Usar IA con datos de clientes: lo que sí y lo que no
En cada capacitación con contadores, abogados o médicos aparece la misma pregunta: "¿está bien pegar datos del cliente en ChatGPT?". La respuesta larga es compleja. La corta tiene dos reglas.
Regla 1: anonimizá siempre, siempre
Antes de pegar cualquier cosa en un chat de IA público, reemplazá:
- Nombres propios (clientes, profesionales, empleados)
- CUIT / DNI / matrículas
- Direcciones específicas
- Números de expedientes
- Montos exactos (redondeá: "aprox. ARS 4M" en lugar de "ARS 4.237.891")
Usás variables tipo "[CLIENTE_A]", "[EMPLEADA_B]", "[CUIT]", y reemplazás antes de enviar al cliente final.
Regla 2: sabé dónde van tus datos
Las opciones por nivel de riesgo:
| Opción | Qué pasa con tus datos |
|---|---|
| Plan gratuito ChatGPT/Claude | Pueden usarse para entrenar modelos (por default). Revisable en settings |
| Plan pago individual | En general NO se entrenan modelos, pero revisá política |
| Plan Team/Enterprise | Garantía contractual de no training + retención limitada |
| API directa (con política opt-out) | No training. Más técnico de configurar |
| Modelos locales (Ollama, LM Studio) | Nada sale de tu máquina |
Para datos sensibles: plan pago con opt-out de training, o modelo local.
Lo que dice la ley argentina
Ley 25.326 (Protección de Datos Personales) + Ley 27.078. No tenés que pedir permiso explícito para procesar datos con IA, pero sí tenés que:
- Informar al cliente que usás herramientas automatizadas (recomendación: agregarlo al contrato)
- Garantizar que los datos no se usen para fines no autorizados
- Poder borrar los datos si el cliente lo pide
La regla práctica
Si lo que pegarías en ChatGPT te daría vergüenza que tu cliente lo vea en Twitter: no lo pegues. Anonimizá o no uses IA para esa tarea.
El 90% del trabajo profesional se puede hacer con datos anonimizados. El otro 10% requiere un setup más serio (API con opt-out, modelo local, o no usar IA).
Este blog no es asesoramiento legal específico. Si tu estudio maneja datos críticos (salud, judicial), consultá con un abogado especializado en privacidad antes de definir la política interna.
