Pegar un contrato, una nómina o un correo de cliente en ChatGPT parece inofensivo hasta que descubres que ese dato ha salido de tu perímetro de control. En negocio, el riesgo no es solo legal: es reputacional.
Usar IA con seguridad no requiere ser experto en ciberseguridad. Requiere clasificar información, elegir herramientas adecuadas y acordar reglas simples que todo el equipo entienda.
Resumen rápido
- No subas datos personales, financieros ni contratos confidenciales a herramientas públicas.
- Clasifica la información en público, interno y sensible antes de escribir un prompt.
- Prefiere planes empresariales con controles de retención cuando trabajes con datos de clientes.
- Documenta qué se puede y qué no; una página basta.
Qué nunca debería entrar en un prompt
- DNI, pasaportes, historiales médicos o datos de menores.
- Contraseñas, claves API o capturas de banca.
- Borradores de contratos sin anonimizar.
- Listas de clientes con email y teléfono identificables.
Checklist antes de usar IA en trabajo
| Pregunta | Si la respuesta es sí… |
|---|---|
| ¿Identifica a una persona real? | Anonimiza o no uses IA pública |
| ¿Es un documento firmado o en negociación? | Usa entorno corporativo o redacta manualmente |
| ¿El proveedor entrena con mis datos? | Revisa configuración y plan empresarial |
| ¿Podría filtrarse en una captura? | No compartas pantalla ni subas a chats grupales |
Política mínima para el equipo
Una página interna basta: qué herramientas están aprobadas, qué datos están prohibidos, quién revisa salidas con información de clientes y qué hacer si alguien pegó algo sensible por error. Sin esto, cada persona improvisa y el riesgo escala con el entusiasmo.
En negociación o RR. HH., usa entornos con contrato empresarial y desactiva entrenamiento con tus datos si la plataforma lo permite. Para brainstorming interno sin datos personales, las herramientas públicas suelen bastar.
Ejemplos listos (adaptables)
Para Riesgos de privacidad al usar IA y cómo evitarlos, prueba a pedir: (1) un borrador en 10 líneas, (2) una versión más clara para principiantes y (3) una lista de pasos con checkpoints. Si la IA se contradice, no discutas: pide una segunda versión con el mismo objetivo y compara.
Cómo saber si la respuesta es buena
Una buena salida no es la más larga: es la más accionable. Busca consistencia con proteger datos de clientes y documentos internos durante el uso diario de IA, coherencia de formato y que incluya restricciones concretas. Si falta detalle, pide un ejemplo real (un caso) y una versión corta para copiar/pegar.
Errores típicos al usar IA en equipo
- Que cada persona use un tono distinto.
- Que se publiquen textos sin revisión (y con datos inventados).
- Que el equipo no reutilice prompts que ya funcionan.
Medir el avance por numero de prompts bloqueados por politicas internas evita debatir opiniones y reduce retrabajo.
Conclusión
La IA puede ser aliada del negocio si tratas los prompts como un canal más de comunicación: con los mismos cuidados que un email externo. Menos datos, más criterio, menos sustos.