Qué no compartir con la IA: datos, claves y clientes
Respuesta corta: Hay cuatro categorías de información que no deberías compartir con herramientas de IA sin resguardos: datos personales de clientes y trabajadores (nombres, RUT, teléfonos, direcciones, datos de salud o financieros), credenciales de acceso (claves, tokens, claves del SII o del banco), información financiera y tributaria identificable de tu empresa, y secretos comerciales como listas de precios de proveedores, márgenes o estrategias. El riesgo tiene dos caras: muchas herramientas gratuitas pueden usar lo que escribes para entrenar sus modelos o almacenarlo en servidores que no controlas, y además, bajo la Ley 21.719 —vigente desde diciembre de 2026— tu pyme sigue siendo responsable del tratamiento de los datos personales que expone. Las prácticas seguras son simples: anonimiza antes de pegar (reemplaza nombres y RUT por etiquetas como Cliente A), usa versiones de pago o empresariales que se comprometan contractualmente a no entrenar con tus datos, desactiva el historial cuando la herramienta lo permita, y define con tu equipo una regla escrita de qué se puede y qué no se puede subir. La regla de bolsillo: no pegues en una IA nada que no pondrías en un correo a un desconocido.
Las herramientas de IA son útiles justamente porque puedes pegarles cualquier texto y pedirles cualquier cosa. Ese mismo “pegar cualquier cosa” es el mayor riesgo de seguridad que tiene hoy una pyme. Aquí va la lista clara de lo que no debe entrar a un chat de IA, y qué hacer en su lugar.
¿Por qué importa lo que escribes en una IA?
Cuando pegas texto en una herramienta de IA, ese texto sale de tu computador y llega a servidores del proveedor. Dependiendo del plan y la configuración:
- Puede almacenarse por tiempo indefinido en tu historial.
- Puede usarse para entrenar futuros modelos (frecuente en planes gratuitos).
- Puede quedar expuesto si el proveedor sufre una filtración.
- Queda fuera de tu control: no puedes “despegarlo”.
A esto se suma lo legal: con la Ley 21.719 vigente desde diciembre de 2026, tu empresa responde por el tratamiento que hagan terceros con los datos personales que les entregas. El detalle está en /articulos/ia-y-proteccion-datos-chile/.
¿Qué no deberías compartir nunca?
1. Datos personales de clientes y trabajadores
Nombres con RUT, teléfonos, correos, direcciones, historiales de compra asociados a personas, y con mayor razón datos sensibles: salud, deudas, situación familiar. Esto incluye pegar “la planilla de clientes” para que la IA la ordene.
2. Claves y accesos
Contraseñas, claves del banco, clave tributaria del SII, tokens de API, códigos de verificación. Jamás, en ningún plan, en ninguna herramienta. Una clave pegada en un chat debe considerarse comprometida y cambiarse.
3. Información financiera identificable
Cartolas bancarias, facturas con RUT de terceros, remuneraciones con nombres, declaraciones de impuestos. Puedes trabajar estos temas con IA, pero con montos y categorías, no con documentos completos identificables.
4. Secretos del negocio
Lista de precios de tus proveedores, márgenes, contratos en negociación, tu estrategia comercial. No es ilegal compartirlos, pero es información que no querrías ver fuera de tu empresa.
Tabla rápida: qué hacer en cada caso
| Quieres que la IA… | En vez de pegar… | Pega esto |
|---|---|---|
| Ordene tu cartera de clientes | La planilla con nombres y RUT | La planilla con Cliente A, B, C y las columnas de negocio |
| Redacte un correo de cobranza | La deuda con nombre y RUT del cliente | “Cliente con factura vencida hace 30 días por $X” |
| Analice tus ventas | El detalle de boletas | Totales por mes, producto y sucursal |
| Revise un contrato | El contrato con nombres y montos reales | El contrato con partes y cifras reemplazadas |
| Se conecte a tu correo o agenda | Tu contraseña | Una integración oficial con permisos acotados |
La sorpresa para la mayoría: la IA trabaja casi igual de bien con datos anonimizados. Para redactar, resumir, analizar o estructurar, los nombres reales rara vez aportan algo.
¿Qué cambia con los planes pagados y empresariales?
Bastante, aunque no todo:
- Los planes empresariales de los proveedores serios se comprometen contractualmente a no entrenar con tus datos y ofrecen controles de retención.
- Aun así, lee las condiciones: varían entre proveedores y cambian con el tiempo.
- Y aunque el proveedor sea confiable, las reglas internas se mantienen: claves nunca, y datos personales solo los necesarios.
Si vas a conectar un agente a sistemas reales (correo, CRM, WhatsApp), hazlo con integraciones oficiales y permisos mínimos: que el agente pueda leer la agenda no significa que deba poder borrar el correo.
¿Cómo bajar esto a tu equipo?
Una política de una página basta. Por ejemplo:
- Prohibido: claves, datos personales de clientes y trabajadores, documentos tributarios y bancarios completos.
- Permitido con anonimización: cualquier texto o planilla donde se reemplacen personas por etiquetas.
- Permitido libremente: borradores propios, textos públicos, preguntas generales.
- Herramientas aprobadas: lista corta de las que la empresa revisó y contrató.
Escríbela, compártela y repásala en 15 minutos con todo el equipo. La mayoría de las filtraciones no son ataques sofisticados: son alguien apurado pegando lo que no debía. Cómo entrenar estos hábitos lo vemos en /articulos/capacitar-equipo-en-ia/.
Cierre accionable
Hoy mismo: revisa qué herramientas de IA está usando tu equipo (incluidas las gratuitas que nadie declaró), define la regla de una página y cambia cualquier clave que alguna vez se haya pegado en un chat. La regla de bolsillo para todos: si no se lo mandarías por correo a un desconocido, no lo pegues en una IA.
Preguntas frecuentes
¿Es peligroso pegar datos de clientes en ChatGPT u otras IA?
Puede serlo. En versiones gratuitas, lo que escribes puede almacenarse y usarse para entrenar modelos, y pierdes control sobre esos datos. Además tu empresa sigue siendo responsable legal del tratamiento de datos personales de sus clientes. Anonimiza antes de pegar o usa planes empresariales con compromisos de no entrenamiento.
¿Puedo compartir claves o accesos con un agente de IA para que trabaje por mí?
Nunca pegues claves en un chat. Si un agente necesita acceso a un sistema, debe ser mediante integraciones oficiales con permisos acotados y revocables, idealmente con cuentas de acceso limitado creadas solo para ese fin.
¿Las versiones pagadas de las herramientas de IA son más seguras con mis datos?
En general sí: los planes empresariales suelen comprometerse por contrato a no usar tus datos para entrenar modelos y ofrecen mejores controles. Pero igual debes leer las condiciones, porque varían entre proveedores y cambian con el tiempo.
¿Cómo anonimizo datos antes de usarlos con una IA?
Reemplaza nombres, RUT, teléfonos, correos y direcciones por etiquetas genéricas como Cliente A o Proveedor 1 antes de pegar el texto. Para análisis de ventas, usa totales y categorías en vez de filas con personas identificables. La IA trabaja igual de bien con datos anonimizados en la mayoría de las tareas.