Qué no deberías pegar nunca en un chat de IA

Los asistentes de IA son tan cómodos que acabamos pegando en ellos de todo: un contrato para que lo resuma, una hoja de cálculo de clientes para que la ordene, el correo de un compañero para que nos ayude a contestar. Antes de hacerlo, conviene saber qué puede pasar con lo que escribimos.

Qué puede pasar con lo que pegas

Depende del servicio y del tipo de cuenta, y por eso merece la pena leer sus condiciones. En general:

• Lo que escribes se guarda, al menos en el historial de tu cuenta y, a menudo, durante un tiempo en los servidores del proveedor.
• En algunos servicios, sobre todo en versiones gratuitas o de uso personal, lo que escribes puede usarse para mejorar o entrenar los modelos, salvo que lo desactives en la configuración.
• Puede ser revisado por personas del proveedor, por ejemplo para detectar abusos.
• Si alguien entra en tu cuenta, lo verá todo.

Las versiones para empresas suelen ofrecer más garantías: que los datos no se usen para entrenar, contratos de tratamiento de datos y control de quién accede. Aun así, la regla prudente es la misma: no pegues lo que no deberías compartir.

Lo que no deberías pegar nunca

Datos personales de otras personas

Nombres con DNI, direcciones, teléfonos, historiales médicos, datos de clientes, empleados o alumnos. Si tratas datos personales de terceros, el RGPD sigue aplicándose aunque los metas en un chat, y la empresa necesita una base legal y un proveedor con las garantías adecuadas.

Contraseñas, claves y accesos

Contraseñas, claves de API, códigos de verificación, certificados o el contenido de un fichero de configuración. Ni siquiera «para que me ayude a encontrar el error»: sustitúyelos por un texto inventado antes de pegar.

Información confidencial de la empresa

Contratos, ofertas, estrategias, resultados que aún no se han publicado o código propio, salvo que tu empresa haya aprobado esa herramienta y ese uso.

Tus datos financieros y de salud

Números de tarjeta, cuentas bancarias junto a tus datos, nóminas, declaraciones de la renta o informes médicos completos. Si necesitas ayuda para entender un documento, quita antes lo que te identifica.

Conversaciones y documentos de otros

Capturas de chats, correos o documentos que te han enviado en confianza. Que los tengas no significa que puedas compartirlos.

Cómo usarla sin ese riesgo

• Anonimiza: cambia los nombres por «Cliente A» o «Empresa B» y quita los datos que no hagan falta para la tarea.
• Resume en lugar de pegar: muchas veces basta con describir la situación con tus palabras.
• Usa la herramienta que haya aprobado tu empresa, y pregunta si no hay ninguna.
• Revisa la configuración: desactiva el uso de tus conversaciones para entrenar si el servicio lo permite, y borra las que contengan algo delicado.
• Pon normas claras si diriges un equipo: qué se puede introducir y qué no, por escrito y con ejemplos. Lo contamos en IA en la pyme: por dónde empezar.

Una regla para no olvidarla

Antes de pegar algo, pregúntate si lo enviarías por correo a un desconocido. Si la respuesta es no, quítale lo sensible o no lo pegues.