Política de uso aceptable de IA para una pequeña empresa

Qué es una política de uso aceptable de IA

Una política de uso aceptable de IA es un conjunto breve de reglas escritas para usar herramientas de IA en el trabajo: asistentes de chat, herramientas para redactar o tomar notas de reuniones, y las funciones de IA que ya vienen en el correo, la ofimática y el software contable. Responde cinco preguntas: qué herramientas están permitidas, qué información debe quedar fuera, quién revisa el resultado, cuándo hay que avisar que se usó IA y qué hacer si algo sale mal.

No necesita lenguaje legal ni muchas páginas. Una o dos páginas que la gente realmente lee sirven más que un documento largo que nadie abre. Esta guía es información general, no asesoría legal; si trabaja en un sector regulado, pida a un abogado que revise su versión final.

Por qué una pequeña empresa necesita una política de IA ahora

En la mayoría de las pequeñas empresas el personal ya usa IA de manera informal: una persona redacta correos, otra resume notas, otra escribe publicaciones. Sin reglas compartidas, los mismos riesgos se repiten:

Datos privados en el lugar equivocado. Según la herramienta y sus condiciones, lo que alguien escribe en un servicio de IA para consumidores puede guardarse, revisarse o usarse para mejorar el servicio.
Resultados equivocados enviados como hechos. Las herramientas de IA pueden producir textos seguros de sí mismos con detalles inventados, cifras erróneas o un tono inadecuado.
Cuentas personales para trabajo de la empresa. Cuando alguien se va, la empresa no puede ver ni quitar lo que se hizo en su cuenta personal.
Respuestas poco claras a clientes que preguntan si lo que recibieron lo escribió una persona o una IA.

Una política escrita convierte los hábitos individuales en reglas compartidas, y también protege al personal: la gente usa la IA con más confianza cuando sabe dónde están los límites.

Qué incluir en una política de uso aceptable de IA

Herramientas aprobadas. Nombre cada herramienta, para qué puede usarse y quién la aprobó. Todo lo que no esté en la lista necesita aprobación antes de usarse con trabajo de la empresa.
Datos que nunca deben ingresarse. Una lista clara, con ejemplos (vea la sección siguiente).
Revisión humana. Lo que produce la IA es un borrador. Quien lo usa es responsable de revisar datos, cifras, nombres y tono.
Avisos. Cuándo el personal debe decirle a un gerente, cliente o socio que se usó IA.
Cuentas y contraseñas. El trabajo se hace en cuentas de la empresa; las contraseñas y códigos de acceso nunca se ingresan en una herramienta de IA.
Registros. Qué se guarda: la lista de herramientas aprobadas, las versiones finales del trabajo importante y una nota donde se usó IA.
Incidentes. Qué hacer y a quién avisar cuando se ingresaron datos privados por error o salió un resultado equivocado.
Capacitación. Una explicación breve al inicio, para cada persona nueva y cada vez que cambien las herramientas o las reglas.
Responsable y fecha de revisión. Una persona con nombre mantiene la lista al día, responde preguntas y revisa la política en una fecha fija.

Datos que nunca deben ingresarse en una herramienta de IA

Explíquelo con ejemplos. "Datos sensibles" significa cosas distintas para cada persona; una lista no. Salvo que el dueño haya aprobado una herramienta específica para esos datos, nunca ingrese:

Nombres de clientes con datos de contacto, números de cuenta o historial de pedidos.
Registros del personal: sueldos, información de salud, evaluaciones, notas disciplinarias.
Contraseñas, códigos de acceso, respuestas de seguridad y claves de API.
Números de tarjeta, datos bancarios y documentos de impuestos.
Contratos, planes de precios y otra información confidencial del negocio.
Archivos, correos o notas que un cliente o proveedor compartió en confianza.

Si su empresa maneja información de salud, financiera, legal o de menores, puede haber leyes que limiten adónde pueden ir esos datos. Trate esas categorías como prohibidas para las herramientas de IA hasta que alguien revise las reglas que le aplican.

Cinco reglas fáciles de recordar

Use solo herramientas de IA aprobadas para el trabajo. ¿Quiere probar una nueva? Pregunte primero.
Deje fuera los datos privados. Si tiene dudas, quite nombres, números y detalles que identifiquen a alguien.
Trate el resultado como un borrador. Revíselo antes de enviarlo, publicarlo, archivarlo o confiar en él.
Mantenga el trabajo en cuentas de la empresa. No en cuentas personales de IA.
Avise de inmediato cualquier problema. Un aviso rápido permite corregir un error; uno escondido crece.

Modelo de política de uso aceptable de IA

Copie este esquema y complételo con sus herramientas, nombres y ejemplos:

Propósito. Usamos herramientas de IA para ahorrar tiempo y apoyar un buen trabajo. Esta política explica cómo usarlas con seguridad.
Herramientas aprobadas. Solo las herramientas de la lista aprobada pueden usarse para trabajo de la empresa. La lista indica para qué sirve cada una.
Información que no debe ingresarse. Datos de clientes, registros del personal, datos financieros, contraseñas y material confidencial de la empresa o de clientes, salvo que una herramienta esté aprobada para esos datos.
Revisión humana. Una persona revisa todo resultado de la IA antes de usarlo y responde por su exactitud.
Avisos. El personal informa el uso de IA cuando un gerente lo pide, cuando la empresa lo exige o cuando un cliente razonablemente esperaría saberlo.
Cuentas. Use cuentas de la empresa. Nunca ingrese contraseñas ni códigos de acceso en una herramienta de IA.
Registros. La empresa mantiene la lista de herramientas aprobadas. El personal anota el uso de IA en el trabajo importante o dirigido a clientes.
Incidentes. Informe errores, datos ingresados por accidente o usos no aprobados a [nombre] lo antes posible.
Capacitación. Todos reciben una explicación breve de esta política y de cada herramienta que usan.
Responsable y cambios. [Nombre] es responsable de esta política y la revisa cada [periodo] o cuando cambian las herramientas.

Cómo poner en marcha la política

Pregunte cómo se usa ya la IA. Qué herramientas, para qué tareas y si se usaron datos de clientes o de la empresa. Haga que sea seguro responder con honestidad.
Elija las herramientas aprobadas. Empiece con una lista corta. Prefiera planes para empresas con controles de administración y condiciones de datos claras.
Escriba la política con sus propios ejemplos: sus facturas, notas de clientes, horarios y borradores de marketing.
Explíquela al equipo, sobre todo la lista de datos y la regla de revisión, y responda preguntas.
Entregue un resumen de una página con las cinco reglas y el nombre del responsable.
Revísela en la fecha fijada, y cada vez que agregue una herramienta, cambie el manejo de datos de clientes o se repita la misma pregunta.

Dónde encaja ASL

Una política se cumple más fácil cuando el software aplica parte de ella. ASL AI Hub está pensado para equipos pequeños que comparten cuentas de IA y necesitan presupuestos, aprobaciones y un registro de quién ejecutó qué.

Los administradores definen qué proveedores, tareas y modos se permiten, los presupuestos, la retención y si el trabajo de alto riesgo necesita un aprobador con nombre; roles separados mantienen aparte a quien escribe la política, a quien la audita y a quien aprueba. Las claves de los proveedores se guardan cifradas y nunca vuelven al navegador ni al teléfono, y cada ejecución devuelve un recibo firmado.

Si sus reglas deben vivir dentro de su propio flujo de trabajo, el desarrollo de software a medida de ASL crea herramientas con permisos explícitos, y en las funciones de IA el plan indica quién revisa el resultado y qué pasa cuando se equivoca.

Preguntas frecuentes

¿Una pequeña empresa necesita una política de IA?

Si alguien usa herramientas de IA para el trabajo, sí. Una política de una o dos páginas que nombre las herramientas aprobadas, liste los datos que nunca deben ingresarse y exija revisión humana evita los errores más comunes.

¿Qué debe incluir una política de uso aceptable de IA?

Herramientas aprobadas y sus usos, datos que nunca deben ingresarse, revisión humana, cuándo avisar del uso de IA, cuentas de la empresa y contraseñas, registros, aviso de incidentes, capacitación y un responsable con fecha de revisión.

¿El personal puede usar herramientas de chat con IA gratuitas para el trabajo?

Solo si la empresa las aprueba para tareas concretas después de leer sus condiciones de datos. Los planes para empresas suelen dar más control sobre la retención y el uso para entrenamiento. Nunca ingrese datos privados en una herramienta no aprobada para ellos.

¿Debemos avisar a los clientes cuando usamos IA?

Avise cuando la IA influya en lo que recibe un cliente y este razonablemente supondría que lo hizo una persona, o cuando una ley o norma del sector lo exija. Dígalo con claridad y mantenga a una persona responsable del resultado.

¿Un modelo de política de IA es asesoría legal?

No. Un modelo es un punto de partida. Adáptelo a sus herramientas y datos, y pida a un abogado que lo revise si trabaja con información de salud, financiera, legal o de menores.

Guías relacionadas

Conozca el producto completo

Consulte funciones, acceso actual y límites

Política de uso aceptable de IA para una pequeña empresa: qué incluir y un modelo