Blog de Velado: IA, secreto profesional y RGPD

IA y RGPD: ¿los datos de mis clientes van a Estados Unidos?

Sat, 14 Nov 2026 09:00:00 GMT

Casi siempre, sí: al usar un servicio de IA de una empresa estadounidense, los datos pueden tratarse en EE. UU. o ser accesibles desde allí. El RGPD lo permite si el proveedor está certificado en el Marco de Privacidad de Datos o si hay cláusulas contractuales tipo. Pero que la transferencia sea legal no responde a la pregunta del secreto: los datos se siguen revelando a un tercero. Si solo envía datos seudonimizados, la IA no llega a saber quién es el cliente.

Copilot en Microsoft 365 y secreto profesional: qué queda protegido y qué no

Sat, 14 Nov 2026 09:00:00 GMT

En Copilot con licencia empresarial de Microsoft 365, las peticiones y las respuestas se quedan dentro del servicio, con Microsoft como encargado del tratamiento, y no se usan para entrenar modelos. Hay tres límites: las búsquedas web salen hacia Bing con otras reglas, Copilot muestra a cada persona todo aquello a lo que ya tiene acceso, y las versiones gratuitas o personales no tienen estas garantías.

Cómo anonimizar un Excel con NIF antes de usarlo con IA

Sat, 14 Nov 2026 09:00:00 GMT

Cambie cada NIF, nombre, IBAN y dirección por un código que se repite siempre igual (el mismo cliente es siempre [ENTIDADE_1]), deje los importes y las cuentas como están y guarde la tabla de correspondencia en su ordenador. Borrar columnas o usar Buscar y reemplazar no basta: se escapan los NIF guardados como número, las hojas ocultas, los comentarios y el nombre del propio archivo.

Modelo de política de uso de IA para despachos y asesorías

Sat, 14 Nov 2026 09:00:00 GMT

Una política de IA para un despacho cabe en una página y responde a seis preguntas: qué herramientas se pueden usar, qué datos nunca salen del despacho, cómo se preparan los documentos antes de enviarlos, quién revisa el resultado, qué se registra y qué se dice al cliente. Abajo tiene un modelo que puede copiar y adaptar.

¿Puedo usar ChatGPT con documentos de clientes? Qué dice el secreto profesional

Fri, 13 Nov 2026 09:00:00 GMT

Puede usar la IA en su trabajo, pero no puede entregar a un servicio externo los hechos y documentos de clientes que el secreto profesional protege, sin su consentimiento. La forma segura es quitar de los documentos todo lo que identifica al cliente antes de enviarlos (NIF, nombres, IBAN, direcciones) y restaurar los datos al final, en su ordenador.

¿Seudonimización o anonimización? La diferencia en el RGPD y por qué importa al usar IA

Fri, 13 Nov 2026 09:00:00 GMT

Anonimizar es hacer imposible la identificación de la persona, de forma irreversible: los datos dejan de ser datos personales. Seudonimizar es cambiar los identificadores por códigos y guardar la clave aparte: es reversible y los datos siguen siendo personales para el RGPD, pero el riesgo baja mucho y la ley la reconoce como medida de seguridad.

Cómo usar ChatGPT con un balance, una declaración o unas nóminas sin exponer al cliente

Fri, 13 Nov 2026 09:00:00 GMT

Antes de enviar, cambie todos los identificadores (NIF, nombres de clientes, proveedores y trabajadores, IBAN, direcciones) por códigos coherentes, manteniendo los importes y las cuentas. Pida a la IA el análisis sobre el archivo con códigos. Al final, restaure los datos reales en la respuesta, en su ordenador.