Sales de visitar a un cliente, copias las notas de la reunión de tu celular y las pegas en un asistente de IA de uso general. Le pides que saque los puntos clave, haga la lista de pendientes y redacte un correo de seguimiento. Treinta segundos después tienes un resumen bien ordenado. Llevas meses haciéndolo, y el tiempo que te ahorra es real.
Hasta que un día ves una cláusula en el acuerdo de confidencialidad de un cliente: “no divulgar la Información Confidencial a terceros”. O el área de TI de tu empresa manda un recordatorio: “No ingresen datos de clientes en servicios de IA externos”. Empiezas a recordar: esas notas incluían la cotización del cliente, los nombres y puestos de las personas involucradas, incluso detalles de su presupuesto interno.
¿Eso es un problema?
La verdadera pregunta no es si la IA es segura. Es qué tarea específica necesita que tus datos salgan del dispositivo, y si esa tarea en particular realmente lo necesita.
Este artículo ofrece información general y una forma de pensar el tema. No constituye asesoría legal. Tus derechos y obligaciones reales dependen de tus contratos con clientes, de las políticas de tu empresa y del criterio de tu área legal o de seguridad de la información.
Las cuatro cosas que siempre se mezclan en esta conversación
Cuando se habla de “poner datos de clientes en la IA”, casi siempre se tratan cuatro cosas distintas como si fueran una sola. Al separarlas, la pregunta se vuelve mucho más clara.
1. Dónde se guardan los datos
Es el lugar donde se conservan tus notas: una app de notas en tu celular, el CRM de la empresa, una unidad en la nube o el historial de conversaciones de un servicio de IA.
Un hecho que es fácil pasar por alto: cuando pegas tus notas en un asistente de IA en la nube, los datos ganan al menos un lugar de almacenamiento más. Muchos servicios guardan el historial de conversaciones para que puedas volver a consultarlo. Cuánto tiempo se conserva ese historial, si puedes borrarlo y si quedan copias después de borrarlo depende del diseño y de los términos del servicio.
2. Dónde se ejecuta la inferencia
La “inferencia” es el proceso de cómputo en el que un modelo de IA realmente lee tu contenido y genera un resumen o una sugerencia. Puede ejecutarse en un servidor en la nube o en tu propio dispositivo.
Esta es una pregunta distinta a dónde se guardan los datos. Los datos pueden estar en tu celular y aun así enviarse a la nube para la inferencia. Y al revés: la inferencia puede ejecutarse en el dispositivo mientras los datos se respaldan aparte en la nube mediante la sincronización. Si solo haces una de las dos preguntas, no sabrás a dónde van realmente tus datos.
3. Qué términos aplican a cada uno
El almacenamiento y la inferencia se rigen cada uno por sus propios términos. En un servicio de IA en la nube, los puntos que normalmente vale la pena revisar son:
- Si lo que escribes puede usarse para mejorar o entrenar modelos, y si puedes desactivarlo.
- Cuánto tiempo se conserva el historial de conversaciones, y cómo se borra.
- Si personas pueden revisar el contenido, por ejemplo con fines de seguridad o calidad.
- En qué región se procesan y almacenan los datos.
Estos términos varían de un servicio a otro, y el plan personal y el plan empresarial de un mismo servicio pueden ser distintos. La versión que tú contrataste por tu cuenta y la que tu empresa contrató pueden tener condiciones completamente diferentes.
4. Qué cubre realmente el acuerdo de confidencialidad con tu cliente
Un acuerdo de confidencialidad normalmente define qué se considera “Información Confidencial”, para qué fines puede usarse y a quién puede revelarse. Una fórmula común es restringir la divulgación a terceros, pero permitirla a empleados o prestadores de servicios que necesitan conocerla y que están sujetos a obligaciones de confidencialidad equivalentes.
Si que un servicio de IA en la nube procese información confidencial cuenta como “divulgación a terceros” depende del texto real del contrato, de los términos del servicio y de cómo lo interpreten ambas partes. No es una conclusión a la que un vendedor pueda llegar por su cuenta. Regresa al contrato y, cuando haga falta, consulta a tu área legal.
Además, las notas de reuniones suelen incluir datos personales, como nombres, puestos y datos de contacto de las personas involucradas. En México, el tratamiento de datos personales por parte de particulares se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que da una protección reforzada a los datos personales sensibles, como los relacionados con la salud. En otros países de habla hispana aplican sus propias leyes, como el Reglamento General de Protección de Datos (RGPD) en España. Si vendes productos para el sector salud, ten especial cuidado: la información que permita identificar a un paciente nunca debe aparecer en tus notas.
| Lo que hay que separar | Preguntas que hacerte | Dónde suele estar la respuesta |
|---|---|---|
| Dónde se guardan los datos | ¿Dónde se guardan mis notas? ¿Por cuánto tiempo? ¿Puedo borrarlas? | Configuración de la herramienta, términos del servicio, aviso de privacidad |
| Dónde se ejecuta la inferencia | Cuando la IA procesa el contenido, ¿los datos salen de mi dispositivo? | Documentación técnica de la herramienta, aviso de privacidad |
| Qué términos aplican | ¿Lo que escribo se usa para entrenar? ¿Hay revisión humana? ¿Dónde se procesa? | Términos del servicio, acuerdo de tratamiento de datos de los planes empresariales |
| Qué cubre el acuerdo de confidencialidad | ¿Esta información es confidencial? ¿Quién o qué servicio puede procesarla? | El contrato con tu cliente, tus áreas legal y de seguridad |
Divide el trabajo: qué tarea realmente necesita salir del dispositivo
En lugar de preguntarte “¿puedo usar IA?”, desglosa para qué la usas. Las tareas más comunes de un vendedor necesitan datos muy distintos:
- Resumir una reunión. Necesita el contenido completo, pero no necesariamente los nombres reales, el nombre de la empresa ni los montos.
- Redactar un correo de seguimiento. Normalmente basta con los puntos a responder y el tono; no hace falta toda la nota.
- Identificar dónde está atorada la venta y a quién buscar después. Necesita el estado de cada unidad de decisión y la postura de cada persona involucrada: justo la parte más sensible.
- Traducir o pulir un texto. Solo necesita ese texto.
Al desglosarlo, queda claro que muchas tareas no requieren enviar la nota completa, con todos los nombres y cifras. Aunque tu empresa permita usar herramientas de IA en la nube, “dar solo la información mínima necesaria para la tarea” es un principio sensato.
En la práctica:
- Cambia nombres por roles. Sustituye el nombre de una persona por “jefe de TI” y el nombre del hospital por “Hospital Regional A”.
- Quita montos y cotizaciones específicas. Usa descripciones relativas como “el presupuesto es alrededor del 80 % de la cotización original”, o déjalos fuera.
- Pega solo lo necesario. Para un correo de seguimiento, pega solo los puntos que vas a responder, no toda la nota.
- Nunca incluyas información de pacientes. Sin excepciones.
Cinco revisiones antes de pegar
La próxima vez que vayas a pegar tus notas en una herramienta de IA en la nube, hazte primero cinco preguntas:
- ¿Mi empresa tiene una política sobre esto? Algunas empresas lo prohíben por completo; otras solo permiten la versión empresarial que contrataron.
- ¿Este contenido incluye algo que el cliente haya marcado como confidencial? Cotizaciones, presupuestos internos, planes no anunciados.
- ¿Contiene información que identifique a personas? Nombres, puestos, teléfonos, correos electrónicos, y cualquier información de pacientes.
- ¿Qué versión del servicio estoy usando? ¿Un plan personal gratuito, uno personal de pago o una versión empresarial implementada por mi empresa? ¿Sus términos permiten lo que estoy haciendo?
- ¿Esta tarea se puede hacer con contenido anonimizado? Si es así, no hace falta enviar el original.
Si cualquiera de estas preguntas te hace dudar, vale la pena detenerte y consultar a tu área de seguridad de la información o legal.
El papel de la inferencia en el dispositivo: que ciertas tareas no salgan del dispositivo
La segunda de las cuatro cosas, dónde se ejecuta la inferencia, es algo que el diseño de una herramienta puede cambiar. Si una tarea de IA puede hacerse en el dispositivo, esa tarea no necesita enviar datos a un modelo en la nube para la inferencia.
El razonamiento de VINEQRA se ejecuta en el modelo base en el dispositivo de Apple. Tareas como identificar dónde está atorada una venta y a quién buscar después procesan el contexto de la oportunidad en tu iPhone o iPad, sin enviar esa carga de inferencia a un modelo de lenguaje en la nube de terceros. Esta función solo se ejecuta en dispositivos compatibles con Apple Intelligence.
Pero, según el propio marco de este artículo, dónde se ejecuta la inferencia es solo una de cuatro cosas. Las demás también deben quedar claras:
- Dónde se guardan los datos: VINEQRA guarda los datos en el dispositivo de forma predeterminada. No se suben automáticamente y no dependen de un servidor en la nube.
- Sincronización: Si te suscribes y activas la sincronización con iCloud, los datos se sincronizan a través de tu iCloud privado entre dispositivos con la misma Cuenta de Apple. En ese caso, los datos también se guardan en tu iCloud y aplican los términos correspondientes de Apple.
- Etiqueta de privacidad: La etiqueta de privacidad de VINEQRA en la App Store es “No se recopilan datos”, declarada por el propio desarrollador. Esta etiqueta no ha sido verificada por Apple.
- Acuerdos de confidencialidad y políticas de la empresa: La inferencia en el dispositivo puede reducir la transmisión innecesaria de datos hacia el exterior y favorecer un diseño centrado en la privacidad, pero no te hace cumplir automáticamente con ninguna ley ni contrato. Tu organización sigue teniendo que evaluar sus propias obligaciones frente a los acuerdos con clientes y sus políticas de seguridad.
También hay que ser honestos: VINEQRA no es un asistente de IA de uso general. Se enfoca en el contexto de las ventas B2B —unidades de decisión, personas involucradas, historial de interacciones, compromisos de ambas partes y oportunidades detenidas— y sugiere un siguiente paso según el obstáculo. La sugerencia es un punto de partida; tú decides. Si lo que necesitas es traducir textos largos o redactar en general, no está diseñado para eso.
Para la explicación completa de esta arquitectura, consulta el artículo principal: cómo la IA en el dispositivo puede analizar datos de ventas sensibles de forma privada.
Descarga VINEQRA en la App Store (nombre en la tienda: VineQraCRM)
Si sueles registrar reuniones en lugares con mala señal, lee después CRM sin conexión para ventas de campo: trabajar donde no hay señal. Si estás comparando herramientas para uso personal, consulta CRM para vendedores individuales: cómo elegir según lo que necesitas.
Preguntas frecuentes sobre la IA y la privacidad de las notas de clientes
¿Es seguro poner datos de clientes en un chatbot de IA?
No hay una sola respuesta. Hay que separar cuatro cosas: dónde se guardarán los datos, dónde se ejecuta la inferencia de la IA, cómo tratan los términos del servicio lo que escribes y qué permite el acuerdo de confidencialidad con tu cliente. Hasta revisar las cuatro, lo más prudente es seguir la política de tu empresa y dar solo información anonimizada, y solo la necesaria para la tarea.
¿Los servicios de IA en la nube usan lo que escribo para entrenar sus modelos?
Depende del servicio y del plan. Algunos servicios pueden usar lo que escribes para mejorar sus modelos de forma predeterminada y ofrecen una opción para desactivarlo; algunos planes empresariales tienen acuerdos distintos. Revisa los términos del servicio y el aviso de privacidad de la versión específica que usas.
¿Darle información confidencial a una herramienta de IA viola un acuerdo de confidencialidad?
Depende del texto del acuerdo, de los términos del servicio de IA y de cómo lo interpreten ambas partes, así que no es algo que un vendedor pueda decidir solo. Si tus notas contienen información que el cliente marcó como confidencial, consulta primero a tu área legal o de seguridad de la información.
¿Usar IA en el dispositivo significa que cumplo con las leyes de protección de datos?
No. La inferencia en el dispositivo puede evitar que ciertas tareas de IA envíen datos a un modelo en la nube y reducir la transmisión innecesaria hacia el exterior, pero el almacenamiento, la sincronización, los respaldos y tus obligaciones contractuales con clientes siguen requiriendo una evaluación aparte. Cada organización debe determinar sus propias responsabilidades legales y contractuales.
¿Cómo puede un vendedor reducir el riesgo de pasar sus notas a la IA?
Revisa la política de tu empresa y los términos del servicio que usas. Da solo la información mínima necesaria. Cambia nombres por roles y quita montos específicos. Nunca incluyas información de pacientes. Y cuando necesites analizar la parte más sensible de una venta, dale preferencia a herramientas cuya inferencia pueda ejecutarse en el dispositivo.