Qué datos le das a un agente de IA (y cuáles nunca)

La recepcionista de un consultorio en Coyoacán tiene prisa. Copia la lista de pacientes del mes, con nombre, teléfono y motivo de consulta, y la pega en una cuenta gratuita de ChatGPT: “ordénamela por fecha”. Nadie le dijo que eso estaba mal, porque nadie ahí ha pensado qué datos pueden salir del negocio.

No es un caso raro. En abril de 2023, ingenieros de Samsung pegaron código fuente confidencial en ChatGPT para revisar errores, y uno subió la grabación de una reunión para que le hiciera las notas. Tres incidentes en semanas. Samsung limitó las cargas y después prohibió la IA generativa en sus equipos. Si le pasó a una empresa con departamento legal y de seguridad, le pasa al consultorio.

Cuando pones un agente de IA en WhatsApp, la pregunta cambia de “qué pegan mis empleados” a “qué puede ver el agente”. Te doy la regla que uso, con lo que dicen los proveedores y la ley mexicana.

Primero, qué hacen los proveedores con lo que les mandas

Hay dos mundos distintos y conviene no mezclarlos. Uno es la cuenta personal gratuita que abre cualquiera. Otro es el acceso vía API (la conexión que usa un sistema para hablar con el modelo) y las cuentas de negocio.

Anthropic, en su centro de privacidad, dice que por defecto no usa las entradas ni las salidas de sus productos comerciales para entrenar sus modelos. OpenAI dice lo mismo para su API y para ChatGPT Business y Enterprise: no entrenan con tus datos salvo que tú lo autorices. OpenAI agrega que puede conservar entradas y salidas de la API hasta 30 días para operar el servicio y detectar abuso.

Dos lecciones. La primera: un agente serio se conecta por API o por cuenta empresarial, nunca por la cuenta gratuita de alguien del equipo. La segunda: “no entrena con tus datos” no es “tus datos desaparecen”. Pasan por servidores de un tercero y pueden guardarse un tiempo. Eso ya te obliga a decidir qué mandas.

Kaspersky lo describió para la región en octubre de 2025: empleados que pegan reportes y bases de datos en plataformas públicas de IA para ahorrar tiempo, y conversaciones que terminaron indexadas en buscadores. El problema no es la herramienta. Es que nadie definió la regla.

Lo que la LFPDPPP 2025 te exige, aunque no la hayas leído

La nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares se publicó en el DOF el 20 de marzo de 2025. Tres artículos aplican directo a tu agente.

El artículo 5 lista los principios, y uno es proporcionalidad. El 12 lo aterriza: el tratamiento de datos debe ser el necesario, adecuado y relevante para las finalidades de tu aviso de privacidad. En lenguaje de negocio: si el agente agenda citas, no tiene por qué ver el historial médico.

El artículo 8 trata los datos sensibles: salud, origen étnico, creencias, preferencia sexual, entre otros. Requieren consentimiento expreso y por escrito, y la ley prohíbe crear bases de datos sensibles sin una finalidad justificada. Un agente que pregunta “¿qué padecimiento tiene?” para agendar está creando esa base sin que te des cuenta.

El artículo 18 te obliga a mantener medidas de seguridad administrativas, técnicas y físicas acordes al riesgo y a la sensibilidad de los datos. Y el 20 extiende la confidencialidad a cualquier tercero que participe en el tratamiento. Tu proveedor de agentes es ese tercero. Pídele que lo firme.

La regla de los tres niveles

Es la regla que aplico en los negocios donde ponemos agentes. Simplifica, pero funciona.

Nivel 1, datos operativos. Horarios, catálogo, precios públicos, políticas de devolución, preguntas frecuentes, ubicación, promociones vigentes. Sí entran al agente. Es lo que necesita para contestar. Sin esto, el agente es un menú.

Nivel 2, datos personales básicos. Nombre, teléfono, correo, historial de pedidos o citas de ese cliente. Sí entran, con tres condiciones: el agente ve solo el registro del cliente que está atendiendo, nunca la base completa; tu aviso de privacidad menciona el uso de herramientas automatizadas; y el acceso es por API o cuenta de negocio, no por cuenta personal.

Nivel 3, datos sensibles y financieros. Diagnósticos, expedientes, números completos de tarjeta o CLABE, contraseñas, nómina, RFC con CURP y domicilio fiscal completo, contratos. No pasan por el modelo. Punto.

¿Y entonces cómo cobra un agente o agenda una consulta? Separando conversar de ejecutar. Un Axora Cobranza Preventiva avisa que viene el corte y manda la referencia de pago; el cliente deposita en el banco, no le dicta su tarjeta al agente. Un Axora Recepción Médica agenda y confirma, y el motivo de consulta lo captura la doctora en su expediente, no el chat. El agente dispara la acción en el sistema que ya guarda ese dato con sus propios controles. El texto sensible nunca viaja por la conversación.

El error más común que veo

No es que el dueño le dé datos sensibles al agente a propósito. Es que le da acceso a “todo el sistema” porque es más fácil de configurar, y después el agente puede leer cualquier cosa que un cliente le pida con insistencia. La proporcionalidad se cumple en el diseño del agente, no en una política de papel.

La segunda versión del error: pones un Axora bien diseñado y la recepcionista sigue pegando la lista en su ChatGPT personal. La regla tiene que cubrir a las personas y al agente.

Qué puedes hacer esta semana

1. Pregunta a tu equipo, sin regañar, qué herramientas de IA usan y qué han pegado ahí. Lo que escuches es tu punto de partida.
2. Clasifica tus datos en los tres niveles. Una hoja, tres columnas, media hora.
3. Lee tu aviso de privacidad. Si no menciona tratamiento automatizado ni terceros proveedores de tecnología, hay que actualizarlo.
4. Si ya tienes un agente o chatbot, pídele al proveedor por escrito: qué datos ve, por qué cuenta se conecta al modelo, cuánto tiempo se guardan las conversaciones y quién más tiene acceso.
5. Crea una cuenta de negocio para las herramientas de IA que use el equipo y cierra las personales para asuntos del negocio.

Cómo ayuda AgileNext

Blindaje Empresarial revisa cómo se tratan los datos personales en tu negocio frente a la LFPDPPP 2025: qué recabas, quién lo ve, cómo lo proteges y qué terceros lo tocan, en un sprint de 45 días alineado a ISO 27001 sin obligarte a certificarte, con validación independiente de aliados especializados. Y los agentes Axora se configuran con la regla de los tres niveles desde el diagnóstico de proceso: ven lo mínimo para su tarea, se conectan por API y escalan a una persona lo que implique datos sensibles.

Agenda una llamada de 20 minutos y revisamos qué datos tendría que ver tu agente y cuáles no.

Te puede interesar: Qué es un Empleado Digital y qué no es · El fraude del “cambio de cuenta CLABE”: así te lo hacen