Usar IA con los datos de tus clientes sin saltarte el RGPD

Vamos a ver por qué, y cómo se hace bien.

Antes de nada: esto es orientación general de quien monta estos sistemas, no asesoría legal. Para tu caso concreto, habla con tu asesor de protección de datos.

¿Puedo usar IA con datos personales de mis clientes?

Sí. Pero no de cualquier manera. Las preguntas que hay que hacerse son las mismas que con cualquier otro programa que trate datos de tus clientes. Solo que con la IA a veces se nos olvida hacerlas, porque parece un juguete.

Las cuatro preguntas

1. ¿Adónde van los datos?

Cuando pegas algo en un chat, eso viaja a los servidores de alguien. ¿Dónde están? ¿Se usan para entrenar el modelo? En los planes gratuitos de muchos servicios, las condiciones suelen ser distintas a las de los planes de empresa. Léelas.

2. ¿Hay contrato?

Si un proveedor trata datos personales por cuenta tuya, lo normal es que haya un contrato de encargado del tratamiento. Con tu gestoría lo tienes. Con tu hosting lo tienes. Con la IA que usas, ¿lo tienes?

3. ¿Hace falta mandar todo?

Casi nunca. Para redactar un recordatorio de cuotas, la IA no necesita saber el DNI ni la cuenta bancaria. Necesita una plantilla. Los datos se rellenan después, en tu sistema, sin pasar por la IA.

Este es el principio que más se olvida: dale a la IA solo lo que necesita para la tarea.

4. ¿Quién puede ver qué?

Si tu monitor no puede ver los datos bancarios de las familias en el programa del club, tampoco debería poder verlos a través de una IA conectada a ese programa.

Cómo lo montamos nosotros

• La IA se conecta por MCP a tus programas, con permisos por acción. Lee lo que tiene que leer y nada más. Te lo explicamos en qué es MCP.
• Los datos sensibles no salen. Cuentas bancarias, salud, menores: se quedan en tu sistema. Si una tarea los necesita, se diseña para que la IA trabaje sin verlos.
• Se usan servicios de IA con condiciones de empresa, con el contrato que toca, y lo dejamos documentado para que lo vea tu asesor.
• Todo queda registrado. Qué consultó la IA, para qué y cuándo.

Los sectores donde hay que ir con más cuidado

Clubes y academias, porque hay datos de menores. Hoteles, por los datos de identificación de los huéspedes. Tiendas, por las direcciones y el historial de compras. No son motivos para no usar IA. Son motivos para montarla bien.

Lo que no hay que hacer nunca

• Pegar listas de clientes en un chat gratuito.
• Subir documentos de identidad a una IA que no sabes dónde guarda las cosas.
• Dejar que un agente mande comunicaciones comerciales a quien no ha dado su consentimiento.

P. D. Si quieres usar IA en tu negocio y te preocupa esto, nos preocupa a nosotros también. Cuéntanoslo en la llamada previa de automatizaciones e IA, que no se cobra.