Tienes un expediente de 120 páginas y necesitas preparar una cronología. Subir el PDF a una herramienta de inteligencia artificial parece una forma rápida de empezar. En ese mismo archivo vienen identificaciones, domicilios, firmas, datos bancarios y quizá información médica de personas que ni siquiera son tus clientes.

Antes de cargarlo, conviene hacer una pausa: ¿qué parte de esa información necesita realmente la herramienta para ayudarte? La respuesta puede reducir tanto el trabajo como la exposición de datos.

La IA puede apoyar la organización y revisión de documentos. Para usarla en un despacho o una empresa, hace falta decidir qué información se comparte, con qué servicio y bajo qué condiciones.

Las obligaciones sobre los datos siguen presentes

En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares regula el tratamiento realizado por organizaciones privadas. Sus artículos 5, 18 y 20 establecen principios de tratamiento, medidas de seguridad y deberes de confidencialidad. Las instituciones públicas deben revisar el régimen que les corresponde.

El uso de un proveedor de IA exige analizar la finalidad, el aviso de privacidad, el consentimiento cuando sea necesario y las excepciones aplicables. También importa determinar si el proveedor actúa por cuenta del responsable o recibe los datos con otro carácter: no toda carga de un archivo tiene automáticamente la misma clasificación jurídica. Los datos sensibles requieren especial atención.

Además del marco de protección de datos, revisa los compromisos de confidencialidad y las reglas profesionales o contractuales aplicables al asunto.

Quitar el nombre puede ser insuficiente

Imagina que sustituyes el nombre por “Persona A”, pero mantienes su puesto, la empresa donde trabaja, la fecha exacta del incidente y el número del expediente. Alguien con acceso a otras fuentes podría relacionar esos detalles con una persona concreta.

La ley contempla la disociación como un proceso que impide asociar los datos con su titular o identificarlo. Cambiar nombres por iniciales no asegura ese resultado. El NIST también identifica la privacidad y la posible inferencia de información personal entre los riesgos que deben evaluarse al utilizar IA generativa.

Prepara una versión de trabajo con lo necesario

Estas son medidas prácticas para organizar el uso de IA en un despacho o una empresa. Deben ajustarse a la información, al servicio y a las obligaciones de cada caso.

  1. Define una tarea concreta. Pedir una estructura para una cronología puede requerir menos información que solicitar el análisis de todas las pruebas. Escribe primero qué resultado necesitas y selecciona después los documentos pertinentes.

  2. Reduce el contenido compartido. Si la tarea solo requiere comparar cláusulas, prepara los fragmentos relevantes. Evalúa si necesitas incluir domicilios, identificaciones, cuentas o firmas. Si el contexto sigue permitiendo reconocer a alguien, considera que todavía existe información personal.

  3. Revisa la copia que vas a cargar. Comprueba que los datos que decidiste retirar ya no aparezcan al abrir, buscar o copiar texto del archivo. Un cambio visual no siempre describe todo lo que contiene un documento digital.

  4. Conserva el expediente original por separado. Realiza las supresiones y sustituciones sobre una copia. Identifica la versión preparada para la herramienta y evita que reemplace por error el documento fuente.

  5. Deja constancia del trabajo. Registra quién autorizó el uso, qué versión se compartió, para qué tarea, en qué servicio y quién revisó el resultado. Ese registro ayuda a explicar lo ocurrido y a corregir fallas.

Revisa el servicio y el plan que realmente utilizarás

El precio o la popularidad de una herramienta no resuelven por sí solos la evaluación. Antes de aprobarla, busca respuestas en sus condiciones vigentes y en el contrato aplicable:

  • ¿Para qué puede utilizar el proveedor los documentos y las instrucciones que recibe?

  • ¿Se usan para entrenar o mejorar modelos? ¿Qué controles ofrece el plan contratado?

  • ¿Cuánto tiempo se conservan y qué ocurre con las copias o respaldos?

  • ¿Quién puede acceder a ellos y qué otros proveedores intervienen?

  • ¿Dónde se procesan y qué compromisos de seguridad y confidencialidad existen?

  • ¿Cómo se solicita la eliminación y qué alcance tiene?

Estas preguntas orientan la revisión; una opción de configuración aislada no sustituye el análisis del conjunto. Si el equipo no puede explicar las condiciones bajo las que se compartirá un expediente identificable, conviene resolver esa evaluación antes de cargarlo.

El resumen también necesita revisión

Una respuesta bien redactada puede contener errores. El perfil de IA generativa del NIST incluye el riesgo de producir información falsa presentada con seguridad. En un expediente, una fecha cambiada, una omisión o una referencia inexistente puede alterar la interpretación del asunto.

Comprueba cada dato relevante contra el documento fuente. Pide que el borrador indique de dónde obtiene las afirmaciones y verifica esas referencias. Identifica el resultado como material de trabajo hasta que la persona responsable lo revise; así se evita que termine circulando como si fuera una constancia del expediente.

Si el archivo ya se compartió

Registra qué archivo se cargó, cuándo y en qué cuenta o servicio. Informa a quien gestione la protección de datos en la organización para evaluar el alcance, las medidas de contención y las obligaciones que correspondan. Consulta al proveedor sobre las opciones de eliminación y conserva sus respuestas. Borrar una conversación visible no permite asumir, por sí solo, que desaparecieron todas las copias del archivo.

Un procedimiento claro facilita aprovechar la IA con información adecuada y revisión humana. En Guerrero Software ayudamos a organizar expedientes electrónicos y procesos de gestión documental con controles de acceso, conservación y trazabilidad. Puedes contactarnos para revisar cómo incorporar estas prácticas a tu operación.

Fuentes para consultar

Información revisada al 5 de noviembre de 2026. Las situaciones descritas son ilustrativas.