Cada vez que le das un prompt a ChatGPT, le pides a una IA que revise tu contrato o la dejas procesar facturas de tu empresa, estás enviando información a servidores externos. La pregunta no es si eso implica riesgos, porque sí los implica. La pregunta es si los conoces y si sabes cómo manejarlos.

Este artículo es directo: te explica qué pasa con tus datos cuando usas IA, qué prácticas debes evitar y cómo puedes sacarle provecho a estas herramientas sin comprometer la privacidad de tu negocio ni la de tus clientes.

Qué ocurre con los datos que envías a una IA

Cuando escribes un prompt en una herramienta como ChatGPT, Gemini o Claude, ese texto viaja a los servidores de la empresa que la desarrolló. Dependiendo de la configuración y los términos de uso, ese contenido puede usarse para entrenar futuros modelos. En la versión gratuita de varios servicios, eso es la norma por defecto.

¿Y si en ese prompt pegaste el RUC de un cliente, su dirección o el detalle de una deuda? Esa información ya está fuera de tu control. No necesariamente será mal usada, pero tampoco puedes garantizar qué ocurre con ella una vez que sale de tu computadora.

Las empresas con planes empresariales suelen ofrecer garantías diferentes: no usar los datos para entrenamiento, cifrado, retención limitada. Pero esos contratos tienen costo y condiciones específicas que vale la pena leer antes de firmar.

Los errores más comunes al usar IA con datos sensibles

Hay patrones que se repiten entre emprendedores y pymes peruanas que ya usan IA sin haber pensado mucho en esto:

• Pegar listas de clientes con nombres, correos y teléfonos directamente en el chat para que la IA los «organice» o «analice».
• Subir contratos firmados, con datos personales de ambas partes, para que la IA los resuma.
• Usar la IA para redactar correos con información financiera de terceros visible en el prompt.
• Dar acceso a integraciones de IA sin revisar qué permisos solicitan ni qué datos leen.
• Confundir «no pasa nada» con «está protegido»: que no hayas tenido un incidente no significa que no tengas exposición.

Ninguno de estos errores requiere intención maliciosa para generar un problema. Basta con que la plataforma sufra una filtración, cambie sus políticas o que alguien dentro del equipo use la herramienta sin criterio.

La Ley de Protección de Datos Personales en Perú

En Perú existe la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento. Esta norma establece que quien recoge y trata datos personales debe garantizar su seguridad y solo usarlos para el fin declarado. La Autoridad Nacional de Protección de Datos, que opera dentro del Minjusdh, puede sancionar a empresas que incumplan estas obligaciones.

Si manejas datos de clientes (nombres, correos, teléfonos, información de compras), tienes responsabilidades concretas. Transferir esa información a terceros, incluso a una herramienta de IA, puede entrar en la categoría de «transferencia de datos» y requerir autorización o ciertas garantías contractuales.

Esto no significa que no puedas usar IA. Significa que debes hacerlo con cabeza. Si tu tienda en WordPress/WooCommerce o tu e-commerce usa plugins con IA, revisa qué datos comparten esos plugins y con quién.

Buenas prácticas para usar IA de forma segura

No hay una solución única, pero sí hay un conjunto de hábitos que reducen el riesgo de forma significativa:

• Anonimiza antes de consultar. Si necesitas analizar datos de clientes, quita los nombres y reemplaza números de documento por códigos genéricos antes de pasarlos a la IA.
• Lee los términos de uso. Al menos la sección de privacidad y datos. En ChatGPT, por ejemplo, puedes desactivar el historial de conversaciones en la configuración para que no se use con fines de entrenamiento.
• Prefiere planes con garantías contractuales si tu empresa maneja volúmenes altos de datos de clientes o información financiera. El costo suele ser menor al riesgo.
• Capacita a tu equipo. Si tienes personas que usan IA en su trabajo diario, deben saber qué tipo de información no deben incluir en los prompts.
• Evalúa integraciones antes de activarlas. Hay plugins, extensiones y herramientas que se conectan a tus cuentas de correo o CRM con IA incluida. Antes de instalarlos, revisa qué permisos piden.

Cuándo tiene sentido usar IA y cuándo no

La IA es útil para redactar, estructurar ideas, hacer borradores, buscar patrones en datos ya anonimizados, generar contenido o automatizar tareas repetitivas que no involucran datos sensibles. Para eso, úsala sin miedo.

Donde hay que ser cuidadoso es con documentos legales que contienen datos reales de personas, registros financieros detallados, información médica o cualquier dato que pueda identificar a alguien. En esos casos, la pregunta correcta es: ¿necesito que la IA vea esto, o puedo darle solo el esquema o la estructura?

Si tienes una tienda virtual y quieres usar IA para mejorar tus fichas de producto o tu estrategia de contenidos, eso es muy distinto a darle acceso a tu base de datos de clientes. Hay espacio para usar estas herramientas bien. Desde freelo.pe trabajamos con negocios que quieren aprovechar la tecnología sin quedar expuestos, y lo primero siempre es entender qué información circula y cómo.

El punto de partida: un inventario de datos

Antes de integrar cualquier herramienta de IA a tu flujo de trabajo, vale la pena hacer un ejercicio simple: listar qué datos maneja tu negocio, dónde los guardas y quién tiene acceso. No necesitas un sistema sofisticado para eso. Una hoja de cálculo basta.

Con ese inventario en mano, puedes evaluar con más claridad qué herramientas pueden ver qué información y si esa combinación tiene sentido para ti. La privacidad no es un obstáculo para la digitalización. Es parte de hacerla bien.

Qué hacer si sospechas que tus datos ya fueron expuestos

Si enviaste información sensible a una herramienta de IA sin darte cuenta de los riesgos, lo primero es no entrar en pánico pero sí actuar. Revisa si la plataforma tiene opción de eliminar el historial de conversaciones: muchas lo permiten en la configuración. En el caso de ChatGPT, puedes borrar conversaciones individuales o desactivar el historial completamente.

Si la información comprometida incluye datos de clientes, analiza si estás obligado a notificarles según la Ley N.° 29733. Esa ley contempla la obligación de informar cuando hay una vulneración de seguridad que afecta datos personales. No es algo que debas ignorar: la transparencia con tus clientes es mejor que el silencio, y el silencio tiene consecuencias legales potenciales.

Finalmente, actualiza tus políticas internas. Si el incidente ocurrió porque no había un protocolo claro, ese es el momento para crearlo. No necesita ser un documento largo: basta con definir qué tipo de información puede compartirse con herramientas externas y quién toma esa decisión.

Preguntas frecuentes

¿Puedo usar ChatGPT con datos de mis clientes peruanos?

Puedes, pero con precaución. La Ley N.° 29733 exige que protejas los datos personales de tus clientes. Antes de pasarlos a una IA, anonimízalos o usa una versión con contrato que garantice no usar la información para entrenamiento. La versión gratuita no ofrece esas garantías por defecto.

¿ChatGPT guarda mis conversaciones?

En la versión gratuita, sí por defecto. Puedes desactivarlo en Configuración > Controles de datos > Historial de chats. En planes de pago hay opciones de retención limitada y garantías contractuales adicionales que conviene revisar según el uso que le das.

¿Qué es la Ley de Protección de Datos Personales en Perú?

Es la Ley N.° 29733, que regula cómo las empresas deben recoger, almacenar y usar datos personales. La Autoridad Nacional de Protección de Datos puede sancionar a quienes incumplan. Si tienes una tienda online o base de clientes, esta ley te aplica directamente.

¿Cómo sé si un plugin de IA para WordPress es seguro?

Revisa qué permisos solicita al instalarlo y lee su política de privacidad. Busca si tiene certificación de terceros o contrato de procesamiento de datos. Si el plugin envía información de tus clientes a servidores externos sin documentación clara, es mejor evitarlo.

¿Qué información nunca debo poner en un prompt de IA?

Evita números de DNI, RUC, datos bancarios, contraseñas, información médica y cualquier dato que identifique a una persona real sin su consentimiento. Si necesitas trabajar con esa información, anonimízala antes: usa códigos en lugar de nombres y omite datos de identificación directa.