La escena se repite en casi todas las empresas pequeñas: alguien del equipo descubre que una herramienta de IA le resume en diez segundos lo que antes le llevaba media hora. Empieza a pegar correos de clientes, listados y consultas. Funciona muy bien. Y nadie ha preguntado dónde acaba esa información.
Este artículo es para poner orden en eso sin frenar el negocio. No va de miedo: va de hacerlo bien, que es perfectamente posible.
La regla que resuelve el 80 % de los casos
No metas datos personales de tus clientes en una herramienta de IA gratuita y de uso personal.
Ni nombres con teléfono, ni correos completos con su historial, ni listados de pacientes, huéspedes o compradores. La versión gratuita de la mayoría de herramientas está pensada para uso personal, y su configuración por defecto no te da las garantías que necesitas como empresa.
La versión de empresa de esas mismas herramientas suele sí ofrecerlas. La diferencia no es el modelo: es el contrato que hay detrás.
Qué sí puedes hacer sin complicarte
- Trabajar con información que ya es pública: tus textos de web, tus fichas de producto, tus condiciones, tu blog.
- Anonimizar antes de pegar. Quita nombres, teléfonos, correos y cualquier dato que identifique a alguien. «Un cliente pregunta si el plazo de entrega incluye montaje» funciona igual de bien que el correo original con su nombre.
- Redactar, resumir y traducir textos tuyos que no contengan datos de terceros.
- Generar ideas, guiones y borradores, que es donde la IA ahorra más tiempo con menos riesgo.
Qué no, aunque sea cómodo
- Datos de salud. Si tienes una clínica, un centro sanitario o una consulta, esto es categoría especial: el listón es mucho más alto y no se salva con buena voluntad.
- Bases de datos completas de clientes pegadas para «que las analice».
- Grabaciones o transcripciones de llamadas sin haber avisado a la otra parte.
- Decisiones automáticas sobre personas: a quién se contrata, a quién se le concede algo, a quién se le cambia el precio. Además de tener requisitos legales serios, es donde más caro sale equivocarse.
Las cinco comprobaciones antes de conectar nada
- ¿Qué datos van a pasar por ahí? Escríbelo. Si la respuesta es «no lo sé», ese es el primer trabajo.
- ¿Tienes contrato de encargado de tratamiento con el proveedor? Es el documento que regula qué puede hacer con los datos que tú le confías. Sin él, no deberías conectar nada.
- ¿Dónde se procesa? Si sale de la Unión Europea, hay que comprobar bajo qué garantías.
- ¿Se usan tus datos para entrenar? Muchas herramientas lo hacen por defecto en sus planes básicos, y en los de empresa se puede desactivar. Búscalo, porque no siempre está a la vista.
- ¿Está en tu registro de actividades de tratamiento y en tu política de privacidad? Si has añadido una herramienta nueva que trata datos de clientes, esos documentos han cambiado.
Transparencia: dilo, y ya está
Si un asistente automático atiende a tus clientes, lo razonable —y lo que se espera— es que se sepa que están hablando con un sistema y no con una persona.
La buena noticia es que decirlo no baja la conversión. Lo que la baja es lo contrario: descubrir a mitad de conversación que llevas diez minutos escribiéndole a un robot que se hacía pasar por «Laura del departamento de atención al cliente».
Una línea al empezar y una salida clara hacia una persona resuelven el asunto.
Y el nuevo reglamento europeo, ¿qué me obliga a hacer?
La Unión Europea tiene un reglamento específico de inteligencia artificial que se aplica por tramos y clasifica los usos por nivel de riesgo. Para un negocio pequeño que usa IA para atender consultas, agendar o producir contenido, las obligaciones son moderadas y giran casi siempre alrededor de lo mismo: transparencia —que se sepa cuándo se está interactuando con un sistema o cuándo un contenido se ha generado con IA— y que las personas del equipo sepan usar la herramienta.
Donde el listón sube de verdad es en los usos que afectan a derechos de las personas: empleo, crédito, educación, servicios esenciales. Si tu caso es ese, no es un artículo lo que necesitas.
El calendario de aplicación es escalonado y ha ido concretándose. Antes de dar una fecha por buena, consúltala en fuente oficial: es de las cosas que cambian.
Lo que le tienes que exigir a quien te lo monte
- Qué herramientas concretas se usan y con qué plan contratado.
- El contrato de encargado de tratamiento firmado, no prometido.
- Las cuentas a tu nombre. Si están a nombre de la agencia, el día que cambies de proveedor tienes un problema.
- Qué información se le ha dado al sistema y dónde está guardada.
- Cómo se apaga y qué pasa con los datos si un día lo dejas.
Estas cinco preguntas separan a quien monta cosas de quien monta cosas que puedes mantener. Es el mismo criterio que usamos para todo lo demás en cuándo merece la pena contratar una agencia de IA.
Cómo empezar bien desde el principio
Es mucho más barato hacerlo ordenado que arreglarlo después. Elige un proceso, define qué datos entran, contrata el plan de empresa y déjalo documentado. Si además eliges bien el proceso —los criterios están en qué puede automatizar con IA un negocio pequeño—, te ahorras las dos conversaciones incómodas: la del cliente que pregunta y la del asesor que revisa.
Este artículo es una orientación práctica, no asesoramiento jurídico. Cada negocio tiene su casuística: para una valoración de tu caso, consulta con tu asesor legal o con tu delegado de protección de datos.
Si quieres implantar IA con esto resuelto desde el primer día, puedes ver cómo trabajamos en agencia de inteligencia artificial para empresas o reservar una revisión inicial de 30 minutos.
