En 30 segundos:
- Te preguntarán qué IA usas, con qué datos de su empresa y con qué garantías.
- La respuesta convincente no es «no usamos IA», sino «la usamos así, y está por escrito».
- Necesitas tres documentos: política de uso de IA, lista de herramientas aprobadas y registro de formación.
Por qué tus clientes preguntan por la IA
Si eres proveedor de otra empresa, probablemente tratas datos suyos como encargado del tratamiento. Tu cliente responde ante la AEPD de lo que hagas con ellos, y quiere saber si acaban en una IA sin contrato. Además, el Reglamento Europeo de IA y las exigencias de ciberseguridad hacen que los departamentos de compras y de seguridad pidan cada vez más evidencias por escrito.
Las preguntas que te van a hacer
| Pregunta típica | Qué necesitas para responder |
|---|---|
| ¿Usáis herramientas de IA generativa? | Lista de herramientas aprobadas, con plan y cuenta. |
| ¿Introducís datos de nuestra empresa en ellas? | Tu semáforo de datos: qué está permitido y qué no. |
| ¿Los proveedores de IA entrenan con nuestros datos? | Plan de empresa con entrenamiento desactivado y contrato de tratamiento. Qué plan cumple. |
| ¿Tenéis una política de uso de IA? | La política firmada, con fecha y versión. |
| ¿Habéis formado a vuestro personal? | Registro de formación y firmas (art. 4 del Reglamento Europeo de IA). |
| ¿Qué hacéis si hay un incidente? | Responsable de incidentes y protocolo de 72 horas. |
| ¿Revisa una persona lo que genera la IA? | Cláusula de revisión humana de tu política. |
Gratis: la checklist «10 reglas para usar IA en tu empresa sin riesgos». Una página para imprimir y pegar junto a la impresora.
Quiero la checklistUn ejemplo de respuesta que convence
«Usamos [HERRAMIENTA] en su plan de empresa, con contrato de encargado del tratamiento y sin entrenamiento con nuestros datos. Nuestra política de uso de IA, firmada por todo el personal el [FECHA], prohíbe introducir datos personales o confidenciales de clientes salvo autorización expresa y anonimización. Todo resultado generado con IA lo revisa una persona antes de entregarse. Podemos facilitaros la política y el registro de formación.»
Errores que te restan puntos
- Responder «no usamos IA». Casi nunca es cierto, y si el cliente lo descubre, pierdes credibilidad.
- Responder sin documentos. «Tenemos cuidado» no es una evidencia. Una política fechada y firmada, sí.
- Prometer lo que no controlas. Si tu equipo usa cuentas personales, arréglalo antes de responder.
La IA es solo una parte del cuestionario
El resto de preguntas suelen ser de ciberseguridad básica: copias de seguridad, verificación en dos pasos, actualizaciones o control de accesos. Las repasamos en ciberseguridad para pymes: las medidas básicas.
Preguntas frecuentes
¿Qué responder si un cliente pregunta si usamos IA?
Explica qué herramientas usáis, en qué plan, qué datos están permitidos y cómo lo controláis, y ofrece la política de uso de IA firmada y el registro de formación como evidencia.
¿Qué documentos necesito para un cuestionario de seguridad sobre IA?
Una política de uso de IA firmada, la lista de herramientas aprobadas con su plan, el registro de formación del personal y el procedimiento de incidentes.
¿Es mejor decir que no usamos IA?
Solo si es cierto y puedes demostrarlo. En la mayoría de empresas alguien la usa; una respuesta que explique cómo se controla genera más confianza.
Pon todo esto por escrito en una tarde
La guía Política de uso de IA para empresas incluye la plantilla en Word para adaptar y firmar, el semáforo de datos imprimible y el registro de formación del artículo 4.
Pago seguro con Stripe · Descarga inmediata · Factura con IVA · Garantía de 14 días
Este artículo es informativo y no constituye asesoramiento jurídico. Las condiciones de los proveedores de IA cambian con frecuencia: verifica la configuración vigente en cada herramienta.