Una política de uso de IA para pymes: una plantilla simple para empezar

La mayoría de las pymes no tienen ninguna política de IA escrita. Las más grandes a menudo tienen una política escrita por un comité, revisada por abogados, y nadie la lee realmente. Necesitas algo en el medio: una regla clara y corta que tu equipo pueda usar realmente.

Esta guía te lleva a través de escribir una en menos de una hora, usando una plantilla que puedes copiar.

Por qué necesitas una política (aunque sea simple)

Sin reglas, suceden tres cosas:

1. Fugas de datos. Alguien pone los detalles completos de un cliente en ChatGPT para redactar un email, y ahora esos datos están en el conjunto de entrenamiento de OpenAI (a menos que hayas optado por no participar).
2. Proliferación de herramientas. Todos eligen su herramienta de IA favorita. De repente estás pagando por cinco suscripciones, no entrenando a nadie, y no puedes mover datos entre ellas.
3. Parálisis. Alguien quiere usar IA para algo, nadie sabe si está permitido, y o se rinden o lo hacen de todas formas sin decirte.

Una política de una página arregla los tres respondiendo tres preguntas desde el principio.

El marco de tres preguntas

Tu política necesita responder exactamente tres cosas:

1. ¿Qué herramientas están autorizadas?

Lista las herramientas que tu negocio está usando o planea usar:

• ChatGPT (vía cuenta de pago o versión gratuita)
• Claude (vía Claude.ai o API)
• Gemini
• Perplexity
• Herramientas especializadas (HubSpot AI, Zapier, etc.)

Para cada herramienta, nota:

• ¿Quién puede usarla? (todos, solo cuenta de negocio, solo gerencia, etc.)
• ¿Qué sensibilidad de datos tiene? (baja = borradores e investigación; alta = datos de cliente o financieros)

Ejemplo:

ChatGPT (cuenta de pago):
- Quién: cualquiera
- Sensibilidad de datos: baja (resúmenes, borradores, lluvia de ideas solo)
- Nunca: emails de clientes, precios, contratos sin redacción

2. ¿Qué datos nunca entran?

Este es el núcleo de la política. Dibuja una línea.

Casi nunca:

• Nombres de clientes, números de cuenta, detalles de transacciones
• Información personal de empleados (teléfono, dirección, salario)
• Contratos o acuerdos (aunque estén redactados)
• Precios, margen, costos (riesgo de competencia)
• Claves API, contraseñas, secretos

Podría estar bien con redacción:

• Comentarios de clientes (elimina nombres)
• Transcripciones de llamadas (elimina detalles personales)
• Procesos internos (elimina números de negocio específicos)

Generalmente está bien:

• Preguntas generales sobre tu industria
• Ayuda con gramática o estructura
• Lluvia de ideas e ideación
• Revisión de código (si eres una empresa de tecnología, redacta partes propietarias)

Pon esto en lenguaje plano que tu equipo entienda. “No pongas nada que no dirías en un café lleno” es mejor que una lista larga de elementos prohibidos.

3. ¿Quién decide si algo está listo?

Cada salida de IA que toca a un cliente necesita aprobación antes de que se ejecute.

Establece una regla: “Un humano lo lee primero”. Eso es todo.

Ejemplos:

• ¿IA redactó un email a un cliente? Alguien lo lee antes de enviarlo.
• ¿IA escribió documentación interna? Alguien verifica los hechos.
• ¿IA generó código? Un desarrollador lo revisa antes de que vaya a producción.

Para equipos pequeños, el fundador es generalmente el cuello de botella. Considera delegar:

• Emails → miembro del equipo con experiencia en clientes
• Trabajo técnico → tu persona de tecnología
• Copia de marketing → quienquiera que sea propietario de la marca

Asigna una persona para que “sea dueña” de cada categoría de aprobación. Escríbelo.

La plantilla de una página

Aquí hay una plantilla que puedes copiar, personalizar, e imprimir. Toma 15 minutos:

---

Política de Uso de IA [Tu Nombre de Empresa] Actualizado [fecha] | Revisión: [trimestral/anual]

1. Herramientas autorizadas

Herramienta	Usuarios	Sensibilidad de datos	Notas
ChatGPT	Todo el personal	Baja	Para borradores, resúmenes, lluvia de ideas. Sin datos de clientes.
Claude	Todo el personal	Baja	Lo mismo que ChatGPT.
[Tu herramienta]	[Quién]	[Nivel]	[Reglas específicas]

2. Qué datos nunca entran en herramientas de IA

❌ Nunca:

• Nombres de clientes, teléfono, email, números de cuenta
• Información personal de empleados
• Contratos, precios, o datos financieros
• Claves API o contraseñas

✅ Con redacción (elimina nombres/números primero):

• Comentarios de clientes
• Notas de llamadas
• Procesos internos

✅ Generalmente está bien:

• Preguntas de investigación general
• Ayuda con gramática y escritura
• Lluvia de ideas
• Revisión de código

3. Antes de que algo se ejecute

Todo lo que toca clientes o decisiones de negocio se revisa por:

Categoría	Revisor	Plazo
Emails de clientes	[Nombre]	Antes de enviar
Copia de marketing	[Nombre]	Antes de publicar
Financiero/legal	Fundador	Antes de decisión
Documentos internos	[Nombre]	Antes de publicar
Código/técnico	[Nombre]	Antes del despliegue

---

Cómo lanzarlo

1. Redáctalo tú mismo (15 minutos usando la plantilla arriba).
2. Camina a tu equipo a través de ella en una reunión de 10 minutos. Pregunta si hay herramientas o casos de uso faltantes.
3. Ajusta una ronda basado en retroalimentación.
4. Publica donde tu equipo trabaja (Slack, Google Drive, impreso en la pared).
5. Revisita trimestralmente. A medida que uses nuevas herramientas o encuentres nuevas situaciones, actualiza la política.

No lo pienses demasiado. Una política que existe y se usa es infinitamente mejor que una política perfecta que vive en un cajón.

Qué pasa cuando te equivocas

Lo harás. Alguien pondrá datos de clientes en algún lugar que no debería, o descubrirás que una herramienta tiene un problema de privacidad del que no sabías. Cuando eso suceda:

1. No culpes a nadie. La política era poco clara.
2. Arregla la política, no a la persona.
3. Actualiza al equipo sobre qué cambió y por qué.
4. Avanza.

Las pymes aprenden haciendo, no prediciendo cada problema. Una política que evoluciona es mejor que esperar una política perfecta que nunca se ejecuta.

---

Próximos pasos

Una vez que tengas una política, comienza a rastrear qué herramientas realmente ahorran tiempo. Consulta nuestra guía sobre [[medir el impacto de la formación en IA]] para encontrar los verdaderos ganadores en tu negocio.

También podrías querer un manual para el siguiente paso: [[por qué los SOPs importan antes de la automatización]].