7 min de lectura Un despacho de abogados no puede digitalizarse como cualquier otra pyme: sus ficheros contienen secretos de terceros protegidos por el secreto profesional, y subir un documento de cliente a un chat de IA gratuito significa que esa información sale del despacho hacia un servidor ajeno, bajo condiciones de servicio que rara vez le convienen. La alternativa no es renunciar a la IA, sino invertir la dirección del viaje — el principio «tu conocimiento no cruza»: traer la capacidad de la IA a donde está el conocimiento del despacho, en lugar de llevar los expedientes a donde está la IA. En este artículo: qué ocurre exactamente al subir un documento, el principio de arquitectura, los cuatro pasos para empezar esta semana sin exponer un solo expediente, y el guion para dejar escrita una política de IA en una tarde.
La pyme que guarda secretos de otros
Llevo años escribiendo sobre digitalización de pymes y hay una diferencia que lo cambia todo. Cuando una tienda digitaliza su inventario, arriesga su información. Cuando tú subes un documento de trabajo a una herramienta, arriesgas la de tu cliente.
Tus ficheros no son datos: son secretos de otros. El deber de secreto que te impone la ley y tu deontología no distingue entre «lo conté en un bar» y «lo subí a un servidor que no controlo». Y la circular que la Abogacía aprobó este año sobre el uso de IA va exactamente en esa línea: la herramienta cambia; el deber, no.
¿Qué pasa exactamente cuando subes un documento a un chat gratuito?
Tres cosas, y conviene decirlas sin dramatismo pero sin anestesia:
1 · El documento sale de tu despacho. Viaja a un servidor que no es tuyo, en una jurisdicción que probablemente no has elegido.
2 · Queda sujeto a unas condiciones de servicio que casi nadie lee — y que en las versiones gratuitas suelen reservarse usos que a un despacho no le convienen.
3 · Pierdes el control. Y el secreto profesional es, en esencia, una obligación de control. Puede que no pase nada. Pero «puede que no pase nada» no es un estándar profesional: es una esperanza.
El principio: tu conocimiento no cruza
La solución no es renunciar a la IA. Es invertir la dirección del viaje.
El enfoque habitual lleva tus documentos a donde está la inteligencia. El enfoque sensato trae la inteligencia a donde está tu conocimiento — y tu conocimiento se queda donde estaba.
Porque lo valioso de tu despacho no es el modelo de moda. Son tus plantillas depuradas en veinte años, tus criterios, los escritos que ya ganaron. Ese patrimonio es tu ventaja competitiva y tu responsabilidad a la vez. No debería viajar. Por diseño, no por promesa.
Cómo empezar esta semana sin subir un solo expediente
Cuatro pasos. Gratis los cuatro:
1 · Separa tu conocimiento en dos cajas. Caja roja: lo que jamás sale — expedientes, datos de clientes, cualquier cosa que permita identificar un asunto. Caja segura: lo que sí puede trabajar fuera — plantillas sin datos, criterios de trabajo, textos ya públicos. Diez minutos de pizarra que valen más que cualquier software.
2 · Escribe la regla. La frontera entre cajas, por escrito y con fecha. Es la primera piedra de tu política de IA — el guion completo, más abajo en este mismo artículo.
3 · Practica solo con la caja segura. Pídele a la IA que mejore una plantilla, que reordene un criterio, que te proponga la estructura de un escrito tipo. Aprenderás lo que la herramienta da de sí sin apostar el secreto de nadie.
4 · Cuando algo deba acercarse a datos reales, exige papeles. Dónde se procesan, si se entrena con ellos, quién puede verlos, cómo se borran — por contrato, no de palabra. Y deja registro de lo que decidiste: la diligencia que no deja rastro no existió.
La política de IA, en una tarde (el guion)
Cuatro puntos, redactables en una tarde:
1 · Qué herramientas se pueden usar y cuáles no.
2 · Qué información NUNCA se sube, empezando por expedientes de clientes.
3 · Toda cita se verifica en la fuente antes de firmar.
4 · Quién es responsable — el profesional, siempre.
Esto no es burocracia: es lo que te protege el día que un asociado use IA por su cuenta.
La frase que debe hacerte desconfiar
«Tus datos están seguros» no es una respuesta. Es un eslogan. La respuesta seria tiene forma de contrato y de arquitectura: te dice dónde, quién, hasta cuándo y cómo se comprueba. Si el proveedor no puede bajar a ese nivel, ya te ha respondido.
Lo que estoy construyendo (y por qué esta edición existe)
Llevo meses construyendo, con un grupo reducido de despachos y gestorías, un sistema de trabajo donde este principio no es una promesa comercial sino la arquitectura misma: la IA trabaja sobre tu conocimiento —tus plantillas, tus criterios— sin que tus expedientes salgan de tu despacho, y con cada afirmación anclada a su fuente oficial.
Preguntas frecuentes
¿Puedo subir documentos de clientes a ChatGPT u otro chat de IA?
No deberías, y menos en versiones gratuitas: el documento sale del despacho hacia un servidor ajeno, queda sujeto a condiciones de servicio que rara vez convienen y se pierde el control sobre información amparada por el secreto profesional. Si un caso de uso exige acercarse a datos reales, la vía es contractual: dónde se procesan, si se entrena con ellos y cómo se borran, por escrito.
¿Qué significa el principio «tu conocimiento no cruza»?
Invertir la dirección del viaje: en lugar de llevar los documentos del despacho a donde está la IA, traer la capacidad de la IA a donde está el conocimiento del despacho — plantillas, criterios, escritos modelo — de forma que los expedientes no salgan. Es un criterio de arquitectura para evaluar cualquier herramienta, no una marca.
¿Anonimizar los documentos es suficiente para subirlos?
Reduce el riesgo, pero no lo elimina: seudonimizar bien es más difícil de lo que parece, la reidentificación por contexto es real y el deber de secreto sigue siendo del profesional. Por eso el método empieza por la «caja segura» (plantillas sin datos, criterios, textos públicos), no por expedientes maquillados.
¿Qué debe incluir una política de IA de un despacho pequeño?
Cuatro puntos, redactables en una tarde: qué herramientas se pueden usar y cuáles no; qué información no se sube nunca (empezando por expedientes de clientes); la regla de que toda cita se verifica en la fuente oficial antes de firmar; y quién responde — el profesional, siempre. Por escrito y con fecha: es lo que protege el día que alguien use IA por su cuenta.
¿Qué debo exigir por contrato a un proveedor de IA?
Como mínimo: dónde se procesan los datos (jurisdicción), si se entrena con ellos (y la opción de que no), quién puede acceder, plazos y método de borrado, y qué queda registrado. «Tus datos están seguros» es un eslogan; la respuesta seria tiene forma de contrato y se puede comprobar.
Fuentes de este artículo
- Circular 3/2026 del Consejo General de la Abogacía Española (uso de IA en la abogacía).
- Nota oficial del Poder Judicial (auto del TSJ de Canarias, contexto de la serie).
- De esta serie: el caso de las 48 sentencias que no existían y el AI Act para despachos, sin humo.
Fuentes verificadas el 6-jul-2026. En este blog no se pide fe: se enlaza la fuente.
Cada dos semanas publico un análisis como este en la newsletter PYME Digital PRO: digitalización de despachos, gestorías y pymes profesionales, sin humo. Suscríbete en LinkedIn.
Comentarios 0