Estás manejando información de un cliente. Enviarla a un servicio de IA para particulares la hace pasar por un proveedor y una vía de datos que quizá no estén autorizados por el contrato, el cliente o las normas de privacidad aplicables. No deduzcas esa autorización de un mensaje comercial ni del resumen de un chatbot.
El artículo equivalente para empleados es no introduzcas secretos del trabajo en una IA de uso personal. Léelo si trabajas en nómina y estás sujeto a una política de TI. Este artículo se dirige a profesionales independientes. Tu primera fuente de autoridad es el NDA, el MSA o la cláusula de confidencialidad que hayas firmado, además de la legislación de privacidad que pueda aplicarse a los datos personales incluidos en el material.
Qué se considera aquí un secreto del cliente
Utiliza una lista práctica de categorías, no una definición para un juicio:
- Credenciales, claves de API, tokens de acceso, datos de VPN o capturas de pantallas de administración.
- Datos financieros, precios, previsiones o condiciones de operaciones que todavía no se hayan publicado.
- Nombres de productos, planes de desarrollo o listas de socios que no se hayan anunciado.
- Hallazgos de seguridad, arquitectura de sistemas de producción o notas sobre vulnerabilidades.
- Contratos, documentos sobre el alcance del trabajo (SOW) y borradores de negociación que el cliente espera mantener reservados.
- Datos personales de los clientes, empleados o usuarios de tu cliente, como nombres acompañados de datos de contacto, identificadores o información sanitaria o financiera.
- Cualquier información que el cliente haya marcado como confidencial o que una lectura razonable de tu NDA llevaría a tratar como tal.
Una oferta de empleo pública, una entrada de blog que el cliente ya haya publicado o una pregunta genérica como «¿cómo estructuro una propuesta?» sin ningún identificador suelen quedar fuera de la lista. El objetivo es reconocer el material sensible, no paralizarte.
Los datos personales de otras personas no se convierten en material general para prompts solo porque te los haya enviado un cliente. Suprimir algunos datos puede no bastar si el registro aún permite reidentificar a alguien. Utiliza únicamente una herramienta autorizada y los datos mínimos necesarios para una finalidad documentada, o no introduzcas el material. Los principios del RGPD incluyen la limitación de la finalidad, la minimización de datos y la seguridad (artículo 5 del RGPD; orientaciones del ICO sobre minimización de datos).
Por qué un «chat privado» no mide bien el riesgo
En muchos sistemas, la protección de los secretos comerciales depende de que su titular tome medidas razonables para mantener la información en secreto. En Estados Unidos, consulta 18 U.S.C. sección 1839(3); en la UE, la Directiva (UE) 2016/943, artículo 2, apartado 1, letra c. Enviar el material a un proveedor no autorizado puede debilitar el control del cliente. Determinar si un tribunal lo consideraría un secreto comercial y qué prohíbe un NDA concreto depende de los hechos, las condiciones y la jurisdicción. Comprueba la autorización antes de revelar nada.
Borrar una conversación no retira de forma fiable lo que ya se ha transmitido, registrado o tratado. Antes de introducir algo, considera la acción como prácticamente irreversible. Comprueba qué dicen realmente los controles publicados de eliminación y entrenamiento para tu proveedor y tu tipo de cuenta el mismo día que vayas a utilizarla (preguntas frecuentes de OpenAI sobre controles de datos; centro de privacidad de Anthropic para consumidores; centro de privacidad de las aplicaciones Gemini).
Ideas equivocadas que provocan filtraciones al trabajar por cuenta propia
- «Las herramientas son mías, así que yo pongo las reglas». Tú defines tu método de trabajo, pero el contrato, las instrucciones y los derechos del cliente, además de la legislación aplicable, siguen limitando el uso de la información que te ha confiado.
- «Si quito el nombre de la empresa, ya es anónimo». Los detalles singulares del producto, los importes de una operación y los cargos de los empleados pueden volver a identificar al cliente. Si tú lo reconocerías a partir del texto, da por posible que otra persona del sector también lo haga.
- «Mi cuenta personal tiene funciones enterprise». La publicidad no sustituye las condiciones de tratamiento de datos de la cuenta que utilizas en realidad.
- «Todo el mundo en mi grupo de profesionales independientes lo hace». Una costumbre entre colegas no equivale al consentimiento del cliente.
Escenario ilustrativo
Escenario ilustrativo, no un caso observado: un desarrollador autónomo introduce en un asistente de programación para particulares una función que falla, la URL del entorno de pruebas del cliente y una contraseña tomada de un documento compartido, «solo para reproducir el error». Quizá el código pueda abstraerse. La credencial no. Basta la presencia de esa credencial para que la comprobación falle.
Comprobación antes de introducir secretos de clientes
Antes de enviar información a cualquier herramienta de IA que no esté autorizada expresamente y por escrito para ese cliente y esa clase de datos, pregúntate:
- ¿Está sujeta a un NDA o a una cláusula de confidencialidad?
- ¿Incluye credenciales o detalles de seguridad?
- ¿Incluye datos comerciales o planes aún no publicados?
- ¿Incluye datos personales de alguien que no sea yo?
- ¿Se sorprendería el cliente al saber qué proveedor los ha recibido?
- ¿Autorizan el contrato o las instrucciones del cliente esta herramienta, cuenta o entorno, esta finalidad y esta clase de datos concretos? ¿Cumplen sus condiciones y su configuración actuales todos esos requisitos?
Si respondes sí a cualquiera de las preguntas 1-5 y no tienes un sí claro para la 6, detente.
Qué hacer en su lugar
- Pregunta al cliente qué herramientas, si existe alguna, están autorizadas para trabajar con información confidencial y guarda la respuesta en el expediente del proyecto. Si hay datos personales, aclara quién decide los medios y la finalidad del tratamiento antes de incorporar a un proveedor (ICO: responsables y encargados del tratamiento; directrices del CEPD sobre los conceptos de responsable y encargado).
- Cuando esté autorizado, reduce la consulta a un patrón sintético o a los datos mínimos necesarios, elimina por completo las credenciales y vuelve a comprobar si el resto permite identificar al cliente o revela información comercial sensible. La ciberhigiene básica para pymes sigue siendo necesaria aunque el «sistema» sea el cuadro de texto de un chat (guía de ciberseguridad de ENISA para pymes).
- Utiliza herramientas locales o contratadas solo cuando el contrato y tu tolerancia al riesgo realmente las permitan. Aun así, no introduzcas secretos que no necesites para la tarea.
- Para propuestas e informes de situación, redacta la estructura sin incluir los anexos sensibles (propuestas cuyo precio sigues decidiendo tú; informes para clientes sin maquillar la situación).
Revisa una conversación reciente
Revisa tus usos recientes de IA relacionados con clientes sin copiar el material sensible a otra ubicación. Si es posible que algo haya cruzado el límite, detente, anota la herramienta, la cuenta, la hora y la categoría de los datos, y sigue el procedimiento contractual para incidentes y notificaciones. Solicita asesoramiento cualificado cuando sea necesario. Si se expuso una credencial, utiliza de inmediato el procedimiento autorizado por el cliente para cambiarla y comunicar el incidente de seguridad. No borres ni alteres pruebas hasta que te lo indique la persona responsable. La tarjeta para detenerse antes de introducir secretos de clientes ofrece una versión breve de la comprobación previa.
Tu tarjeta personal de reglas de IA debe incluir esta comprobación como una norma estricta, no como una preferencia.
