Política de uso de IA en la empresa: modelo práctico para pequeñas y medianas

La política de uso de IA es el documento que define qué herramientas puede usar el equipo, con qué datos, para qué tareas y quién revisa el resultado. Protege a los clientes, la marca y la información comercial sin frenar el trabajo. En empresas pequeñas y medianas, dos páginas claras suelen bastar.

El texto correcto no nace en el área jurídica. Nace de una pregunta práctica: ¿qué pasa hoy cuando un vendedor pega la lista de clientes en una cuenta personal para pedir un análisis? Si la respuesta es "no sé", la empresa ya usa IA sin reglas. Esto afecta sobre todo a marketing y ventas, las áreas que más manejan datos de clientes y hablan en nombre de la marca. Mira cómo escribir una política que el equipo pueda seguir.

¿Por qué marketing y ventas deben ser el punto de partida?

Tres riesgos se concentran en estas áreas:

• Datos de clientes y leads. Las listas, conversaciones y propuestas contienen datos personales e información comercial sensible.
• Promesas en nombre de la empresa. Un texto generado por IA puede inventar una condición, una característica del producto o un número, y eso le llega al cliente con tu marca.
• Automatización con contacto directo. Un agente responde solo, sin revisión, a escala.

También está el riesgo inverso. Prohibir todo empuja el uso hacia cuentas personales, donde la empresa no ve nada. Una buena política autoriza el camino seguro y hace fácil seguirlo.

¿Qué tiene que contener la política?

Ocho bloques cubren lo esencial:

¿Cómo clasificar los datos en tres colores?

Esta es la parte más útil de la política. Usa un semáforo que cualquier persona entienda sin consultar a nadie:

Un truco útil: antes de pegar algo, quita nombres, teléfonos, CNPJ (el registro fiscal de empresas de Brasil) y valores específicos. "Cliente del sector de la construcción, ticket promedio alto, objeción sobre plazos" se puede analizar sin exponer a nadie.

Vale la pena revisar en los términos de cada herramienta si los datos enviados se usan para entrenar modelos y quién puede acceder a ellos. Los planes gratuitos y los corporativos pueden tener reglas diferentes. Esto entra en el criterio para autorizar una herramienta, y la verificación tiene que repetirse cuando cambian los términos.

¿Qué exige la LGPD en este contexto?

La política no reemplaza la adecuación a la LGPD, la Ley General de Protección de Datos de Brasil, pero tiene que dialogar con ella. Tres puntos de la ley son especialmente útiles:

• Art. 46: los agentes de tratamiento deben adoptar medidas de seguridad técnicas y administrativas para proteger los datos personales. Las reglas de acceso y de herramientas forman parte de eso.
• Art. 20: el titular puede pedir la revisión de decisiones tomadas únicamente con base en un tratamiento automatizado que afecten sus intereses. Si la IA decide algo importante sobre una persona, define cómo se hace esa revisión.
• Art. 41: el controlador debe designar a un encargado del tratamiento de datos personales, canal entre la empresa, los titulares y la autoridad nacional.

Este texto no es una opinión jurídica. Valida la versión final con quien asesora a la empresa. Para el uso específico en conversaciones, lee la LGPD y la IA en WhatsApp.

Haz el diagnóstico gratuito de Nexo y mira dónde tu operación comercial está usando IA sin reglas y sin medición.
Hacer el diagnóstico gratuito

¿Qué usos permitir y prohibir en marketing y ventas?

Las listas concretas funcionan mejor que los principios. Un punto de partida:

Permitido, con revisión humana:

• crear borradores de anuncios, correos y posts;
• resumir reuniones ya autorizadas;
• preparar preguntas para una reunión comercial;
• sugerir respuestas a objeciones;
• analizar datos agregados de campañas;
• investigar información pública sobre un mercado.

Prohibido:

• pegar listas de clientes o conversaciones en cuentas personales;
• enviar una propuesta generada sin revisar precio y plazo;
• publicar un número, estudio, testimonio o caso que no fue verificado;
• grabar o transcribir una conversación sin seguir la regla de autorización de la empresa;
• crear testimonios, reseñas o imágenes que simulen clientes reales;
• usar la voz o la imagen de alguien sin autorización;
• usar la IA como único criterio para decisiones sobre personas, como contratación o despido.

¿Quién revisa qué?

No todo uso exige el mismo cuidado. Define la revisión según el riesgo:

La frase que debe valer para todos: quien envía o publica responde por el contenido, lo haya escrito una persona o la IA. Eso elimina el argumento de que "la herramienta se equivocó".

Cómo escribir la política en cinco pasos

1. Haz un relevamiento sin caza de brujas

Pregúntale al equipo qué herramientas usa, para qué y con qué datos, dejando claro que nadie será castigado. Necesitas la respuesta real.

2. Elige las herramientas oficiales

Reduce la lista y entrega cuentas corporativas. Si el equipo usa algo porque resuelve un problema real, ofrece una alternativa aprobada. Una regla sin alternativa no prende.

3. Escribe en lenguaje simple

Usa frases como "no pegues listas de clientes". Incluye ejemplos reales de la empresa y limita el texto a dos páginas.

4. Preséntala con práctica

Haz una sesión con casos del día a día. "¿Este correo puede ir a la IA?" enseña más que leer el documento. El paso siguiente está en cómo capacitar al equipo para usar IA.

5. Define un responsable y una fecha de revisión

Las herramientas cambian rápido. Programa revisiones periódicas y nombra a quién puede aprobar excepciones. Registra la toma de conocimiento del equipo, según la orientación del área jurídica o de RR. HH.

Un modelo corto para adaptar

1. Alcance. Vale para todas las personas que usan IA en el trabajo de la empresa. 2. Herramientas. Solo las listadas en el anexo, con cuenta corporativa. 3. Datos. Sigue el semáforo verde, amarillo y rojo. Ante la duda, trátalo como rojo. 4. Revisión. Nada va a un cliente o al público sin revisión humana, salvo las automatizaciones aprobadas. 5. Veracidad. Los números, estudios, precios y promesas tienen que tener una fuente verificada. 6. Transparencia. Los clientes son informados cuando hablan con un asistente virtual. 7. Automatizaciones. Toda automatización tiene un dueño designado y una forma de ser pausada. 8. Incidentes. ¿Datos enviados por error o un error con un cliente? Avisa a [responsable] el mismo día. Avisar rápido no se castiga.

El último punto es importante. Si quien se equivoca tiene miedo, el incidente queda escondido y el daño crece.

¿Cómo se aplica la política a un agente en producción?

Las automatizaciones piden un cuidado adicional, porque no hay una persona revisando cada respuesta. Antes de encender un agente que conversa con clientes, responde por escrito cinco preguntas:

1. ¿Quién es el dueño del agente?
2. ¿Qué asuntos puede tratar y cuáles están prohibidos?
3. ¿Cómo llega el cliente a una persona?
4. ¿Quién lee las conversaciones, y con qué frecuencia?
5. ¿Cómo se pausa el agente en caso de error?

La última pregunta suele quedar sin respuesta. Imagina una campaña con el precio equivocado en la base, un viernes por la noche: alguien tiene que saber dónde apagarlo y tener permiso para hacerlo. Haz este registro para cada automatización, en una lista única. En poco tiempo, la empresa acumula flujos que nadie recuerda haber creado, y cada uno de ellos habla con clientes en nombre de la marca.

Errores comunes

• Copiar la política de una gran empresa que nadie lee.
• Prohibir todo y fingir que el uso se detuvo.
• No ofrecer una herramienta oficial.
• Olvidar las automatizaciones en producción.
• Escribirla y nunca revisarla.

Conclusión

Una política de IA es una herramienta de gestión comercial: permite usar más IA en marketing y ventas con menos riesgo para la marca y para los clientes. Corta, concreta y con un responsable, se convierte en hábito.

¿Quieres llevar la IA a tu operación comercial con reglas y medición? Haz el diagnóstico gratuito de Nexo.
Hacer el diagnóstico gratuito

Para definir por dónde empezar, lee IA en la gestión de la empresa. Para implementar la automatización con reglas en el proceso comercial, mira la automatización comercial con IA.