Usar IA en tu negocio sin arriesgar los datos de tus clientes

Cada vez más dueños de pyme usan un chat de IA para redactar una respuesta, resumir un contrato o resolver la duda de un cliente. El riesgo no está en usar la herramienta: está en pegar ahí, sin pensarlo, un dato que no deberías compartir con un tercero.

Qué no debes pegar en un chat de IA

Cuando escribes en un chat de IA, esa información sale de tu negocio y llega a los servidores de otra empresa. Evita pegar:

• Datos personales de clientes: nombre completo junto con teléfono, correo, domicilio o identificadores oficiales como el CURP o el RFC.
• Datos financieros: números de tarjeta, cuentas bancarias o comprobantes de pago con esos datos visibles.
• Datos sensibles: salud, religión, afiliación sindical, orientación sexual o cualquier otro dato que la ley considere delicado por el daño que causaría si se filtra.
• Contraseñas y llaves de acceso (las llamadas “API keys”) a tus sistemas o a los de tus clientes.
• Contratos, cotizaciones o conversaciones completas, aunque solo quieras pedirle a la IA que las resuma: el documento entero viaja igual al proveedor.

Una regla simple te ahorra la duda caso por caso: si no publicarías esa información en una red social abierta, no la pegues en un chat de IA.

Qué revisar en los términos del servicio de tu proveedor

Antes de usar una herramienta de IA para trabajar con información de tus clientes, busca en su contrato o política de privacidad:

• Si usa tus conversaciones para entrenar sus modelos por default, y si existe una opción para desactivarlo. Cada proveedor describe esto en su propia página; OpenAI, por ejemplo, lo explica para sus planes empresariales.
• Cuánto tiempo guarda tus datos y si puedes pedir que los elimine.
• En qué país se almacenan y procesan: afecta a qué autoridad puede revisarlos y bajo qué ley.
• Si el plan gratuito o personal tiene las mismas reglas que el plan de negocio. Casi nunca son iguales: los planes empresariales suelen ofrecer más control sobre el uso de tus datos, a veces con un costo adicional.
• Si subcontrata a otro proveedor (“un subencargado del tratamiento”, en el lenguaje de la ley) para operar el servicio.

Guarda esa revisión por escrito, con fecha. Si algún día tienes que explicarle a un cliente o a una autoridad qué pasó con sus datos, necesitas poder mostrar qué revisaste y cuándo, no solo decir que confiaste en el proveedor.

Cómo reflejarlo en tu aviso de privacidad

En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares obliga a cualquier negocio que trate datos personales a tener un aviso de privacidad vigente, que diga qué datos recopila, para qué los usa y a quién se los puede transferir. La ley se renovó en 2025, así que si tu aviso lleva varios años sin revisarse, probablemente ya no cubre todo lo que exige la versión vigente.

Si usas una herramienta de IA que procesa datos de tus clientes —un chatbot de atención, un asistente que lee documentos, un servicio que transcribe llamadas—, esa herramienta normalmente implica una transferencia o un tratamiento encargado a un tercero. Tu aviso de privacidad debe decirlo con claridad: qué herramienta se usa, para qué finalidad y, si aplica, que los datos se transfieren a un proveedor fuera de tu negocio.

No basta con un aviso genérico descargado de internet hace tiempo. Esto no es un trámite menor, sobre todo si tu negocio maneja datos sensibles (salud, datos financieros, menores de edad): conviene revisar tu aviso con tu abogado o tu contador antes de sumar una herramienta nueva, no después de un reclamo.

Qué revisar esta semana

1. Haz una lista de las herramientas de IA que tu equipo usa hoy, aunque sea de forma informal: el chat que alguien abrió en su celular para resolver una duda de un cliente también cuenta.
2. Define por escrito qué información nunca se pega en esas herramientas, con los ejemplos de la primera sección, y compártelo con tu equipo.
3. Revisa si tu aviso de privacidad menciona el uso de herramientas de IA para atender o procesar datos de clientes; si no lo menciona y ya las usas, actualízalo.
4. Si alguna herramienta maneja datos sensibles, confirma con el proveedor si existe un plan de negocio con mejores garantías de privacidad que el plan personal o gratuito que quizá usa tu equipo hoy.

Usar IA de forma segura en tu negocio no significa dejar de usarla: significa saber qué le entregas, a quién y qué dice tu aviso de privacidad al respecto. Si estás por sumar un asistente de IA a tu atención por WhatsApp o a cualquier otro proceso que toque datos de clientes, en nuestro servicio de automatización con IA te ayudamos a definir esas reglas desde el inicio.