Lo que nunca deberías darle a la IA

Usar la IA en tu negocio no es peligroso por sí mismo. Lo que importa es qué le das. En esta guía verás qué datos no deberías pegarle, cómo quitarles lo identificable antes de usarlos y qué revisar en la configuración. Son unos diez minutos de lectura y un hábito que te ahorra disgustos.

Una advertencia: esta guía no es asesoría legal. Es sentido común de uso. Si tienes dudas sobre tu caso, pregunta a un profesional.

Lo que vas a conseguir

• Saber qué nunca pegar en una herramienta de IA.
• Quitar nombres y datos de un texto antes de usarlo, con un prompt que lo hace por ti.
• Saber qué mirar en la configuración de la herramienta.
• Tener una regla simple para decidir en cada caso.

Antes de empezar

Piensa qué datos manejas en tu día a día: citas, historiales, presupuestos, facturas, mensajes con clientes. Cuanto más cerca estés de datos personales, más cuidado necesitas. Una clínica, una inmobiliaria y una barbería no manejan los mismos datos, pero todas manejan datos de personas.

Piensa también que lo que pegas en una herramienta sale de tu ordenador y viaja a los servidores de otra empresa. Esa es la idea de fondo.

01Lo que no deberías pegar nunca

Esta es la lista corta. Si dudas, entra aquí.

• Datos personales identificables de clientes. Nombre y apellidos junto con teléfono, correo, dirección o DNI.
• Datos de salud. Diagnósticos, lesiones, tratamientos o historiales de pacientes. Son los más delicados.
• Contraseñas y claves. De tus cuentas, de tu web, de tus herramientas. Nunca, ni «solo para que me ayude a configurar».
• Datos bancarios. Números de cuenta, tarjetas, códigos de seguridad.
• Contratos con confidencialidad. Si hay una cláusula que te obliga a no compartir su contenido, pegarlo en una herramienta externa puede incumplirla.
• Información de otras personas que no te la han dado para esto. Si alguien te contó algo para su gestión, no es material para probar una herramienta.

La regla en una frase: si no se lo dirías a un desconocido en la calle, no lo pegues.

02Lo que sí puedes hacer

Casi siempre puedes usar la IA para lo mismo sin los datos sensibles. Lo que necesita es la situación, no la persona.

• En lugar de «Marta Pérez, 42 años, dolor lumbar desde el lunes», di «una paciente de unos 40 años con dolor lumbar».
• En lugar de pegar un contrato, describe qué cláusula te preocupa con tus palabras.
• En lugar de dar tu contraseña, pregunta cómo se configura algo y hazlo tú.

La IA ayuda igual. Tú proteges a quien tiene sus datos contigo.

03Cómo anonimizar antes de pegar

Anonimizar es quitar o cambiar lo que identifica a una persona, dejando el resto. Hazlo siempre que el texto tenga datos y quieras que la IA lo trabaje.

Puedes hacerlo a mano, pero es fácil dejarse algo. Te propongo hacerlo en dos pasos: primero lo anonimizas, y luego pegas solo la versión limpia. Importante: si el texto original ya contiene datos sensibles, no lo pegues entero en la IA para que lo limpie. Límpialo tú, o con una herramienta que corra en tu propio ordenador, o solo pega fragmentos ya revisados.

Este prompt sirve para repasar un texto que ya has limpiado a mano y asegurarte de que no queda nada:

Voy a pegar un texto que ya he intentado anonimizar. Tu trabajo es revisarlo, no resumirlo.

Dime, en una lista:
1. Cualquier nombre propio, apellido o apodo que aún aparezca.
2. Teléfonos, correos, direcciones, DNI o números que identifiquen a alguien.
3. Fechas, lugares o detalles tan concretos que permitirían reconocer a la persona.
4. Datos de salud, económicos o laborales que sigan apareciendo.

Para cada uno, propón una sustitución genérica entre corchetes (por ejemplo [CLIENTE], [TELÉFONO], [CIUDAD]). Si no encuentras nada, dímelo claramente.

Texto:
[PEGA AQUÍ EL TEXTO YA REVISADO]

Y este prompt sirve para trabajar con un ejemplo genérico en lugar del caso real:

Quiero que me ayudes con una situación de mi negocio, pero sin datos reales. Te describo el caso de forma genérica:

- Tipo de negocio: [TU NEGOCIO]
- Tipo de cliente: [PERFIL GENÉRICO, SIN NOMBRE]
- Qué ha pasado: [LA SITUACIÓN, SIN DATOS IDENTIFICABLES]
- Qué necesito: [EL RESULTADO QUE QUIERO]

Usa [CLIENTE], [FECHA] y [IMPORTE] como huecos. Yo los rellenaré después, fuera de esta herramienta.

Un ejemplo de antes y después, con un caso inventado:

ANTES (no pegar):
«Hola Lucía, soy Pablo García, el del 654 000 000. Te escribo por la factura 2024-118 de 340 euros. Mi madre se operó del menisco el mes pasado y por eso no pude venir.»

DESPUÉS (se puede pegar):
«Hola [CLIENTE], te escribo por la factura [NÚMERO] de [IMPORTE]. El motivo por el que no pude venir fue personal y relacionado con la salud de un familiar.»

La IA sigue pudiendo ayudarte a redactar una respuesta empática y con tono profesional. No necesita saber cuál era la operación.

Al terminar, rellenas los huecos tú, fuera de la herramienta.

04Qué mirar en la configuración

Todas las herramientas de IA tienen ajustes sobre qué hacen con tus conversaciones. Los menús cambian a menudo, así que no te doy rutas concretas: búscalo en la ayuda oficial de la herramienta que uses. Estas son las preguntas que tienes que contestar:

• ¿Se usan mis conversaciones para entrenar el modelo? Muchas herramientas tienen una opción para elegirlo. Busca en su ayuda oficial cómo se llama y dónde está en tu plan, porque puede variar entre cuentas gratuitas, de pago y de empresa.
• ¿Se guarda el historial? Y si lo borro, ¿se borra de verdad y en cuánto tiempo?
• ¿Hay una opción de conversación temporal que no se guarde?
• ¿Qué pasa con los archivos que subo? ¿Cuánto tiempo se conservan?
• ¿Mi cuenta es personal o de empresa? Las condiciones pueden ser distintas.

Haz esto una sola vez, con calma, y apunta lo que has decidido.

05Una nota prudente sobre el RGPD

Si eres autónomo y tratas datos de clientes (nombres, teléfonos, historiales), te afecta la normativa de protección de datos. No voy a darte artículos ni interpretaciones, porque no soy abogado y esto depende de tu caso.

Lo que sí puedo decirte con prudencia:

• Los datos de tus clientes los has recogido para algo concreto. Usarlos para otra cosa, como probar una herramienta, puede no encajar con eso.
• Si una herramienta de terceros procesa datos de tus clientes, tiene que haber condiciones claras entre tú y esa empresa.
• Los datos de salud tienen un trato más exigente.
• La forma más segura de evitar el problema es no meter datos personales: anonimiza.

Si quieres tener tranquilidad, consulta con un gestor, un abogado o la propia web de la Agencia Española de Protección de Datos.

Qué puede salir mal

• Anonimizas el nombre pero dejas el resto. Una fecha, un barrio y una lesión pueden identificar a alguien sin su nombre. Repasa con el primer prompt.
• Pegas «solo un trozo» de un contrato. El trozo puede ser lo confidencial.
• Das una contraseña «porque es de prueba». Nunca. Cámbiala después si lo has hecho.
• Confías en que «borrando el chat» desaparece todo. Mira en la ayuda oficial qué pasa de verdad.
• Usas la cuenta personal para datos del negocio. Sepáralo: es otra decisión.

Preguntas frecuentes

Siguiente paso

Hoy, abre la configuración de la herramienta que uses y contesta las cinco preguntas del apartado 4. Apunta la respuesta en una nota. Después, la próxima vez que vayas a pegar un texto con datos, pasa primero por el prompt de repaso. Y si vas a pedirle datos o cifras, mira Buscar información con IA sin tragarte errores.