← Todas las guías
Método Esclusa Seguridad y cumplimiento

Usar IA en la empresa sin poner en riesgo los datos

Qué se puede pegar en un asistente y qué no, cómo anonimizar, qué mirar en las condiciones de uso y las reglas básicas que debería tener cualquier empresa.

3 min de lecturaRevisada en octubre de 2026Método Esclusa

El riesgo real

El mayor riesgo de la IA en la mayoría de empresas no es un ataque sofisticado: es que alguien pegue datos de clientes o información confidencial en una cuenta personal de una herramienta gratuita. Pasa todos los días, casi siempre con buena intención.

El semáforo de datos

ColorEjemplosDónde se puede usar
VerdeInformación pública, textos genéricos, tus propios borradores sin datos de tercerosCualquier herramienta aprobada
ÁmbarDocumentos internos, datos de negocio no públicos, contratosSolo herramientas con cuenta de empresa y contrato que excluya el entrenamiento
RojoDatos personales de clientes o empleados, salud, datos bancarios, secretos comercialesSolo sistemas evaluados específicamente para ese uso, o anonimizados antes

Cómo anonimizar en dos minutos

  • Sustituye nombres por etiquetas: [CLIENTE_1], [EMPLEADO_A], [PROVEEDOR].
  • Quita DNI, cuentas, correos, teléfonos y direcciones.
  • Redondea o elimina importes si no son necesarios para la tarea.
  • Comprueba que no se puede identificar a nadie por el contexto ("el director de la planta de Vigo").
  • Guarda tú la correspondencia de etiquetas para restaurar los nombres al final.

Qué mirar en una herramienta

  • Si los datos se usan para entrenar modelos, y cómo desactivarlo.
  • Dónde se procesan y almacenan, y durante cuánto tiempo.
  • Si hay contrato de empresa y acuerdo de encargo del tratamiento.
  • Si permite gestión centralizada de cuentas y registros de uso.

Las siete reglas mínimas de una política de uso

  1. Solo herramientas aprobadas y con cuenta de empresa.
  2. Ningún dato en rojo sin un sistema evaluado para ello.
  3. Toda decisión que afecte a personas, la toma una persona.
  4. Quien usa un resultado de IA es responsable de revisarlo.
  5. Se informa cuando un cliente habla con una IA o recibe contenido generado realista.
  6. Formación básica para todos los que usan IA.
  7. Un canal para comunicar errores o usos indebidos.
Si diriges un equipoProhibir sin dar alternativa no funciona: la gente seguirá usando herramientas personales. Da una herramienta aprobada, unas reglas claras y una hora de formación. Es la forma más barata de reducir el riesgo.

Guía del método de trabajo de Esclusa, escrita a partir de nuestros proyectos. Vale para cualquier asistente de IA.

@esclusa.ia