Cómo usar la IA en tu empresa de forma segura: guía práctica
En muchas empresas la IA ya entró sin pedir permiso: alguien del equipo usa ChatGPT para redactar un mail, otro pega una planilla para que le haga un resumen, otro le pide ideas para una publicación. Está muy bien que la usen, porque ahorra tiempo. El riesgo aparece cuando nadie definió qué se puede compartir y qué no. Esta guía te ayuda a ordenar el uso de la IA en tu empresa con reglas simples y aplicables.
Los tres riesgos principales
1. Filtración de datos
Lo que pegás en una herramienta de IA sale de tu empresa. Según la herramienta y el tipo de cuenta, ese contenido puede guardarse o usarse para mejorar el servicio. Datos de clientes, contraseñas o información financiera no deberían cargarse nunca en una cuenta personal.
2. Respuestas incorrectas
Los modelos de lenguaje pueden redactar con seguridad algo que no es cierto. Si una respuesta va a un cliente, a un contrato o a una decisión importante, alguien tiene que verificarla.
3. Uso sin control
Cuando cada persona usa una herramienta distinta con su cuenta personal, la empresa no sabe qué información salió, ni puede recuperarla si esa persona se va.
Qué se puede y qué no se puede compartir
| Sí, con criterio | No, nunca en herramientas públicas |
|---|---|
| Textos para mejorar la redacción (sin datos personales) | Nombres, DNI, CUIT, teléfonos o direcciones de clientes |
| Ideas para publicaciones, títulos, guiones | Contraseñas, claves de acceso, tokens |
| Explicaciones de conceptos o normas generales | Datos bancarios, de tarjetas o estados de cuenta |
| Plantillas y estructuras de documentos | Contratos completos con información confidencial |
| Datos agregados y anonimizados | Bases de datos de clientes o ventas detalladas |
Una política de IA en una página
No hace falta un documento legal largo. Con estos puntos tu equipo sabe a qué atenerse:
- Herramientas aprobadas: cuáles se pueden usar y con qué cuenta (preferentemente de empresa).
- Datos prohibidos: la lista de la tabla anterior.
- Revisión humana: todo lo que sale hacia clientes o terceros lo revisa una persona.
- Transparencia: si un asistente atiende a clientes, se aclara que es un asistente y se ofrece hablar con una persona.
- Responsable: una persona que responde dudas y actualiza la política.
Buenas prácticas para el día a día
- Anonimizá antes de pegar: reemplazá nombres por “Cliente A” y quitá números de documentos.
- Revisá la configuración de privacidad de cada herramienta y desactivá el uso de tus datos para entrenamiento cuando la opción exista.
- Pedí fuentes y verificá: si la IA cita una norma, un precio o un dato, confirmalo en la fuente oficial.
- Guardá lo útil en tus sistemas, no en el historial de un chat personal.
- Capacitá al equipo con ejemplos reales de tu rubro: qué sí y qué no.
Cuando la IA trabaja con datos de clientes
Atender por WhatsApp, consultar pedidos o cargar ventas implica datos reales. En ese caso la solución no es “no usar IA”, sino usarla dentro de un sistema diseñado para eso:
- Canales oficiales, como la API de WhatsApp Business.
- Datos aislados por empresa y acceso por usuario con permisos por rol.
- Conexión cifrada (HTTPS) y copias de seguridad.
- Acciones sensibles con confirmación y registro de todo lo que hace el asistente.
- Respuestas basadas en tus datos, con la instrucción de no inventar.
Así trabajamos en SUSBI OS y en los agentes de IA que desarrollamos para nuestros clientes.
Checklist rápida
- ☐ Tenemos una lista de herramientas de IA aprobadas.
- ☐ El equipo sabe qué datos no se comparten.
- ☐ Usamos cuentas de empresa con la privacidad configurada.
- ☐ Lo que va a clientes lo revisa una persona.
- ☐ Los asistentes que atienden clientes usan canales oficiales y permisos.
- ☐ Hay un responsable que actualiza estas reglas.
Preguntas frecuentes
¿Está prohibido usar ChatGPT en la empresa?
No. Conviene usarlo, pero con reglas claras sobre qué información se comparte y con revisión humana de lo importante.
¿Puedo conectar la IA a mi base de clientes?
Sí, siempre que se haga con un sistema propio, permisos por usuario, canales oficiales y registro de acciones, no pegando datos en una herramienta pública.
¿Tengo que avisar a mis clientes que los atiende una IA?
Es una buena práctica de transparencia: genera confianza y permite que el cliente pida hablar con una persona cuando lo necesite.
Esta guía es orientativa y no reemplaza el asesoramiento legal sobre protección de datos personales para tu caso particular.
¿Querés usar IA con tus datos, pero de forma segura?
Te ayudamos a implementarla con permisos, canales oficiales y sin exponer información de tus clientes.
