Pegar datos de clientes en la IA: el riesgo que nadie te contó

Resumen

Copiar y pegar datos de clientes en un chat de inteligencia artificial se volvió rutina en muchos estudios contables, aunque pocos se detienen a pensar dónde queda esa información. Según el informe 2025 de la firma de seguridad LayerX, el 77% de quienes usan IA en el trabajo pega datos en los chats y el 82% de esos pegados se hace desde cuentas personales, fuera del control de la empresa.

Para un contador el tema pesa el doble, porque una liquidación de sueldo puede incluir licencias médicas o cuota sindical, que la Ley 21.719 considera datos sensibles. En este artículo te explicamos qué pasa con lo que pegas, qué información de tu cartera es más delicada, qué cambia con la nueva ley de datos personales y un protocolo simple para usar la IA sin exponer a tus clientes.

Tabla de contenido

1. El copy-paste que suele hacerse
2. Qué pasa con los datos cuando los pegas en un chat
3. Los datos más delicados de tu cartera
4. Ley 21.719: lo que cambia para tu estudio contable
5. Protocolo de 6 pasos para usar IA sin exponer a tus clientes
6. De pegar datos a conectar sistemas
7. Cómo Uwigo te ayuda
8. Preguntas frecuentes

El copy-paste que suele hacerse

Viernes, 6 de la tarde. Un cliente pregunta por qué subió su costo de remuneraciones y tú, en vez de armar el análisis a mano, copias el libro de remuneraciones completo en un chat de IA y le pides que encuentre la diferencia. En 30 segundos tienes la respuesta. En 30 segundos también salieron de tu estudio los nombres, RUT y sueldos de todos los trabajadores de ese cliente.

No eres el único. El informe 2025 de LayerX sobre seguridad en IA empresarial encontró que el 77% de quienes usan IA en el trabajo pega datos en los chats, que cerca del 22% de esos pegados incluye información personal o financiera y que el 82% se hace desde cuentas personales. En otras palabras, la IA ya entró a la oficina, aunque por la puerta de atrás.

Qué pasa con los datos cuando los pegas en un chat

La respuesta es que depende de la herramienta, del plan y de la configuración, y ahí está el problema, porque no suele revisarse esa letra chica antes de pegar. Algunas cosas que te conviene saber:

• La conversación queda guardada: Lo que pegas vive en el historial de la cuenta, y si esa cuenta es personal, tu estudio no tiene control sobre quién accede ni por cuánto tiempo.
• Puede usarse para entrenar modelos: En muchas versiones gratuitas o personales, las conversaciones pueden servir para mejorar la IA salvo que desactives esa opción. Los planes empresariales suelen excluirlas por defecto, aunque vale la pena confirmarlo.
• Compartir un chat puede hacerlo público: En julio de 2025, Fast Company reportó que Google había indexado cerca de 4.500 conversaciones que sus usuarios habían compartido con un link, algunas con datos personales. La función se retiró, aunque el episodio deja claro que un "compartir" inocente puede terminar en un buscador.

La IA sigue siendo una gran aliada, aunque pegar datos sin pensar se parece bastante a mandar el libro de remuneraciones por correo a una dirección que no conoces del todo.

Los datos más delicados de tu cartera

Un estudio contable trabaja con información de muchas empresas y de todas sus personas, así que su nivel de exposición es bastante más alto que el de una empresa promedio. Ordenado de más a menos delicado:

• Remuneraciones con datos de salud o sindicales: Una liquidación de sueldo puede reflejar días de licencia médica o el descuento de una cuota sindical. Salud y afiliación sindical están dentro de los datos sensibles de la Ley 21.719.
• Datos personales identificables: Nombre, RUT, dirección, cuenta bancaria y sueldo de cada trabajador.
• Credenciales: Claves del SII, certificados digitales o accesos bancarios jamás deberían pasar por un chat, ni siquiera "un ratito".
• Información financiera de la empresa: Balances, libros de compras y ventas o flujos de caja no siempre son datos personales, aunque sí son información confidencial de tu cliente.

Ley 21.719: lo que cambia para tu estudio contable

La Ley 21.719 reemplaza el marco de la Ley 19.628 y crea la Agencia de Protección de Datos Personales, con capacidad real de fiscalizar y sancionar. Su entrada en vigencia está fijada para el 1 de diciembre de 2026, aunque el Gobierno ingresó en agosto un proyecto (boletín 18.623-07) que propone postergarla hasta el 1 de diciembre de 2027. A comienzos de octubre seguía en primer trámite en el Senado, así que mientras no se apruebe y publique, la fecha legal sigue siendo diciembre de 2026.

Para un estudio contable lo importante es que trata datos personales de sus clientes y de los trabajadores de esos clientes, por lo que tendrá que justificar para qué usa cada dato y protegerlo con medidas razonables. Las multas pueden llegar hasta 20.000 UTM en infracciones gravísimas, de acuerdo con el resumen de TimeToMarket. Pegar una nómina completa en una cuenta personal de IA es difícil de defender como medida razonable.

Protocolo de 6 pasos para usar IA sin exponer a tus clientes

La idea tampoco es prohibir la IA, ya que eso solo empuja a tu equipo a usarla a escondidas. Lo que funciona es ordenar su uso:

1. Define una política interna simple: Una página que diga qué herramientas se pueden usar, con qué cuentas y qué datos nunca se pegan.
2. Usa cuentas corporativas: Así el estudio controla los accesos y puede cerrarlos cuando alguien se va.
3. Revisa la configuración de privacidad: Desactiva el uso de conversaciones para entrenamiento cuando la herramienta lo permita.
4. Anonimiza antes de pegar: Reemplaza nombres y RUT por "Trabajador 1" o "Empresa A". Para la mayoría de los análisis, la IA no necesita saber quién es quién.
5. No compartas chats con links: Si necesitas mostrar un resultado, copia la respuesta y no la conversación completa.
6. Prefiere conexiones con permisos: Más abajo te contamos por qué.

Si quieres reforzar el resto de tus prácticas, revisa también nuestra guía de ciberseguridad para contadores.

De pegar datos a conectar sistemas

El copy-paste tiene un problema de fondo que ningún protocolo resuelve del todo, porque cada vez que pegas, los datos salen de tu sistema sin rastro de quién los sacó ni para qué. La alternativa que se está instalando en la industria es conectar la IA directamente con el software, mediante estándares como el MCP que explicamos en qué es un MCP y por qué tu estudio contable debería entenderlo.

Con una conexión de este tipo, la IA consulta solo lo que tu usuario puede ver, inicias sesión sin entregarle tu contraseña y puedes decidir qué acciones tiene permitidas. Menos exportaciones dando vueltas y más control sobre lo que ve cada herramienta.

Cómo Uwigo te ayuda

Buena parte del copy-paste existe porque la información de la cartera vive repartida en planillas, correos y sistemas distintos. Cuando todo está disperso, exportar y pegar parece la única forma de cruzar datos.

Uwigo reúne contabilidad, compras, ventas, bancos, nómina y reportes de todos tus clientes en un solo lugar, sin importar la industria. Al tener la información centralizada, hay menos archivos sueltos circulando por correo y menos razones para sacar datos del sistema. Y como Uwigo está hecho por contadores para contadores, cuando tienes una duda te responde un contador, no un bot.

Pronto tendremos novedades sobre cómo conectar todo esto con la IA de forma segura. Atento a este blog.

Preguntas frecuentes

¿Es seguro pegar datos de clientes en un chat de IA?
Depende de la herramienta, del plan y de la configuración. En cuentas personales o gratuitas las conversaciones pueden quedar guardadas e incluso usarse para entrenar modelos, por lo que conviene anonimizar los datos y usar cuentas corporativas con la privacidad revisada.

¿Qué datos de una liquidación de sueldo son sensibles?
Una liquidación puede reflejar licencias médicas o descuentos de cuota sindical. La Ley 21.719 considera sensibles, entre otros, los datos de salud y de afiliación sindical, por lo que requieren un cuidado especial.

¿Cuándo entra en vigencia la Ley 21.719 de protección de datos personales?
La fecha legal es el 1 de diciembre de 2026. En agosto de 2026 el Gobierno ingresó un proyecto (boletín 18.623-07) para postergarla hasta el 1 de diciembre de 2027, que a comienzos de octubre seguía en tramitación en el Senado.

¿Cuánto puede costar una infracción a la Ley 21.719?
Las multas van hasta 5.000 UTM en infracciones leves, 10.000 UTM en graves y 20.000 UTM en gravísimas, y pueden aumentar en caso de reincidencia.

¿Cómo anonimizo datos antes de usarlos con IA?
Reemplaza nombres, RUT, direcciones y números de cuenta por etiquetas genéricas como "Trabajador 1" o "Empresa A". Mantén solo los montos o fechas que la IA necesita para el análisis.

¿Qué alternativa hay al copy-paste en la IA?
Conectar la IA directamente con el software mediante estándares como el MCP, que permiten consultar solo lo que el usuario puede ver, con inicio de sesión seguro y control sobre las acciones permitidas.