Política de uso de IA en tu empresa: reglas claras para el equipo

Por qué hace falta ahora

El riesgo más común no es un robot que se equivoca. Es una persona que pega la planilla de clientes en su cuenta personal gratuita para que le haga un resumen. Ese dato salió de la empresa sin control y, desde el 1 de diciembre de 2026, eso choca con los deberes de seguridad de la Ley 21.719.

Hay también un motivo de calidad: una respuesta de IA que sale sin revisión puede traer un dato inventado, una cifra mal calculada o una cita que no existe. La guía del Colegio de Abogados, aprobada en julio de 2026, pide para los estudios jurídicos exactamente eso: políticas escritas, formación, registros y verificación personal de lo que produce la IA. Es una referencia útil aunque tu empresa no sea un estudio.

Y en el plano país, la Política Nacional de IA, actualizada en 2024, pone el uso responsable y ético como uno de sus ejes.

El modelo: ocho puntos con su texto

Cada punto trae un texto de ejemplo entre comillas. Cópialo, cambia lo que está entre corchetes y bórrale lo que no aplique a tu empresa.

1. Para qué sirve esta política

"Esta política define cómo usamos herramientas de inteligencia artificial en [nombre de la empresa]. Aplica a todas las personas que trabajan con nosotros, con contrato o a honorarios, y a cualquier herramienta que genere texto, imágenes, audio o código."

2. Herramientas autorizadas

"Las herramientas autorizadas son [nombre de la herramienta] con la cuenta de la empresa. No se usan cuentas personales para trabajo con información de la empresa. Para sumar una herramienta nueva, se pide a [responsable]." Las cuentas de empresa importan: los planes comerciales suelen tener condiciones distintas sobre el uso de tus datos, como las de Anthropic, que por defecto no entrena con ellos.

3. Información que nunca se pega

"No se ingresan en ninguna herramienta de IA: datos de salud, RUT asociados a información de clientes o trabajadores, remuneraciones, claves y accesos, contratos con cláusula de confidencialidad ni información que un cliente nos pidió reservar." Esta es la regla que más protege y la que más hay que repetir.

4. Revisión humana

"Todo texto, cálculo o documento hecho con IA lo revisa una persona antes de salir de la empresa. Quien lo envía responde por su contenido. Las cifras, fechas, nombres y citas legales se verifican en la fuente original."

5. Decisiones sobre personas

"La IA puede ayudar a ordenar información, pero no decide por sí sola sobre contrataciones, despidos, precios a un cliente en particular ni evaluaciones de desempeño." Además de sensato, conecta con el derecho a oponerse a decisiones automatizadas del artículo 8 bis de la ley de datos.

6. Transparencia con clientes

"Si un cliente conversa con un asistente automático, se le avisa. No presentamos como hecho por una persona algo que hizo solo una IA cuando eso importe para el cliente." La guía del Colegio de Abogados prohíbe a los abogados simular una interacción humana sin decir que no lo es.

7. Qué hacer si algo sale mal

"Si alguien ingresó por error información prohibida en una herramienta, o una respuesta de IA llegó a un cliente con un error, avisa el mismo día a [responsable]. Avisar a tiempo no se sanciona." Así la empresa puede evaluar si hay una filtración que reportar a la Agencia.

8. Responsable y revisión

"El responsable de esta política es [cargo]. Se revisa cada seis meses o cuando cambian las herramientas o la ley. Versión [número], aprobada el [fecha] por [quien aprueba]."