Hay una escena silenciosa que se repite cada semana en miles de oficinas.
Alguien abre ChatGPT o Claude. Pega un documento con información de su empresa. Le pide que se lo analice, se lo resuma o le ayude a decidir. Recibe una respuesta útil. Cierra la ventana.
Y no ha pasado nada. En apariencia.
Nadie le enseñó. Nadie le explicó los riesgos. Solo le dijeron: "úsala, ahora se lleva".
El silencio que no te dicen
Los que llevamos años en administración, en finanzas, en gestión de recursos humanos, en logística, en ventas… sabemos algo que los tutoriales virales pasan por alto:
El 90% de nuestro trabajo real toca datos sensibles.
Nóminas. Facturas con importes reales. Contratos con condiciones pactadas. Datos de clientes. Cifras internas. Documentos privados con firmas. Información que no debería salir del entorno controlado de la empresa.
Cuando abres una IA gratuita y pegas un documento así, no estás usando una herramienta. Estás enviando información a un servidor externo cuya política de privacidad muy pocas veces lees.
Y muchas veces esa política dice — con letra pequeña — que tus datos pueden usarse para entrenar el modelo. Es decir: para que la próxima versión de la IA sea mejor. Alimentada, en parte, con lo que tú pegaste ayer.
La primera regla: no todas las cuentas son iguales
Antes de subir cualquier documento sensible, hay que entender que existen tres tipos de cuenta en las principales IAs:
1. Cuenta gratuita personal
Sirve para aprender, para probar, para tareas propias sin datos de terceros.
Es donde la política es más laxa. En algunas IAs, tus conversaciones pueden usarse para entrenamiento salvo que lo desactives manualmente en configuración. Sí, se puede desactivar. Pero eso no lo explican en el tutorial que viste.
2. Cuenta de pago personal (Plus, Pro, Team)
Sirve para trabajar con datos poco sensibles y para pruebas más ambiciosas.
La política mejora. Las conversaciones normalmente no se usan para entrenamiento. Pero seguimos en un entorno diseñado para uso individual, no empresarial.
3. Cuenta empresarial (Enterprise, Workspace, Business)
Es la única cuenta pensada para datos de tu empresa de verdad.
Aquí hay contratos específicos, política de no entrenamiento por defecto, cifrado más robusto y trazabilidad. Copilot Enterprise, Gemini for Workspace, ChatGPT Enterprise, Claude for Work.
El caso real: el reto de las 30 secciones invisibles
Esta semana me plantearon un caso real que ilustra bien el problema.
Alguien tenía un libro extenso en formato digital, con más de treinta secciones. La misión: encontrar cuál era la sección número 30 sin abrirlo. Aparentemente simple.
Le pidió a la IA que lo hiciera. La IA respondió con seguridad: "la sección 30 es sobre X".
El problema: era mentira.
La IA no había leído el libro. No lo podía leer. Y aún así, respondió como si lo hubiera hecho. En términos técnicos, esto se llama alucinación. Una IA que se inventa datos porque no tiene acceso a la fuente pero no lo reconoce.
Ahora imagina que en vez de un libro, es un contrato de tu empresa. Y en vez de una sección, es una cláusula que crees que dice X y la IA te confirma que dice X. Pero en realidad dice Y.
Firmas basándote en la confirmación. Y descubres el error tres semanas después, cuando el cliente reclama.
La responsabilidad es tuya. Siempre.
Las 5 reglas para usar IA con datos sensibles
No son reglas técnicas. Son reglas de criterio.
1. Nunca subas información personal identificable sin autorización
Nombres reales, DNIs, direcciones, teléfonos, datos bancarios. Si el documento los contiene, o los tachas antes de subir, o no lo subes.
2. Nunca uses cuentas gratuitas para trabajo real
Las cuentas gratuitas son para aprender, para practicar, para tareas propias. No para el email al cliente ni para la factura del proveedor.
3. Pregunta a tu empresa antes de asumir
¿Tenéis cuenta corporativa? ¿Cuál puedo usar? ¿Qué está permitido subir y qué no? Si no lo sabes, pregunta. Si tu empresa no lo tiene claro, pídeles que lo aclaren.
4. Verifica siempre las respuestas críticas
Cuando la IA te dé un dato importante — una cifra, una cláusula, una condición — compruébalo. Especialmente si no te ha citado la fuente exacta. La IA puede inventar con confianza absoluta.
5. Deja rastro de lo que consultas
Si vas a firmar algo basándote en un análisis de IA, guarda el pantallazo o el prompt. No para ampararte. Para poder revisar si algo sale mal.
Qué IA usar cuando los datos son sensibles
Si te toca trabajar con información delicada, hay elecciones prácticas:
Copilot dentro del entorno Microsoft de tu empresa
Si tu empresa usa Microsoft 365 con licencia empresarial, Copilot vive dentro de vuestro tenant. Los datos no salen fuera. Es la opción más limpia si ya estáis en ese ecosistema.
Gemini for Workspace en cuentas Google empresariales
Lo mismo pero en el mundo Google. Los datos se procesan dentro de vuestro dominio corporativo. Sin uso para entrenamiento.
Claude for Work o ChatGPT Enterprise
Si necesitas usar Claude o ChatGPT específicamente, pide a tu empresa la versión Business/Enterprise. Los mismos modelos pero con contrato de no entrenamiento y controles adicionales.
Cuando no tienes ninguna de las anteriores
Y no puedes conseguirlas: tacha los datos sensibles antes de subir cualquier documento. Cualquier visor de PDF permite tapar cifras, nombres o cuentas en treinta segundos. La IA hace su trabajo igual de bien con el resto del documento.
La paradoja de la desconfianza excesiva
Todo lo anterior no significa "no uses la IA". Significa "úsala con criterio".
Hay dos errores igualmente graves:
El primero
Usar la IA con datos sensibles sin protocolo. Ya lo hemos visto.
El segundo
Rechazar la IA por miedo. No usarla nunca porque "puede pasar algo". Perder productividad, tiempo y ventaja competitiva mientras tu competencia ya tiene resueltos los protocolos.
La pregunta que importa
Antes de subir el próximo documento a una IA, plántate esta pregunta:
Si esta información apareciera mañana filtrada en internet, ¿tendría un problema serio?
Si la respuesta es no → puedes proceder con la cuenta que uses habitualmente.
Si la respuesta es sí → o usas la cuenta corporativa autorizada, o tachas lo sensible antes de subir, o no lo subes.
No es paranoia. Es criterio profesional. El mismo criterio que aplicas cuando decides qué reenvías por email y qué llevas en mano.
La IA es una herramienta poderosa. Y como toda herramienta poderosa, sirve para lo bueno y para lo malo. La diferencia — otra vez — está en quién la dirige.
Continúa la conversación
Este artículo es la adaptación de la sexta edición de mi newsletter semanal en LinkedIn. Cada jueves publico una pieza breve sobre cómo dirigir la IA con criterio profesional.
- Suscríbete a la newsletter en LinkedIn — recibirás cada edición nueva los jueves por la mañana.
- Lee el libro DIRIGE LA IA — el método completo por 9,98 € por PayPal, sin intermediarios.
- Artículo anterior — Cómo aprender IA sin perderte: elige mejores referentes.