Secreto profesional del abogado e IA: qué quitar antes

El secreto profesional del abogado es lo que hace que un cliente te cuente todo. Y hoy, en muchos despachos, una parte de ese «todo» pasa por ChatGPT, Claude, Gemini o Copilot: el resumen de una carpeta, el borrador de una demanda, la revisión de un contrato. La ley mexicana no prohíbe usar inteligencia artificial. Lo que pide es que el secreto del cliente no salga del despacho.

La buena noticia es que la IA no necesita ese secreto para ayudarte. Necesita los hechos, los plazos y los argumentos, no la identidad del cliente. Esta guía explica qué dicen la ley y la Barra Mexicana, y qué quitar del expediente antes de pegarlo.

Qué es el secreto profesional del abogado en México

La regla base está en la Ley Reglamentaria del Artículo 5.º Constitucional, relativa al ejercicio de las profesiones. Su artículo 36 dice que todo profesionista estará obligado a guardar estrictamente el secreto de los asuntos que se le confíen por sus clientes, salvo los informes que obligatoriamente establezcan las leyes.

Dos detalles sobre su alcance. Según su artículo 7, esta ley rige en la Ciudad de México en asuntos del orden común y en toda la República en asuntos del orden federal; los estados tienen sus propias leyes de profesiones. Y el artículo habla de «asuntos», no de documentos: el secreto cubre lo que el cliente te contó, esté en un escrito, en un correo o en tu memoria.

El proceso penal lo protege por otro lado. El artículo 362 del Código Nacional de Procedimientos Penales hace inadmisible el testimonio de quienes deben guardar secreto por su oficio o profesión, y nombra expresamente a los abogados. Y el artículo 244 excluye del aseguramiento las comunicaciones entre el imputado y las personas que no están obligadas a declarar por secreto profesional.

Cuándo revelar un secreto es delito

El Código Penal Federal dedica su título noveno a la revelación de secretos. El artículo 210 castiga a quien, sin justa causa, con perjuicio de alguien y sin consentimiento de quien pueda resultar perjudicado, revele un secreto o comunicación reservada que conoce con motivo de su empleo, cargo o puesto.

El artículo 211 sube la sanción cuando la revelación la hace una persona que presta servicios profesionales o técnicos: de uno a cinco años, multa y, en su caso, suspensión de la profesión de dos meses a un año. Los códigos penales de los estados tienen sus propios tipos de revelación de secretos.

Fíjate en los tres requisitos del 210: sin justa causa, con perjuicio y sin consentimiento. Ni este código ni la Ley de Profesiones mencionan la inteligencia artificial. Pero lo que protegen es claro: el asunto que el cliente confió, y eso se puede cuidar desde el primer día. El notario tiene su propia regla en la ley del notariado de cada estado, y la repasamos en el secreto profesional del notario frente a la IA.

¿Pegar un expediente en ChatGPT rompe el secreto profesional?

Depende de lo que pegues. Nuestro criterio, prudente: si el texto identifica al cliente y su asunto, lo estás comunicando a una empresa ajena al despacho, que lo procesa y muchas veces lo guarda. Si el texto no permite saber de quién se trata, lo que la IA recibe es un caso, no el secreto de una persona.

La Barra Mexicana, Colegio de Abogados, lo aterrizó en sus lineamientos para el uso responsable de la IA, de octubre de 2025. En el apartado de confidencialidad pide:

• No introducir información confidencial o personal del cliente en sistemas de IA de terceros que no garanticen la privacidad, la seguridad y que no la usarán para entrenar sus modelos, a menos que se cuente con el consentimiento informado y explícito del cliente.
• Medidas de seguridad robustas, entre ellas el cifrado y la anonimización cuando sea apropiado.
• Revisar los términos de uso de cada herramienta antes de usarla y vigilar sus cambios.
• Asegurar que la IA no comprometa el secreto profesional, y remite al capítulo quinto de su Código de Ética.

Las dos salidas son compatibles. Puedes contratar una herramienta con buenas condiciones y, además, quitar los datos del cliente antes de pegar. La segunda es la que no depende de lo que diga un contrato de un proveedor extranjero.

A eso se suma la ley de datos personales. El nombre, el domicilio o el RFC de tu cliente son datos personales, y la LFPDPPP te obliga a cuidarlos con medidas de seguridad y a tratarlos sólo para las finalidades de tu aviso. Lo explicamos en la guía sobre la LFPDPPP y la inteligencia artificial.

Qué quitar del expediente antes de pegarlo en la IA

La pregunta útil no es «¿qué datos tiene el escrito?», sino «¿qué permitiría saber de quién es este asunto?». En un expediente mexicano, la lista suele ser esta:

Dato	Dónde aparece	Qué hacer
Nombre del cliente, la contraparte y los testigos	proemio, hechos, firmas	cambiarlo por [PERSONA_1], [PERSONA_2]
CURP y RFC	poderes, contratos, constancias	ocultarlos siempre
Domicilio	proemio, notificaciones	ocultarlo, también el de la contraparte
Correo y teléfono	datos de contacto, anexos	ocultarlos
Número de expediente y juzgado	encabezado, acuerdos	cambiarlos por [EXPEDIENTE] y [JUZGADO]
Fechas exactas	hechos, actuaciones	dejar sólo lo que importe al cálculo de plazos
Montos poco comunes	prestaciones, convenios	redondearlos si no importa la cifra exacta
Nombre de la empresa del cliente	contratos, poderes	cambiarlo por [EMPRESA_1]

La IA necesita todo lo demás: qué pasó, en qué orden, qué se pide, qué dice el contrato, cuál es el plazo. Con eso redacta, resume y argumenta igual de bien.

Un ejemplo, antes y después

Así se ve el arranque de una consulta antes de quitar nada:

Cliente: Andrés Valmorquiz Ruiz, RFC COR391215F4A
Expediente 000/2026, Juzgado [número] de lo Civil
Redacta la contestación: la arrendadora reclama
rentas de marzo a junio, pero el cliente pagó
por transferencia y tiene los comprobantes.

Y así, lista para pegar:

Cliente: [PERSONA_1], RFC [RFC_1]
Expediente [EXPEDIENTE], [JUZGADO]
Redacta la contestación: la arrendadora reclama
rentas de marzo a junio, pero el cliente pagó
por transferencia y tiene los comprobantes.

La instrucción y los hechos siguen completos. La IA puede escribir la contestación; lo que no puede es saber de quién es.

Quitar el nombre no siempre basta

Un asunto también se reconoce por su contexto. Una demanda contra la única empresa de cierto giro en una ciudad pequeña, una fecha muy concreta o una cifra que salió en la prensa pueden señalar al cliente sin nombrarlo.

Antes de pegar, hazte una pregunta: ¿alguien que conozca el asunto lo reconocería leyendo este texto? Si la respuesta es sí, cambia también esos detalles. La diferencia entre ocultar y anonimizar del todo la explicamos en la disociación de datos personales.

Cómo trabajar así todos los días sin perder tiempo

Hacerlo a mano funciona para una consulta. Para veinte al día, en un despacho con pasantes y asociados, se olvida. Para eso hicimos Nonimo.

Es una app para Windows y Mac, con extensión para el navegador. Seleccionas el escrito, presionas una tecla y, en tu computadora, los nombres, los correos, la CURP, el RFC y la fecha de nacimiento y el domicilio cuando van rotulados se cambian por marcadores como [PERSONA_1]. Pegas en ChatGPT, Claude, Gemini o Copilot. Cuando copias la respuesta y presionas la misma tecla, los datos regresan a su lugar. A Nonimo no le llega ni una palabra de tus escritos.

Lo que es propio de cada asunto, como el número de expediente o el juzgado, lo cambias tú por una etiqueta antes de pegar, como en el ejemplo. Para documentos completos, nuestras herramientas web hacen el mismo cambio en un PDF, un Word o un Excel.

Cómo lo aplicamos en el día a día de un despacho está en IA para abogados en México.

Que todo el despacho lo haga igual

El secreto profesional no es sólo del abogado que firma. Los lineamientos de la Barra Mexicana piden supervisar el uso de la IA por parte del personal bajo tu dirección, y tener políticas claras sobre qué información puede procesarse con IA y cómo anonimizarla. Una página basta: te dejamos la plantilla en la política de uso de IA en empresas.

Esos mismos lineamientos piden informar al cliente sobre el uso de IA en su caso. La forma más sencilla es una cláusula en tu contrato de honorarios, y tienes dos versiones listas en la cláusula de IA en el contrato de servicios.

Y si a pesar de todo un expediente con nombre llegó a un chat, lo importante es actuar rápido y dejar constancia; lo explicamos en qué hacer ante una vulneración de seguridad con IA. Si el despacho tiene un seguro cibernético, revisa también qué cubre tu póliza de ciberriesgos.

Contadores y médicos: el mismo deber

El artículo 36 de la Ley de Profesiones habla de todo profesionista, así que el contador también guarda el secreto de los asuntos de sus clientes, y el artículo 211 del Código Penal Federal aplica igual a quien presta servicios profesionales o técnicos. Lo aterrizamos en IA para despachos contables.

Los médicos suman la NOM-004-SSA3-2012, cuyo numeral 5.7 pide manejar el expediente clínico con discreción y confidencialidad por todo el personal, como contamos en IA para consultorios y clínicas.