Al terminar esta lección
Vas a saber qué información de tus clientes nunca debe terminar en un chat.
Cuando pegas algo en una herramienta, sale de tu control. Aunque el proveedor sea serio y no entrene con tus datos, tú ya asumiste una responsabilidad frente a la persona dueña de esa información.
En México los datos personales de tus clientes están protegidos por ley, y esa responsabilidad es tuya aunque el que los procese sea otro. Cuando pegas una lista de clientes con nombres y teléfonos en un chat para «que me la ordene», estás compartiendo datos que no son tuyos con un tercero, sin haberle avisado a nadie.
La buena noticia es que casi nunca hace falta. Para que te ordene una lista, te haga un análisis o te escriba un mensaje, los nombres reales sobran: puedes reemplazarlos por «Cliente 1, Cliente 2» y el resultado es idéntico. El trabajo extra son dos minutos y te quita el problema completo.
!Avisa que usas IA en tu aviso de privacidad
Si en tu operación pasas información de clientes por herramientas de IA —un asistente que contesta, un análisis de pedidos—, tu aviso de privacidad debería decirlo. Es una línea, y es la diferencia entre estar cubierto y no estarlo.
★Datos de ejemplo funcionan igual
Para probar un flujo, armar una plantilla o pedir un análisis de estructura, usa datos inventados. El resultado sale idéntico y no expusiste nada. Es la costumbre que más protege y la que menos cuesta adoptar.
Hay un detalle técnico que conviene entender: cuando pegas algo en un chat, esa información sale de tu computadora y viaja a los servidores de una empresa. Cada plataforma tiene su política sobre qué hace con eso y por cuánto tiempo lo guarda, y varias ofrecen configuraciones para limitarlo. Revísalo una vez en la que uses a diario — y aun así, la regla de no pegar datos ajenos se mantiene.
★El truco del reemplazo
Cambia los datos por etiquetas antes de pegar: [CLIENTE], [MONTO], [FECHA]. La IA trabaja igual de bien y tú no expusiste nada. Al final sustituyes de vuelta.
Y hay un caso que se te va a presentar seguro: alguien te manda una foto de su INE por WhatsApp para una factura, o te pasa la lista de asistentes a un evento. Eso llegó a tu teléfono sin que lo pidieras y ahora es tu responsabilidad. La regla es simple: no lo reenvíes, no lo subas a ningún lado y bórralo cuando ya no lo necesites.
Borra lo que ya no necesitas. Guardar información de clientes «por si acaso» es un riesgo sin beneficio: lo que no tienes no se te puede filtrar. Ponte una regla de cuánto tiempo conservas cada cosa y cúmplela. Es la medida de seguridad más simple y la que menos gente aplica.
Si además de tener clientes manejas datos de terceros por tu oficio —contabilidad, salud, recursos humanos, seguros— este tema no es una recomendación sino parte de tu responsabilidad profesional. En esos casos la regla es más estricta: los datos identificables no salen de tus sistemas, punto, y lo que subas a cualquier herramienta va anonimizado.
Deja escrito qué sí y qué no, para no dudar con prisa.
Qué entregas
Tu regla de datos, en una frase, dentro de tu brief.
Si solo te llevas tres cosas de esta lección
Marca la lección cuando hayas hecho el ejercicio, no cuando termines de leer. Ese es el trato.