IA y protección de datos no están reñidas: puedes usar asistentes de inteligencia artificial en tu negocio sin poner en riesgo la información de tus clientes, siempre que sepas qué no debes pegar nunca y cómo configurar la herramienta.
Esta guía resume las reglas básicas para autónomos y pymes, qué dice la normativa europea y una lista de comprobación para usar la IA con tranquilidad.
Por qué importa: lo que escribes puede salir de tu control
Cuando escribes en un asistente de IA, tu texto viaja a los servidores de la empresa que lo ofrece. Según el servicio y el plan, esas conversaciones pueden conservarse durante un tiempo y, en algunos casos, usarse para mejorar los modelos. Por eso, en IA y protección de datos la primera regla no es técnica, es de sentido común: no escribas en un chat de IA nada que no enviarías por correo a un desconocido.
IA y protección de datos: qué no debes pegar nunca
- Nombres completos de clientes junto a su DNI, teléfono o dirección.
- Números de cuenta, tarjetas o datos bancarios.
- Contraseñas, claves de acceso o códigos de verificación.
- Datos de salud, por ejemplo de pacientes de una clínica o de un centro de fisioterapia.
- Nóminas, contratos de empleados o datos laborales identificables.
- Información confidencial de terceros que te han confiado, como un presupuesto ajeno o un acuerdo privado.
Cómo usar la IA sin exponer datos: anonimiza
Casi cualquier tarea puede hacerse sin datos reales. Basta con sustituirlos antes de pegar el texto:
| En lugar de | Escribe |
|---|---|
| María López García, DNI y teléfono | «La clienta» |
| Calle Mayor 14, 3.º B, Burgos | «Un piso en Burgos» |
| Factura n.º 2026-118 por 1.452 € | «Una factura de unos 1.500 €» |
| Diagnóstico concreto de un paciente | «Una lesión de rodilla» |
La IA hace el mismo trabajo y, al pegar el resultado en tu correo, vuelves a poner los datos reales tú mismo.
IA y protección de datos: configura la herramienta antes de usarla
En ChatGPT, las cuentas personales, tanto gratuitas como de pago, permiten por defecto que las conversaciones se usen para mejorar los modelos. Puedes desactivarlo en Ajustes, Controles de datos, con la opción «Mejorar el modelo para todos». Desde ese momento, las conversaciones nuevas dejan de usarse para entrenar.
Las versiones para empresas funcionan al revés. En los planes empresariales de los principales asistentes, los datos no se usan para entrenar por defecto. Si en tu negocio varias personas usan IA con información de clientes, merece la pena valorar un plan de empresa y revisar sus condiciones de tratamiento de datos.
Otros asistentes, como Gemini, Copilot o Claude, tienen ajustes parecidos con nombres distintos. Dedica cinco minutos a revisarlos antes de empezar.
IA y protección de datos: qué dice la normativa
Protección de datos (RGPD)
El Reglamento General de Protección de Datos se aplica igual si los datos van a una hoja de cálculo, a un programa de gestión o a una herramienta de IA. Si introduces datos personales de clientes en un servicio externo, ese servicio los trata por tu cuenta, y debes poder justificarlo e informar de ello. La forma más sencilla de cumplir es no introducirlos. Para dudas concretas, la Agencia Española de Protección de Datos publica guías gratuitas.
Reglamento europeo de Inteligencia Artificial
El Reglamento (UE) 2024/1689 incluye una obligación que afecta también a pymes que solo usan asistentes comerciales: su artículo 4 pide adoptar medidas para que el personal que usa IA tenga conocimientos suficientes para hacerlo con criterio. Se aplica desde el 2 de febrero de 2025 y no exige un curso oficial ni un certificado concreto. En la práctica, una formación interna breve y unas normas de uso por escrito son un buen punto de partida.
Normas de IA y protección de datos para tu negocio, en una hoja
- Usamos IA para borradores, resúmenes e ideas, nunca para decisiones finales.
- No pegamos datos personales, bancarios, de salud ni contraseñas.
- Anonimizamos antes de pedir ayuda con un caso real.
- Revisamos cifras, fechas y afirmaciones legales antes de enviar nada.
- Tenemos desactivado el uso de nuestras conversaciones para entrenar modelos.
- Si dudamos, no lo pegamos.
Si todavía no usas IA en tu día a día, empieza por las tareas de la guía sobre cómo usar ChatGPT en tu negocio y aprende a escribir prompts que funcionan.
Preguntas frecuentes
¿Es ilegal usar ChatGPT con datos de clientes?
No es ilegal en sí mismo. En materia de IA y protección de datos, la clave es que pero introducir datos personales en un servicio externo exige cumplir el RGPD: base legal, información a los afectados y garantías del proveedor. Lo más prudente para un autónomo es anonimizar y no introducir datos personales.
¿Desactivar el entrenamiento borra mis conversaciones?
No. Desactivar «Mejorar el modelo para todos» evita que las conversaciones nuevas se usen para entrenar, pero no borra el historial. Para eso hay que eliminar las conversaciones.
¿Tengo que formar a mis empleados en IA?
El Reglamento europeo de IA pide adoptar medidas para que quienes usan IA en tu nombre sepan hacerlo con criterio. Una sesión interna y unas normas escritas, como las de esta guía, son una forma razonable de empezar.
¿Puedo subir un contrato a la IA para que lo resuma?
Sí, si eliminas antes los datos personales y la información confidencial, o si usas un plan de empresa con garantías adecuadas.
¿Esta guía sustituye al asesoramiento legal?
No. Es una orientación práctica. Si tratas datos sensibles a diario, consulta con un profesional de protección de datos.
Tu siguiente ficha, gratis
En TuConserje.es publicar tu negocio es gratuito y no caduca. No nos limitamos a guardar la ficha: redactamos la descripción pensando en lo que busca la gente, añadimos datos estructurados para que los buscadores la entiendan y la trabajamos para que aparezca en resultados de búsqueda y en respuestas de asistentes de IA.
Publica tu negocio gratis