Un estudio contable pega el extracto bancario de un cliente en un chat de IA para que se lo ordene en una planilla. Un kinesiólogo pega la evolución de un paciente para que le mejore la redacción. Una inmobiliaria pega un contrato de alquiler, con DNI y domicilios, para que le pula las cláusulas. Todos quisieron ahorrar tiempo y ninguno pensó adónde fue a parar ese texto.
La IA es útil y no te voy a decir que la dejes de usar. Te voy a decir que hay cosas que, una vez pegadas, ya no controlás. En este artículo te cuento qué conviene dejar afuera, cómo pedir ayuda igual y cómo ponerle reglas simples a tu negocio. No soy abogado ni voy a explicarte normativa: es criterio práctico. Si tu actividad maneja información muy delicada, consultalo con un profesional de confianza.
Qué pasa con lo que escribís en un chat de IA
En criollo: lo que escribís viaja a los servidores de la empresa que da el servicio. Según la herramienta, el plan y la configuración, ese texto puede guardarse, ser revisado por personas del proveedor o usarse para mejorar el sistema. Desde que apretás enter, la copia ya no está en tus manos.
No te puedo decir qué hace hoy cada servicio, porque cambia con el tiempo y de un plan a otro. Sí te puedo decir cómo pensarlo: tratá cualquier chat de IA como un lugar ajeno, no como una libreta tuya. Si el dato no lo pondrías en un cartel en la vidriera, pensalo dos veces antes de pegarlo.
Lo que no conviene pegar nunca
- Contraseñas, claves y accesos. Incluye la clave fiscal de un cliente, las claves del banco y los datos de entrada al panel de tu web. Para el cuidado de las claves, mirá las recomendaciones de seguridad web.
- Datos personales completos. Nombre, DNI o CUIT, domicilio, teléfono y mail juntos identifican a una persona. Uno solo quizás no diga mucho; todos juntos, sí.
- Datos de salud. Historias clínicas, estudios, diagnósticos. Son de lo más delicado que hay, aunque estén "resumidos".
- Información financiera de terceros. Extractos, saldos, CBU, facturas con nombre.
- Documentos con datos de las partes. Contratos, escrituras, poderes, cartas documento.
- Secretos de tu negocio. Costos, márgenes, lista de proveedores, fórmulas, el código de tu sistema o cualquier cosa que tu competencia pagaría por ver.
- Conversaciones privadas. Chats con clientes, con nombre y teléfono a la vista.
Cómo pedir ayuda sin pegar el dato
La mayoría de las veces no necesitás que la IA vea el dato real. Necesitás que te explique el método. Hay tres maneras de lograrlo.
1. Pedí el método, no el procesamiento. En lugar de pegar el extracto del cliente, escribile: "Tengo un extracto con columnas fecha, concepto e importe. ¿Cómo armo una planilla que separe los gastos por categoría?". Te explica la fórmula, y el trabajo con los datos reales lo hacés vos, en tu computadora.
2. Anonimizá antes de pegar. Cambiá los nombres por "Cliente A" y "Cliente B", sacá DNI, CUIT, domicilios, teléfonos y mails, y redondeá o reemplazá los importes. El kinesiólogo del ejemplo puede escribir "paciente adulto con dolor lumbar de tres semanas" sin ningún dato que lo identifique.
3. Cuidado con lo que identifica sin nombre. "La única veterinaria de un pueblo chico" o "el hijo del dueño de la panadería de la esquina" señalan a una persona aunque no digas cómo se llama. Si se puede reconocer a quién te referís, anonimizar no alcanzó.
Anonimizar a mano es tedioso y es fácil que se escape un dato. Por eso, en los casos delicados, prefiero la primera opción. Y para armar pedidos claros sin datos de nadie, tenés el artículo sobre cómo pedirle las cosas a la IA.
Antes de pegar algo en un chat de IA, preguntate si se lo dejarías a un desconocido arriba del mostrador. Si la respuesta es no, no va.
Configuración de privacidad: qué revisar en cualquier herramienta
Cada herramienta tiene sus propias opciones, así que fijate en la tuya. Estos son los puntos que conviene buscar:
- Si podés desactivar que tus conversaciones se usen para mejorar el servicio, hacelo.
- Si existe un modo temporal o sin historial, y qué significa realmente para ese proveedor.
- La diferencia entre una cuenta personal y una cuenta de empresa: las de empresa suelen ofrecer más controles, pero lo que prometen está en sus condiciones, no en lo que supongas.
- Quién tiene la contraseña. Una cuenta compartida entre varios empleados, sin control, ya es un problema en sí misma.
- Los complementos y asistentes de terceros que se conectan a tu mail, tus chats o tus archivos para "resumirlos": cada uno es otro lugar al que viajan tus datos.
Ninguna configuración elimina el riesgo; solo reduce la exposición. Por eso la lista de lo que no se pega sigue valiendo aunque todo esté bien configurado. Los datos de tus clientes tienen que vivir en un lugar tuyo, ordenado y con acceso controlado, por ejemplo un CRM simple de clientes, y no repartidos en chats de IA.
Una política interna de media página para tu equipo
Si tenés empleados o socios, no alcanza con que vos lo sepas. Escribí cinco reglas, imprimilas o dejalas fijadas en el grupo del equipo:
- Solo se usan las herramientas aprobadas, con la cuenta del negocio y no con cuentas personales.
- Nunca se pegan claves, documentos de identidad, datos de salud ni documentos de clientes.
- Cualquier dato de un cliente se anonimiza antes de pegarlo, o directamente no se pega.
- Todo lo que escribe la IA lo lee una persona antes de llegar a un cliente.
- Ante la duda, se pregunta antes de pegar.
Definí también quién responde las dudas y qué se hace si alguien se equivoca: avisar ese mismo día, cambiar la clave si lo que se pegó era una clave y evaluar si hay que avisarle al cliente afectado. En ese punto sí conviene consultar con un abogado, porque depende de cada caso. Un error avisado a tiempo se arregla; uno escondido, no.
La política tiene que convivir con los usos que sí te sirven. En IA para pymes están los que no necesitan datos delicados. Y si pensás sumar un chatbot para atender clientes, la primera pregunta para quien lo arme es adónde van a parar los datos que la gente escribe.
Preguntas frecuentes
Si borro la conversación, ¿se borra el dato?
No necesariamente. Depende del servicio y de su configuración, y no lo controlás desde tu pantalla. No des por hecho que borrar el chat borra todas las copias.
¿Con un plan pago puedo pegar datos de clientes?
Los planes pagos o de empresa suelen dar más control, pero eso lo dicen sus condiciones, que conviene leer. Aun así, con datos delicados como salud, claves o documentos, yo prefiero no pegarlos y pedir ayuda sobre el método.
¿Qué hago si ya pegué algo que no debía?
No lo dejes pasar. Revisá en la herramienta si podés borrar el historial, cambiá la clave si era una clave y avisá en tu equipo. Si eran datos de un cliente o un paciente, pensá con un profesional si corresponde avisarle.
¿Tengo que contarles a mis clientes que uso IA?
Si procesás datos de clientes con una herramienta externa, es razonable que quede claro en tu política de privacidad. Cómo redactarlo depende de tu actividad, así que consultalo con un abogado o un contador de confianza.
Si tu negocio maneja datos de clientes y querés tenerlos ordenados en un sistema propio, con acceso controlado, contame cómo trabajás hoy.
Contame cómo manejás tus datosDesarrollador web & diseñador en Buenos Aires. Trabajo solo: quien escribe esto es quien programa tu sitio. Conocé más sobre mí.
