Utilidades
Checklist de privacidad y seguridad para usar IA
20 puntos para que tu equipo aproveche la inteligencia artificial sin exponer datos personales, secretos comerciales ni a tus clientes. Tu avance se guarda sólo en este navegador.
Reglas claras
Existe una política escrita de uso de IA y todo el equipo la conoce. Sin reglas, cada quien decide qué información compartir. Puedes crearla con nuestro generador. Hay una lista de herramientas autorizadas y un responsable que aprueba las nuevas. Evita la «IA en la sombra»: apps instaladas por cuenta propia con datos de la empresa. Se definió qué información nunca se ingresa (datos personales, secretos, contraseñas). Es la regla que más incidentes previene. El equipo recibió una capacitación básica sobre riesgos y buen uso. La mayoría de las fugas son errores humanos, no ataques.
Cuentas y accesos
Para trabajo se usan cuentas corporativas o planes empresariales, no cuentas personales gratuitas. Los planes empresariales suelen excluir tus datos del entrenamiento y dan control administrativo. Las cuentas de IA tienen verificación en dos pasos. El historial de conversaciones puede contener información valiosa para un atacante. Al salir una persona de la empresa se le retira el acceso a las herramientas de IA. Las cuentas huérfanas conservan historiales y archivos. Revisaste qué integraciones (correo, drive, CRM) tiene conectadas cada herramienta. Un conector con permisos amplios puede leer mucho más de lo necesario.
Datos personales y confidenciales
Se anonimizan los documentos (sin nombres, RFC, CURP, domicilios, montos) antes de pegarlos. Quitar identificadores reduce el riesgo sin perder la utilidad del análisis. Leíste dónde guarda la información cada proveedor, cuánto tiempo y si la usa para entrenar. Está en sus términos y políticas de privacidad; cambia entre planes gratuitos y de pago. El aviso de privacidad de la empresa contempla el uso de proveedores de IA cuando procesan datos personales. La ley mexicana de protección de datos personales exige informar finalidades y transferencias. Para información muy sensible se evalúan opciones locales o con contrato de confidencialidad. Modelos que corren en tu equipo o acuerdos empresariales dan más control.
Calidad de los resultados
Toda respuesta de IA que llega a un cliente pasa antes por revisión humana. La IA puede inventar datos con total seguridad («alucinaciones»). Se verifican cifras, leyes, citas y referencias contra fuentes originales. Especialmente en temas fiscales, legales y de salud. No se toman decisiones sobre personas (contratar, cobrar, sancionar) sólo con un resultado de IA. Los modelos pueden reproducir sesgos y no explican bien sus razones. Se revisan licencias y derechos antes de usar comercialmente imágenes, música o video generados. Cada herramienta tiene condiciones distintas de uso comercial.
Incidentes y mejora continua
Todos saben a quién avisar si ingresaron información indebida en una IA. Actuar rápido (borrar historial, cambiar contraseñas) limita el daño. Se desconfía de mensajes, audios o videos urgentes que piden dinero o datos, aunque parezcan de un directivo. Las voces y videos falsos con IA ya se usan en fraudes. Los contenidos sintéticos que se publican se identifican como generados con IA. Cuida la confianza de tus clientes y tu reputación. La política y la lista de herramientas se revisan al menos cada seis meses. Las herramientas y sus condiciones cambian muy rápido.
Guía orientativa de buenas prácticas; no sustituye asesoría legal ni una evaluación de seguridad profesional.
