Política de uso de IA para tu empresa: plantilla y checklist de adopción
Media página bien pensada evita el 90 % de los sustos con la IA en una empresa. Aquí la tienes, lista para copiar y adaptar, junto con la lista de comprobación que usamos al empezar con un cliente.
Respuesta corta: una política de uso de IA para una pyme cabe en una página y responde a cinco preguntas: qué herramientas se pueden usar, qué datos no se meten nunca, quién revisa lo que sale, cuándo hay que avisar de que algo lo ha hecho una IA y a quién preguntar. Debajo tienes una plantilla lista para adaptar.
Por qué la necesitas (aunque seáis cinco)
- Porque tu equipo ya usa IA, lo sepas o no, y probablemente con cuentas personales.
- Porque los datos de clientes no pueden acabar en cualquier sitio: el RGPD sigue aplicando.
- Porque el Reglamento Europeo de IA te pide tomar medidas de formación y transparencia, y unas normas escritas son la mejor prueba. Ver obligaciones reales de la IA.
Plantilla: política de uso de inteligencia artificial
[Nombre de la empresa] · Normas de uso de la inteligencia artificial
Versión del [fecha]. Responsable: [nombre].
1. Para qué la usamos. Usamos herramientas de IA para ganar tiempo en tareas como redactar, resumir, traducir, analizar datos y preparar borradores. La IA ayuda; las decisiones y lo que se envía son responsabilidad de la persona que lo firma.
2. Herramientas permitidas. Solo con cuentas de la empresa: [por ejemplo, ChatGPT Business / Claude Team / Gemini en Workspace]. No se usan cuentas personales para trabajo con datos de la empresa o de clientes. Para usar otra herramienta, se pide antes a [responsable].
3. Datos que no se meten nunca en una herramienta no autorizada: datos personales de clientes o empleados (DNI, salud, datos bancarios, nóminas), contraseñas y claves, información confidencial de clientes y contratos, y cualquier cosa que no publicarías.
4. Revisión. Todo lo que salga de la empresa hecho con IA (correos, presupuestos, informes, publicaciones) lo revisa una persona antes de enviarlo, prestando especial atención a cifras, fechas, nombres y normativa.
5. Transparencia. Si un asistente automático habla con clientes, se presenta como asistente. Si publicamos imágenes, audio o vídeo generados con IA que puedan parecer reales, lo indicamos.
6. Formación. Quien use IA en su trabajo recibe formación adecuada a su uso. Se deja constancia de fecha, contenido y asistentes.
7. Dudas e incidentes. Ante cualquier duda, o si se ha metido un dato que no debía, se avisa a [responsable] el mismo día. Avisar a tiempo nunca tiene consecuencias; ocultarlo, sí.
Adáptala a tu caso: en un despacho, el punto 3 se amplía con los documentos de clientes; en un comercio, el punto 5 cobra más importancia si tenéis un asistente en WhatsApp.
Checklist de adopción de IA para pymes
| # | Paso | Hecho |
|---|---|---|
| 1 | Inventario de las herramientas de IA que se usan ya (preguntando al equipo) | ☐ |
| 2 | Elegir la herramienta oficial y contratar un plan de empresa | ☐ |
| 3 | Pasar el trabajo con datos de clientes de cuentas personales a las de empresa | ☐ |
| 4 | Aprobar y compartir la política de uso (esta plantilla) | ☐ |
| 5 | Formar al equipo y guardar constancia | ☐ |
| 6 | Revisar la política de privacidad de la web si la IA trata datos de clientes | ☐ |
| 7 | Comprobar que los asistentes automáticos se presentan como tales | ☐ |
| 8 | Elegir el primer proceso a automatizar y medirlo antes | ☐ |
| 9 | Revisar la política cada seis meses: las herramientas cambian rápido | ☐ |
Para el paso 8, empieza por qué procesos puede automatizar una pyme.
Errores habituales al escribirla
- Prohibir la IA. No funciona: la gente la usará igual, pero a escondidas y con cuentas personales.
- Hacer un documento de veinte páginas. Nadie lo lee. Una página que se cumple vale más.
- No nombrar a un responsable. Sin alguien a quien preguntar, cada uno decide por su cuenta.
- Escribirla y no formar. Las normas sin formación se olvidan en una semana.
Preguntas frecuentes
¿Qué debe incluir una política de uso de IA en la empresa?
Qué herramientas se pueden usar y con qué cuentas, qué datos no se introducen nunca, quién revisa lo que produce la IA, cuándo hay que avisar de que algo lo ha hecho una IA, la formación del equipo y a quién acudir con dudas o incidentes.
¿Es obligatorio tener una política de uso de IA?
No como documento concreto, pero el Reglamento Europeo de IA exige tomar medidas de alfabetización y transparencia, y el RGPD obliga a proteger los datos personales. Unas normas escritas y la constancia de la formación son la forma más sencilla de demostrarlo.
¿Qué pasos sigue una pyme para adoptar la IA?
Hacer inventario de la IA que se usa, elegir una herramienta oficial con plan de empresa, aprobar unas normas de uso, formar al equipo, revisar la privacidad, asegurar que los asistentes se identifican y automatizar un primer proceso medido.