IA y secreto profesional: qué no debe salir del despacho
La pregunta no es si usar IA, sino qué datos del cliente pueden tocarla y bajo qué condiciones.
El secreto profesional no se suspende por usar una herramienta nueva. Antes de que cualquier dato de un asunto toque un sistema de inteligencia artificial, el despacho necesita responder tres preguntas: qué información es, a dónde va y quién puede recuperarla después.
El punto de partida: clasificar la información
Un control mínimo y sostenible es clasificar los insumos en tres niveles. Información pública: leyes, jurisprudencia publicada, datos de mercado; puede procesarse con pocas restricciones. Información del asunto sin identificadores: hechos anonimizados, cláusulas sin partes ni montos; puede usarse con herramientas aprobadas y sin datos que permitan reconstruir al cliente. Información identificable o privilegiada: nombres, estrategias, cifras, comunicaciones; no debería ingresarse en herramientas externas sin una revisión expresa.
Leer lo que la herramienta hace con los datos
Antes de adoptar cualquier herramienta, tres revisiones mínimas a sus condiciones: si usa los datos ingresados para entrenar sus modelos, dónde se almacenan y durante cuánto tiempo, y si existe una versión empresarial con compromisos de confidencialidad contractual. Muchas herramientas ofrecen opciones para que el contenido no se use en entrenamiento; verificar que la opción está activada en la cuenta del despacho es un control de cinco minutos que evita problemas grandes.
El consentimiento y la transparencia con el cliente
Algunos despachos incluyen ya en la carta de encargo una cláusula sobre el uso de herramientas tecnológicas, incluida la IA, en la prestación del servicio. Informar el uso —con los controles aplicados— suele ser mejor estrategia que ocultarlo: los clientes corporativos empiezan a preguntar por estos controles en sus procesos de selección de asesores.
La responsabilidad no se delega
Aun con todos los controles, la regla de fondo permanece: el abogado verifica todo lo que la herramienta produce antes de que salga del despacho. Una cita inventada o un dato del cliente filtrado no son errores de la máquina; son errores del responsable del asunto. Registrar qué herramienta se usó y con qué insumos, al menos en los asuntos sensibles, permite reconstruir lo ocurrido si algo sale mal.
Una política mínima de uso
Una política interna de una página puede resolver la mayor parte del riesgo. Suele bastar con cuatro reglas claras. Qué herramientas están autorizadas y cuáles no, nombradas expresamente. Qué información nunca se introduce: datos que identifiquen al cliente, estrategia del caso, información privilegiada. Quién aprueba las excepciones, porque las habrá. Y qué revisión humana exige cada producto generado antes de salir del despacho.
La regla más difícil de sostener es la segunda, porque el anonimizado aparente es traicionero: cambiar el nombre del cliente no anonimiza un caso cuando los hechos lo identifican. Una pauta práctica es preguntarse si alguien que leyera el texto podría reconocer al cliente o al asunto; si la respuesta es dudosa, el texto no entra.
La política funciona si se comunica y se revisa. Firmarla una vez al año sin mirarla no protege a nadie; discutir un caso real en la reunión de equipo, sí.
Preguntas frecuentes
¿Puedo ingresar documentos del cliente en un chatbot de IA?
No con datos identificables o privilegiados, salvo que la herramienta tenga garantías contractuales revisadas y el despacho lo haya aprobado expresamente.
¿Anonimizar basta?
Reduce el riesgo, pero la anonimización debe ser real: quitar el nombre no sirve si el resto de los datos permite identificar al cliente o al asunto.
¿Debo informar al cliente que uso IA?
No hay una regla única; informarlo en la carta de encargo con los controles aplicados es una práctica transparente que cada vez más clientes valoran.
¿Quién responde si la IA filtra información?
El despacho y el abogado responsable; la confidencialidad es una obligación del profesional, no del proveedor de la herramienta.
¿La regla aplica también al personal administrativo?
Sí: cualquier persona del despacho con acceso a información del asunto queda cubierta por la misma política, use o no herramientas de IA.
Fuentes y límites
Guía editorial de práctica profesional y gestión de riesgos. Las condiciones de cada herramienta cambian con frecuencia y deben revisarse antes de su adopción. Información, no asesoramiento jurídico.
