Hay una escena que se repite en miles de empresas ahora mismo, y casi nadie la ve venir.
El comercial tiene que mandar un correo a una lista de clientes. Le da pereza redactarlo. Abre ChatGPT, copia la lista entera con nombres, teléfonos y lo que cada uno compra, y escribe: “hazme un email para estos clientes”.
En tres segundos tiene el correo. Está contento. Ha sido productivo.
Acaba de sacar la base de datos de tu empresa por la puerta. Y ni él lo sabe.
Adónde va lo que pegas
Aquí la gente se hace un lío, así que vamos despacio.
Cuando pegas algo en una herramienta de IA de consumo, eso sale de tu casa. Viaja a un servidor que no es tuyo, en un sitio que probablemente no sabes, gestionado por una empresa que no eres tú.
¿Que la mayoría de las veces no pasa nada? Correcto. Pero “casi nunca pasa nada” es exactamente lo que decías del Excel de clientes antes de que el comercial se fuera a la competencia.
La seguridad no va de lo que pasa casi siempre. Va de lo que pasa el día malo. Y el día malo, esos datos ya están fuera y no los puedes recuperar.
Por qué esto es un problema doble
Es un problema de seguridad, porque información tuya, que vale dinero, está donde no controlas.
Y es un problema legal, porque si son datos de personas, tú respondes de ellos. El RGPD no entiende de “es que era para ir más rápido”. Que tus clientes acaben en el servidor de un tercero sin que nadie lo decidiera es justo lo que la ley te pide que evites.
Lo peor es que pasa sin malicia. No es un empleado traidor. Es un tío currante que quería hacer su trabajo más rápido y nadie le dijo nunca dónde está la línea.
Qué hacer, que no es prohibir
El error de muchas pymes, cuando se enteran de esto, es entrar en pánico y prohibir la IA. “Que nadie use ChatGPT.”
Mal. Lo único que consigues es que tu gente la use a escondidas, en el móvil, sin que te enteres. Has empeorado el problema.
Lo que toca es lo de siempre: criterio y reglas claras.
Que haya una versión para empresa, con garantías sobre qué se hace con tus datos, en lugar de la de consumo. Que tu gente sepa, de forma sencilla, qué se puede pegar y qué no: ideas y borradores sí, la lista de clientes y los datos sensibles no. Y un poco de formación, que diez minutos bien explicados evitan el disgusto.
No es desconfiar de tu equipo. Es darles el mapa para que no pisen la mina sin querer.
La IA es una herramienta brutal. Pero una herramienta brutal sin reglas, en una empresa, es una fuga esperando a ocurrir.
Menos humo. Más saber por dónde salen tus datos antes de que salgan.
Sigue tirando del hilo: dónde acaban de verdad tus datos según uses la IA en la nube o en tu casa, por qué el Excel de clientes que circula es tu brecha real y lo que el RGPD te pide con la IA.
¿Quieres meter IA sin que se te escapen los datos por la puerta de atrás? Para eso está el diagnóstico de 14 días con garantía. Sin compromiso, y si no saco mejoras medibles, te devuelvo el dinero.