Subir documentos a ChatGPT sin pensar en el RGPD, la ley europea de protección de datos, pasa cada día en tu asesoría. Nadie lo ha decidido, pero pasa. Esta semana ha avisado la Agencia Española de Protección de Datos (AEPD). Una firma pegada en un chat es un dato personal que sale de tu control.
Y una encuesta del lunes dice que tres de cada cuatro directivos comparten documentos de empresa con la inteligencia artificial (IA). Lo conté al entrar en vigor la ley europea de IA; esta semana se ha vuelto concreto. Si llevas un despacho de 50 a 300 clientes, la pregunta no es si tu equipo lo hace. Es en qué cajón va cada cosa.
- Qué ha pasado: la AEPD avisa de que firmas y notas a mano no van a un chat público. Uber paga una multa millonaria por despedir con un programa sin que nadie lo revisara. Instagram penaliza a las cuentas de IA que no lo dicen.
- Qué cambia en tu despacho: usar IA con datos de clientes tiene reglas, y caben en una hoja de tres cajones.
- Qué haces esta semana: seis preguntas a tu equipo en diez minutos, y cerrar el cajón 3 hoy.
Índice
Qué ha pasado esta semana: la AEPD, ChatGPT y las firmas de tus clientes
Tres noticias de tres sitios distintos han coincidido en siete días. Las tres van de usar IA con datos de personas. Y las tres te tocan, aunque tu despacho tenga ocho mesas.
La primera: la AEPD avisa de que una firma subida a un chat es un dato personal. Lo mismo vale para una nota escrita a mano. Sale de tu despacho y ya no sabes dónde acaba.
La segunda: Uber recibe una multa millonaria, la segunda más alta de la historia del RGPD. El motivo: despedir a conductores con un programa sin que nadie lo revisara.
La tercera: Instagram penaliza a las cuentas hechas con IA que no lo dicen. El uso honesto no penaliza; el escondido, sí. ¿Qué tienen en común una gestoría, una empresa de transporte y una red social? Que la ley les pide lo mismo: que alguien decida qué entra, qué sale y quién firma.
Un martes cualquiera en tu despacho
Piensa en un martes normal. Un técnico recibe una nómina por WhatsApp y la pega en ChatGPT «para que me la resuma». Otra compañera decide subir documentos a ChatGPT «para sacar los datos sin teclear»: el DNI de un cliente.
El socio pega un contrato firmado «para que me explique la cláusula cuatro». Ninguno ha hecho nada con mala intención. Los tres han sacado datos de un cliente a un sitio que no es tuyo.
El dato que debería quitarte el sueño
Tres de cada cuatro directivos reconocen subir documentos a ChatGPT y a herramientas parecidas. No los becarios: los que mandan. Si el jefe lo hace, el equipo lo hace.
Y en una asesoría los documentos no son «de la empresa»: son de terceros. Nóminas, contratos, escrituras, DNI, una baja médica, la cuenta bancaria de un extracto. Papeles que tus clientes te confían porque eres su asesoría.
Aquí está lo que ningún fabricante de IA resuelve por ti. La protección de datos en asesorías tiene una particularidad: tú guardas papeles de otros. Y la ley te hace responsable de dónde acaban (el RGPD lo llama «encargado del tratamiento»).
Pegar el DNI de un cliente en un chat público es entregarlo a un tercero sin permiso ni contrato. El Reglamento europeo de protección de datos no lo permite.
No es un problema de la IA. Es un problema de cajones
Ahora la buena noticia. Casi todos los líos con subir documentos a ChatGPT se arreglan con una regla de tres cajones. Cabe en una hoja: no hace falta prohibir nada, hace falta saber qué va en cada sitio.
Y hay una segunda buena noticia. La IA que de verdad ahorra tiempo no es la que usas pegando cosas en un chat. Es la que trabaja dentro de tu programa, con tus papeles, sin que salgan de casa.
De eso va la segunda mitad de este artículo. Y de eso van también los ayudantes de IA que hacen gestiones dentro de tu negocio.
Subir documentos a ChatGPT cumpliendo el RGPD: la regla de los 3 cajones
Una prueba sencilla antes de pegar nada: ¿se lo mandarías por correo a un desconocido? Si sí, lo subes. Si no, no. Le falta un cajón intermedio, pero la idea es esa.
Piensa en un chat público como en la copistería de otro barrio. Te hacen la copia, sí. Pero la carpeta se queda allí y nadie te dice quién la abre después.
Antes de subir documentos a ChatGPT, tu equipo solo necesita saber una cosa. En cuál de estos tres cajones va cada papel.
Cajón 1: se sube tal cual
Normativa, textos públicos, tus propias plantillas, preguntas generales. «Explícame los plazos de Verifactu para sociedades.» «Redáctame una circular sobre el cambio del modelo 303.»
Nada de esto tiene datos de una persona concreta. Aquí subir documentos a ChatGPT es una práctica magnífica. Te ahorra una hora de boletines y no expone a nadie.
Cajón 2: se sube sin nombres (anonimizado)
Casos de clientes sin nombre, sin NIF, sin dirección, sin importes exactos. «Un autónomo de hostelería tiene un requerimiento por el IVA del trimestre: ¿qué documentación preparo?» Es el mismo caso, con la misma utilidad, y sin dato personal.
Anonimizar datos para la IA quiere decir quitar todo lo que señale a una persona. Lleva dos minutos: el nombre pasa a ser «el cliente», el NIF a «XXX», el importe a «unos 12.000 euros». Con los nombres fuera, subir documentos a ChatGPT es seguro y sigue siendo útil.
Si tu equipo tiene una plantilla con esas sustituciones, lo hace sin pensar. Es como tachar con rotulador antes de fotocopiar.
Cajón 3: nunca a un chat público
Firmas. DNI y pasaportes. Nóminas con nombre. Datos de salud, como una baja o un informe médico. Contratos firmados. Extractos bancarios con titular.
La regla corta: cualquier cosa que no mandarías por correo a un desconocido. Aquí no hay forma segura de subir documentos a ChatGPT, ni a Gemini, ni a ningún chat público. Con cuenta de pago o sin ella.
Esto se trabaja dentro de tu propio sistema. Con una herramienta que firma contigo un contrato de protección de datos y guarda la información en Europa.
¿Es una limitación? Solo si crees que la IA útil vive en una pestaña del navegador. La IA que lee las facturas de tus clientes las deja como borrador en tu programa de contabilidad (ERP), sin pasar por ningún chat.
Apunta quién mandó cada documento y, si un día te vas, te lo llevas todo. He explicado cuánto cuesta hoy que una factura entre sola en tu programa y por qué lo que pagas no es la lectura.
Por qué la multa a Uber es tu problema aunque no tengas conductores
La multa a Uber no fue por usar un programa. Fue por dejar que el programa decidiera solo. El artículo 22 del RGPD prohíbe las decisiones automatizadas sobre una persona sin que nadie las revise.
Traducido a un despacho: la IA clasifica una factura, calcula una cuota o contesta un requerimiento. Alguien lo revisa y firma antes de que tenga efecto. La IA propone. Una persona firma. Cero papel no es cero revisión.
Por qué Instagram también va contigo
La medida de Instagram viene del mismo sitio que la ley europea de inteligencia artificial. Desde el 2 de agosto de 2026 obliga a decir cuándo habla una máquina (artículo 50). Si tu despacho tiene un ayudante en la web o al teléfono, tiene que presentarse como lo que es.
En mi experiencia, decirlo no espanta al cliente. Lo tranquiliza, y pregunta sin rodeos.
IA y protección de datos en tu asesoría: el mismo martes con el sistema montado
Ahora imagina el mismo martes, pero con el sistema montado. El técnico recibe la nómina por WhatsApp y no la pega en ningún sitio. La reenvía al buzón del despacho y aparece leída, clasificada y como borrador en el expediente del cliente.
La compañera ya no necesita subir documentos a ChatGPT para sacar el DNI. El dato ya está en la ficha: entró por el mismo camino cuando el cliente firmó el alta. El socio pega la cláusula cuatro, sin nombre ni firma, y la entiende en treinta segundos.
Tres personas usando IA. Cero datos fuera de casa. Y nadie ha tenido que preguntar «¿esto se puede?».
Esto no es una promesa. Es lo que vemos con Masdemar, una empresa agroalimentaria con la que trabajo. Más de 7 de cada 10 documentos de proveedor entran en su programa como borrador correcto, sin que nadie teclee un dato.
Validar cada uno lleva menos de cinco minutos. La firma sigue siendo humana. Lo que ha desaparecido es el copiar, pegar y rezar.
Lo que ganas 1: tu equipo usa IA sin miedo
Lo que más escucho en un despacho no es «quiero IA». Es «quiero que mi gente no la líe». Con la regla de los tres cajones junto a la impresora, cada técnico sabe cuándo puede subir documentos a ChatGPT y cuándo no.
La pega habitual: «mi equipo no se lo va a leer». Es una hoja con tres apartados. La primera vez que alguien pregunte «¿esto en qué cajón va?», ya has ganado.
Lo que ganas 2: los papeles llegan solos, y llegan a tu casa
El segundo deseo es «que dejen de llegarme los papeles por cinco sitios». Cuando el cliente manda la factura por WhatsApp a un buzón del despacho, el dato no viaja a un chat público. Viaja a tu programa.
La pega: «mis clientes no van a instalar nada». No instalan nada: mandan un WhatsApp o reenvían un correo, como ya hacen. Es uno de los servicios que montamos en despachos, y el que antes se nota.
Lo que ganas 3: puedes demostrar que cumples
El tercer deseo es dormir tranquilo si llega una inspección o una reclamación. Con un sistema propio queda apuntado quién mandó qué, cuándo, qué se leyó y quién lo validó. Con ChatGPT no queda nada de eso.
La pega: «eso es para grandes empresas». La multa a Uber fue por no revisar, no por tamaño. Un despacho de ocho personas que sabe cuándo subir documentos a ChatGPT cumple mejor que una multinacional que no lo sabe.
Si estás eligiendo con quién montarlo, te sirve cómo elegir una agencia de IA sin morir en el intento.
Y si decides no hacer nada
El martes seguirá siendo el mismo martes. Con la diferencia de que cada semana hay más herramientas, más equipo usándolas y más avisos como el de la AEPD.
Las sanciones no llegan por usar IA ni por subir documentos a ChatGPT dentro del cajón correcto. Llegan por no poder explicar qué hiciste con los datos de un cliente. Y «lo pegué en ChatGPT» no es la respuesta que quieres dar.
Qué haces esta semana antes de subir documentos a ChatGPT: la revisión de 10 minutos
Subir documentos a ChatGPT cumpliendo el RGPD es posible. La forma de empezar es saber qué pasa hoy en tu despacho, no lo que crees que pasa. Es una revisión, no una bronca.
Si prefieres hacerlo acompañado, en IA en 45 minutos miramos tu circuito real de documentos. Sales con dos o tres cosas concretas para este trimestre, con su coste en horas y en euros. No tiene coste y, si no encaja, te lo digo yo antes que tú.
Pero antes, haz esto con tu equipo. Diez minutos, seis preguntas:
- ¿Qué herramientas de IA usa cada persona del despacho? (Cuenta también las del móvil.)
- ¿Qué ha subido cada uno en los últimos siete días? Sin culpas: con lista.
- ¿En qué cajón iba cada cosa? Marca las del cajón 3.
- ¿Qué papeles de clientes entran por WhatsApp o correo personal, y no por un canal del despacho?
- ¿Quién revisa lo que la IA produce antes de que tenga efecto (una respuesta, un asiento, un cálculo)?
- ¿Tus ayudantes automáticos (web, teléfono, WhatsApp) dicen que son una IA?
Las tres primeras respuestas te dicen cuánto dato de cliente sale hoy. Las tres últimas, si tienes un sistema o un riesgo.
Tres pasos, en este orden
- Imprime la regla de los tres cajones y ponla junto a la impresora. La tienes explicada más arriba, en este mismo artículo. Plazo: hoy.
- Cierra el cajón 3: nadie vuelve a subir documentos a ChatGPT con firmas, DNI, nóminas con nombre o datos de salud. Si ya ha pasado, bórralo del historial y apunta qué fue y cuándo. Plazo: esta semana.
- Monta el buzón de entrada propio para que los papeles de tus clientes lleguen a tu programa y no a un chat. Plazo: antes del 1 de enero de 2027, cuando Verifactu, el sistema de facturación de Hacienda, empieza a exigir más orden a las sociedades. Si quieres verlo funcionando antes de decidir, pide una demostración o escríbeme.
Qué le dices a tu equipo el lunes
No hace falta una charla de una hora. Bastan tres frases el lunes por la mañana: «Se pueden subir documentos a ChatGPT. Los papeles de clientes con nombre, firma o salud, no. Si dudas, pregunta en qué cajón va».
Y una cuarta, la que más tranquiliza: «Nadie se lleva una bronca por lo que subió la semana pasada». Sin ella, la lista de la pregunta 2 llega vacía.
¿Quieres saber qué papeles de tu despacho pueden ir a una IA y cuáles no, con tu caso delante?
Reserva IA en 45 minutos: reunión sin coste, tu circuito real de documentos y dos o tres acciones con su coste en horas y euros.
Preguntas frecuentes sobre subir documentos a ChatGPT en una asesoría
¿Puedo subir documentos a ChatGPT si pago la cuenta de empresa?
Pagar cambia las condiciones de uso, no tu responsabilidad sobre los papeles de tus clientes. Firmas, DNI, nóminas con nombre y datos de salud no van a un chat público, con cuenta de pago o sin ella. Sin nombres, sí.
¿Qué ha dicho exactamente la AEPD sobre ChatGPT y las firmas?
Ha avisado del riesgo de subir firmas y notas escritas a mano. Son datos personales, porque una firma identifica a una persona, y pasan a un sistema que no controlas. Su consejo: no subir documentos a ChatGPT ni a otros chats abiertos si llevan firma o notas a mano.
¿Cómo quito los nombres de un caso en dos minutos?
Cambia el nombre por «el cliente», el NIF y la cuenta por «XXX», la dirección por la provincia y los importes por cifras redondas. Si el caso sigue sirviendo para tu pregunta, ya está anonimizado. Entonces puedes subir documentos a ChatGPT sin exponer a nadie.
¿La IA puede contabilizar o clasificar papeles sin que nadie lo revise?
Puede proponer. Según el artículo 22 del RGPD, una decisión con efectos sobre una persona no puede tomarla una máquina sola. En la práctica: la IA deja borradores, marca lo dudoso y una persona revisa y firma.
¿Y Trazabis cumple el RGPD?
Trazabis es un buzón de entrada de documentos que trabaja en tu propio sistema. Firma contigo un contrato de protección de datos, apunta quién mandó cada papel y te deja llevarte tus datos si te vas. Cumplir el RGPD sigue siendo obligación de tu despacho; la herramienta te da los medios para demostrarlo sin subir documentos a ChatGPT.
Más noticias de IA explicadas para pymes y despachos en la sección Noticias del blog.
Trazabis es una marca de Servicios Digitales y Automatización SL (CIF B19369800). Tecnología desarrollada por el equipo Reinventa con IA. Representante: Rubén Bel. Trazabis no sustituye a una asesoría fiscal ni a un asesoramiento jurídico en protección de datos. Fuentes: GPTZone (1 y 2 de septiembre de 2026; 25 de agosto de 2026); Reglamento (UE) 2016/679, art. 22; Reglamento (UE) 2024/1689, art. 50.