Saltar al contenido
Founderz: inicio de la Guía de uso responsable de la IA

en colaboración con Microsoft

Principio 03 · Antes de empezar · Privacidad y protección de datos

Confidencialidad de la información compartida con la IA

La información solo se comparte con la IA en herramientas autorizadas, para una finalidad autorizada y en la medida necesaria para la tarea.

Pregunta clave

¿Tengo permiso para compartir esto en esta herramienta?

Qué aporta

Puedes usar la IA en un encargo de un cliente y mantener su información en herramientas autorizadas para esa finalidad.

Contexto

Cuando alguien te confía archivos de clientes, datos personales de tus compañeros o planes de la empresa, lo hace con un fin concreto. Ese fin sigue siendo el mismo cuando usas IA. Lo que cambia con la IA es la facilidad con la que circula la información: pegar un texto, subir un archivo, un conector que puede leer un buzón entero o un asistente que recuerda lo que le contaste la semana pasada.

La misma herramienta puede ser adecuada para una tarea e inadecuada para otra. Una cuenta de trabajo cubierta por el contrato de tu organización y una cuenta personal pueden parecer idénticas y tener condiciones muy distintas. En el 2024 Work Trend Index de Microsoft, el 78 % de quienes usaban IA en el trabajo dijeron que utilizaban sus propias herramientas.

Comprobaciones antes de compartir información

Antes de compartir un archivo, comprueba lo siguiente:

  • ¿Está autorizada esta herramienta para este tipo de información?
  • ¿Necesitas el archivo entero para esta tarea o basta con un extracto?
  • ¿Servirían unos datos de ejemplo inventados mientras pruebas el prompt?
  • ¿Quién más podrá ver la información, ahora y después?

Anonimización y seudonimización

Eliminar los nombres rara vez basta para anonimizar los datos. La edad, el cargo, la ubicación y una fecha pueden bastar para identificar a alguien, sobre todo si trabaja en un equipo pequeño o vive en una localidad pequeña. El regulador de protección de datos del Reino Unido explica cómo el contexto y las combinaciones de detalles permiten identificar a personas, y por qué, aunque sustituyas los nombres por códigos (seudonimización), los datos siguen siendo personales. Si una tarea necesita datos personales reales, utiliza una herramienta y un proceso autorizados para ello.

Conectores y memoria del asistente

Una conexión a tu correo, calendario o unidad de archivos puede dar a un asistente acceso a información que tú puedes ver. Comprueba qué carpetas y buzones puede abrir y desactiva lo que la tarea no necesite. Si tu asistente tiene memoria, revisa qué ha guardado y borra los datos de clientes que no deban estar ahí.

Prácticas recomendadas

  1. 01Usa las herramientas y cuentas que tu organización haya autorizado para la información con la que estás trabajando.
  2. 02Comparte el mínimo que necesite la tarea. A menudo basta un extracto o una muestra inventada.
  3. 03Comprueba qué recuerda tu asistente y qué carpetas pueden abrir sus conectores.
  4. 04Cuando trabajes para un cliente, deja fuera la información de los demás.
  5. 05Pide permiso antes de grabar o transcribir una reunión e indica dónde se guardará la transcripción.

Ejemplos de prompts

Compara los dos prompts y fíjate en el paso que tienes que dar tú.

Datos y cifras

Oportunidades de ampliar las ventas a clientes actuales

Antes

La hoja de cálculo completa de clientes, con nombres e importes de contratos, pegada en un chatbot personal:

Busca oportunidades para vender más a nuestros clientes.

Después

En la herramienta de trabajo que tu organización ha autorizado:

Aquí tienes los datos por segmento: sector, tamaño de empresa, productos adquiridos y mes de renovación. ¿Qué patrones ves en cada segmento que indiquen oportunidades de ampliar las ventas?

Tu parte

Excluye los nombres y los importes de los contratos, salvo que la herramienta y la tarea estén autorizadas para usarlos.

Por qué funciona: Puedes detectar oportunidades de venta a partir de los datos por segmento. Incluir nombres e importes de contratos expone más información sin mejorar el análisis.

Contratos y políticas

Revisión de un contrato de proveedor

Antes

El contrato completo subido a una herramienta gratuita de internet:

Encuentra las cláusulas de riesgo.

Después

En la herramienta autorizada:

Compara las cláusulas de responsabilidad, resolución y protección de datos de este contrato con nuestras condiciones tipo (adjuntas). Muestra las diferencias en una tabla y cita ambos textos.

Tu parte

Utiliza la herramienta que tu organización ha autorizado para documentos confidenciales y remite al equipo jurídico lo que sea relevante. La interpretación de la IA no es asesoramiento jurídico.

Por qué funciona: Una comparación centrada en tus propias condiciones es más útil que una búsqueda general de riesgos y se realiza en una herramienta protegida.

Qué dicen las fuentes

  • En el 2024 Work Trend Index de Microsoft, el 78 % de quienes usaban IA en el trabajo dijeron que utilizaban sus propias herramientas de IA. [Microsoft WTI 2024]
  • Según Microsoft, en el servicio para clientes empresariales de Microsoft 365 no se utilizan los prompts ni las respuestas de Copilot, ni los datos a los que este accede mediante Microsoft Graph, para entrenar modelos fundacionales. Antes de compartir archivos de trabajo, comprueba con qué cuenta has iniciado sesión. [Microsoft Learn]
  • Según el RGPD, es dato personal cualquier información relativa a una persona identificada o identificable. [RGPD]
  • La Information Commissioner’s Office del Reino Unido explica que una anonimización eficaz depende del contexto y que los datos seudonimizados siguen siendo datos personales. [ICO del Reino Unido] [ICO del Reino Unido]

Casos prácticos y situaciones de trabajo

Práctica en equipo

Acordad un semáforo de datos para vuestro equipo: qué información corresponde a cada color (verde, ámbar o rojo) y qué herramientas podéis usar en cada caso. Incluidlo en el acuerdo de equipo.

Herramienta para equiposAcuerdo de equipo sobre IA

Fuentes

Estas fuentes respaldan los hechos que se exponen en esta página. En cada caso explicamos qué demuestra la fuente y hasta dónde llega. Las recomendaciones son nuestras. Consultar todas las fuentes.

  1. AI at Work Is Here. Now Comes the Hard Part (2024 Work Trend Index) Microsoft and LinkedIn · 8 de mayo de 2024 · Investigación mediante encuesta (proveedor) La encuesta abarcó a 31 000 personas en 31 mercados. El 75 % de los profesionales del conocimiento utilizaba IA generativa en el trabajo. Entre quienes usaban IA, el 78 % empleaba herramientas de IA propias. Límites: Investigación del proveedor basada en respuestas declaradas por los participantes.
  2. Data, privacy, and security for Microsoft Copilot Microsoft · Actualizado el 18 de agosto de 2026 · Documentación de producto Según Microsoft, Copilot solo muestra datos de la organización que el usuario tiene permiso para consultar. Los prompts, las respuestas y los datos a los que se accede a través de Microsoft Graph no se utilizan para entrenar modelos fundacionales. Microsoft no garantiza que las respuestas sean correctas en un 100 % y recomienda aplicar el criterio propio antes de enviarlas a otras personas. Límites: Solo se aplica a ese producto y a sus condiciones comerciales.
  3. Regulation (EU) 2016/679 (General Data Protection Regulation) European Union, Official Journal · 27 de abril de 2016 · Legislación Define los datos personales de forma amplia (artículo 4) y reconoce derechos a las personas ante decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o les afecten significativamente de modo similar (artículo 22). Límites: Otros países tienen sus propias leyes de protección de datos. La Comisión Europea ha propuesto cambios en el artículo 22, por lo que debes comprobar si se han adoptado.
  4. How do we ensure anonymisation is effective? UK Information Commissioner’s Office · Orientaciones vigentes · Orientaciones de un regulador Explica que para determinar si los datos son anónimos hay que tener en cuenta el contexto y los medios que razonablemente podrían utilizarse para identificar a las personas. Eliminar los nombres puede no bastar. Límites: Orientaciones del Reino Unido. Los criterios legales de otros países son distintos.
  5. Pseudonymisation UK Information Commissioner’s Office · Orientaciones vigentes · Orientaciones de un regulador Explica que la seudonimización reduce el riesgo, pero los datos seudonimizados siguen siendo datos personales. Límites: Orientaciones del Reino Unido.

Cómo citar esta página

Founderz (2026). Principio 3: Confidencialidad de la información compartida con la IA. Estándar RUAI, edición de 2026. Desarrollado por Founderz en colaboración con Microsoft. https://responsibleai.founderz.com/es/toolkit/principles/confidentiality

Licencia CC BY 4.0: puedes compartir y adaptar el texto si reconoces la autoría.