# Política de uso de IA en la empresa: guía para gerentes generales en Perú

URL canónica: https://missyera.com/blog/politica-de-uso-de-ia-en-la-empresa/
Última actualización: 2026-11-10
Autora: Gera Flores (Miss Yera)

> **Respuesta corta**
>
> Una política de uso de IA es el documento que dice qué herramientas de inteligencia artificial se pueden usar en la empresa, con qué datos, para qué tareas y quién aprueba y supervisa cada uso. La aprueba el comité de gerencia, la conoce todo el equipo y se revisa cada seis meses. Sin ella, cada persona decide sola.

## Resumen

- ¿Por qué tu empresa necesita una política de uso de IA
- ¿Qué debe tener una política de uso de IA
- ¿Qué tiene que ver con la Ley 31814
- ¿Quién la escribe y quién la aprueba
- ¿Cómo se implementa sin que quede en el cajón

## ¿Por qué tu empresa necesita una política de uso de IA?

Porque tu equipo ya usa IA. La pregunta no es si empezar, sino cómo ordenar lo que ya pasa. Sin política, cada persona decide sola qué herramienta usar, qué datos copiar en ella y si revisa o no lo que le devuelve. Eso funciona hasta que alguien pega la base de clientes en una herramienta gratis o manda a un cliente una respuesta inventada por la IA.

Una política no frena la adopción. Al revés: le da al equipo permiso claro para usar la IA en lo que sí se puede, y eso hace que la use más y mejor.

## ¿Qué debe tener una política de uso de IA?

Puede caber en dos o tres páginas. Estas son las partes que no deberían faltar:

| Parte | Qué responde |
|---|---|
| Objetivo y alcance | Para qué existe y a quién aplica: empleados, practicantes, proveedores. |
| Herramientas aprobadas | Cuáles se pueden usar, con cuenta de la empresa y no personal. |
| Datos permitidos y prohibidos | Qué información nunca entra: datos personales, contratos, información confidencial. |
| Usos permitidos y usos que necesitan aprobación | Resumir y redactar sí; decidir sobre personas o clientes, solo con aprobación. |
| Supervisión humana | Quién revisa lo que produce la IA antes de que salga de la empresa. |
| Transparencia | Cuándo hay que avisar a un cliente que habla con un agente o que un contenido lo hizo la IA. |
| Responsables | Quién aprueba un uso nuevo, quién lo supervisa y quién lo apaga si falla. |
| Incidentes | Qué hacer si algo sale mal y a quién avisar. |
| Capacitación | Qué tiene que saber cada persona antes de usar IA en su trabajo. |
| Revisión | Cada cuánto se actualiza, porque las herramientas cambian rápido. |

## ¿Qué tiene que ver con la Ley 31814?

La Ley 31814 promueve el uso de la inteligencia artificial y su reglamento, aprobado por el Decreto Supremo 115-2025-PCM, ordena el uso según el nivel de riesgo. Según la orientación de la PCM y las notas de El Peruano, pide cosas que una buena política ya cubre: transparencia con las personas, supervisión humana en los usos de riesgo alto y responsables claros. Los plazos van por sector; los resumo en [la Ley 31814 explicada para comités](https://missyera.com/blog/ley-31814-para-comites-de-gerencia/) y el detalle para empresas está en [nuestra página sobre la Ley 31814](https://missyera.com/ley-31814-cumplimiento-ia/).

Además, cuando la IA procesa datos de personas, que es casi siempre, aplica la Ley 29733 de protección de datos personales. Qué exige cada norma a tu empresa en concreto lo confirma tu área legal; la política es la forma ordenada de cumplirlo en el día a día.

## ¿Quién la escribe y quién la aprueba?

La escribe un equipo pequeño: alguien del negocio que conozca los procesos, alguien de TI y alguien de legal o cumplimiento. La aprueba el comité de gerencia, y el directorio la conoce. Si la escribe solo TI, sale demasiado técnica; si la escribe solo legal, sale tan restrictiva que nadie la cumple.

Un consejo que doy siempre: antes de escribir, hagan el inventario de lo que ya se usa. Una política que prohíbe lo que medio equipo usa todos los días nace muerta.

## ¿Cómo se implementa sin que quede en el cajón?

1. **Inventario de uso actual**, sin castigos, en dos semanas.
2. **Borrador corto** con las diez partes de arriba, en lenguaje que entienda cualquier persona del equipo.
3. **Aprobación del comité**, con responsables con nombre y cargo.
4. **Capacitación práctica** para todo el equipo: no una lectura del documento, sino casos de su trabajo con las herramientas aprobadas.
5. **Cuentas de empresa** para las herramientas aprobadas, así el uso deja de ser personal.
6. **Registro de usos** de mayor riesgo, con su evaluación. Para eso sirve la [plantilla de evaluación de impacto algorítmico](https://missyera.com/recursos/evaluacion-impacto-algoritmico/).
7. **Revisión a los seis meses**, con lo que se aprendió.

Lo de los datos de la empresa conecta con un tema más amplio, el gobierno de datos. Si quieres ordenar también eso, te dejo [la guía de gobernanza de datos](https://missyera.com/blog/gobernanza-de-datos-guia-empresas/).

## Un ejemplo de reglas escritas en lenguaje simple

Una política se cumple cuando cualquier persona del equipo la entiende en dos minutos. Por eso, además del documento formal, recomiendo una hoja con las reglas en lenguaje de todos los días. Un ejemplo, que cada empresa tiene que ajustar a su realidad:

- **Sí puedes** usar las herramientas aprobadas, con tu cuenta de la empresa, para redactar, resumir, traducir y ordenar información que no sea confidencial.
- **Sí puedes** pedirle a la IA un primer borrador de un correo, un informe o una presentación, siempre que lo revises antes de enviarlo.
- **No puedes** pegar datos personales de clientes o colaboradores, contratos, información financiera no publicada ni claves en ninguna herramienta que no esté aprobada.
- **No puedes** usar la IA para decidir sobre personas, como contratar, evaluar o aprobar un crédito, sin el proceso de aprobación que define el comité.
- **Avisa** al cliente cuando hable con un agente y cuando un contenido que le envías lo generó la IA en su mayor parte.
- **Reporta** cualquier error o respuesta extraña al responsable de IA de tu área, sin miedo: un error reportado a tiempo es un error barato.

Fíjate que la mayoría de reglas dicen lo que sí se puede. Eso es a propósito. Una política que solo prohíbe empuja al equipo a usar la IA a escondidas; una que da permiso claro hace que la usen más, mejor y a la vista.

## ¿Cuáles son los errores más comunes?

- **Prohibir todo.** El equipo sigue usando IA, pero a escondidas y con cuentas personales.
- **Copiar la política de otra empresa.** No calza con tus procesos ni con tus riesgos.
- **No nombrar responsables.** "Todos" es lo mismo que nadie.
- **Aprobarla y no capacitar.** Una regla que nadie entiende no se cumple.
- **No revisarla.** Lo que estaba prohibido hace un año hoy puede ser seguro, y al revés.

En el [Programa Ejecutivo IA](https://missyera.com/ia-para-ejecutivos/) la política se trabaja en la tercera sesión, con el comité, y la empresa sale con ella aprobada. Si quieres ver antes qué preguntas debería hacerse la mesa, empieza por [lo que debe preguntar un directorio sobre IA](https://missyera.com/blog/preguntas-directorio-sobre-ia/).

## Preguntas frecuentes

### ¿Es obligatorio tener una política de uso de IA en Perú?

El reglamento de la Ley 31814 pide transparencia, supervisión humana y responsables según el nivel de riesgo y el sector, y una política es la forma práctica de cumplirlo. Si es exigible para tu empresa y desde cuándo lo confirma tu área legal según tu sector.

### ¿Cuánto tiempo toma hacer una política de uso de IA?

Con el inventario hecho y un equipo pequeño, el borrador sale en dos o tres semanas. Lo que más tiempo toma no es escribirla, es ponerse de acuerdo en los responsables.

### ¿Se puede usar ChatGPT gratis en la empresa?

Para tareas sin datos de la empresa, puede ser. Para todo lo que tenga información de clientes, personas o contratos conviene una cuenta empresarial con las condiciones de privacidad claras, y eso lo define la política.

### ¿Qué pasa si un empleado no cumple la política?

Se trata como cualquier otra política interna. Lo importante es que la política sea clara, que la gente la haya entendido en una capacitación y que haya herramientas aprobadas para hacer el trabajo sin saltársela.

### ¿La política de IA reemplaza a la de protección de datos?

No, la complementa. La de datos dice cómo se tratan los datos personales; la de IA dice qué herramientas pueden tocarlos y bajo qué control.

¿Quieres salir con tu política de IA aprobada por el comité?

En el [Programa Ejecutivo IA](https://missyera.com/ia-para-ejecutivos/) trabajo con tu comité en tres sesiones: cada gerente sale con su propio agente funcionando, la empresa se queda con su política de IA y una hoja de ruta de 90 días. Empezamos con 30 minutos para entender tu caso.

[Agenda tu diagnóstico ejecutivo](https://missyera.com/agendar/?campana=ia-ejecutivos)

## Contacto

- Diagnóstico de 30 minutos con Miss Yera: https://calendly.com/soymissyera/reunion-con-yera
- Correo: hola@missyera.com
- Esta página en HTML: https://missyera.com/blog/politica-de-uso-de-ia-en-la-empresa/
- Índice de todas las páginas en texto: https://missyera.com/llms-index.txt