Capítulo 7 de 11 7 secciones 4 min

Tus datos: qué le estás dando sin darte cuenta

La caja de texto se siente como una herramienta tuya. No lo es, y conviene saberlo antes de pegar el siguiente documento.

Todo lo que escribes en una IA en la nube sale de tu computadora y llega a un servidor de otra empresa. Según el servicio y el plan, puede guardarse un tiempo y puede llegar a usarse para mejorar el producto. No es razón para no usarla: es razón para no pegar lo que no mandarías por correo a alguien de fuera, y para quitar nombres y documentos cuando no hacen falta 🔒

La ilusión de la caja de texto

Escribes en una caja, en tu pantalla, y se siente igual que escribir en un Word. Por eso a nadie le suena raro pegar ahí el contrato, el listado de clientes o las notas de la reunión de directorio.

Pero no es un Word. Cuando le das enviar, ese texto sale de tu computadora y viaja a un servidor de otra empresa, en otro país, donde se procesa y, según el servicio, se guarda un rato.

No te lo digo para asustarte. Te lo digo porque es la única parte de todo esto que la gente descubre después, y a veces en una reunión incómoda 😅

Qué pasa de verdad con lo que escribes

Depende del servicio y del plan, y cambia seguido, así que en vez de darte datos que caducan te doy lo que se mantiene:

  • Siempre viaja. Salvo que uses un modelo corriendo en tu propia máquina, lo que escribes sale de ahí. Eso no tiene excepciones.
  • Suele guardarse un tiempo. Aunque sea para poder enseñarte el historial y para revisar abusos.
  • Los planes gratuitos y los de empresa no son iguales. En los de pago para empresas normalmente se puede pedir que no se use tu contenido para entrenar. En los gratuitos suele ser al revés por defecto.
  • Está escrito. En los términos del servicio que usas. Nadie los lee y ahí está la respuesta exacta para tu caso.

Si en tu empresa se va a usar esto en serio, alguien tiene que leerlos una vez y decidir. Es media hora de trabajo y evita el problema entero.

La regla práctica, que es más simple de lo que parece

No hace falta que te vuelvas experta en privacidad. Basta con una pregunta antes de pegar:

¿Mandaría esto por correo a alguien de fuera de mi empresa?

Si la respuesta es no, no lo pegues tal cual. Así de simple 🙂

Y casi siempre hay una salida intermedia buenísima que la gente no usa: quitarle lo que identifica. Un listado de clientes sin nombres ni DNI sigue sirviendo perfectamente para que te lo resuma, te lo ordene o te encuentre patrones. El trabajo sale igual de bien y el problema desaparece.

Lo que en Perú no es opcional

Acá hay algo que va más allá de la prudencia. En Perú los datos personales están protegidos por la Ley 29733, que es anterior a todo esto y aplica igual: los datos de una persona se pueden tratar para lo que ella autorizó, no para lo que a uno se le ocurra después.

O sea que pegar el listado de clientes con sus nombres en un servicio externo no es solo imprudente, puede ser un problema legal para la empresa. Y esa responsabilidad es de la empresa, no de la herramienta.

No hace falta que te la sepas de memoria. Hace falta que sepas que existe, para que cuando alguien proponga cargar la base de clientes a algo, tú puedas decir "¿eso lo revisó alguien?" 📋

Tres situaciones concretas

Lo que quieres hacerCómo sale bien
Resumir las notas de una reunión interna Quita nombres propios y cifras sensibles. El resumen sale igual.
Analizar un listado de clientes Quita nombre, DNI y teléfono. Deja montos, fechas y categorías, que es lo que necesitas para el análisis.
Redactar la respuesta a un reclamo Cuenta la situación sin decir quién es. "Un cliente de tres años" funciona igual que su nombre.

Fíjate que en las tres el trabajo se hace completo. Quitar lo que identifica casi nunca te cuesta calidad, y esa es la buena noticia de este capítulo 🐣

Lo que te llevas

  • Lo que escribes sale de tu computadora. Siempre.
  • La pregunta antes de pegar: ¿mandaría esto por correo a alguien de fuera?
  • Quitar nombres y documentos resuelve casi todos los casos sin perder calidad.
  • En Perú los datos personales tienen ley propia, y la responsabilidad es de la empresa.
  • Pedirle al modelo que no guarde algo no hace absolutamente nada.

Comprueba que se entendió

Comprueba que lo tienes

Tienes que resumir el listado de clientes con sus nombres, DNI y montos de deuda. ¿Cuál es la forma sensata de usar IA para eso?

  • Quitar nombres y DNI, dejar los montos, y pedir el resumen sobre eso
  • Pegarlo tal cual, total es un resumen y no se guarda
  • Pegarlo pero pidiéndole al modelo que no lo guarde
  • No usar IA nunca para nada que tenga datos de clientes

Y ahora el capítulo que más me importa de esta primera mitad: dónde falla esto, y a quién le falla peor 🐥

¿Tienes alguna duda o consulta?