Lo que debes saber antes de usar ChatGPT en tu empresa

Sí. Y hasta aquí podríamos dejarlo, salvo que esa respuesta no sirve absolutamente de nada. Porque la duda que trae el gerente a nuestra sala de reuniones nunca es "¿puedo instalar esto?", sino "¿qué me va a explotar en la cara dentro de seis meses?".

Llevamos año y medio revisando si es legal usar ChatGPT en mi empresa en despachos, agencias, asesorías y fabricantes. Y hay un patrón que se repite con una insistencia casi cómica: el responsable llega preocupado por una norma europea que todavía no le aplica del todo, y se va descubriendo que su problema real estaba en un anexo de confidencialidad que firmó en 2022 y que nadie había vuelto a leer.

¿Por qué pasa esto? Porque el debate público se ha montado sobre el miedo regulatorio, que es espectacular y titular, mientras el riesgo operativo (mucho más probable, mucho menos glamuroso) circula por debajo del radar. Vamos a desmontar las dos cosas.

La pregunta está mal formulada (y por eso nadie te la responde)

Usar ChatGPT en una empresa española es legal: ninguna norma prohíbe la herramienta. Lo que la ley condiciona son dos cosas distintas, el tratamiento de datos personales y de información confidencial, y las obligaciones de transparencia del reglamento europeo de IA. El riesgo, además, suele ser contractual antes que administrativo.

Nadie pregunta si es lícito usar Excel. Y no porque Excel sea inofensivo (hemos visto errores de hoja de cálculo tumbar previsiones de tesorería enteras) sino porque la pregunta correcta se intuye sola: depende de qué metas dentro y de quién lo vea.

Con el asistente conversacional ocurre lo mismo, solo que la intuición falla. El marco jurídico no regula herramientas, regula tratamientos de información, finalidades y riesgos. La diferencia es enorme: significa que la misma cuenta, el mismo navegador y el mismo empleado pueden generar un uso impecable a las 10:00 y una brecha de confidencialidad a las 10:04.

¿Qué prohíbe realmente la ley y qué prohíbe el miedo?

Separemos ambas listas, porque se solapan menos de lo que parece. Nuestra estimación interna, sobre unas cuarenta revisiones documentales cerradas desde enero de 2024, es que en torno a siete de cada diez prohibiciones que nos citan los clientes no están en ninguna norma: están en un correo interno que alguien envió en pánico.

Mira, al final lo que pasa es que el miedo prohíbe categorías ("la IA") y el derecho prohíbe conductas concretas (tratar datos sin base de licitud, revelar secretos ajenos, decidir sobre personas sin supervisión humana). Trabajar con categorías es cómodo y es inútil.

Lo que sí está regulado: datos personales, confidencialidad y transparencia

Tres frentes, tres cuerpos normativos distintos, y casi nadie los distingue.

Empecemos por protección de datos. Si un comercial pega en el chat el listado de clientes con nombre, teléfono y notas de llamada, está cediendo datos personales a un tercero. Eso exige base de licitud (artículo 6 del RGPD), un contrato de encargo del tratamiento que cumpla el artículo 28 y garantías para las transferencias fuera del Espacio Económico Europeo, capítulo V. ¿Existe esa cobertura? En los planes corporativos, normalmente sí. En una cuenta personal creada con el correo de empresa un martes por la tarde, rotundamente no.

Viene después la confidencialidad, que en España tiene norma propia: la Ley 1/2019 de Secretos Empresariales. Protege información con valor comercial sometida a medidas razonables de protección. Subrayamos "medidas razonables", porque si permites que cualquier dato sensible salga hacia servicios externos sin control, puedes estar degradando tu propia protección jurídica. Te disparas al pie y encima pierdes el derecho a quejarte.

Queda la transparencia del Reglamento (UE) 2024/1689. En vigor desde el 1 de agosto de 2024, con las prohibiciones aplicables desde el 2 de febrero de 2025, las reglas para modelos de propósito general desde el 2 de agosto de 2025 y el régimen general desde el 2 de agosto de 2026. No es un reglamento que te impida redactar correos: es uno que te obliga a no engañar sobre el origen de lo que publicas.

Lo que no existe: una norma que prohíba la herramienta

Buscamos durante semanas el artículo que todo el mundo cita y nadie localiza. No está. Ni en el reglamento europeo, ni en la normativa española de desarrollo, ni en ninguna guía de la autoridad de control.

Lo que sí existe es un régimen sancionador que asusta razonablemente: hasta 35 millones de euros o el 7% del volumen de negocio anual mundial por incurrir en prácticas prohibidas, y hasta 15 millones o el 3% por el resto de incumplimientos. Esas cifras, sin embargo, apuntan a sistemas de puntuación social, manipulación de comportamiento o categorización biométrica. Redactar la propuesta comercial de un cliente no está ni cerca de ese terreno.

El error de creer que la versión gratuita y la de empresa son lo mismo

Aquí está el quid, y es donde más dinero hemos visto perder.

Durante los primeros meses de 2024 dábamos por bueno un razonamiento que ahora nos parece ingenuo: pensábamos que el riesgo dependía sobre todo de la formación del empleado. Luego auditamos a una asesoría de treinta y una personas donde el equipo estaba formado, sabía qué no pegar y aun así tenían un problema serio: catorce cuentas abiertas a título individual, ningún registro de actividad, cero capacidad de demostrar qué había entrado y qué no. El conocimiento estaba. La trazabilidad no. Cambiamos el enfoque: el riesgo depende primero del contrato con el proveedor y segundo de la persona.

La diferencia material entre un acceso de consumo y un plan corporativo no es la velocidad de respuesta. Es esto:

Total, que la pregunta útil no es si el asistente está permitido. Es qué contrato tienes detrás. Y si la respuesta es "ninguno, cada uno se lo monta", tu posición defensiva es de papel mojado. Cuando entramos a revisar una organización, lo primero que pedimos no es el inventario de herramientas sino la carpeta de contratos firmados con los proveedores, porque ese papel es el que sostiene nuestro marco de control de uso de IA en la empresa, y sin esa base documental todas las medidas posteriores se quedan en decoración de escaparate para el día de la reclamación.

¿Eres proveedor o desplegador? El reparto de responsabilidad que casi nadie mira

Si solo te quedas con una idea de todo este texto, que sea esta. El reglamento europeo no trata igual a quien construye un sistema que a quien lo utiliza en su actividad, y la inmensa mayoría de las pymes que hemos revisado están en el segundo grupo sin tener ni idea de ello.

Un desplegador es quien usa un sistema bajo su propia autoridad. Un proveedor es quien lo desarrolla o lo pone en el mercado con su nombre. ¿Por qué importa tanto? Porque las obligaciones gordas (documentación técnica, evaluación de conformidad, gestión de riesgos, marcado) recaen sobre el proveedor. Al desplegador le toca un paquete bastante más ligero: supervisión humana, uso conforme a instrucciones, información a los trabajadores afectados y transparencia hacia terceros.

Obligaciones del artículo 50 que te afectan aunque solo generes textos internos

Dos matices que se nos han colado a nosotros mismos en revisiones tempranas (sí, también auditamos nuestros propios errores, y sale caro).

Primero: la obligación de informar a la persona que interactúa con un sistema conversacional no depende de si el uso es interno o externo, sino de si hay alguien al otro lado que pueda creer que habla con un humano. Si montas un chat de atención en tu web sobre un modelo generativo y no lo adviertes, ahí tienes un incumplimiento limpio del artículo 50.

Segundo: los contenidos sintéticos destinados a informar al público sobre asuntos de interés general deben identificarse como tales. Un boletín interno queda fuera. Una nota de prensa, no. Y hay una zona gris (el post de LinkedIn corporativo, la newsletter a clientes) donde nuestra recomendación es prudente: cuesta cero indicar que el borrador se generó con asistencia automática y revisión humana, y te ahorra una discusión incómoda.

Hay un tercer punto que no pertenece al artículo 50 y lo colamos aquí porque nadie lo menciona: desde el 2 de febrero de 2025 existe un deber de alfabetización en IA para el personal que opera estos sistemas. Formación. Documentada. Dos horas y una lista de asistentes bastan para acreditarla, y casi nadie la tiene.

Cuándo un uso interno pasa a considerarse de alto riesgo

La frontera está en el Anexo III, y es más cercana de lo que parece.

Gestión de personal es una de las categorías listadas. Eso significa que si el asistente filtra currículums, puntúa candidatos, elabora rankings de desempeño o alimenta decisiones sobre promoción o despido, el uso cambia de régimen por completo: evaluación de impacto, supervisión humana reforzada, registro de operaciones, información a la representación legal de los trabajadores conforme al artículo 64.4.d del Estatuto de los Trabajadores, introducido por la Ley 12/2021.

Recordamos una reunión de abril de 2025 con un director de operaciones convencido de estar en terreno seguro. Nos contó que usaban el modelo para "resumir las entrevistas". Al cuarto minuto apareció que el resumen incluía una recomendación de contratación. Ahí dejó de ser una herramienta de redacción y pasó a ser un sistema de apoyo a decisiones sobre personas. No le gustó la conversación, con razón, pero evitó el problema. Si no tienes claro en qué lado de esa frontera cae tu caso concreto, y rara vez se distingue a simple vista sin repasar el flujo de trabajo entero, desglosamos qué obliga el AI Act a una pyme que solo usa IA en un análisis aparte donde separamos lo exigible hoy de lo que llegará en 2026.

Lo que nadie dice: el riesgo real no es legal, es contractual

Y aquí viene lo bueno. En diecinueve de las veintitrés incidencias que hemos gestionado relacionadas con IA generativa, ninguna autoridad de control intervino. El problema llegó por carta de un cliente.

¿Funciona el argumento de "pero no está prohibido"? Jamás. Un cliente no te sanciona: te resuelve el contrato, te retiene la factura o te reclama daños. Y eso ocurre en semanas, no en los años que tarda un procedimiento administrativo.

Secretos empresariales y cláusulas de confidencialidad con clientes

Revisa tus NDA. Hazlo hoy.

Buena parte de los modelos de confidencialidad firmados entre 2020 y 2023 contienen una cláusula que prohíbe revelar información a "terceros" sin consentimiento previo por escrito, sin excepción para proveedores tecnológicos. Pegar el pliego de un cliente en un servicio externo encaja en esa literalidad aunque tu intención fuera resumirlo. Nuestra estimación, sobre los expedientes que hemos revisado, es que en torno a la mitad de esos acuerdos antiguos no tienen cobertura para subencargados.

Quién responde si el empleado pega un contrato ajeno en el chat

La organización. Siempre. Internamente podrás depurar responsabilidad disciplinaria, pero frente al cliente respondes tú, porque el trabajador actuaba en el ámbito de sus funciones.

Esto tiene una consecuencia práctica que suele incomodar: sin política escrita, sin formación acreditada y sin registro de accesos, no tienes ninguna forma de demostrar que el incumplimiento fue una conducta individual contraria a tus instrucciones. Con esos tres elementos, tu posición cambia radicalmente.

Y sí, hemos visto el caso inverso: una agencia de catorce personas que en septiembre pasado recibió una reclamación, presentó su política de uso firmada por toda la plantilla más el registro de la sesión formativa, y cerró el asunto en once días sin compensación económica. Mismo incidente, resultado opuesto. La diferencia costaba cuatro horas de trabajo previo (cuatro, no cuatrocientas).

¿De quién es el texto que genera la IA?

Mala noticia para quien esperaba una respuesta rotunda.

El artículo 5 del Texto Refundido de la Ley de Propiedad Intelectual es claro al atribuir la condición de autor a la persona natural que crea la obra. Un resultado producido íntegramente por un sistema automático, sin aportación creativa humana relevante, difícilmente accede a protección por derecho de autor. No es que sea de otro: es que puede no ser de nadie.

¿Y eso importa? Depende de tu modelo de negocio. Si vendes textos, imágenes o código y cedes derechos de explotación en exclusiva a tu cliente, estás prometiendo algo que quizá no puedas entregar. La salida habitual, y es la que aplicamos nosotros, consiste en documentar la intervención humana sustancial: selección, estructura, reescritura, criterio editorial. Eso sí genera obra protegible. El borrador automático es materia prima, no producto terminado.

Reglas mínimas que convierten un uso dudoso en un uso defendible

Cinco medidas. Ninguna requiere presupuesto de consultora grande.

1. Contrata un plan corporativo con anexo de datos firmado.
2. Cierra las cuentas personales con correo laboral.
3. Define por escrito qué información nunca se introduce.
4. Revisa los NDA vigentes buscando cláusulas de terceros.
5. Imparte dos horas de formación y guarda el registro.

Si ejecutas esas cinco, tu situación pasa de "probablemente conforme pero indemostrable" a "conforme y acreditable". La distancia entre ambas la mide cualquier abogado contrario en treinta segundos.

Volvemos al principio: la pregunta de partida nunca tuvo una respuesta útil porque confundía el objeto. No estabas preguntando por la licitud de un programa, estabas preguntando si tu forma de trabajar aguanta un examen externo. Esa sí tiene respuesta, y la escribes tú con un contrato, una política y un registro de formación. Tres documentos. Menos de lo que ocupa el miedo.

Preguntas frecuentes sobre el uso de IA generativa en el trabajo

¿Qué datos no debo introducir nunca en el chat?

Cuatro categorías, y la lista cabe en una hoja: datos personales de clientes, empleados o candidatos; documentación cubierta por un acuerdo de confidencialidad ajeno (pliegos, contratos, planos); información que constituya secreto empresarial propio, como márgenes, fórmulas o código fuente crítico; y credenciales de acceso. Todo lo demás admite discusión caso por caso.

¿Puedo obligar a mi equipo a no usarla?

Puedes. El artículo 20.3 del Estatuto de los Trabajadores te habilita a dictar instrucciones sobre los medios y la forma de prestación del trabajo, y limitar o vetar determinadas herramientas entra de lleno ahí. Dos condiciones: comunícalo por escrito y de forma comprensible, y aplícalo de manera uniforme. Una prohibición verbal que nadie recuerda no es una prohibición, es una anécdota.

¿Necesito una política escrita si somos cinco personas?

Más que una grande, diríamos. En plantillas pequeñas no hay estructura intermedia que amortigüe un error, y el responsable responde directamente. No hablamos de un documento de cuarenta páginas: una hoja con qué está permitido, qué nunca se introduce y quién revisa antes de enviar cubre la mayor parte de la exposición. Firmada por todos, con fecha.

¿Qué pasa si un cliente me prohíbe usar IA en su proyecto?

Que estás obligado, y el incumplimiento es contractual, no administrativo. Significa resolución del contrato, pérdida de la facturación pendiente y eventual reclamación de daños, sin intervención de ninguna autoridad. Nuestra recomendación práctica: negocia una excepción expresa para herramientas sin retención de datos antes de firmar, porque pedirla después de haberla usado ya es otra conversación.