Prácticas seguras

Antes de seguir, piensa en lo último que le pediste a un asistente de IA. ¿Qué le diste para que te ayudara? Quizá un correo con el nombre de alguien, una foto, un documento del trabajo, una pregunta sobre la salud de un familiar.

Casi nadie se lo plantea, porque el asistente responde en un segundo y la conversación parece privada. Pero lo que escribes sale de tu equipo, se guarda en los servidores de otra empresa y, según el servicio y tus ajustes, puede leerlo una persona o servir para entrenar sus modelos.

Eso no quiere decir que haya que dejar de usarlo. Quiere decir que hay que usarlo igual de bien sin darle lo que no debe tener. De eso trata esta lección: qué es un dato personal según la ley, qué hace cada servicio con lo que escribes, cómo trabajar sin datos reales y cómo proteger tu cuenta.

Si has hecho «De cero a criterio», su lección 6 fue un resumen. Aquí va todo, y con más casos. Al final repasarás tus propias conversaciones con un asistente, que es la mejor manera de ver qué se te escapa sin darte cuenta.

Qué es un dato personal

Para el Reglamento General de Protección de Datos, el RGPD, un dato personal es toda información sobre una persona identificada o identificable. Identificable quiere decir que se la puede reconocer directa o indirectamente: por un nombre, pero también por un número, una ubicación, un identificador en internet o una combinación de detalles.

«La única profesora de música del colegio de mi pueblo» no lleva nombre, y es un dato personal: en el pueblo saben quién es.

Dentro de los datos personales, el RGPD protege más algunos. Son las categorías especiales de datos: el origen étnico, las opiniones políticas, la religión, la afiliación sindical, los datos genéticos y biométricos, la salud y la vida u orientación sexual. Una pregunta sobre la enfermedad de un familiar entra aquí.

Y una trampa frecuente: cambiar el nombre por «el paciente A» no siempre basta. Si con lo que queda se puede reconocer a la persona, el RGPD lo sigue considerando un dato personal. Solo deja de serlo cuando ya no hay forma razonable de saber de quién se trata.

Qué pasa con lo que escribes

Cada servicio lo cuenta en su ayuda, que es la fuente que manda. Dos ejemplos, comprobados en sus páginas oficiales:

• ChatGPT. En los ajustes, en «Controles de datos», puedes desactivar que tus conversaciones nuevas se usen para entrenar los modelos de OpenAI. Su chat temporal no aparece en el historial, no crea memorias y no se usa para entrenar, aunque puede conservarse hasta 30 días por seguridad.
• Gemini. Google explica que revisores humanos leen algunas conversaciones para mejorar el servicio, después de desvincularlas de la cuenta, y que las revisadas se conservan hasta tres años. El ajuste para controlarlo se llama «Conservar la actividad».

Otros asistentes tienen opciones parecidas, con otros nombres. Las versiones para empresas suelen tener condiciones más estrictas, y por eso en el trabajo conviene usar la que haya aprobado tu empresa, no tu cuenta personal.

Ninguno de estos ajustes convierte un chat en un sitio seguro para lo que no debe salir. Reducen lo que pasa después; lo que no escribes, no puede pasar.

Trabajar sin datos reales

Casi cualquier tarea se puede hacer con un asistente sin darle los datos que no deben salir:

• Papeles en lugar de nombres: «la directora», «el proveedor», «el cliente A».
• Datos inventados con la misma forma: un teléfono falso, una fecha cualquiera, cifras redondas. El asistente trabaja igual.
• Describir en lugar de pegar: cuéntale de qué va el contrato o qué tipo de informe es, sin pegarlo.
• Cifras sin personas: totales y medias en lugar de una fila por cliente.
• Lo general en lugar de lo concreto: qué significa un término médico, no qué dice el análisis de tu padre.

Cuando tengas la respuesta, pon tú los datos reales, en tu equipo. Y repasa que no se cuele nada por el camino: una firma al final de un correo o el nombre de un archivo también dicen quién es alguien.

En la práctica siguiente decides con doce casos, y algunos tienen trampa.

Tu cuenta también cuenta

Lo que guardas en tu cuenta del asistente, el historial, la memoria, los proyectos y los archivos, está tan protegido como tu contraseña. Protégela como protegerías tu correo:

• Una contraseña larga que no uses en ningún otro sitio, mejor con un gestor de contraseñas.
• La verificación en dos pasos activada.
• Cuidado con las extensiones del navegador y las aplicaciones conectadas: algunas leen lo que hay en tus páginas. Revisa cuáles tienes y quita las que no uses.
• Si compartes ordenador o tableta, cierra la sesión o usa un perfil propio.

Y descarga los asistentes solo de su web oficial o de la tienda de tu móvil, comprobando quién los publica: hay aplicaciones que imitan a los conocidos para quedarse con tus datos o tu dinero.

Si conectas el asistente a tu correo, tu calendario o tu nube, mira a qué tiene acceso y quita lo que no uses. Cada conexión es una puerta más.

Pedir bien y comprobar, en corto

Usarlo con responsabilidad también es usarlo bien. Si no has hecho «De cero a criterio», esto es lo esencial de sus lecciones 2 y 3:

• Pide con contexto, tarea y formato. El asistente no sabe nada de ti: lo que no le cuentas, lo rellena con lo más probable.
• Comprueba fuera lo que vayas a usar como dato. Pide la fuente, ábrela y mira que diga eso. En 2023, dos abogados de Nueva York fueron multados por citar ante un juez seis sentencias que ChatGPT se había inventado.
• No le preguntes si está seguro. Puede decir que sí o cambiar de respuesta; ninguna de las dos cosas comprueba nada.
• Lo que firmas es tuyo. Si lleva tu nombre, lo respondes tú, lo haya escrito quien lo haya escrito.

Para ir más a fondo, las lecciones 2 y 3 de «De cero a criterio» lo desarrollan con prácticas.

Hazlo: revisa tus últimas conversaciones

1. Abre el historial de tu asistente y repasa tus últimas diez conversaciones. Cuenta en cuántas había datos que no debían salir, y de qué tipo: nombres, salud, trabajo, contraseñas.
2. Borra las que no quieras que sigan ahí.
3. Entra en los ajustes de privacidad y decide sobre el entrenamiento con tus conversaciones, la memoria y el historial.
4. Escribe tres reglas para que no vuelva a pasar, cada una con cómo sustituirás ese dato la próxima vez.

Apúntalo en tu cuaderno. Si no había nada, mejor: tus reglas te servirán para que siga así.

Son diez minutos. Si usas varios asistentes, empieza por el que más usas, y si encuentras algo de tu trabajo que no debía salir, cuéntalo a quien corresponda en tu empresa: cuanto antes se sepa, mejor se arregla.