Blog · Seguridad · 4 min de lectura
¿Es seguro usar la IA con los datos de tus clientes? 3 cosas que debes revisar antes
La respuesta corta: sí puede serlo, si antes tomas tres decisiones. Aquí te las explico sin vueltas, junto con la lista de lo que nunca debe ir, uses el plan que uses.
Es la pregunta que más me hacen en los diagnósticos gratis. Casi siempre viene de dueños con muchos años en el negocio, y me parece perfecto. Tus clientes te confían su información, y cuidarla es parte de por qué siguen contigo. Desconfiar aquí no es estar atrasado. Es hacer bien tu trabajo.
La respuesta honesta es que depende de tres cosas, y las tres las decides tú.
1Revisa si tus conversaciones se usan para entrenar la IA
En los planes gratis y personales, las empresas detrás de estas apps pueden usar tus conversaciones para mejorar su IA, a menos que lo desactives. Es un solo ajuste y te toma un minuto. Las apps suelen tener los menús en inglés, así que te dejo los nombres como aparecen:
- ChatGPT: Settings → Data controls → desactiva “Improve the model for everyone”.
- Claude: Settings → Privacy → desactiva “Help improve Claude”.
- Gemini: busca el ajuste de actividad en el menú de Gemini y desactívalo.
Si tienes la app en español, los nombres cambian, y además cada tanto los actualizan. Si no lo encuentras, busca el nombre de la app más “desactivar entrenamiento”. Ojo: el cambio protege lo que escribas de ahí en adelante, no lo anterior.
Las versiones para empresas (los planes de equipo de ChatGPT, Claude para equipos o Gemini dentro de Google Workspace) dicen que no entrenan con los datos de tu negocio. Si tu equipo usa la IA todos los días, suele ser la opción correcta. Antes de decidir, lee la página de privacidad del plan.
2Saca todo lo que no hace falta
Casi nunca necesitas el nombre real para que la IA te ayude. Te escribe la misma carta para “Cliente A” que para “María González”. Así que antes de pegar algo, cambia los nombres por etiquetas y borra los números: seguro social, cuentas bancarias, fechas de nacimiento y direcciones.
Las palabras exactas
Un cliente de hace años (le voy a decir Cliente A) está molesto porque [lo que pasó]. Trabaja con nosotros hace [número] años y no lo quiero perder. Escríbeme una respuesta corta y cálida que reconozca el problema, le cuente [lo que vamos a hacer para solucionarlo] y le proponga una llamada. Sin excusas, y sin prometer nada sobre [dinero o fechas] hasta que yo lo confirme.
La misma ayuda, sin nada privado. Si lo haces costumbre, el riesgo baja muchísimo.
3Ten claro qué conectas y cómo desconectarlo
Pegar texto en un chat es una cosa. Conectar la IA a tu correo, tu calendario o tus archivos es otra, y ahí es donde de verdad se ahorra tiempo. Antes de conectar cualquier cosa, esto es lo que conviene saber:
- Entra con tu propia cuenta. La IA ve lo que tu cuenta puede ver, a través de una conexión que tú apruebas. Puedes revisarla y desconectarla cuando quieras.
- Tú decides qué puede hacer. Un buen armado le deja leer y preparar borradores, y te pregunta antes de mandar, cambiar o borrar cualquier cosa.
- Tus cuentas siguen siendo tuyas. Cuando lo armamos con dueños de negocio, todo funciona en sus propias cuentas y no guardamos nada de nuestro lado.
Lo que nunca debes pegar, uses el plan que uses
- Números de seguro social e identificación fiscal
- Números de cuentas bancarias y tarjetas de crédito
- Contraseñas y datos de acceso, nunca
- Información médica de clientes o empleados
- Cualquier cosa que un cliente te haya contado en confianza
Si tu rubro tiene reglas propias (salud, legal, impuestos y finanzas las tienen), consulta con quien se ocupa de eso en tu negocio antes de usar la IA con archivos de clientes. La IA puede ser parte de un proceso cuidadoso, pero nadie te puede garantizar que te deja “en regla”.
El riesgo más grande es el que no ves
Esta es la parte incómoda: lo más probable es que tus empleados ya estén usando la IA, en cuentas personales gratis y sin ninguna regla. Eso es más riesgoso que cualquier cosa que hagas tú después de leer esto. Una política de una página resuelve casi todo, y el primer borrador te lo puede hacer la misma IA:
Las palabras exactas
Escríbeme una política de una página para mi [tipo de negocio] que se llame "Cómo usamos la IA aquí". Que diga qué apps de IA puede usar el equipo, qué nunca se pega (nombres de clientes, números de seguro social, datos bancarios, contraseñas), que una persona revisa todo antes de que le llegue a un cliente y a quién preguntarle en caso de duda. En palabras simples, en tono amable y sin lenguaje legal.
Pídele a tu abogado que la revise y compártela en la próxima reunión con tu equipo.
En resumen
- Desactiva el entrenamiento en los ajustes, o usa un plan para empresas.
- Cambia los nombres por etiquetas y borra los números.
- Conecta solo con tus propias cuentas, y que la IA te pregunte antes de mandar algo.
Eso es lo que hace que la IA sea lo bastante segura para usarla todos los días. Cuando la armamos con dueños de negocio, estas reglas van primero, antes de conectar cualquier herramienta.