IA y confidencialidad: cómo proteger los datos de tus clientes

El deber de confidencialidad es anterior a cualquier tecnología y sobrevive a todas: lo que el cliente confía al abogado no se comparte con terceros sin autorización, y una herramienta de inteligencia artificial operada por un tercero es, para efectos prácticos, un tercero. La buena noticia es que proteger al cliente y aprovechar la IA no son excluyentes; requieren método. Esta guía ordena ese método en cuatro decisiones: qué entra, cómo se anonimiza, a quién se le confía y qué regla interna lo documenta.

Primera decisión: clasificar antes de teclear

Antes de usar cualquier herramienta, clasifica el contenido en tres niveles. Nivel prohibido: datos que identifican al cliente o a terceros (nombres, RFC, cuentas, direcciones), estrategia procesal vigente, montos, fechas y documentos privados del asunto. Ese material no entra a ninguna herramienta externa no autorizada, punto. Nivel condicionado: texto con datos anonimizados de verdad (no solo cambiar "Juan" por "Pedro": también fechas, montos, lugares y combinaciones que permitan reidentificar). Nivel libre: trabajo sobre derecho abstracto, formatos, lenguaje y estructura sin datos del caso.

La pregunta operativa que resuelve el 95% de las dudas: si esta conversación apareciera en un expediente público mañana, ¿podría alguien saber de qué cliente y de qué asunto se trata? Si la respuesta es sí, el contenido no estaba listo.

Segunda decisión: anonimizar de verdad

La anonimización débil es el fallo más común: se cambian los nombres propios pero se conserva la combinación que identifica (el mismo municipio pequeño, la fecha exacta de la operación, el monto singular, el cargo del firmante). La anonimización robusta sustituye sistemáticamente nombres por roles (la parte actora, el proveedor), fechas por rangos, montos por órdenes de magnitud y ubicaciones por nivel de generalidad que el análisis tolere. Y tiene un límite honesto: hay asuntos cuyos hechos son tan singulares que ninguna anonimización alcanza; en esos casos la IA externa simplemente no se usa para ese contenido.

Tercera decisión: evaluar al proveedor

No todas las herramientas tratan igual lo que reciben. Antes de adoptar una, cuatro preguntas mínimas: ¿usa el proveedor las entradas para entrenar sus modelos? ¿Dónde y cuánto tiempo se almacenan las conversaciones? ¿Existe una modalidad empresarial o profesional con garantías contractuales distintas a la versión gratuita? ¿Qué mecanismos de borrado ofrece? Las respuestas cambian con el tiempo y con el plan contratado, así que la evaluación se documenta y se revisa periódicamente. La regla prudente: la versión gratuita de consumo es para contenido de nivel libre; el trabajo con contenido condicionado exige modalidades con compromisos expresos.

Cuarta decisión: la regla interna escrita

Sea una firma de cincuenta o una práctica unipersonal, la regla debe existir por escrito: qué herramientas están autorizadas, qué niveles de contenido puede recibir cada una, quién aprueba incorporar una nueva y qué verificación humana es obligatoria antes de usar cualquier salida. Un flujo mínimo defendible tiene cuatro pasos: uso permitido solo en herramientas autorizadas; prohibición de datos identificables en las demás; verificación humana de todas las citas, cifras y fechas; y revisión de un segundo par en los documentos que salen del despacho. Los errores que esta regla previene están detallados en nuestra guía de errores comunes al usar IA, y la forma de operarla día a día en la de redacción de prompts jurídicos, publicada también hoy.

Casos de uso que sí son de bajo riesgo

Para que la regla no paralice el trabajo, conviene tener claros los usos seguros: redacción y mejora de textos sin datos del caso (cláusulas modelo, guías internas, comunicados), investigación doctrinal sobre derecho abstracto, preparación de explicaciones de conceptos para clientes, traducción de lenguaje técnico a lenguaje claro con hechos ficticios y lluvia de ideas de argumentos con supuestos genéricos. Esos usos capturan buena parte del valor de la herramienta sin tocar información protegida. El expediente del cliente, en cambio, solo viaja por los canales que la regla interna autorizó expresamente. La frontera no es la tecnología: es el contenido, y decidirla antes de abrir la herramienta es el hábito que separa la innovación de la imprudencia.

Preguntas frecuentes

¿Puedo usar IA para resumir una audiencia si quito los nombres?

Solo si la anonimización es completa (partes, juzgado, fecha, monto y cualquier dato singular) y la herramienta está autorizada. Si el asunto es notorio o los hechos son únicos, la respuesta es no.

¿El cliente puede autorizar el uso de sus datos con IA?

La autorización informada del cliente es un elemento válido en la gestión de la relación, pero no convierte una herramienta insegura en segura: el deber de diligencia sobre el canal sigue siendo del abogado.

¿Qué hago si alguien de mi equipo ya pegó datos sensibles?

Documenta qué se envió y cuándo, valora las medidas correctivas disponibles en la herramienta (borrado de historial, solicitud al proveedor) y revisa la regla interna para cerrar la brecha: casi siempre la causa es la ausencia de lista de herramientas autorizadas.

¿Esto aplica igual al abogado independiente?

El deber de confidencialidad no depende del tamaño de la práctica. Lo que cambia es que en la práctica unipersonal tú eres el comité: la regla escrita es todavía más importante porque no hay quién te detenga.

Fuentes y límites

Guía profesional de la redacción sobre confidencialidad en el uso de IA; no sustituye el análisis de las condiciones de cada herramienta ni la normativa de protección de datos aplicable a cada caso. Las condiciones de los proveedores cambian: verifícalas en sus canales oficiales antes de decidir. Información, no asesoramiento jurídico.