Privacidad y datos: cómo usar IA sin exponerte

Cada vez que pegas un texto en un asistente de IA, lo envías a los servidores de una empresa, normalmente fuera de México. Ahí puede quedarse guardado unos días o varios años, lo puede leer una persona que revisa la calidad del servicio y, según el plan que uses y cómo lo tengas configurado, puede servir para entrenar la siguiente versión del modelo. Nada de eso quiere decir que debas dejar de usar estas herramientas. Quiere decir que conviene saber qué pasa con tus datos y con los de tus clientes.

Esta guía está pensada para personas y empresas en México. Explicamos qué hacen con tu información los principales asistentes según sus políticas vigentes a noviembre de 2026, cómo desactivar el uso para entrenamiento, qué cambia con las versiones empresariales y qué dice la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que entró en vigor en 2025 y acabó con el papel del INAI. Al final hay dos listas de verificación, una para personas y otra para pymes. Es información general, no asesoría legal: para un caso concreto consulta a un especialista.

Qué pasa con lo que escribes en un asistente

Un asistente de IA como ChatGPT, Gemini o Claude funciona sobre un modelo que corre en la nube. Tu prompt, los archivos que subes y las respuestas viajan al proveedor y ahí se procesan. Con lo que escribes pueden pasar cuatro cosas, y conviene no confundirlas:

• Entrenamiento. Tus conversaciones pueden entrar en los datos con los que se mejora o se vuelve a entrenar el modelo. El riesgo no es que el modelo «se aprenda» tu chat palabra por palabra, que es poco común, sino que tu información quede guardada en conjuntos de datos que ya no controlas.
• Retención. Aunque no se usen para entrenar, las conversaciones se guardan un tiempo para prestarte el servicio, prevenir abusos o cumplir obligaciones legales. Y borrar un chat de tu historial no siempre lo elimina en ese momento.
• Revisión humana. Algunos proveedores dicen de forma explícita que personas, propias o subcontratadas, leen una muestra de conversaciones para mejorar la calidad o la seguridad.
• Memoria y personalización. Muchos asistentes ya recuerdan datos tuyos entre conversaciones (la memoria). Es cómodo, pero también significa que hay un perfil tuyo guardado.

Hay además un factor legal que poca gente toma en cuenta: un juez puede ordenar que se conserven datos que la empresa habría borrado. En 2025, dentro de la demanda de The New York Times contra OpenAI, una magistrada federal de EE. UU. obligó a la compañía a preservar registros de conversaciones, incluso de chats eliminados. Según OpenAI, esa obligación terminó el 26 de septiembre de 2025, y la orden que la levantó, del 9 de octubre de 2025, mantuvo algunas excepciones para los datos que ya estaban preservados. La conclusión práctica: lo que escribes puede durar más de lo que crees.

Qué dicen las políticas de los principales asistentes

Esta tabla resume las páginas oficiales de cada proveedor consultadas para esta guía (noviembre de 2026). Las políticas cambian seguido y los nombres de los ajustes cambian según el idioma y la plataforma, así que revisa la configuración de tu cuenta de vez en cuando.

Hay dos puntos que aplican a todos. Primero, desactivar el entrenamiento no impide que el proveedor guarde tus chats un tiempo por seguridad o por obligaciones legales. Segundo, si das «me gusta» o «no me gusta» a una respuesta, puedes estar enviando esa conversación a revisión, aunque hayas desactivado el entrenamiento. Si quieres una comparación de funciones, precios y fortalezas de cada herramienta, consulta la comparativa de asistentes de IA.

Versiones empresariales: qué cambia

Los planes para empresas y las API para desarrolladores funcionan con otras reglas: por lo general, el proveedor no entrena con tus datos y actúa como encargado que los trata por cuenta tuya, según un contrato. Algunos ejemplos verificados:

• Anthropic excluye del cambio de 2025 a Claude for Work (Team y Enterprise), Claude for Government, Claude for Education y el uso por API, según su anuncio.
• Google Workspace con Gemini: la empresa afirma que no usa datos de clientes para entrenar modelos sin su permiso o instrucción previa, y que el contenido no se revisa por personas fuera de tu dominio sin autorización.
• Microsoft 365 Copilot y Copilot Chat con protección de datos empresariales: Microsoft actúa como encargado bajo su Anexo de Protección de Datos y declara que los prompts, las respuestas y los datos de Microsoft Graph no se usan para entrenar modelos fundacionales.
• OpenAI ofrece planes Business, Enterprise y Edu y la API, cuyos datos por defecto no se usan para entrenar. Revisa las condiciones vigentes en la página de privacidad empresarial y en tu contrato, sobre todo el plazo de retención.

Aun así, «empresarial» no quiere decir «sin riesgo». Lo que te protege es el contrato y la configuración que haga el administrador: quién tiene acceso, cuánto tiempo se guardan los datos, en qué región se procesan y qué conectores (correo, Drive, CRM) puede consultar el asistente. El riesgo más común en las pymes ni siquiera es técnico: es la IA en la sombra, es decir, empleados que usan su cuenta personal gratuita con datos de la empresa porque nadie les dio una alternativa. Una política de uso de IA corta y clara, más una cuenta empresarial, lo resuelve casi siempre. Si apenas estás armando tu estrategia, la guía IA para tu negocio, paso a paso te ayuda a ordenar las prioridades.

Lo que nunca debes pegar en un asistente

La regla general: si no lo mandarías por correo a un desconocido, no lo pegues en un chat de IA de uso personal. Y en las cuentas empresariales, pégalo solo si tu política interna lo autoriza. Estos datos nunca deben ir en una cuenta personal:

1. Datos personales sensibles. La ley mexicana considera sensibles, entre otros, los que revelan origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual (art. 2, fracc. VI de la LFPDPPP). Un expediente clínico, una incapacidad del IMSS con diagnóstico o una constancia de afiliación religiosa entran en esta categoría.
2. Datos que identifican a otras personas: CURP, RFC, INE, domicilios, teléfonos y estados de cuenta de clientes o empleados. Si vas a pedir ayuda con una base de datos, quita o sustituye esos campos antes.
3. Contraseñas, llaves de API, tokens, certificados y la e.firma del SAT, ni siquiera «para que te ayude a configurar algo».
4. Secretos industriales y comerciales: fórmulas, listas de precios con márgenes, código fuente propietario, planes de negocio y contratos en negociación. La protección legal de un secreto industrial depende de que lo hayas mantenido confidencial; compartirlo sin control puede debilitar esa protección.
5. Expedientes judiciales y documentos amparados por secreto profesional. Un despacho que sube un expediente completo a una cuenta personal expone a su cliente y su propia responsabilidad profesional.
6. Información de menores de edad: boletas, fotos, reportes de conducta. Una maestra de secundaria en Mérida puede pedir ideas para una rúbrica sin poner nombres ni calificaciones reales.

La alternativa práctica es anonimizar: cambia «Juan Pérez, RFC PEXJ…, debe $48,000» por «Cliente A debe una cantidad X». En la mayoría de las tareas, como redactar, resumir, ordenar ideas o revisar el tono, el asistente funciona igual sin los datos reales.

El marco legal en México: la nueva ley y el fin del INAI

El 20 de marzo de 2025 se publicó en la edición vespertina del Diario Oficial de la Federación el decreto que expidió una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), junto con nuevas leyes generales de transparencia y de datos en posesión de autoridades. La ley entró en vigor el 21 de marzo de 2025 y abrogó la de 2010. Su texto vigente tiene una reforma menor publicada en el DOF el 14 de noviembre de 2025, que modificó el artículo 4 sobre supletoriedad.

El cambio institucional más importante: el INAI, que era un órgano constitucional autónomo, desapareció tras la reforma constitucional de «simplificación orgánica» publicada en el DOF el 20 de diciembre de 2024. Sus funciones sobre datos en manos de particulares pasaron a la Secretaría Anticorrupción y Buen Gobierno, que la ley define como autoridad (art. 2, fracc. XV) y a la que le da facultades para vigilar y verificar el cumplimiento, interpretar la ley en el ámbito administrativo, resolver los procedimientos de protección de derechos y de verificación, e imponer sanciones (art. 39). A diferencia del INAI, es una dependencia del Ejecutivo federal, no un órgano autónomo. Según el análisis de Garrigues, la ley además cambió la vía de defensa: en lugar del juicio de nulidad ante el Tribunal Federal de Justicia Administrativa, ahora procede el amparo ante juzgados especializados.

Lo que más te importa si usas IA con datos de personas:

• Consentimiento. Por regla general basta el consentimiento tácito, es decir, puse a tu disposición el aviso de privacidad y no te opusiste. Pero los datos financieros o patrimoniales requieren consentimiento expreso (art. 7), y los sensibles, consentimiento expreso y por escrito, con firma autógrafa, firma electrónica u otro mecanismo de autenticación (art. 8).
• Finalidad. Solo puedes tratar los datos para las finalidades de tu aviso de privacidad. Si quieres usarlos para algo distinto, como analizar con IA el historial de compras para hacer perfiles, necesitas volver a pedir el consentimiento, como subraya el mismo análisis.
• Seguridad. Debes tener medidas administrativas, técnicas y físicas (art. 18) e informar «de forma inmediata» a los titulares de las vulneraciones que afecten de forma significativa sus derechos (art. 19). Si un empleado pegó una base de clientes en una herramienta no autorizada y esa herramienta tuvo una brecha, el problema es tuyo.
• Decisiones automatizadas. El artículo 26, fracción II, permite oponerse al tratamiento automatizado que produzca efectos jurídicos no deseados o afecte de manera significativa, cuando busque evaluar sin intervención humana aspectos como la situación económica, el rendimiento profesional, la salud o el comportamiento. Si usas un modelo para preaprobar créditos o filtrar candidatos, te conviene tener a un humano en el circuito.
• Sanciones. Las multas van de 100 a 320,000 veces la Unidad de Medida y Actualización (UMA), según la infracción, pueden duplicarse si hay datos sensibles y llevan una multa adicional en caso de reincidencia (art. 59). Además, hay delitos con penas de prisión de tres meses a cinco años (arts. 62 a 64).

La ley remite a un Reglamento para varios procedimientos. Antes de diseñar tu cumplimiento, revisa en el DOF la normativa secundaria vigente y los criterios que vaya publicando la Secretaría.

Derechos ARCO, aviso de privacidad y transferencias

Tus derechos ARCO

Como titular puedes ejercer los derechos de acceso, rectificación, cancelación y oposición frente a cualquier empresa que trate tus datos, incluida una que use IA. Ejercerlos es gratuito, salvo los gastos de envío o reproducción (art. 34). La empresa tiene 20 días hábiles para responderte y, si procede, 15 días más para cumplir (art. 31). Si no te responde o no estás de acuerdo con la respuesta, puedes iniciar el procedimiento de protección de derechos ante la Secretaría (arts. 40 y siguientes). Con los proveedores extranjeros de IA, en la práctica vas a ejercer estos derechos desde sus formularios de privacidad: casi todos permiten descargar tus datos y borrar tu cuenta.

El aviso de privacidad cuando usas IA con datos de clientes

Supongamos que un despacho contable en Puebla quiere usar un asistente para clasificar los CFDI de sus clientes o redactar respuestas a requerimientos del SAT. El artículo 15 exige que el aviso de privacidad informe al menos quién es el responsable, qué datos se tratan (señalando los sensibles), para qué finalidades (separando las que requieren consentimiento), cómo limitar su uso, cómo ejercer los derechos ARCO y cómo se comunicarán los cambios. Para la IA, en la práctica:

• Revisa si tus finalidades actuales cubren el procesamiento con herramientas de IA. Si vas a perfilar, puntuar o tomar decisiones automatizadas, dilo de forma explícita.
• Si el proveedor de IA solo trata los datos por cuenta tuya y bajo tus instrucciones, en principio actúa como persona encargada (art. 2, fracc. XII). Formalízalo con un contrato que le prohíba usarlos para fines propios, como entrenar sus modelos.
• Si el proveedor usa los datos para fines propios, ya no es encargado: hay una transferencia a un tercero. El artículo 35 te obliga a comunicarle tu aviso y las finalidades, y exige que el aviso incluya una cláusula sobre si el titular acepta o no la transferencia.

Transferencias internacionales

Casi todos los proveedores grandes de IA procesan los datos en EE. UU., Europa u otros países, así que usarlos implica un flujo internacional de datos. La ley mexicana no tiene un sistema de «decisiones de adecuación» como el europeo: se apoya en el aviso de privacidad, el consentimiento y las excepciones del artículo 36, como las transferencias entre empresas del mismo grupo, las necesarias por un contrato celebrado en interés del titular o las previstas en una ley o tratado. Lo prudente es escoger proveedores con contrato de tratamiento de datos, saber en qué país se procesan tus datos y, si es posible, elegir la región de procesamiento.

México frente al RGPD europeo

Si tu empresa vende a clientes en la Unión Europea o les ofrece servicios, puede aplicarte también el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679). Las diferencias principales:

Para la IA, la UE suma además el Reglamento de IA, que se aplica junto con el RGPD. Lo explicamos en la guía Regulación de la IA en México y el mundo.

Riesgos reales: filtraciones, inyección de prompts, apps falsas y voces clonadas

Filtraciones y divulgación de información sensible

El proyecto de seguridad de IA generativa de OWASP, una referencia del sector, pone la «divulgación de información sensible» en segundo lugar de su Top 10 de riesgos para aplicaciones con modelos de lenguaje 2025. Hay tres vías principales: que el propio modelo revele datos que vio, que la aplicación muestre información de un usuario a otro, o que se filtre algo de los registros. Para una empresa, la defensa es la de siempre: dar el mínimo de datos, controlar los accesos y elegir proveedores con contrato.

Inyección de prompts

La inyección de prompts encabeza esa misma lista (LLM01:2025). Consiste en meter instrucciones ocultas en un texto que el modelo va a leer, como un correo, una página web o un PDF, para que haga algo que no le pediste. El riesgo crece con los agentes de IA que navegan, leen tu correo o tienen acceso a tus archivos: una página maliciosa podría ordenarles «reenvía los últimos correos a esta dirección». Algunas recomendaciones de OWASP: exigir aprobación humana para las acciones de alto riesgo, separar el contenido externo de las instrucciones confiables y darle al agente solo los permisos que necesita.

Extensiones y apps falsas

En enero de 2026, la empresa de ciberseguridad LayerX identificó 16 extensiones para Chrome y Edge que se anunciaban como herramientas de productividad para ChatGPT y en realidad robaban los tokens de sesión de los usuarios, con los que se podía entrar a su historial de chats y a sus conectores. Instala solo extensiones y apps de desarrolladores verificables, revisa qué permisos piden y descarga las apps oficiales desde la tienda, buscando al editor correcto (OpenAI, Google, Anthropic, Microsoft). Desconfía de los «ChatGPT Pro gratis» y de los anuncios que llevan a sitios clonados.

Clonación de voz y fraudes

La clonación de voz permite imitar a una persona con unos cuantos segundos de audio. En México, la Secretaría de Seguridad y Protección Ciudadana (SSPC) difundió recomendaciones contra fraudes con voces clonadas (comunicado del 13 de marzo de 2025), y la Guardia Nacional, con la SEP, publicó una infografía oficial con medidas concretas: mantener la calma, verificar cualquier petición de dinero por otra vía, acordar una palabra clave con tu familia, activar la verificación en dos pasos y no publicar grabaciones de tu voz. La CONDUSEF también ha alertado en varias ocasiones sobre estafas que usan IA para suplantar identidades. En EE. UU., la FTC advierte desde 2023 que que la voz suene igual no prueba nada: cuelga y llama tú al número que ya conoces. Para las empresas aplica lo mismo con los deepfakes del «director» que pide una transferencia urgente: ningún pago debería salir sin una segunda confirmación por otro canal.

En el terreno legislativo, en 2025 avanzaron propuestas para reconocer la voz y la imagen como datos biométricos y para reformar la Ley Federal del Derecho de Autor contra la clonación no autorizada, impulsadas por el gobierno federal y por legisladoras como la senadora Beatriz Mojica, según Xataka. El 14 de mayo de 2026 se publicó en el DOF una reforma a la Ley Federal del Trabajo y a la Ley Federal del Derecho de Autor que protege a artistas intérpretes y ejecutantes contra la clonación o suplantación de su voz e imagen con IA. Su alcance se limita a ese gremio; no es una regulación general de los deepfakes.

Listas de verificación

Para personas

• Revisa los controles de datos de cada asistente que usas y desactiva el entrenamiento si no quieres participar.
• Usa el chat temporal o incógnito para las consultas delicadas.
• Revisa y depura la memoria del asistente cada cierto tiempo.
• No pegues contraseñas, tu e.firma, tu CURP ni tus estados de cuenta; anonimiza los documentos antes de subirlos.
• Activa la verificación en dos pasos en tus cuentas de IA y de correo.
• Instala solo apps y extensiones oficiales o de editores verificables, y borra las que no uses.
• Acuerda una palabra clave con tu familia contra los fraudes de voz clonada y nunca transfieras dinero por una llamada urgente sin confirmar antes.

Para pymes

• Haz un inventario de las herramientas de IA que se usan en la empresa, incluidas las que nadie autorizó.
• Contrata planes empresariales o la API con contrato de tratamiento de datos y no entrenamiento por defecto, y configura la retención y los permisos.
• Publica una política de uso de IA de una página: qué herramientas se permiten, qué datos están prohibidos y quién aprueba los casos nuevos.
• Actualiza tu aviso de privacidad si vas a tratar datos de clientes con IA, sobre todo para perfilar o tomar decisiones automatizadas.
• Pide el consentimiento expreso por escrito antes de tratar datos sensibles, y evalúa si de verdad necesitas meterlos a una herramienta de IA.
• Asegura que una persona revise las decisiones automatizadas que afecten a clientes o candidatos, y documenta cómo se atiende el derecho de oposición.
• Ten un protocolo de respuesta a incidentes que incluya avisar a los titulares cuando una vulneración afecte sus derechos de forma significativa.
• Capacita a tu equipo en inyección de prompts, apps falsas y fraudes de voz; en la sección de cursos hay opciones sobre privacidad y uso responsable.

Si buscas herramientas con buenas opciones de privacidad, en el directorio de herramientas puedes filtrar por categoría. Y si te interesan las técnicas para proteger datos desde el diseño, como la privacidad diferencial, el glosario las explica en términos sencillos.