El riesgo real: que pasa con tus datos

Cuando escribes algo en ChatGPT, Claude o cualquier IA, esos datos viajan a servidores externos. La pregunta clave no es "es segura la IA?" Es: que pasa con los datos que le envias?

Depende del plan y del proveedor:

• ChatGPT Free: OpenAI PUEDE usar tus conversaciones para entrenar futuros modelos. Puedes desactivarlo en ajustes, pero esta activo por defecto.
• ChatGPT Team/Enterprise: tus datos NO se usan para entrenamiento. Aislamiento de datos.
• Claude (todos los planes): Anthropic NO usa conversaciones para entrenamiento por defecto.
• Gemini Free: Google puede usar tus datos para mejorar productos. Con Workspace + Gemini, no.
• Modelos locales (DeepSeek, Qwen): los datos nunca salen de tu servidor. Maxima seguridad.

Que puedes y que no puedes compartir con la IA

Seguro compartir (en cualquier plan)

• Informacion publica (noticias, articulos, documentacion abierta)
• Texto generico sin datos identificables
• Preguntas conceptuales ("como funciona X?")
• Codigo open-source o de ejemplo
• Borradores sin datos sensibles

Solo en planes enterprise (Team/Enterprise)

• Documentos internos (estrategia, planes, informes)
• Codigo propietario de tu empresa
• Datos de clientes anonimizados
• Informacion financiera interna
• Contratos y documentos legales

Nunca compartir con IA externa

• Datos personales identificables (PII): nombres + DNI, numeros de cuenta, datos medicos
• Credenciales: contrasenas, API keys, tokens de acceso
• Datos financieros de clientes: numeros de tarjeta, cuentas bancarias
• Informacion bajo NDA: sin autorizacion explicita
• Secretos comerciales: formulas, algoritmos propietarios, patentes pendientes

Shadow AI: el problema que no ves

Shadow AI es cuando los empleados usan herramientas de IA sin que la empresa lo sepa ni lo controle. Es el equivalente del "shadow IT" pero con IA.

Es un problema real: el 78% de los trabajadores que usan IA en el trabajo lo hacen con herramientas no aprobadas por su empresa (Microsoft Work Trend Index 2024). Esto significa que datos corporativos estan fluyendo a servicios externos sin supervision.

Ejemplos reales de shadow AI

• Un comercial pega el historial de un cliente en ChatGPT para preparar una llamada
• RRHH sube CVs con datos personales a una IA para filtrar candidatos
• Un abogado pega clausulas confidenciales de un contrato para que la IA las revise
• Un desarrollador sube codigo propietario a Copilot con un plan personal

Como prevenirlo

1. Ofrece alternativas: si prohibes la IA sin ofrecer herramientas aprobadas, la gente usara las suyas. Mejor aprobar 2-3 herramientas con planes seguros.
2. Educa: la mayoria de personas no sabe que ChatGPT Free usa datos para entrenamiento. Explica los riesgos.
3. Politica clara: 2 paginas que digan que esta permitido y que no. Sin ambiguedad.
4. No castigues, educa: el objetivo es que la gente use IA de forma segura, no que deje de usarla.

Planes gratuitos vs enterprise: la diferencia clave

Conclusion practica: si tu empresa usa IA con datos internos, necesitas planes Team o Enterprise. El coste (25-30 USD/persona/mes) es insignificante comparado con el riesgo de una brecha de datos.

RGPD e IA: lo que necesitas saber

El RGPD (Reglamento General de Proteccion de Datos) aplica cuando usas IA con datos personales. Puntos clave:

Principios basicos

• Base legal: necesitas una base legal para tratar datos personales con IA (consentimiento, interes legitimo, contrato)
• Minimizacion de datos: solo comparte con la IA los datos estrictamente necesarios. No pegues toda la base de datos si solo necesitas analizar 3 campos
• Transparencia: si usas IA para tomar decisiones que afectan a personas, debes informarles
• Derechos del interesado: las personas tienen derecho a saber si sus datos son procesados por IA y a oponerse

Evaluacion de Impacto (EIPD)

Si usas IA para decisiones automatizadas que afectan significativamente a personas (contratacion, scoring crediticio, evaluaciones), necesitas realizar una Evaluacion de Impacto en Proteccion de Datos (EIPD).

Transferencias internacionales

La mayoria de proveedores de IA tienen servidores en EE.UU. Las transferencias de datos personales fuera de la UE requieren garantias adicionales (clausulas contractuales tipo, decisiones de adecuacion). Verifica que tu proveedor tiene estas garantias.

Como anonimizar datos antes de usar IA

Si necesitas analizar datos con IA pero no puedes compartir datos personales, anonimizalos antes:

Tecnicas basicas (sin programar)

1. Sustituir nombres: "Maria Lopez" → "Empleado A" o "Cliente 001"
2. Eliminar identificadores: quita DNI, email, telefono, direccion
3. Generalizar: "32 anos, Alcobendas" → "30-35 anos, zona norte Madrid"
4. Agregar: en vez de datos individuales, comparte totales o medias

Para Excel/CSV

Antes de subir un fichero a la IA:

1. Elimina las columnas con datos personales (nombre, email, DNI, telefono)
2. Si necesitas identificar registros, usa IDs numericos (001, 002...)
3. Comprueba que no hay datos personales en campos de texto libre ("notas", "comentarios")
4. Guarda como un CSV nuevo (no modifiques el original)

Crear una politica interna de IA

Tu empresa necesita un documento de 2-3 paginas que responda estas preguntas:

Plantilla de politica interna de IA

POLITICA DE USO DE IA EN [EMPRESA]
Version 1.0 | [Fecha] | Aprobado por: [Nombre]

1. HERRAMIENTAS APROBADAS
   - [Lista de herramientas aprobadas y planes]
   - Ejemplo: Claude Pro, ChatGPT Team, Microsoft Copilot

2. QUE PUEDES HACER
   - Redactar borradores de documentos internos
   - Analizar datos anonimizados
   - Generar ideas y brainstorming
   - Traducir documentos no confidenciales

3. QUE NO PUEDES HACER
   - Compartir datos personales de clientes o empleados
   - Usar herramientas no aprobadas con datos de la empresa
   - Tomar decisiones automatizadas sin supervision humana
   - Compartir codigo propietario en planes gratuitos

4. COMO REPORTAR INCIDENTES
   - Si crees que has compartido datos sensibles por error,
     contacta con [responsable] inmediatamente
   - Email: [email]

5. REVISION
   - Esta politica se revisa cada 6 meses
   - Proxima revision: [fecha]

Ejercicio practico

Puntos clave