Pasa en casi cualquier oficina con mucho trabajo. Alguien va atrasado con un informe o una cotización, así que pega el archivo de un cliente en ChatGPT desde su cuenta personal para terminar más rápido.
El trabajo sale. Pero ahora la empresa tiene datos de clientes en una cuenta que no le pertenece, con una configuración que nadie revisó.
La solución no es prohibir la IA. Tu equipo la va a seguir usando de todas formas. La solución es darle la cuenta adecuada y unas cuantas reglas claras.
El verdadero riesgo: las cuentas personales
Cuando cada persona se registra por su cuenta, no tienes control sobre nada de esto:
- De quién son los chats. Si alguien se va, su historial se va con esa persona.
- Qué configuraciones de datos están activadas. En algunos planes personales, lo que escribes puede usarse para mejorar los modelos del proveedor, a menos que el usuario lo desactive.
- Qué se pega en el chat. Nadie ha dicho qué se puede compartir y qué no.
Nada de esto significa que las herramientas sean inseguras. Significa que nadie las configuró para una empresa.
Paso 1: pasa a tu equipo a un plan empresarial
ChatGPT, Claude, Gemini y Copilot ofrecen planes empresariales. En esos planes:
- El espacio de trabajo es de tu empresa. Tú agregas y quitas personas, y puedes ver quién tiene acceso.
- Los chats no se usan para entrenar los modelos de forma predeterminada. Eso es lo que dicen los proveedores sobre sus planes empresariales. Revisa los términos vigentes del plan que elijas, porque las políticas cambian.
- Controlas la configuración desde un solo lugar, en vez de esperar que cada empleado haya encontrado el ajuste correcto.
La herramienta adecuada suele depender de lo que ya usas. Los equipos que trabajan con Microsoft 365 suelen empezar con Copilot, y los de Google Workspace, con Gemini.
Paso 2: escribe una política de uso de una página
Una política no tiene que ser larga. Tiene que responder tres preguntas que tu equipo realmente se hace:
| Pregunta | Respuesta de ejemplo |
|---|---|
| ¿Qué se puede pegar? | Borradores, notas internas, información pública, ejemplos anonimizados |
| ¿Qué no? | Todo lo que no tengas permitido compartir, como información de salud, o lo que un contrato con un cliente te obliga a mantener en privado |
| ¿A quién le pregunto si tengo dudas? | A una persona concreta, con nombre y apellido, no a "TI" |
Hazla lo bastante corta para que la gente la lea. Revísala cada vez que incorpores una herramienta nueva.
Cuando un plan empresarial no es suficiente
Algunos trabajos necesitan más que una ventana de chat. Si la respuesta depende de miles de archivos propios o de datos en tiempo real de tu CRM, quizá te convenga más un desarrollo a medida que funcione en un entorno privado para tu empresa. Eso rara vez es el primer paso. La mayoría de los equipos llegan mucho más lejos con el plan adecuado, una política y algo de capacitación.
Ayudamos a los equipos a configurar todo esto como parte de Adopción: el plan empresarial, la configuración de datos, una política en lenguaje claro y capacitación con el trabajo real de tu equipo. También puedes leer cómo manejamos tus datos en cada servicio.
¿No sabes en qué punto está tu equipo? Agenda una llamada gratuita de 20 minutos y te diremos qué corregir primero.