Una diseñadora con un contrato de tres meses abre ChatGPT para «mejorar» un correo de seguimiento destinado al cliente. Introduce las notas de la semana anterior y solo después advierte que incluyen el nombre de un producto aún no presentado y una comparación con un competidor que el cliente había marcado como confidencial. No hay un departamento de TI que vaya a detectar el error. Tú defines las reglas, manejas la herramienta y has firmado el acuerdo de confidencialidad.
Esta guía se dirige a profesionales independientes y personas que trabajan por cuenta propia para clientes. No es una introducción para empleados sujetos a la política de IA de una empresa. Su primer paso es distinto: leer la política de IA de su empresa. En tu caso, los límites proceden de los contratos y acuerdos de confidencialidad de los clientes, de tu reputación y de las normas de protección al consumidor que siguen aplicándose cuando anuncias tus servicios. La estrategia general de IA de una empresa corresponde a otro artículo. Aquí la unidad de decisión eres tú.
Para qué sirve una tarjeta de reglas personales
La tarjeta contiene un conjunto breve de reglas predeterminadas que debes contrastar con el contrato y las instrucciones de cada cliente. Responde estas preguntas antes de que intervenga ningún modelo:
- ¿Qué información de un cliente no introducirás nunca en una herramienta de IA para particulares?
- ¿Qué exige permiso expreso del cliente o un servicio contratado antes de usar IA?
- ¿Qué decisiones seguirán siendo humanas aunque la IA redacte el texto, por ejemplo el precio, el alcance, las promesas y las conclusiones jurídicas?
- ¿Cuándo debes detenerte y recurrir a un abogado, un contable, un colaborador o el propio cliente?
- ¿Qué herramienta, cuenta, clase de datos, configuración de conservación y autorización concreta del cliente corresponden al proyecto?
- ¿Qué procedimiento debes seguir si unos datos, credenciales o resultados no autorizados cruzan el límite?
Sin la tarjeta, cada prompt escrito a última hora se convierte en una decisión ética improvisada. Esas decisiones acaban desplazándose.
Los secretos de un cliente, las propuestas que contienen datos de terceros y las cláusulas contractuales no son «contexto para el prompt». Trátalos como información confidencial hasta disponer de una regla escrita y, cuando sea necesario, de un acuerdo con el cliente sobre las herramientas. Consulta también no introduzcas secretos de clientes en una IA.
La idea equivocada más común
La idea equivocada es: «Soy mi propio jefe, así que puedo usar cualquier herramienta». La autonomía no anula la confidencialidad. Si has firmado un acuerdo o una cláusula de confidencialidad, tu obligación es con el cliente, no con tu producto de chat preferido. Otra idea errónea consiste en asumir que la palabra «enterprise» en la publicidad de un producto convierte una cuenta para particulares en una vía segura para los datos del cliente. No es así. Comprueba el servicio concreto y las condiciones de datos de la cuenta en la que has iniciado sesión el mismo día que vayas a utilizarla (preguntas frecuentes de OpenAI sobre controles de datos; política de privacidad de Anthropic; centro de privacidad de Anthropic para consumidores).
Escenario ilustrativo
Escenario ilustrativo, no un caso observado: una redactora autónoma pide a un modelo para particulares que «haga esta propuesta más convincente» e introduce un borrador completo con la tabla de precios aún no publicada del cliente y el nombre de una empresa asociada. El modelo devuelve un texto más fluido. La revelación ya se produjo al introducir los datos, aunque después se borre la conversación. La tarjeta debe evitar el problema antes de que ocurra: las propuestas con datos comerciales de terceros no se introducen en herramientas para particulares salvo que el cliente haya aprobado una vía concreta.
Las seis reglas que conviene escribir
1. Prohibiciones sobre datos
Enumera las categorías que nunca introducirás en una IA para particulares: credenciales, contratos completos, datos financieros sin publicar, datos personales de los clientes de tu cliente, detalles de seguridad y cualquier información que el alcance de trabajo (SOW) o el acuerdo de confidencialidad (NDA) definan como confidencial. Aplica el hábito de detenerse de la guía para empleados sobre secretos del trabajo, pero recuerda que tu obligación es con el cliente, no con una empresa empleadora.
2. Ayudas permitidas y limitadas
Permite la IA para trabajar la estructura o la gramática, explorar esquemas y formular preguntas sobre patrones con datos sintéticos o reducidos al mínimo, pero solo cuando lo autoricen el contrato y las instrucciones del cliente. Conserva en el expediente del proyecto la herramienta y la cuenta o entorno exactos, la clase de datos, la autorización, la fecha y la revisión humana exigida.
3. El precio y el alcance siguen siendo tuyos
Un modelo puede ayudarte a organizar una propuesta. No fija tu tarifa ni inventa compromisos de entrega. Borradores de propuestas cuyo precio sigues decidiendo tú y los registros de cambios de alcance explican los flujos de trabajo. La tarjeta solo necesita una frase: «Nunca acepto tarifas ni plazos propuestos por una IA sin comprobarlos por mi cuenta».
4. Transparencia cuando corresponde
Si el cliente, la plataforma o la jurisdicción exigen informar de que la IA ha intervenido en un entregable, hazlo. Mantener tu nombre en trabajos realizados con ayuda de IA y las pautas de transparencia en el trabajo ofrecen modelos útiles. Adáptalos al contrato del cliente, no a un manual para empleados. Las normas de veracidad publicitaria también se aplican al modo en que describes tus servicios (orientaciones de la FTC sobre publicidad y marketing; medidas de la FTC contra afirmaciones y fraudes engañosos relacionados con la IA).
5. Motivos para recurrir a un especialista
Escribe las situaciones en las que no preguntarás al modelo: tratamiento fiscal, validez jurídica de un contrato, asesoramiento regulado, conclusiones médicas o jurídicas y cualquier caso en el que una respuesta errónea pueda crear para el cliente una responsabilidad que tú no puedas asumir. Trátalas como motivos para gestionar el riesgo, no como fallos del prompt (NIST AI Risk Management Framework). Cuándo la IA no basta para quien trabaja por cuenta propia desarrolla este límite.
6. Respuesta a incidentes
Escribe la primera medida que tomarás después de una revelación accidental: deja de usar la herramienta, anota la cuenta, la hora y la categoría de los datos sin volver a copiarlos, cambia las credenciales expuestas mediante la vía autorizada por el cliente y sigue el procedimiento contractual de seguridad, privacidad y notificación. No improvises la eliminación de datos ni pidas a un chatbot que determine tus obligaciones de notificación.
No sustituyas a un profesional autorizado por una respuesta elocuente del modelo cuando se trate de asesoramiento jurídico, fiscal, médico o financiero regulado. La fluidez no es una credencial.
Un ejercicio para hoy
Abre una nota en blanco. Titúlala con tu nombre y «Reglas de IA para clientes». Completa los seis apartados anteriores en menos de 20 minutos y fija la nota junto a tu plantilla de propuestas. La tarjeta de reglas de IA para trabajar por cuenta propia con clientes ofrece una versión imprimible de la misma estructura.
Si anuncias servicios a consumidores de la UE, revisa también cómo tratan las normas sobre prácticas comerciales desleales las afirmaciones engañosas (Directiva 2005/29/CE). Para un profesional independiente, la idea es más sencilla que representar un cumplimiento de fachada: no permitas que un texto publicitario redactado por IA exagere lo que entregas.
Las orientaciones del ICO sobre minimización de datos respaldan que los datos personales se limiten a lo necesario. No determinan si un profesional independiente actúa como responsable o encargado del tratamiento, si el consentimiento del cliente es la base jurídica adecuada ni si el contrato autoriza una herramienta concreta. Esas cuestiones jurídicas y de privacidad requieren asesoramiento profesional cualificado.
Relación con la alfabetización en IA de los empleados
Un empleado pregunta: «¿Está autorizada esta herramienta?». Un profesional independiente pregunta: «¿He acordado con el cliente cómo se usarán las herramientas y los datos, y puedo defender esa decisión si hay una filtración?». La tecnología es la misma, pero la estructura de responsabilidades es distinta. La tarjeta debe ser lo bastante breve para que la utilices de verdad un jueves por la noche.
