¿Puede un abogado usar ChatGPT con documentos de clientes?

Gonzalo Sabater, abogado · 28 de octubre de 2026 · 7 minutos

La inteligencia artificial ya es una herramienta de trabajo en muchos despachos: resume demandas, compara versiones de un contrato, propone estructuras de un escrito. La pregunta que se hace cualquier abogado prudente es si puede hacerlo con los documentos reales de sus clientes. La respuesta corta: con cuidado, y minimizando los datos que comparte.

Este artículo es información general, no asesoramiento para un caso concreto. Cada despacho debe valorar sus obligaciones, sus contratos con los proveedores de IA y las instrucciones de su colegio.

Dos obligaciones a la vez

1. El secreto profesional

El abogado debe guardar secreto de todo lo que conozca por razón de su actuación profesional (artículo 542.3 de la Ley Orgánica del Poder Judicial, el Estatuto General de la Abogacía Española y el Código Deontológico). El secreto no se limita a los datos personales: abarca hechos, estrategias, documentos y la propia identidad del cliente.

2. El RGPD

Un escrito o un contrato contiene datos personales de clientes, contrarios, testigos o empleados. Pegarlos en un servicio de IA es un tratamiento de datos que debe cumplir los principios del RGPD, entre ellos el de minimización (artículo 5.1.c): tratar solo los datos necesarios para la finalidad. Además, el proveedor de IA actúa normalmente como encargado del tratamiento (artículo 28), lo que exige un contrato adecuado, y puede haber transferencias internacionales de datos.

Lo que de verdad cambia el riesgo: no enviar los datos

Para resumir una demanda o revisar las cláusulas de un contrato, la IA casi nunca necesita saber cómo se llaman las partes, su DNI, su dirección o su número de cuenta. Si esos datos se sustituyen antes de enviar el documento, se reduce mucho lo que se comparte.

Anonimizar o seudonimizar

• Anonimizar es eliminar los datos de forma que ya no se pueda identificar a la persona. Los datos verdaderamente anónimos quedan fuera del RGPD (considerando 26).
• Seudonimizar es sustituir los datos por etiquetas (por ejemplo, [PERSONA_1]) y guardar aparte la tabla que permite volver al dato real (artículo 4.5). Los datos seudonimizados siguen siendo datos personales para quien tiene esa tabla, pero el riesgo es mucho menor y es una medida que el propio RGPD menciona como garantía (artículos 25 y 32).

La seudonimización tiene una ventaja práctica: cuando la IA te devuelve su respuesta con las etiquetas, puedes volver a poner los nombres reales sin rehacer el trabajo.

Una forma de trabajar razonable

1. Pregúntate qué necesita la IA. Casi siempre, el contenido jurídico, no la identidad de las personas.
2. Sustituye los datos identificativos antes de enviar: nombres, documentos de identidad, direcciones, teléfonos, correos, cuentas, números de expediente y de procedimiento, datos registrales.
3. Cuidado con los datos indirectos. Un cargo poco común, una fecha y una ciudad pueden identificar a alguien aunque no aparezca su nombre. Valora si hay que generalizarlos.
4. Revisa el resultado antes de enviarlo. Ninguna detección automática es perfecta.
5. Usa la cuenta adecuada. Comprueba las condiciones del servicio de IA: si usa tus conversaciones para entrenar, dónde trata los datos y si ofrece un contrato de encargo del tratamiento.
6. Informa y documenta. Una política interna sencilla de uso de IA en el despacho ayuda a que todos trabajen igual.

Dónde ayuda Maskwise

Maskwise es una aplicación para Mac que hace los pasos 2 y 4 sin que el documento salga de tu ordenador: localiza más de 40 tipos de datos (nombres, DNI, NIE, IBAN, direcciones, números de expediente, NIG, datos registrales…), los sustituye por etiquetas coherentes en Word, Excel, PowerPoint o texto, conservando el formato, y comprueba la copia antes de que la uses. Cuando la IA responde, devuelve los datos reales a su respuesta.

No sustituye tu criterio: te enseña lo que ha encontrado para que decidas, y te avisa cuando no puede comprobar algo.