Contrato de encargado (DPA)
Durante el proyecto actúo como encargado del tratamiento de tus datos, con un contrato que exige el RGPD y que las cuentas personales de IA no tienen.
La base legal que te falta al usar ChatGPT o Claude por tu cuenta.
IA segura y conforme
Usar la IA en la sombra ya es un riesgo legal. Esta es la forma de hacerlo bien.
Copiar datos de clientes en tu cuenta personal de ChatGPT o Claude es una infracción del RGPD: falta el contrato de encargado del tratamiento (Art. 28). Es sancionable aunque nunca haya una filtración, y la AEPD sanciona el mal uso de datos personales con importes de cinco, seis y siete cifras.
Este servicio te da la misma productividad, pero con las garantías de serie: contrato de protección de datos, datos personales protegidos, datos de salud bloqueados y tu aprobación en cada acción.
Las garantías que traen las herramientas gratuitas no tienen.
El cumplimiento no es un extra: es lo que separa esto de la IA en la sombra. Estas son las líneas concretas que hacen que puedas usar la IA sin jugarte una sanción.
Registro de actividades (RAT)
Queda documentado qué datos se tratan, cómo y con qué finalidad.
El papeleo de cumplimiento hecho, no improvisado.
Tokenización de datos personales
Nombres, teléfonos, correos y direcciones se convierten en tokens reversibles antes de que ningún modelo de IA los reciba.
La IA trabaja sin ver los datos reales de tus clientes.
Bloqueo de datos de salud
La información de salud o identidad se bloquea por diseño: nunca se envía a un modelo ni se guarda en la nube. Ante la duda, se bloquea.
Los datos más delicados, sencillamente, no entran al sistema de IA.
Aprobación humana
Cada mensaje, respuesta o cambio propuesto pasa por un centro de decisiones y espera tu aprobación.
Ninguna acción se ejecuta sola. Tú tienes la última palabra.
Propiedad completa al final
Al terminar el proyecto te transfiero deployment, credenciales y datos. Yo me retiro y dejo de tener acceso.
Acabas siendo el único responsable de tu sistema y tus datos.
Qué necesitas entender, sin lenguaje legalista.
La normativa europea pide que quienes usan sistemas de IA tengan una comprensión adecuada de su uso. Para un estudio de bienestar, esto se traduce en algo práctico: saber qué hace la herramienta, qué datos toca, qué límites tiene y por qué cada acción pasa por tu aprobación.
El objetivo de estas garantías no es limitar lo que puedes hacer: es exactamente lo que te permite usar la IA con la tranquilidad de que estás del lado correcto. El producto está construido para negarse a tocar datos de salud, y esa negativa es parte de lo que te protege.
Esto explica cómo mantenemos el uso de IA del lado correcto de la normativa; no sustituye asesoramiento legal, fiscal, laboral ni de protección de datos. Si aparece una situación regulatoria concreta, conviene revisarla con un profesional cualificado.
El cumplimiento es el foso, no el freno.
Frente a las herramientas gratuitas, lo que te diferencia y te protege es precisamente lo que aquí viene de serie.
Menos riesgo
El papeleo de protección de datos y las salvaguardas técnicas están hechos, no dependen de que te acuerdes.
Mejor criterio
Sabes qué datos toca la IA, cuáles no toca nunca y por qué cada acción espera tu aprobación.
Más control
Cuentas, datos y decisiones se mantienen dentro de límites que puedes explicar, y al final son solo tuyos.
FAQ
¿De verdad es sancionable usar ChatGPT o Claude con datos de clientes?
Sí. Sin un contrato de encargado del tratamiento (Art. 28 del RGPD), tratar datos personales de clientes en una cuenta personal de IA es una infracción, sancionable aunque no haya ninguna filtración. La AEPD sanciona el mal uso de datos personales con importes de cinco, seis y siete cifras.
¿Qué pasa con los datos de salud?
El sistema no trabaja con datos de salud: los bloquea por diseño. Nunca se envían a un modelo de IA ni se guardan en la nube, y ante la duda se bloquea. El producto no infiere ni sugiere nada sobre la salud de nadie.
¿La IA puede tomar decisiones o enviar mensajes por mí?
No. La IA prepara borradores, resúmenes y propuestas en un centro de decisiones, pero cada acción espera tu aprobación antes de ejecutarse. No hay envío ni ejecución autónoma, tampoco en WhatsApp.
¿Esto es asesoramiento legal?
No. Es la forma de mantener tu uso de IA del lado correcto de la normativa, con las garantías técnicas y contractuales montadas. Si aparece una situación legal concreta, conviene revisarla con un profesional cualificado.