Seguridad y privacidad

Qué datos no compartir con una IA y cómo anonimizar

Índice del artículo

En resumen: No pegues en un asistente nada que no enviarías por correo a un desconocido de confianza limitada: identificadores, credenciales, datos de salud o económicos, documentos de tu empresa o información de otras personas. Casi siempre puedes obtener la misma ayuda sustituyendo los datos reales por marcadores.

Un asistente de IA invita a escribir con confianza, casi como en una conversación privada. Pero lo que pegas viaja a los servidores de una empresa y, según la configuración, puede conservarse. Saber qué datos no compartir con una IA te permite usarla a diario sin sobresaltos.

La regla práctica: pregúntate qué pasaría si se filtra

Antes de pegar un texto, imagina que acaba en manos de alguien ajeno. Si te da igual, adelante. Si te incomodaría, o perjudicaría a otra persona, anonimízalo o no lo pegues.

No hace falta ser paranoico. Muchas consultas cotidianas (una receta, un correo genérico, una duda de gramática) no contienen nada sensible. El problema aparece cuando pegamos documentos enteros sin mirarlos.

Datos personales que conviene no pegar

Son los que te identifican o permiten hacerte daño si los usa otra persona:

  • Identificadores oficiales: DNI o NIE, número de pasaporte, número de la Seguridad Social.
  • Credenciales: contraseñas, códigos de verificación, claves de recuperación, PIN. Ningún servicio legítimo te los pedirá por un chat, y un asistente tampoco los necesita.
  • Datos bancarios: números completos de tarjeta, IBAN, saldos concretos junto a tu nombre.
  • Datos de contacto completos: dirección exacta, teléfono, correo, sobre todo combinados con tu nombre.
  • Salud: diagnósticos, informes médicos, medicación, historial psicológico. Son datos especialmente delicados.
  • Datos de menores: nombre del colegio, fotos, rutinas de tus hijos.

Si necesitas ayuda con algo de estas áreas, describe la situación en general. Por ejemplo, en lugar de pegar un informe médico, pregunta qué significa un término concreto.

Información laboral y de terceros

Aquí es donde más se cuelan los errores, porque no es "tu" dato:

  • Documentos internos: contratos, presupuestos, estrategias, código propio de la empresa, actas de reuniones.
  • Datos de clientes o compañeros: nombres, correos, incidencias, evaluaciones de desempeño.
  • Información cubierta por confidencialidad: si firmaste un acuerdo o tu empresa tiene una política sobre herramientas de IA, esa política manda sobre cualquier comodidad.
  • Conversaciones ajenas: capturas de WhatsApp o correos de otras personas que no saben que los estás compartiendo.

Con los datos de otras personas hay una razón añadida. En términos generales, el RGPD, la norma europea de protección de datos, parte de la idea de que los datos personales de alguien no deberían tratarse sin una razón legítima y con las garantías adecuadas. Compartir los de un cliente o un familiar con un servicio externo es un tratamiento más. Este artículo es orientación general: si tu caso es profesional o dudoso, consulta con el responsable de protección de datos de tu empresa o con un profesional del derecho.

Cómo anonimizar antes de pegar

La buena noticia: casi siempre la IA no necesita los datos reales para ayudarte. Necesita la estructura del problema.

  1. Sustituye nombres por marcadores: "Cliente A", "Persona 1", "Empresa X". Quitar nombres no siempre anonimiza un documento si permanecen datos que pueden combinarse para identificar a alguien.
  2. Generaliza cifras y fechas: en vez de "facturación de 183.452 € en 2025", escribe "facturación de unos seis dígitos el último año", o usa un número ficticio del mismo orden.
  3. Elimina identificadores: quita DNI, matrículas, números de pedido, direcciones y teléfonos.
  4. Recorta lo que sobra: pega solo el párrafo relevante, no el documento entero.
  5. Relee antes de enviar: busca nombres propios, correos y números. Un buscador de texto ("Ctrl+F" con una @ o con dígitos) ayuda.
  6. Reconstruye al final: cuando tengas la respuesta, vuelve a poner tú los datos reales en tu documento, fuera del chat.

Un ejemplo antes y después

Antes (no pegar):

Redacta una respuesta a María Gómez Ruiz (mgomez@empresa.es, pedido 48213),
que reclama porque su envío a Calle Mayor 12, Valencia, llegó roto.
Ofrécele reembolso de 89,90 €.

Después (seguro):

Redacta una respuesta amable y breve a una clienta cuyo envío llegó roto.
Ofrécele un reembolso completo y pídele una foto del daño.
Deja marcadores entre corchetes: [NOMBRE], [Nº DE PEDIDO], [IMPORTE].

El resultado es igual de útil y has rellenado los huecos tú mismo, en local. Para escribir mensajes de este tipo con buen resultado, te vendrá bien la guía de IA para escribir correos profesionales.

Tabla rápida: pegar o no pegar

Tipo de información¿Pegar tal cual?Alternativa
Duda de gramática o de cocinaSí—
Texto propio sin datos personalesSí—
Correo con nombres de clientesNoSustituir por marcadores
Contrato o documento internoNoResumir la situación sin cifras ni nombres
Contraseñas, PIN, códigosNuncaNo existe alternativa: no se comparten
Informe médicoNoPreguntar por el término o concepto, sin datos propios
Datos de tus hijosNoDescribir la situación en general

Hábitos que ayudan

  • Usa la cuenta adecuada. Si tu empresa ofrece una herramienta autorizada, úsala para el trabajo y deja la personal para lo personal. Más sobre esto en privacidad y ajustes de IA.
  • Consulta la política de tu organización antes de pegar nada profesional.
  • No uses el asistente como diario íntimo si no estás cómodo con que quede almacenado.
  • Borra lo que ya no necesites del historial, aunque no sustituye a no haberlo compartido.
  • Desconfía de quien te pida pegar datos en un "asistente" desconocido, sobre todo si llega por enlace en un mensaje. Hablamos de ello en detectar deepfakes y estafas con IA.

Y si ya pegaste algo que no debías, no te castigues: revisa si puedes borrar la conversación, cambia las contraseñas expuestas si las hubo y, si eran datos de la empresa o de terceros, avisa a quien corresponda. Cuanto antes, más fácil.

Preguntas frecuentes

¿Es seguro pegar mi currículum en un asistente de IA?

Contiene nombre, teléfono, correo y trayectoria, así que es un dato personal tuyo. Es una decisión tuya, pero puedes quitar la dirección y el teléfono y pegar solo experiencia y formación. Añade tus datos de contacto tú al final.

¿Puedo pegar un correo de un cliente para que la IA me ayude a responder?

Mejor anonimizado: sustituye nombre, empresa y cifras por marcadores. Si tu empresa tiene una política sobre IA, síguela. Y si el contenido es confidencial, pregunta antes a quien corresponda.

Si borro la conversación, ¿desaparece lo que compartí?

Depende del servicio y de sus condiciones, que pueden cambiar. Borrar el historial reduce lo que queda a tu alcance, pero no es una garantía total. Por eso lo más seguro es no compartir el dato sensible desde el principio.

¿Anonimizar quita toda la utilidad a la respuesta?

Casi nunca. La IA trabaja con la estructura del problema, no con los nombres reales. Si necesitas un detalle concreto, puedes dar un valor ficticio parecido y sustituirlo tú después.