Secreto profesional
¿Puedo usar ChatGPT con documentos de clientes? Qué dice el secreto profesional
Por Hugo Ribeiro · Actualizado el · 6 min de lectura
Los despachos ya usan inteligencia artificial para resumir contratos, revisar balances, preparar escritos y redactar informes. Al mismo tiempo, casi todos los profesionales que trabajan con documentos de clientes están sujetos a un deber de secreto. Las dos cosas no son incompatibles, pero exigen método.
Qué dicen las normas
Abogados
El artículo 542.3 de la Ley Orgánica del Poder Judicial obliga a los abogados a guardar secreto de todos los hechos o noticias de que conozcan por razón de su actuación profesional, y el Estatuto General de la Abogacía Española (Real Decreto 135/2021) lo desarrolla. Alcanza a los documentos y comunicaciones con el cliente y con la parte contraria.
Auditores
La Ley 22/2015, de Auditoría de Cuentas, impone al auditor el deber de secreto sobre la información que conozca en el ejercicio de su actividad, con las excepciones que la propia ley prevé.
Asesores fiscales, contables y gestores
Además de los códigos deontológicos de cada colegio o asociación, la confidencialidad suele formar parte del contrato con el cliente, y el RGPD y la LOPDGDD se aplican siempre: enviar documentos de clientes a un servicio de IA es un tratamiento de datos que necesita base jurídica, contrato con el proveedor y, si el servidor está fuera de la UE, garantías para la transferencia internacional.
Dónde está el riesgo
- El texto sale del despacho. Al pegar un documento en ChatGPT, Claude, Gemini o Copilot, el contenido se procesa en los servidores del proveedor.
- Puede quedar guardado. Las versiones gratuitas y personales pueden guardar las conversaciones y usarlas para entrenar modelos, salvo que el usuario lo desactive.
- No hay vuelta atrás. Una vez compartida, la información no se puede recuperar.
Tres formas de trabajar con IA sin vulnerar el secreto
- Pedir el consentimiento del cliente. Es la solución formal, poco práctica en el día a día.
- Hacer solo preguntas genéricas. Sirve para dudas sobre normas, no para trabajar sobre el expediente.
- Quitar los datos identificativos antes de enviar. NIF, DNI, números de la Seguridad Social, IBAN, nombres, empresas, direcciones y contactos pasan a ser códigos como
[DOC_ES_1]o[PESSOA_1]. La IA trabaja sobre el documento sin saber de quién es; al final, usted restaura los datos reales en su ordenador.
Solo la tercera permite usar la IA en el trabajo diario. Hecha a mano es lenta y falla. Para eso existe Velado: detecta los datos en Word, Excel y PDF, comprueba las letras y dígitos de control, los cambia por códigos coherentes y guarda la clave en un cofre cifrado que nunca sale de su ordenador.
Este artículo es informativo y no sustituye el criterio de su colegio profesional o de un abogado. La seudonimización reduce mucho el riesgo, pero los datos seudonimizados siguen siendo datos personales para el RGPD (véase ¿seudonimización o anonimización?).
Preguntas frecuentes
¿Una cuenta ChatGPT Business o Copilot resuelve el problema?
Reduce el riesgo (por defecto no entrena con sus datos y hay contrato de encargo de tratamiento), pero los datos identificables siguen saliendo del despacho hacia un tercero. Si eso es compatible con su deber de secreto debe valorarlo usted y su colegio; quitar los datos antes de enviar evita la cuestión.
¿Basta con borrar el nombre del cliente?
No. Un NIF, un IBAN, una dirección o un número de procedimiento identifican al cliente tanto como el nombre. Hay que quitar todos los identificadores, de forma coherente, en todos los archivos del expediente.
¿Los datos seudonimizados dejan de ser datos personales?
No. Para el RGPD siguen siendo datos personales para quien tiene la clave. Pero el servicio de IA recibe un texto que no puede atribuir a nadie, y el RGPD reconoce la seudonimización como medida de seguridad.
Pruébelo con un documento suyo
Velado funciona en el navegador, en su ordenador: no se envía nada a ningún servidor.