Privacidad básica con IA: qué datos de tu negocio no deberías pegar en un chat

Qué es / por qué importa

Usar un asistente de IA (ChatGPT, Gemini, Claude, Copilot...) es tan fácil como escribir en un chat. Y justo por eso es fácil pegar sin pensar cosas que no deberían salir de tu negocio: una lista de clientes, un contrato, una factura con datos bancarios o un correo con información delicada.

Cuando pegas un texto en una herramienta de IA, ese texto viaja a los servidores de otra empresa. Cada servicio trata esos datos de una manera distinta: algunos pueden usarlos para mejorar sus modelos salvo que lo desactives, otros no, y las condiciones cambian con el tiempo. No hace falta tener miedo a la IA. Basta con tener una regla clara de qué entra y qué no.

Si trabajas con datos de otras personas (clientes, empleados, proveedores), además hay una obligación legal: el Reglamento General de Protección de Datos (RGPD) te exige cuidar esa información, también cuando usas herramientas nuevas. La Agencia Española de Protección de Datos (AEPD) publica guías sobre este tema en aepd.es (se abre en otra pestaña).

Una regla sencilla que funciona: si no se lo enviarías por correo a un desconocido, no lo pegues en un chat de IA.

Tu primer paso

Dedica diez minutos hoy a esto:

1. Haz una lista corta con tres columnas: "Nunca" (DNI, cuentas bancarias, contraseñas, datos de salud, contratos con cláusulas confidenciales), "Con cuidado" (correos de clientes, presupuestos) y "Sin problema" (textos públicos, ideas generales, borradores de publicaciones).
2. Revisa los ajustes de privacidad de la herramienta que más uses y mira si puedes desactivar que tus conversaciones se usen para entrenar el modelo. Suele estar en "Controles de datos" o "Privacidad".
3. Cuando necesites trabajar con un texto que contiene datos reales, sustituye nombres y cifras por marcadores: "Cliente A", "importe X". La IA te ayudará igual y tú no habrás soltado nada sensible.
4. Cuéntaselo a tu equipo. Una norma de media página en común vale más que mil buenas intenciones sueltas.

Con solo esto ya estás por delante de la mayoría de negocios pequeños.

Y para ir más allá

Esto es la punta del iceberg. Queda decidir qué herramienta conviene a cada tarea, cómo configurarla bien, qué cuentas de empresa merecen la pena y cómo dejar por escrito una política de uso que te cubra ante un cliente o una inspección. Eso lo vemos con calma, paso a paso, en nuestro curso de IA desde cero, o si lo prefieres, hablamos de tu caso concreto en contacto.

Esta guía es divulgativa y no sustituye el asesoramiento jurídico sobre protección de datos.