Lo que nunca deberías escribir en una IA: privacidad en la práctica

Probablemente ya lo hiciste: abriste ChatGPT u otra herramienta de IA, pegaste un correo completo, un fragmento de contrato o una lista de clientes y pediste ayuda. Es rápido, es útil y parece inofensivo. Pero, ¿alguna vez te detuviste a pensar adónde va todo lo que escribes ahí?

La respuesta corta: no va a la nada. Lo que escribes puede quedar guardado en el historial, usarse para mejorar el modelo y, en algunos casos, ser accedido por otras personas. La buena noticia es que puedes aprovechar la IA en el día a día sin exponer lo que no debes. En este artículo vas a entender qué nunca deberías escribir en una IA, por qué es arriesgado y qué hacer en su lugar.

Adónde va lo que escribes

Cuando envías un mensaje a una IA, normalmente se almacena en los servidores de la empresa que ofrece el servicio. Según el plan y la configuración de tu cuenta, esas conversaciones pueden usarse para entrenar versiones futuras del modelo, pueden ser revisadas por equipos humanos de calidad y pueden quedar en el historial durante mucho tiempo.

Esto no significa que alguien esté leyendo tus conversaciones ahora. Significa algo más sutil y más importante: pierdes el control sobre esa información. Si hay una filtración, una cuenta compartida en el equipo o un acceso indebido, lo que escribiste puede aparecer donde no debería. Y recuerda que la herramienta tiene otros límites además de la privacidad, como mostramos en por qué la IA inventa respuestas.

Datos personales: el descuido más común

El error más frecuente es tratar el chat de la IA como un bloc de notas. Con la prisa de resolver una tarea, la gente pega datos que identifican a alguien de forma directa. Algunos ejemplos que merecen atención especial:

• Documentos: DNI, pasaporte, licencia de conducir y cualquier número que te identifique a ti o a otra persona.
• Contacto y dirección: dirección de casa, teléfono personal y correos privados de terceros.
• Datos financieros: número de tarjeta, datos bancarios, límites y facturas.
• Contraseñas y códigos: contraseñas, tokens, claves de API y códigos de verificación. Nunca, bajo ninguna circunstancia.
• Salud: diagnósticos, exámenes e informes médicos con nombre de paciente.

La regla es simple: si la información identifica a una persona real y no te gustaría verla circulando, no pertenece a un chat de IA.

Datos de clientes, de la empresa y documentos confidenciales

En el trabajo, el riesgo cambia de escala. Pegar una planilla de clientes, un contrato en negociación o resultados financieros que aún no se publicaron puede violar las leyes de protección de datos, acuerdos de confidencialidad y políticas internas de la empresa. Aunque nada se filtre, puedes estar incumpliendo una regla de compliance sin darte cuenta.

Lo mismo aplica al código fuente propietario, las estrategias comerciales, los datos de proveedores y cualquier documento marcado como interno o confidencial. El detalle peligroso es que casi nadie lo hace de mala fe: la persona solo quiere un resumen del contrato o un análisis de la planilla. El problema es que la información salió del ambiente controlado de la empresa y entró en un servicio externo, muchas veces en una cuenta personal gratuita, sin contrato y sin garantías.

Qué hacer en su lugar

La solución no es abandonar la IA, es usarla con criterio. Algunas prácticas resuelven la mayoría de los casos:

• Anonimiza antes de pegar: cambia nombres reales por "Cliente A", elimina documentos, correos y teléfonos. La IA no necesita saber quién es la persona para ayudar.
• Generaliza el contexto: en vez de pegar el contrato entero, describe la situación. "Tengo un contrato de servicios con multa de rescisión, ¿cómo funciona este tipo de cláusula?" funciona muy bien.
• Usa datos ficticios: para probar fórmulas, análisis y automatizaciones, crea ejemplos inventados con la misma estructura de tus datos reales.
• Prefiere versiones corporativas: los planes empresariales suelen ofrecer contratos de protección de datos y la garantía de que tus conversaciones no entrenan el modelo. Si tu empresa lo ofrece, úsalo.
• Sigue la política interna: si tu empresa tiene reglas sobre el uso de IA, valen más que cualquier atajo. Si no las tiene, propón crearlas.

Puedes escribir x mejor no

Para facilitar la decisión en el día a día, usa esta referencia rápida:

Puedes escribir	Mejor no
Dudas conceptuales y pedidos de explicación	Contraseñas, tokens y claves de acceso
Textos públicos o de tu autoría, sin datos de terceros	DNI, pasaporte y documentos de identificación
Ejemplos con datos ficticios o anonimizados	Planillas con nombres y contactos de clientes reales
Descripción general de un problema de trabajo	Contratos, propuestas y documentos confidenciales completos
Borradores de correos sin información sensible	Datos financieros no publicados de la empresa
Código genérico y fragmentos sin secretos comerciales	Código propietario y credenciales incrustadas

Checklist: lo que nunca deberías escribir en una IA

Antes de presionar Enter, repasa esta lista. Si tu mensaje contiene cualquier punto de abajo, edítalo antes de enviar:

• Contraseñas y claves: de cualquier sistema, personal o de la empresa.
• Documentos de identificación: tuyos o de cualquier otra persona.
• Datos bancarios y de tarjeta: incluidos recibos y facturas.
• Información de salud identificable: informes y exámenes con nombre.
• Datos de clientes: nombres, contactos, historial de compras, contratos.
• Documentos confidenciales: todo lo que la empresa clasifica como interno.
• Información sobre terceros sin consentimiento: si la persona no lo autorizó, no lo pegues.

Conclusión

Usar IA con seguridad no exige conocimientos técnicos avanzados, exige hábitos: anonimizar, generalizar y pensar dos veces antes de pegar. Quien domina estas prácticas usa la herramienta con mucha más libertad, porque sabe exactamente dónde está la línea. Si quieres aprender a usar la IA de forma productiva y segura, con método y sin sustos, conoce los cursos y formaciones de Data Lover y da el siguiente paso con confianza.