Qué datos no subir a ChatGPT y cómo usar la IA sin exponer tu empresa

El semáforo: qué sí, qué con cuidado y qué nunca

Antes de pegar cualquier cosa en una IA, clasifícala en uno de tres colores:

Una regla para decidir en dos segundos: si no lo publicarías en la cartelera de tu oficina con el nombre de la persona, no lo pegues en una IA.

Qué pasa con lo que le escribes a una IA

Lo que entra a una herramienta de IA puede guardarse, revisarse y, según tu configuración, usarse para entrenar modelos futuros. Esto dicen las ayudas oficiales, revisadas el 8 de noviembre de 2026:

Estas reglas cambian seguido. Antes de usar una herramienta con información de trabajo, abre su página de privacidad y revisa la fecha.

Qué dice la ley en Colombia

En Colombia no hay una ley que se llame "de inteligencia artificial", pero la Ley 1581 de 2012 cubre cualquier tratamiento de datos personales, y usar IA con datos de personas entra ahí. Los puntos que más importan en el día a día:

• Autorización previa e informada. El artículo 9 exige la autorización del titular para tratar sus datos, salvo las excepciones de la ley.
• Datos sensibles. El artículo 5 protege de forma especial los de salud, vida sexual, origen étnico, orientación política, convicciones religiosas, pertenencia a sindicatos y los datos biométricos.
• Sanciones. El artículo 23 permite multas de hasta 2.000 salarios mínimos mensuales, que pueden ser sucesivas.
• Lineamientos para IA. La Superintendencia de Industria y Comercio publicó la Circular Externa 002 del 21 de agosto de 2024. Pide evaluar si el uso de datos en un sistema de IA es idóneo, necesario, razonable y proporcional; hacer un estudio de impacto de privacidad cuando el riesgo es alto, y diseñar con la privacidad desde el principio.

Esto no reemplaza la asesoría de un abogado. Si tu empresa quiere conectar datos de clientes a una IA, esa conversación va primero con quien lleva la protección de datos.

Cómo trabajar con IA sin exponer a nadie

1. Inventa los datos para practicar. Un catálogo de prueba enseña exactamente lo mismo que uno real y no arriesga nada.
2. Anonimiza antes de pegar. Cambia nombres por "Cliente A", quita cédulas, teléfonos y correos, y redondea cifras.
3. Agrega en lugar de detallar. "La mitad de los pedidos llega por WhatsApp" sirve igual que la lista de pedidos con nombres.
4. Configura la herramienta. Apaga el entrenamiento con tus chats o usa el modo temporal para lo delicado.
5. Usa la cuenta de la empresa. Para trabajo con información real, usa una cuenta empresarial con contrato de tratamiento de datos, nunca una cuenta personal gratuita.
6. Cuida las llaves. Si construyes algo que usa la API de una IA, la llave vive en un archivo .env que nunca se sube a internet.

Lo que conviene acordar en tu equipo

Si trabajas en una empresa, el riesgo más grande suele estar en que cada persona decida sola qué pega. Una política corta ayuda más que una larga:

• qué herramientas y qué planes están aprobados;
• qué información es verde, amarilla y roja en tu empresa, con ejemplos propios;
• quién revisa antes de conectar una IA a datos de clientes;
• qué se hace si alguien pegó algo que no debía.

Con eso la IA se vuelve una ventaja para el equipo sin poner en riesgo a los clientes ni a la empresa.