IA para leer contratos sin regalar tus datos: guía AEPD

Qué dice la AEPD sobre pegar documentos en un chatbot

Pegar el contrato del alquiler, la factura de la luz o el PDF de tu última analítica en un chatbot es tentador: en segundos te traduce la jerga. El problema es todo lo que viaja junto con el documento. La Agencia Española de Protección de Datos (AEPD) lo resume en el título de su decálogo de enero de 2026: «Cuidado con lo que le confías».

La idea central es sencilla y es la que debería guiar cualquier uso profesional de estas herramientas: a la IA le basta con el contenido que no entiendes; los datos que te identifican sobran casi siempre. Un contrato de 20 páginas no necesita tu DNI para explicarte una cláusula de penalización. Una analítica no necesita tu nombre para decirte qué significa un valor de colesterol fuera de rango.

No es una advertencia teórica. El propio centro de privacidad de Gemini advierte que «un subconjunto de chats» lo revisan personas, que esas conversaciones revisadas se conservan «hasta tres años» aunque borres tu actividad, y pide expresamente «no introduzcas información confidencial que no querrías que viera un revisor».

Paso 1: decide si el documento debe salir de tu ordenador

Antes de copiar nada, pregúntate qué pasa si ese texto acaba en manos de otra persona. La AEPD pide no subir datos personales como «tu nombre completo, dirección, número de teléfono, DNI/NIE» o una imagen tuya, y evitar «especialmente» la información sensible: «detalles médicos, financieros o contractuales». Es decir, justo los tres tipos de documento que la mayoría de founders maneja a diario.

Si el documento es de trabajo, la AEPD añade otra capa: sigue las políticas de tu organización y no incluyas contratos, informes o estrategias de tu empresa, ni datos de su personal o sus clientes. En la propia AEPD, su resumen interno de enero de 2026 obliga a su plantilla a «nunca ingresar datos privados, información no pública o datos personales» en estas herramientas.

Para un founder esto no es un detalle de compliance menor. Un cap table, un contrato de cliente o un informe financiero pegado en un chatbot personal puede convertirse en una brecha de datos que tu empresa tiene que notificar.

Paso 2: quita lo que te identifica (y lo de los demás)

La regla práctica: borra todo lo que diga quién, y deja lo que diga qué. La IA no necesita saber que el inquilino eres tú para explicarte una cláusula.

• En un contrato: sustituye nombres por «Parte A» y «Parte B», elimina DNI, direcciones, números de cuenta y firmas, y pega solo las cláusulas que no entiendes, no el documento entero.
• En una factura: quita el CUPS o el número de contrato, la dirección de suministro y el IBAN. Deja los conceptos, los importes y las tarifas: es lo que hay que explicar.
• En un análisis clínico: borra nombre, número de historia, centro y médico solicitante. Copia solo los parámetros con sus valores y rangos de referencia. No pegues la foto del informe: una imagen arrastra el membrete, el código de barras y a veces tu nombre en la esquina.

Dos recomendaciones más de la AEPD que encajan aquí. Si el documento menciona a otras personas (un avalista, un familiar, tus hijos), elimina lo que pueda identificarlas. Y cuando quieras plantear tu situación, «describe un caso ficticio»: «una persona de 45 años con estos valores» funciona igual que tu nombre y apellidos.

Hay un dato que se escapa aunque lo hagas todo bien. El decálogo recuerda que además del texto se envían cookies, direcciones IP, datos de uso, información del dispositivo y de localización, y que tus preguntas, sumadas, pueden «definirte»: acaban dibujando un perfil de lo que te preocupa. La AEPD sugiere usar cuentas distintas y borrar el historial con frecuencia.

Paso 3: elige el modo de chat menos persistente

Casi todos los asistentes tienen un modo temporal y un ajuste para que tus conversaciones no entrenen el modelo. Conviene saber qué prometen exactamente, porque «temporal» no significa «inmediatamente borrado»:

• ChatGPT: según su ayuda oficial sobre los chats temporales, no aparecen en tu historial, no crean recuerdos y no se usan para mejorar los modelos, pero OpenAI puede conservar una copia hasta 30 días por motivos de seguridad.
• Gemini: los chats temporales y los que haces con la actividad desactivada se guardan con tu cuenta 72 horas, según su centro de privacidad. Desactivar la actividad evita que tus chats futuros se revisen para mejorar sus servicios o se usen para entrenar los modelos, salvo que envíes comentarios; aun así, Google puede seguir revisándolos, también con personas, para proteger el servicio.

Un repaso de The Washington Post sobre registros públicos y noticias locales encontró una docena de casos en los últimos dos años en los que transcripciones de chatbots fueron citadas en expedientes judiciales, muchas veces recuperadas de los dispositivos de los usuarios durante la fase de recolección de pruebas. Jen King, investigadora de privacidad del Stanford Institute for Human-Centered Artificial Intelligence, lo resume así en ese mismo trabajo: salvo que uses un modo temporal o incógnito y un navegador que no te rastree, «no puedes estar seguro de que será totalmente privado».

La conclusión práctica es que estos modos reducen el rastro, no lo eliminan. Lo que no subes sigue siendo lo único que no se puede filtrar.

¿Y si no quieres que nada salga de tu ordenador?

Entonces la opción es ejecutar un modelo en tu propio equipo. Con herramientas como Ollama o LM Studio el documento nunca abandona tu disco.

El precio es doble. Necesitas un ordenador con recursos suficientes, y los modelos que caben en un portátil son menos capaces que los grandes de la nube. Para explicarte una cláusula o qué significa un valor fuera de rango suelen bastar; para cruzar un contrato de 40 páginas con la normativa vigente, probablemente no.

¿Puedes fiarte de lo que te diga la IA?

Para entender, sí. Para decidir, no. La AEPD es tajante en su sexto consejo: si necesitas asesoramiento profesional, acude a un profesional antes que a la IA, porque esta «puede aparentar que entiende lo que describes, pero no lo comprende» y «no puede ofrecer ni un asesoramiento cualificado ni un diagnóstico profesional certero». Y en el séptimo: las respuestas pueden parecer convincentes «aunque pueden ser erróneas», y contrastar es responsabilidad tuya.

Un uso razonable sería pedir a la IA que traduzca el documento a lenguaje llano y que prepare las preguntas que deberías hacer. Luego, esas preguntas se las llevas al médico, al abogado o a la comercializadora. Un ejemplo de instrucción: «Explícame en lenguaje sencillo qué significa cada una de estas cláusulas y dime qué cinco preguntas debería hacerle a un abogado antes de firmar».

Qué significa esto para tu startup

Si tu equipo ya usa IA para leer contratos, nóminas o documentación de clientes, el riesgo no está en la herramienta: está en el hábito de pegar el PDF completo porque es más rápido. Estas son las acciones que puedes implementar esta semana:

• Escribe una política de una página sobre uso de IA con documentos. Define qué se puede pegar y qué no: prohibido subir contratos de clientes, cap tables, datos de empleados o información no pública. La AEPD ya obliga a su propia plantilla a no ingresar datos privados en estas herramientas; tu equipo merece la misma regla explícita.
• Crea una plantilla de anonimización. Un documento con los campos a borrar (nombres, DNI, IBAN, direcciones, número de historia clínica) y el formato de sustitución («Parte A», «Parte B», «persona de 45 años»). Quitar los datos identificativos lleva dos minutos y convierte un documento sensible en un texto anónimo.
• Revisa los ajustes de tu cuenta corporativa. Desactiva el entrenamiento con tus conversaciones, activa los modos temporales por defecto y audita qué integraciones tienen acceso a datos de la empresa. Son ajustes separados: apagar el entrenamiento no apaga la personalización ni la memoria.
• Si el documento es realmente sensible, evalúa un modelo local. Para consultas recurrentes sobre documentación interna, un modelo ejecutado con Ollama o LM Studio evita que el texto salga de tu equipo, a cambio de menos capacidad.

El contexto refuerza la urgencia. La AEPD registró en septiembre de 2026 la primera brecha de datos en España causada por un ataque ejecutado de forma autónoma por un agente de IA, que accedió a datos personales y facturas sin intervención humana, según documentó la propia agencia. La ventana para detectar y contener incidentes se está comprimiendo, y la mejor defensa sigue siendo la más simple: que el dato nunca salga de tu control.

El riesgo real no está en usar la IA para leer papeles, que es de lo más útil que ofrece. Está en la pereza de pegar el documento entero. Y si lo que te dice el chatbot te tranquiliza o te alarma, ese es precisamente el momento de llamar a alguien que firme su opinión con su nombre.

Fuentes

• wwwhatsnew.com — Cómo usar la IA para entender un contrato, una factura o un análisis clínico sin regalar tus datos (fuente original)
• Fox News — AI chatbot privacy: What your AI may know about you
• Yahoo Finance / The Washington Post — Your boss, tech companies and police can read your chatbot conversations
• wwwhatsnew.com — La AEPD notifica el primer ciberataque ejecutado de forma autónoma por un agente de IA en España

Artículos relacionados:

AEPD registra el primer ciberataque con un agente de IA en España AEPD confirma el primer ciberataque autónomo de IA en España Agentes de IA: Muse e Instinct pagan facturas y vuelos Meta Ray-Ban 2026: qué exige la AEPD sobre privacidad Agentes de IA ya ejecutan ciberataques: el caso España y la EU KIDS Act