Qué es
En herramientas de inteligencia artificial, la privacidad es el conjunto de
decisiones sobre qué información de tus clientes sale del despacho, a dónde va,
quién puede verla y cuánto tiempo se conserva. No es una casilla: depende de cómo
está construida la herramienta y de lo acordado por escrito.
Conviene separarla de los mecanismos que la sostienen. El
cifrado protege el contenido mientras viaja y
mientras se guarda; la autenticación
define quién entra. La privacidad es la pregunta anterior: qué tenía que salir y
bajo qué condiciones. Ninguno de esos mecanismos la resuelve solo.
En palabras de contador
Es el secreto profesional. Los papeles del cliente no son tuyos: están a tu
cuidado. Su balanza, su nómina y su RFC llegaron ahí porque alguien
confió en que ahí se quedaban.
Meterlos en una herramienta no cambia de quién son ni quién responde por ellos.
Puedes contratar al proveedor más cuidadoso y, frente a tu cliente, quien
contesta sigues siendo tú. El trabajo se delega; la responsabilidad no.
Ejemplo aplicado
La consulta rápida en un asistente general. Pegas el estado de cuenta
completo para clasificar tres movimientos. Salieron con él el nombre, el RFC,
los saldos y los proveedores, que no hacían falta.
La demostración con datos reales. Un proveedor te enseña su producto y le
cargas un CFDI verdadero de tu cliente más grande. Corre en su infraestructura,
y nadie acordó qué pasa después con ese archivo.
El auxiliar con cuenta propia. Alguien del equipo contrata por su lado una
herramienta y sube papeles de trabajo. Nadie más sabe qué se subió ni dónde
quedó.
Para qué sirve en un despacho
- Decidir qué información puede salir y cuál se queda dentro.
- Ordenar qué le preguntas a un proveedor antes de contratarlo.
- Poner una regla para el equipo en vez de dejarla al criterio de cada quien.
- Sostener ante el cliente lo que haces con su información.
Riesgos o limitaciones
El riesgo mayor no es el ataque sofisticado: es la costumbre. Un dato pegado en
un chat solo por esta vez, una demostración con archivos verdaderos, un correo
con la balanza a quien no era. Sale por la puerta que se dejó abierta por
comodidad.
Hay además un punto incómodo: no puedes verificar por dentro qué hace el
proveedor con lo que le mandas. Lo que sí puedes es exigir que te lo diga por
escrito. Y si te queda duda sobre tus obligaciones en materia de datos
personales, eso se consulta con quien te asesore.
Buena práctica
Antes de subir el primer archivo de un cliente, haz cinco preguntas y pide las
respuestas por escrito: dónde se procesa la información, si se guarda algo y por
cuánto tiempo, quién más puede verla, si se usa para entrenar modelos y qué pasa
cuando cancelas. Si llegan en forma de folleto, insiste hasta que lleguen en
forma de contrato.
Después manda lo mínimo que la herramienta necesita. La
anonimización ayuda cuando el dato
identificable no aporta al resultado, y los
registros de actividad te dejan saber qué salió y
quién lo envió. No elimina el riesgo, pero lo deja de un tamaño explicable.
Preguntas frecuentes
¿Basta con que el proveedor tenga aviso de privacidad? Es un punto de
partida, no una conclusión. Lo que te sirve es el detalle: qué guarda, por
cuánto tiempo y quién puede verlo.
¿Le aviso a mis clientes que uso estas herramientas? Conviene revisarlo con
quien te asesora en materia de datos personales. Lo que sí está en tus manos es
saber qué información sale.
¿Qué hago con lo que ya subí? Pregunta si puede eliminarse y en qué plazo,
guarda la respuesta y fija desde hoy qué vuelve a salir y qué no.
Términos relacionados
Conexión NexFiscal
NexBot está construido alrededor de la pregunta de esta ficha: qué queda de la información del cliente cuando la revisión termina. En su nivel gratuito el comprobante se procesa en memoria, se responde y se descarta, así que el RFC y los importes de tu cliente no quedan almacenados una vez que te entregó el dictamen. Esa es la pregunta concreta que conviene hacerle a cualquier herramienta antes de subirle el primer archivo de un cliente: no si cuida la información, sino qué queda de ella cuando ya terminó de usarla.
Escrito y revisado por Ernesto Sobrino, contador.
Última revisión: 24 de agosto de 2026.