Trucos de IA Por Redacción de crux · 9 min de lectura

Datos sensibles: Qué no meter en ChatGPT gestoría | Guía RGPD

Contenido del artículo

La IA está cambiando la forma en que gestionamos la contabilidad y la fiscalidad, pero el entusiasmo no debe eclipsar la obligación de proteger la información de los clientes. En este artículo, con la visión práctica de quien lleva años en una gestoría, te explico qué datos nunca debes subir a ChatGPT y cómo puedes seguir aprovechando la IA sin vulnerar el RGPD ni el secreto profesional.

El riesgo de la IA en gestorías: ¿por qué es peligroso?

🚨 La amenaza del filtrado de datos y el incumplimiento del RGPD

Los grandes modelos de lenguaje (LLM) aprenden de todo el texto que se les envía. Cuando introduces información confidencial, esa información puede quedar almacenada y, en algunos casos, ser utilizada para mejorar futuros modelos. OpenAI ofrece opciones de “no‑training”, pero es fundamental conocer sus políticas de retención:

ProductoPolítica de retención estándarOpciones de “no‑training” y retención
API estándarLos datos se conservan habitualmente hasta 30 días para detección de abusos.Existe la opción Retención Cero de Datos (ZDR), que requiere aprobación previa y solo está disponible para casos cualificados.
ChatGPT (versión de consumo)Si desactivas el historial, las conversaciones no se usan para entrenar modelos y se eliminan en 30 días.Una orden judicial de mayo de 2025 obligó a OpenAI a conservar todas las conversaciones, incluidas las eliminadas. Esta medida fue levantada en septiembre de 2025, aunque las conversaciones de ese periodo (abril-septiembre de 2025) se mantienen almacenadas para el litigio en curso.
ChatGPT EnterpriseLa política de “no‑training” está incluida por defecto; la retención puede ajustarse mediante el contrato.Los administradores pueden fijar un periodo de retención de 30 días. La orden judicial de mayo de 2025 eximió explícitamente a los clientes de API empresariales de esta obligación de retención.

Nota: la opción ZDR no es automática; necesita una solicitud formal y la aprobación de OpenAI, y solo se concede para endpoints elegibles y casos de uso cualificados, especialmente para clientes empresariales en industrias reguladas.

Desde el punto de vista del RGPD, cualquier dato que permita identificar a una persona física (NIF, nombre completo, dirección, etc.) es dato personal. Cuando ese dato está vinculado a información fiscal o bancaria, se trata de dato personal de alta confidencialidad. No es una “categoría especial” del artículo 9 del RGPD, pero sí exige un nivel de protección superior según la normativa española (LOPDGDD). Subir esos datos a una IA pública sin una base jurídica adecuada constituye una infracción grave.

Definición de datos sensibles contables y fiscales

Tipo de datoEjemplo concretoPor qué es sensible
Datos de identificación personal (DIP)NIF, DNI, pasaporte, nombre y apellidos completosPermiten identificar al contribuyente y están protegidos por el RGPD.
Información financieraNúmeros de cuenta bancaria, IBAN, extractos, tarjetas, referencias de pagoRevelan la situación económica y pueden ser usados para fraude.
Documentación fiscal completaDeclaraciones de la Renta, Modelos 303, 111, 347, 720, nóminas completas, certificados de retencionesContienen datos de ingresos, retenciones y deducciones que son altamente confidenciales.
Datos de nómina y laboralesNombre del trabajador, salario bruto y neto, cotizaciones a la Seguridad Social, datos bancarios para domiciliaciónSon “datos de carácter personal y laboral” y están regulados por la normativa de protección de datos y la LOPDGDD.

Importante: la expresión “alta confidencialidad” no es una categoría legal del RGPD; simplemente indica que el dato requiere una protección reforzada por la normativa aplicable.

❌ Lo que NUNCA debes subir a ChatGPT (Lista roja)

A continuación tienes la lista roja de los datos que jamás deben introducirse en ChatGPT ni en ningún otro modelo de IA accesible desde internet. La lista está organizada por categorías para que puedas revisarla rápidamente antes de cualquier consulta.

Datos de identificación personal (DIP)

  • NIF, CIF o cualquier otro número de identificación fiscal.
  • DNI, pasaporte o tarjeta de residencia.
  • Nombre completo y apellidos del cliente o del trabajador.
  • Dirección postal completa (calle, número, código postal, municipio).
  • Teléfono y correo electrónico personal.

Información financiera sensible

  • Números de cuenta bancaria, IBAN o SWIFT.
  • Extractos bancarios completos (incluyendo movimientos y saldos).
  • Tarjetas de crédito o débito (números, fechas de caducidad, CVV).
  • Detalles de pagos recurrentes (domiciliaciones, domiciliaciones de nómina).

Documentación fiscal completa

  • Declaraciones de la Renta (IRPF) con todas las casillas rellenadas.
  • Modelos 303, 111, 347, 720 y sus anexos.
  • Certificados de retenciones y pagos a cuenta.
  • Declaraciones de IVA trimestrales o anuales con datos desglosados.
  • Declaraciones de sociedades (Modelo 200) y sus justificantes.

Nóminas y datos laborales

  • Nómina completa de cualquier trabajador (salario bruto, neto, cotizaciones, bases de cotización).
  • Contratos de trabajo con cláusulas salariales.
  • Información de la Seguridad Social (número de afiliación, bases de cotización).

Otros datos críticos

  • Facturas electrónicas con datos completos de emisor y receptor.
  • Documentos de auditoría interna que contengan información confidencial.
  • Cualquier archivo PDF o escaneo que incluya los datos anteriores.

Consejo práctico: antes de copiar y pegar cualquier texto en la ventana de ChatGPT, pregúntate “¿Este fragmento contiene alguno de los elementos de la lista roja?”. Si la respuesta es sí, no lo introduzcas.

✅ Alternativas seguras para usar IA en la gestión contable

Aunque la lista anterior parece restrictiva, existen formas de aprovechar la IA sin comprometer la confidencialidad. Aquí tienes las opciones más viables para una gestoría.

La técnica de anonimización y seudonimización (cómo hacerlo paso a paso)

  1. Identifica los campos sensibles (NIF, número de cuenta, nombre, etc.).
  2. Reemplázalos por códigos: por ejemplo, NIF_001, CUENTA_ABC. Conserva una tabla de correspondencia interna, almacenada en un entorno offline y con acceso restringido.
  3. Agrupa o redondea valores: en lugar de subir el salario exacto, usa rangos (< 1500 €, 1500‑2500 €, > 2500 €).
  4. Elimina metadatos de los documentos (fecha de creación, autor, etc.) antes de exportarlos.
  5. Revisa el texto anonimizado para asegurarte de que no quedan pistas que permitan la re‑identificación.

Una vez anonimizado, puedes usar el texto en ChatGPT para obtener sugerencias de redacción, revisión de cálculos o generación de plantillas. Recuerda que la anonimización no es infalible; si el conjunto de datos es pequeño, los patrones pueden volver a identificar a la persona. En esos casos, es preferible usar herramientas locales.

Modelos empresariales con acuerdos de “no‑training”

Algunos proveedores ofrecen versiones corporativas o enterprise de sus LLM con cláusulas contractuales que garantizan que los datos enviados no se usarán para entrenar futuros modelos. Estas versiones suelen incluir:

  • Entorno aislado (sandbox) con retención de datos limitada a un periodo que se acuerda contractualmente.
  • Cifrado de extremo a extremo durante la transmisión y el almacenamiento temporal.
  • Cláusulas de borrado que obligan al proveedor a eliminar la información una vez finalizada la sesión.

Antes de contratar, verifica que el contrato incluya una cláusula de no‑training y que el proveedor cuente con certificaciones de seguridad (ISO 27001 o equivalentes).

Herramientas locales o on‑premise: ¿cuándo son imprescindibles?

  • Cuando manejas grandes volúmenes de datos sensibles y no puedes confiar en la retención externa.
  • Si tu gestoría tiene políticas de seguridad que prohíben la transmisión de datos fuera de la red interna.
  • Para cumplir con auditorías que exijan que todo el procesamiento de datos personales se realice dentro del perímetro de la empresa.

Existen soluciones on‑premise basadas en modelos de código abierto (por ejemplo, LLaMA o Mistral) que pueden instalarse en servidores locales. La desventaja es la necesidad de recursos de cómputo y de mantenimiento, pero la ventaja es el control total sobre los datos.

Herramientas útiles (sin afiliación comercial): Holded, Quipu permiten generar plantillas y automatizar procesos sin exponer datos sensibles a terceros. Cada una ofrece opciones de exportación que facilitan la anonimización antes de cualquier uso de IA.

🛡️ Guía práctica: cómo usar IA sin violar el RGPD en tu despacho

Protocolo interno de seguridad para la manipulación de datos

  1. Clasificación de datos: etiqueta cada documento como “Público”, “Confidencial” o “Secreto”. Solo los documentos “Públicos” pueden enviarse a IA externa.
  2. Autorización: cualquier envío a IA debe contar con la aprobación del responsable de protección de datos (DPO).
  3. Registro de actividades: lleva un registro de cada interacción con la IA (fecha, usuario, tipo de dato, finalidad). Este registro será útil en caso de auditoría.
  4. Formación continua: realiza sesiones trimestrales de concienciación sobre RGPD y seguridad de la información para todo el personal.
  • Base jurídica: el tratamiento de datos personales debe sustentarse en una de las bases previstas por el RGPD. En la gestoría, las bases más habituales son:
    • Ejecución de un contrato (por ejemplo, la elaboración de una declaración tributaria).
    • Consentimiento explícito del interesado (cuando se trata de datos que no son estrictamente necesarios para la obligación contractual).
    • Obligación legal (por ejemplo, la conservación de libros contables).
    • Interés legítimo (cuando el tratamiento persigue un objetivo empresarial que no vulnera los derechos del interesado).
  • Minimización: procesa solo los datos estrictamente necesarios para la tarea.
  • Transparencia: informa a los clientes que sus datos pueden ser procesados por IA, indicando la finalidad y las garantías adoptadas.
  • Derechos de los interesados: facilita el ejercicio de acceso, rectificación y supresión cuando la IA haya generado documentos que contengan datos personales.

Automatización segura de tareas contables con software especializado

TareaIA segura (on‑premise o no‑training)Alternativa sin IA
Generación de borradores de facturasPlantilla en Holded con campos dinámicos (sin datos reales)Creación manual en Excel
Revisión de redacción de informesChatGPT Enterprise con cláusula de no‑training (texto anonimizado)Revisión por colega senior
Clasificación automática de documentosModelo local entrenado con datos internos (sin exportar datos)Clasificación manual por categoría

Conclusión

Si quieres el marco completo —qué exige el RGPD, y la diferencia entre anonimizar y seudonimizar—, lo tienes en la guía de usar IA con datos de clientes sin romper el RGPD.

La IA ofrece oportunidades reales para ganar eficiencia en la gestoría, pero la protección de los datos de tus clientes es innegociable. Aplica estos pasos:

  1. Revisa la lista roja antes de cualquier consulta a ChatGPT.
  2. Anonimiza los datos siempre que sea posible.
  3. Elige versiones corporativas con garantía de no‑training o soluciones on‑premise cuando la confidencialidad sea crítica.
  4. Implementa un protocolo interno de seguridad y mantén a tu equipo formado en RGPD.

Siguiendo estas buenas prácticas, podrás sacarle el máximo provecho a la IA sin arriesgar la privacidad ni el cumplimiento normativo. ¿Tienes alguna técnica de anonimización que ya uses en tu flujo de trabajo? Compártela en los comentarios y sigue mejorando la seguridad de tu gestoría.

#IA#fiscalidad#ChatGPT

Sigue leyendo