[Guía de IA n.º 7] ¿Se puede usar IA en la empresa? Privacidad, secretos y copyright

Durante toda la serie recomendamos adjuntar materiales; esta vez toca frenar en la dirección contraria. ¿Se pueden pegar documentos de la empresa en una IA? ¿Y las listas de clientes? ¿Se puede usar sin cambios el texto que escribió la IA en un anuncio? No es asesoría legal: resumimos, desde la práctica, los límites que debe conocer cualquier usuario.

La realidad de la preocupación: ¿adónde van mis entradas?

La preocupación de que «lo introducido en la IA se filtra» es mitad exageración y mitad realidad. En concreto, hay dos vías.

Vía 1: uso para entrenamiento. Muchos servicios de IA para consumidores pueden usar las conversaciones para mejorar el modelo (entrenamiento) de forma predeterminada. Esto no significa que mi frase aparezca entera ante otro usuario, pero la posibilidad teórica ya resulta difícil de aceptar para una empresa. Por suerte, ChatGPT, Claude y Gemini ofrecen una opción para desactivar ese uso. Si usas IA para el trabajo, compruébalo primero. Desactivarlo no revierte lo que ya se haya enviado.

Vía 2: incidentes de cuenta o servicio. Al margen del entrenamiento, los historiales se guardan en servidores. Si hackean tu cuenta, también pueden robarlos. En 2025, una configuración de enlaces compartidos hizo que miles de conversaciones fueran indexadas por buscadores; la función se eliminó después. No es un riesgo de la «IA», sino de los «servicios en la nube». Hay que gestionarlo como el correo electrónico o el almacenamiento en la nube.

Los planes empresariales, como ChatGPT Enterprise y Claude for Work, suelen garantizar por contrato que los datos no se usan para entrenamiento. La IA adoptada oficialmente por la empresa y la de una cuenta personal tienen niveles de seguridad distintos.

Tres filtros antes de introducir datos

Aunque hayas terminado la configuración, filtra antes de introducir datos. El criterio es sencillo: introduce solo contenido que podrías enviar por correo a un proveedor externo sin problemas.

1. Oculta los datos personales. Subir tal cual un archivo con nombres reales, contactos o números de identificación de clientes es arriesgado. Enviar sus datos a un servidor externo puede incumplir la normativa de protección de datos. Sustituirlos por «Kim OO» o «Cliente A» apenas cambia el resultado.

2. Sigue la política de la empresa con la información confidencial. Resultados no publicados, especificaciones de productos, código fuente y condiciones contractuales se rigen primero por las directrices internas de IA. Si no existen, no significa «úsala libremente», sino «aún no está decidido». Consulta a tu responsable o al equipo de seguridad; hacerlo también te protege.

3. Cuidado al introducir obras ajenas completas. Subir un ebook de pago o el texto íntegro de un artículo por suscripción para resumirlo tampoco es impecable desde el punto de vista del copyright. El uso personal y el profesional tienen un peso distinto.

¿El resultado creado por la IA es mío?

También existe el problema inverso: los derechos sobre textos e imágenes creados por IA.

Desde la perspectiva del registro de copyright. La práctica actual en Corea y Estados Unidos coincide: es difícil reconocer como obra protegida un resultado creado por IA sin aportación creativa humana. La parte que una persona edite o transforme creativamente sí puede protegerse. En resumen, es difícil reclamar como creación propia algo «tal cual lo generó la IA».

Desde la perspectiva del riesgo de infracción. El riesgo más práctico está aquí: el resultado de la IA puede parecerse por casualidad a una obra existente. Si lo usas comercialmente sin cambios y surge un problema, responde quien lo utilizó. Son especialmente arriesgadas las imágenes que imitan el estilo de un autor concreto y los textos parecidos a frases famosas.

La regla práctica es esta: usa sin problema documentos internos, borradores y materiales de la empresa, pero para contenidos públicos o comerciales, revisa y pule el resultado de la IA con una persona antes de publicarlo. También es necesario para mantener la calidad.

Y la responsabilidad no pasa a la herramienta

Por último, el principio más importante: aunque la IA arruine un informe con cifras incorrectas, responde la persona cuyo nombre figura en la aprobación. En ninguna organización sirve como excusa «la IA lo dijo».

Por eso la verificación de alucinaciones tratada en la segunda parte deja de ser opcional y se vuelve obligatoria en el trabajo. Comprueba números, fechas, nombres, leyes y citas con el original antes de enviarlos. La IA acelera diez veces los borradores, pero no asume por ti la responsabilidad de revisarlos.

Resumen

• Desactiva primero en la configuración la opción «usar las conversaciones para entrenamiento». La IA oficial de la empresa y una cuenta personal tienen niveles de seguridad distintos.
• Un solo criterio: si no puedes enviarlo por correo a un proveedor externo, tampoco lo introduzcas en la IA.
• Anonimiza los datos personales, prioriza las directrices de la empresa para los secretos y ten cuidado al introducir obras ajenas completas.
• Antes de publicar o usar comercialmente un resultado de IA, haz que una persona lo revise y transforme. La responsabilidad siempre queda en manos humanas.

Con esto terminamos «cómo usar la IA actual de forma segura e inteligente». El último capítulo mira un poco hacia delante: ya ha comenzado la era de los agentes de IA que asumen trabajos completos, más allá de responder preguntas. Cerraremos la serie en el próximo capítulo con un resumen general.