"¿Y mis datos?" Es la primera pregunta en casi cualquier junta donde se propone adoptar IA, y con razón. Un estudio comisionado por Microsoft (junio 2025) encontró que 64% de las pymes mexicanas ya adoptó IA, pero solo 49% tiene políticas internas que regulen su uso. El Cisco Data Privacy Benchmark 2025 midió el otro lado: 64% de los profesionales teme filtrar información confidencial vía IA generativa; casi la mitad admite haber metido datos no públicos en estas herramientas.
La respuesta corta: el riesgo es real, pero suele estar mal ubicado. No está en "la IA"; está en qué plan contratas, qué datos envías y qué contrato firmas.
Entrenamiento vs inferencia: la distinción que resuelve el 80% de la duda
Cuando usas un LLM pasan dos cosas distintas:
- Inferencia: tu texto viaja al servidor, el modelo genera una respuesta y ahí termina. El modelo no "aprende" nada de ti.
- Entrenamiento: el proveedor usa conversaciones para mejorar modelos futuros. Aquí tus datos sí pueden terminar dentro del modelo.
La regla práctica: los planes gratuitos de consumo pueden usar tus conversaciones para entrenar; los canales de negocio, no. OpenAI declara que no entrena con datos de API ni de Enterprise, y retiene logs de API máximo 30 días, con opción de zero data retention (ZDR). Anthropic no entrena con datos de clientes comerciales por default y también ofrece ZDR. Google lo garantiza por contrato en Vertex AI.
El caso que lo demostró: en mayo de 2025, una corte de EUA ordenó a OpenAI preservar indefinidamente los logs de ChatGPT por la demanda del New York Times. ¿Quiénes quedaron excluidos de la orden? Los clientes Enterprise y con acuerdos ZDR. El contrato que firmas define tu exposición, incluso frente a un juez.
Lo que exige la LFPDPPP 2025 en México
La nueva LFPDPPP (DOF, 20 de marzo de 2025) aplica directo si envías datos de clientes o empleados a un LLM:
- Cambió la autoridad: extinto el INAI, hoy vigila y sanciona la Secretaría Anticorrupción y Buen Gobierno.
- Decisiones automatizadas: los titulares pueden oponerse a decisiones tomadas solo por algoritmos; necesitas intervención humana demostrable cuando la decisión les afecta (crédito, contratación, cobranza).
- El proveedor de IA actúa como tu "encargado": el responsable sigues siendo tú. Necesitas contrato de tratamiento y un aviso de privacidad que cubra ese uso.
- Multas de hasta 320,000 UMA (unos $37.5 millones de pesos con la UMA 2026), duplicables si involucran datos sensibles.
El costo de no gobernar esto ya está medido: el Cost of a Data Breach 2025 de IBM reporta que 20% de las brechas involucraron "shadow AI" —herramientas que los empleados usan sin permiso de TI— y que esas brechas costaron en promedio $670,000 USD más. El 97% de las organizaciones con brechas de IA carecía de controles de acceso básicos.
Tres arquitecturas, tres niveles de riesgo
- Cuentas personales de consumo: cero contrato, posible entrenamiento, sin trazabilidad. Es el shadow AI que ya existe en tu empresa hoy.
- API o plan empresarial: sin entrenamiento, retención limitada o ZDR, contrato firmado. Cubre a la mayoría de las pymes.
- Modelos abiertos on-premise o en tu nube privada: los datos nunca salen. Más costo y mantenimiento; se justifica solo con datos ultrasensibles (salud, financieros regulados por CNBV).
Un paso intermedio barato: anonimizar antes de enviar. Reemplazar nombres, RFC y montos por placeholders en el prompt reduce el riesgo regulatorio sin cambiar de arquitectura.
Checklist de due diligence: 6 preguntas antes de firmar
- ¿El proveedor entrena con mis datos? Exige la cláusula por escrito, no el "no te preocupes" del vendedor.
- ¿Cuántos días retiene logs y ofrece ZDR? ¿En qué país se almacenan?
- ¿Estamos en plan de consumo o contrato empresarial? Cuentas gratuitas del equipo = shadow AI.
- ¿Qué datos personales viajan en los prompts? Minimiza o anonimiza antes de enviar.
- ¿Mi aviso de privacidad y contratos de encargado ya reflejan la ley de 2025?
- ¿Quién puede usar qué herramienta y quién lo supervisa? Una política interna de una página vale más que cero.
¿Quieres meter IA sin exponer datos de clientes? Nuestro diagnóstico revisa estos 6 puntos contra tus contratos y flujos reales antes de comprometer presupuesto. Hablemos.