Usar IA en el trabajo administrativo ahorra mucho tiempo, pero introduce un riesgo que se subestima con facilidad: cada vez que pegas texto o subes un archivo a una herramienta de IA, estás enviando información a un tercero. Si esa información incluye datos de clientes, empleados o proveedores, entran en juego el Reglamento General de Protección de Datos (RGPD) y la normativa española. Esta guía resume los riesgos principales y cómo reducirlos en la práctica.
Aviso: este artículo es informativo y no sustituye el asesoramiento de un abogado o de un delegado de protección de datos. Si tu organización trata datos sensibles o a gran escala, consulta con ellos antes de introducir la IA en tus procesos.
Qué se considera dato personal
Es cualquier información que identifique o permita identificar a una persona: nombre y apellidos, DNI, dirección, correo, teléfono, número de cuenta, datos de nómina, un currículum o incluso una combinación de datos que apunte a alguien concreto. En una hoja de Excel de administración, casi cualquier tabla de clientes, empleados o proveedores contiene datos personales.
Los principales riesgos
1. Enviar datos a un tercero sin base legal
Si introduces datos personales en una herramienta de IA externa, estás comunicándolos a otra entidad. Para que sea lícito, debe existir una base legal y, normalmente, un contrato con el proveedor que regule cómo trata esos datos (lo que el RGPD llama encargado del tratamiento). Usar una cuenta gratuita personal para trabajar con datos de la empresa suele quedar fuera de ese marco.
2. Uso de los datos por parte del proveedor
Algunas herramientas pueden conservar las conversaciones o usarlas para mejorar sus modelos, según el plan y los ajustes de privacidad. Las condiciones cambian entre proveedores y planes, y es habitual que los planes empresariales ofrezcan garantías distintas a las cuentas gratuitas. Antes de usar una herramienta con datos de la empresa, lee sus condiciones y su política de tratamiento de datos.
3. Transferencias internacionales
Muchos proveedores procesan los datos fuera del Espacio Económico Europeo. Esto es posible, pero exige garantías específicas. Es un punto que debería revisar quien gestione la protección de datos en tu organización.
4. Categorías especiales de datos
Los datos de salud, afiliación sindical, religión, orientación sexual o datos biométricos tienen una protección reforzada. En administración aparecen, por ejemplo, en bajas médicas, cuotas sindicales o reconocimientos de discapacidad. Estos datos no deberían introducirse en herramientas de IA sin una valoración específica.
5. Errores y decisiones automatizadas
La IA puede inventar datos o cometer errores de interpretación. Si un resultado generado por IA afecta a una persona (una nómina, una sanción, la selección de candidatos), el error tiene consecuencias reales y la responsabilidad sigue siendo de la organización. El RGPD además limita las decisiones que afecten de forma significativa a una persona basándose únicamente en tratamientos automatizados.
6. Fugas por descuido
El riesgo más frecuente no es un ataque sofisticado, sino un error humano: subir el archivo equivocado, pegar una tabla completa cuando bastaba una muestra o compartir una conversación con información sensible.
Medidas prácticas para reducir el riesgo
- Anonimiza antes de subir: sustituye nombres, DNI y correos por códigos (Cliente 001) y trabaja solo con las columnas necesarias.
- Usa datos de ejemplo con la misma estructura cuando solo necesites ayuda con fórmulas, macros o formatos.
- Utiliza herramientas autorizadas por tu empresa y con las condiciones adecuadas, en lugar de cuentas personales.
- Revisa los ajustes de privacidad de la herramienta, en particular si permite desactivar el uso de tus conversaciones para entrenar modelos.
- Define una política interna sencilla: qué se puede y qué no se puede introducir en herramientas de IA.
- Revisa siempre el resultado antes de usarlo en decisiones que afecten a personas.
- Forma a tu equipo: la mayoría de los incidentes se evitan con unas pautas claras y repetidas.
Qué datos nunca deberían entrar en una herramienta de IA sin garantías
| Tipo de dato | Ejemplos |
|---|---|
| Identificación | DNI, pasaporte, número de la Seguridad Social |
| Financieros | IBAN, tarjetas, nóminas, deudas |
| Salud y categorías especiales | Bajas médicas, discapacidad, afiliación sindical |
| Contratos y documentos confidenciales | Acuerdos con cláusulas de confidencialidad, datos de terceros |
Qué hacer si ya has introducido datos que no debías
- Avisa a la persona responsable de protección de datos o a tu superior, sin esperar.
- Borra la conversación o el archivo si la herramienta lo permite, aunque eso no garantiza su eliminación completa en los servidores del proveedor.
- Deja constancia de lo ocurrido: qué datos, cuándo, en qué herramienta.
- Deja que quien corresponda valore si hay que notificarlo a la Agencia Española de Protección de Datos u otras partes afectadas, dentro de los plazos que fija la normativa.
Dónde ampliar información
La Agencia Española de Protección de Datos (AEPD) publica guías y recomendaciones sobre el uso de inteligencia artificial y el RGPD, y es la referencia para consultas y notificaciones. También conviene seguir la evolución del Reglamento europeo de Inteligencia Artificial, que introduce obligaciones adicionales según el nivel de riesgo de cada uso.
Siguientes pasos
Con estas precauciones puedes aprovechar la IA en administración sin exponerte a riesgos innecesarios. Si quieres ver aplicaciones concretas, consulta cómo usar la IA para redactar correos administrativos y comunicados internos sin exponer datos personales.
Artículos relacionados
Más guías sobre este tema en Administración y gestión empresarial con IA. También te pueden interesar: