Subió tres PDF a una IA: el riesgo para tus datos
Eric Angermair
Muchas empresas de Andorra ponen en riesgo sus datos sin saberlo al subirlos a una IA. No es mala fe, es desconocimiento. Cómo evitarlo.
Este artículo se publicó originalmente, en catalán, en El Periòdic d'Andorra el 10 de diciembre de 2025. Léelo en el diario.
Cuando la buena intención pone en riesgo la información
Subió tres PDF a una herramienta de inteligencia artificial sin pensarlo mucho. Tres presupuestos de proveedores, llenos de nombres, teléfonos, tarifas negociadas y condiciones internas. Lo hizo con buena intención: quería que la IA le redactara un correo comparativo más elegante y profesional. En otro despacho, un compañero subió un Excel con los ingresos y gastos del último año —con márgenes, salarios y previsión de facturación— para que la IA le preparara un informe rápido para dirección.
Lo que ninguno de los dos sabía es que, en algunos casos, esos documentos pueden almacenarse fuera de Europa, conservarse durante plazos desconocidos o incluso usarse para entrenar modelos de IA sin ninguna garantía de confidencialidad, algo que podría no cumplir ni el RGPD europeo ni la LQPD andorrana.
No es mala fe.
Es desconocimiento.
Y es justo ahí donde nace el riesgo.
El problema no es la IA: es la confianza automática que depositamos en ella
Cuando aparece una tecnología que nos facilita el trabajo, tendemos a confiar en ella de inmediato. Nos pasa con todas las herramientas digitales, y la IA es solo el último ejemplo. En muchas empresas de Andorra, los asistentes de IA han entrado por la puerta del día a día porque resuelven tareas rápido y responden al instante. Pero a menudo nadie se para a pensar qué pasa con la información que introducimos, ni si esa herramienta es adecuada para tratar datos sensibles.
A esa confianza automática se suma otro fenómeno: la proliferación de soluciones de IA y automatizaciones desarrolladas sin suficiente criterio ni supervisión. Hay proveedores que ofrecen «soluciones rápidas» o «integraciones mágicas» sin valorar las consecuencias, el impacto en la privacidad ni el cumplimiento legal. Son herramientas que funcionan, pero que no siempre tienen en cuenta la seguridad, el almacenamiento de los datos o la trazabilidad de lo que hacen.
Este tipo de propuestas pueden resultar atractivas a primera vista —rápidas, baratas y aparentemente eficientes—, pero dejan a las empresas expuestas a riesgos que no siempre se ven. Lo que acaba fallando no es la tecnología, sino la falta de un enfoque riguroso y responsable.
Por eso es tan importante que las empresas cuenten con equipos o consultores que pongan la seguridad, la confidencialidad y la regulación en el centro de cualquier implantación. El objetivo no es frenar la innovación, sino asegurarse de que todo lo que automatizamos refuerza la confianza en lugar de debilitarla.
El riesgo más inmediato: no saber adónde van a parar los datos
Pese al debate global sobre el impacto de la IA en el futuro del trabajo, la mayoría de las pymes andorranas se enfrentan a un riesgo mucho más inmediato y tangible: la falta de control y trazabilidad sobre los datos que comparten con estas herramientas. Muchas empresas usan IA sin tener un mapa claro de qué pasa con la información una vez sale de su entorno interno.
Y ahí es donde se juega la confianza. Los clientes no esperan que una empresa entienda todas las complejidades tecnológicas, pero sí esperan que trate sus datos con rigor. Lo que puede dañar una relación comercial no es la automatización en sí, sino compartir documentos internos con herramientas que no garantizan ninguna protección real.
Por eso es tan importante fijar criterios claros antes de usar IA: saber qué información se puede compartir, con qué herramientas y en qué condiciones. Porque el riesgo real no es tanto la tecnología como la falta de visibilidad y control sobre cómo la usamos.
En Andorra, un país pequeño donde la confianza es la base de cualquier relación comercial, adoptar la IA de forma responsable no es un detalle menor: es una forma de reforzar la profesionalidad y la calidad del servicio.
Consejos para usar la IA con seguridad y sentido común
La buena noticia es que usar la IA de forma segura no es complicado. No hacen falta grandes conocimientos técnicos; hace falta sentido común y unas pautas básicas:
- No subas documentos completos: evita subir PDF de presupuestos, contratos o informes enteros. Extrae solo el fragmento que necesitas trabajar.
- Usa versiones profesionales o locales para datos confidenciales: si la herramienta no explica con claridad dónde se almacenan los datos, no es adecuada para tratar información sensible.
- Formula preguntas sin dar detalles internos: por ejemplo, «¿Qué estructura recomiendas para un informe financiero?». Así aprovechas la IA sin exponer información real.
- Fija tres normas internas sencillas: qué datos se pueden compartir, qué datos no pueden salir nunca de la empresa y qué herramientas están autorizadas.
- Recuerda que la IA es una herramienta más, no un almacén de datos.
Las herramientas gratuitas no son cajas fuertes. No están diseñadas para guardar información confidencial.
La regulación no es un obstáculo: es una guía
Las nuevas directivas europeas y andorranas no buscan complicar la vida a las empresas, sino protegerlas. No se trata de convertirse en expertos legales, sino de entender que la tecnología exige un uso consciente. Las normas solo ponen palabras a lo que ya es sentido común: cuidar los datos y actuar con rigor.
La pregunta de verdad: ¿cómo queremos usar la IA?
La pregunta no es si debemos usar IA. Eso ya está pasando.
La pregunta es cómo: de forma improvisada y arriesgada, o de forma segura, ordenada y transparente.
Una IA bien aplicada no solo ahorra tiempo: mejora la calidad del trabajo, reduce errores y consolida la confianza.
Y en un país como Andorra, donde la confianza vale más que cualquier innovación, eso marca la diferencia.
Por eso es tan importante entender qué hay detrás de cada herramienta y de cada decisión tecnológica. El reto no es tenerle miedo a la IA, sino saber usarla con criterio. Cuando se hace bien, aporta orden, seguridad y confianza. Pero para conseguirlo hay que entender qué nos están vendiendo y exigir que las propuestas tecnológicas cumplan la regulación y las buenas prácticas.
Adoptar la IA con responsabilidad es un paso que cualquier empresa puede empezar a dar hoy mismo.