Resumen
Copiar y pegar datos de clientes en un chat de inteligencia artificial se volvió rutina en muchos estudios contables, aunque pocos se detienen a pensar dónde queda esa información. Según el informe 2025 de la firma de seguridad LayerX, el 77% de quienes usan IA en el trabajo pega datos en los chats y el 82% de esos pegados se hace desde cuentas personales, fuera del control de la empresa.
Para un contador el tema pesa el doble, porque una liquidación de sueldo puede incluir licencias médicas o cuota sindical, que la Ley 21.719 considera datos sensibles. En este artículo te explicamos qué pasa con lo que pegas, qué información de tu cartera es más delicada, qué cambia con la nueva ley de datos personales y un protocolo simple para usar la IA sin exponer a tus clientes.
Viernes, 6 de la tarde. Un cliente pregunta por qué subió su costo de remuneraciones y tú, en vez de armar el análisis a mano, copias el libro de remuneraciones completo en un chat de IA y le pides que encuentre la diferencia. En 30 segundos tienes la respuesta. En 30 segundos también salieron de tu estudio los nombres, RUT y sueldos de todos los trabajadores de ese cliente.
No eres el único. El informe 2025 de LayerX sobre seguridad en IA empresarial encontró que el 77% de quienes usan IA en el trabajo pega datos en los chats, que cerca del 22% de esos pegados incluye información personal o financiera y que el 82% se hace desde cuentas personales. En otras palabras, la IA ya entró a la oficina, aunque por la puerta de atrás.
La respuesta es que depende de la herramienta, del plan y de la configuración, y ahí está el problema, porque no suele revisarse esa letra chica antes de pegar. Algunas cosas que te conviene saber:
La IA sigue siendo una gran aliada, aunque pegar datos sin pensar se parece bastante a mandar el libro de remuneraciones por correo a una dirección que no conoces del todo.
Un estudio contable trabaja con información de muchas empresas y de todas sus personas, así que su nivel de exposición es bastante más alto que el de una empresa promedio. Ordenado de más a menos delicado:
La Ley 21.719 reemplaza el marco de la Ley 19.628 y crea la Agencia de Protección de Datos Personales, con capacidad real de fiscalizar y sancionar. Su entrada en vigencia está fijada para el 1 de diciembre de 2026, aunque el Gobierno ingresó en agosto un proyecto (boletín 18.623-07) que propone postergarla hasta el 1 de diciembre de 2027. A comienzos de octubre seguía en primer trámite en el Senado, así que mientras no se apruebe y publique, la fecha legal sigue siendo diciembre de 2026.
Para un estudio contable lo importante es que trata datos personales de sus clientes y de los trabajadores de esos clientes, por lo que tendrá que justificar para qué usa cada dato y protegerlo con medidas razonables. Las multas pueden llegar hasta 20.000 UTM en infracciones gravísimas, de acuerdo con el resumen de TimeToMarket. Pegar una nómina completa en una cuenta personal de IA es difícil de defender como medida razonable.
La idea tampoco es prohibir la IA, ya que eso solo empuja a tu equipo a usarla a escondidas. Lo que funciona es ordenar su uso:
Si quieres reforzar el resto de tus prácticas, revisa también nuestra guía de ciberseguridad para contadores.
El copy-paste tiene un problema de fondo que ningún protocolo resuelve del todo, porque cada vez que pegas, los datos salen de tu sistema sin rastro de quién los sacó ni para qué. La alternativa que se está instalando en la industria es conectar la IA directamente con el software, mediante estándares como el MCP que explicamos en qué es un MCP y por qué tu estudio contable debería entenderlo.
Con una conexión de este tipo, la IA consulta solo lo que tu usuario puede ver, inicias sesión sin entregarle tu contraseña y puedes decidir qué acciones tiene permitidas. Menos exportaciones dando vueltas y más control sobre lo que ve cada herramienta.
Buena parte del copy-paste existe porque la información de la cartera vive repartida en planillas, correos y sistemas distintos. Cuando todo está disperso, exportar y pegar parece la única forma de cruzar datos.
Uwigo reúne contabilidad, compras, ventas, bancos, nómina y reportes de todos tus clientes en un solo lugar, sin importar la industria. Al tener la información centralizada, hay menos archivos sueltos circulando por correo y menos razones para sacar datos del sistema. Y como Uwigo está hecho por contadores para contadores, cuando tienes una duda te responde un contador, no un bot.
Pronto tendremos novedades sobre cómo conectar todo esto con la IA de forma segura. Atento a este blog.
¿Es seguro pegar datos de clientes en un chat de IA?
Depende de la herramienta, del plan y de la configuración. En cuentas personales o gratuitas las conversaciones pueden quedar guardadas e incluso usarse para entrenar modelos, por lo que conviene anonimizar los datos y usar cuentas corporativas con la privacidad revisada.
¿Qué datos de una liquidación de sueldo son sensibles?
Una liquidación puede reflejar licencias médicas o descuentos de cuota sindical. La Ley 21.719 considera sensibles, entre otros, los datos de salud y de afiliación sindical, por lo que requieren un cuidado especial.
¿Cuándo entra en vigencia la Ley 21.719 de protección de datos personales?
La fecha legal es el 1 de diciembre de 2026. En agosto de 2026 el Gobierno ingresó un proyecto (boletín 18.623-07) para postergarla hasta el 1 de diciembre de 2027, que a comienzos de octubre seguía en tramitación en el Senado.
¿Cuánto puede costar una infracción a la Ley 21.719?
Las multas van hasta 5.000 UTM en infracciones leves, 10.000 UTM en graves y 20.000 UTM en gravísimas, y pueden aumentar en caso de reincidencia.
¿Cómo anonimizo datos antes de usarlos con IA?
Reemplaza nombres, RUT, direcciones y números de cuenta por etiquetas genéricas como "Trabajador 1" o "Empresa A". Mantén solo los montos o fechas que la IA necesita para el análisis.
¿Qué alternativa hay al copy-paste en la IA?
Conectar la IA directamente con el software mediante estándares como el MCP, que permiten consultar solo lo que el usuario puede ver, con inicio de sesión seguro y control sobre las acciones permitidas.