Guías · Consultores

Consultores e IA: cómo usar ChatGPT y otras IA con información confidencial de clientes

Gonzalo Sabater, abogado · 28 de octubre de 2026 · 6 minutos

En consultoría, la IA ya resume entrevistas, ordena una due diligence, propone la estructura de un informe o analiza una hoja de cálculo de costes. El problema es que el material de trabajo de un consultor es, casi siempre, información confidencial de otro: la del cliente.

Este artículo es información general, no asesoramiento para un caso concreto.

Tres capas de confidencialidad

1. El contrato con el cliente

La mayoría de los encargos incluyen un acuerdo de confidencialidad (NDA) o una cláusula que limita a quién se puede comunicar la información y para qué. Introducir documentos del cliente en un servicio externo de IA puede ser una comunicación a un tercero que el contrato no permite. Revisa qué dice el tuyo antes de usar la IA con material del cliente.

2. Los datos personales

Organigramas, listados de plantilla, salarios, evaluaciones, datos de clientes finales: un proyecto de consultoría está lleno de datos personales. Tratarlos con una IA es un tratamiento sometido al RGPD, con el principio de minimización (artículo 5.1.c) y, si el proveedor de IA actúa como encargado, un contrato del artículo 28. En España, además, la LOPDGDD impone un deber de confidencialidad a todos los que intervienen en el tratamiento (artículo 5).

3. La información privilegiada

En operaciones con sociedades cotizadas, cierta información puede ser privilegiada en el sentido del Reglamento (UE) 596/2014 sobre abuso de mercado. Su circulación debe estar controlada, y compartirla fuera del círculo autorizado es un riesgo serio.

Lo que de verdad reduce el riesgo

Para analizar un plan de negocio o redactar recomendaciones, la IA rara vez necesita saber cómo se llama el cliente, sus empleados o sus proveedores. Si sustituyes esos datos por etiquetas antes de enviar el documento, compartes mucho menos.

1. Sustituye los identificadores: nombres de personas y empresas, CIF, cuentas, direcciones, correos, números de contrato.
2. Piensa en lo que identifica sin nombrar: “el único fabricante de turbinas de la provincia” identifica a una empresa aunque no salga su nombre. Generaliza cuando haga falta.
3. Cuidado con las cifras clave: en una operación, una cifra de ventas o un precio pueden ser tan sensibles como un nombre.
4. Revisa el resultado antes de enviarlo.
5. Usa una cuenta adecuada del servicio de IA y comprueba si usa tus datos para entrenar.

Dónde ayuda Maskwise

Maskwise encuentra en tus Word, Excel y PowerPoint los nombres, empresas, identificadores y cuentas, y los sustituye por etiquetas coherentes sin romper el formato ni las fórmulas. La IA trabaja con [EMPRESA_1] y [PERSONA_1]; cuando te devuelve el informe, Maskwise vuelve a poner los nombres reales. Todo en tu Mac, sin internet. Las cifras y los datos indirectos los decides tú: puedes añadir cualquier palabra o importe a la lista de lo que hay que tapar.