Sí, pero no de cualquier forma. Para que un proveedor de IA trate datos de tus clientes solo por tu cuenta, el RGPD pide un contrato de encargado del tratamiento. OpenAI, por ejemplo, lo firma para ChatGPT Business, Enterprise y su API. Usa un plan de empresa con ese contrato, comprueba dónde se procesan los datos y deja que una persona revise las decisiones importantes.
Por qué importa el plan que uses.
Muchas empresas ya usan inteligencia artificial. El 21,1 % de las españolas de 10 o más empleados lo hacía a comienzos de 2025, y el 13,4 % de las de menos de 10. Es fácil que empiece con alguien que abre ChatGPT y pega un correo de un cliente.
El problema no es la herramienta, sino las condiciones. Las versiones personales y las de empresa no tratan igual los datos. OpenAI, por ejemplo, declara que por defecto no usa los datos de sus planes de empresa para entrenar sus modelos.
Antes de usar cualquier IA con datos de clientes, lee las condiciones del plan concreto. No las de la versión gratuita que usa cada empleado.
El contrato de encargado.
Si un proveedor trata datos personales por cuenta de tu empresa, el RGPD exige un contrato que fije el objeto, la duración, la naturaleza y la finalidad del tratamiento. Con una IA en la nube pasa lo mismo.
Algunos proveedores lo ofrecen. OpenAI indica que puede firmar un acuerdo de tratamiento de datos para ChatGPT Business, ChatGPT Enterprise y su API. Sin ese contrato, no deberías meter datos personales de clientes.
Si la herramienta la integra un desarrollador en tus programas, también él puede necesitar su propio contrato de encargado. Lo explicamos en de quién es el código fuente.
Dónde se procesan los datos.
Muchas herramientas de IA procesan los datos fuera de la Unión Europea. El RGPD solo permite esas transferencias con garantías.
Para Estados Unidos existe una decisión de adecuación, la del Marco de Privacidad de Datos UE-EE. UU., de 10 de julio de 2023, que recoge la AEPD. Comprueba si tu proveedor está adherido o qué otra garantía ofrece. Lo contamos con más detalle en dónde se guardan los datos de una app.
Decisiones sobre personas.
Una IA puede ayudarte a clasificar solicitudes o a resumir historiales. Pero hay un límite claro.
El RGPD reconoce el derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o afecte de forma similar. Si la IA decide a quién se concede un crédito o a quién se contrata, una persona debe revisar esa decisión de verdad.
Avisar de que hablan con una IA.
Si pones un chatbot a atender a clientes, el Reglamento europeo de IA pide transparencia. Los sistemas que interactúan directamente con personas deben informarles de que se trata de una IA, salvo que sea evidente.
Ese reglamento es aplicable con carácter general desde el 2 de agosto de 2026. Si quieres saber cómo se diseña un chatbot así, mira qué es un chatbot.
Formar al equipo.
La formación del personal también es una obligación. La alfabetización en IA se exige desde el 2 de febrero de 2025. Desde el 27 de julio de 2026, la nueva redacción pide a quienes despliegan estos sistemas adoptar medidas para apoyarla.
Un buen punto de partida son unas reglas cortas. Por ejemplo, qué datos nunca se pegan en una IA y qué herramientas están aprobadas. También conviene decir quién revisa los resultados.
Un uso práctico paso a paso.
- Elige el caso. Una tarea concreta, como redactar respuestas a correos habituales.
- Decide qué datos hacen falta. A menudo se puede trabajar sin nombres ni datos identificativos.
- Contrata un plan de empresa. Con contrato de encargado y garantías de transferencia.
- Deja una persona al mando. Que revise lo que la IA propone antes de enviarlo.
Nosotros trabajamos con IA en proyectos reales. Virtual HHeroeSS, un juego para Meta Quest 3 hecho para la Asociación Andar, usa ChatGPT como motor de sus avatares, siempre con un profesional atento. Y el fundador ya desarrolló Dixit IA, una app de práctica de inglés por voz, antes de crear OverFuture.
Si quieres empezar con buen pie, mira nuestra consultoría de inteligencia artificial. Y si te interesa ir un paso más allá, lee qué es un agente de IA.
Preguntas frecuentes.
Con la versión personal, mejor no. Con un plan de empresa y contrato de encargado, es posible, siempre que solo uses los datos necesarios.
Si un chatbot habla con ellos, sí, salvo que sea evidente. Y tu política de privacidad debe recoger los proveedores que tratan sus datos.
Como regla general, no en decisiones con efectos jurídicos o similares. El RGPD solo lo admite si es necesario para un contrato, lo autoriza la ley o hay consentimiento explícito. Aun así, el cliente puede pedir intervención humana.
Sí. El Reglamento de IA pide medidas de alfabetización en IA para quien usa estos sistemas.
