Vulneración de seguridad con IA: qué hacer si pegaste datos

Alguien de tu equipo pegó en ChatGPT el correo de un cliente con su nombre, su RFC y su estado de cuenta, o subió a Copilot el expediente completo para que se lo resumiera. Pasa en todas las oficinas que empezaron a usar IA con prisa, y tiene arreglo.

En la ley mexicana esto se llama vulneración de seguridad. Esta guía explica cuándo lo es, qué te pide la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), cómo borrar lo que quedó en el chat y cómo seguir usando la IA sin que se repita.

Qué es una vulneración de seguridad según la LFPDPPP

La ley vigente, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, usa el término en su artículo 19, pero no lo define en su lista de definiciones. Donde sí aparece la lista es en el Reglamento de la ley, publicado en el DOF el 21 de diciembre de 2011. Se expidió para la ley de 2010, y la de 2025 no lo abrogó: su transitorio Décimo Segundo ordenó al Ejecutivo adecuar los reglamentos en noventa días naturales para armonizarlos con la ley nueva. A la fecha de esta guía no se ha publicado uno nuevo, y la Cámara de Diputados lo sigue compilando como texto vigente.

Su artículo 63 dice que las vulneraciones de seguridad ocurridas en cualquier fase del tratamiento son:

1. La pérdida o destrucción no autorizada.
2. El robo, extravío o copia no autorizada.
3. El uso, acceso o tratamiento no autorizado.
4. El daño, la alteración o modificación no autorizada.

Ninguna menciona la inteligencia artificial, y no hace falta. Pegar datos en un chat es comunicarlos a una empresa que los procesa y que muchas veces los guarda, y eso, para la ley, es tratamiento. La ley de datos del sector público lo define igual para ayuntamientos y dependencias, como contamos en la guía de IA para servidores públicos municipales.

¿Pegar datos en un chat de IA es una vulneración?

Depende de una palabra que se repite en las cuatro fracciones: no autorizado. El chat no convierte en vulneración cualquier uso. Lo que decide es si ese envío estaba cubierto.

Nuestro criterio:

• Probablemente sí, si el texto llegó a una cuenta personal, sin contrato con el proveedor, con un aviso de privacidad que no contempla esa finalidad. Encaja en el uso o tratamiento no autorizado.
• Probablemente no, si tu empresa tiene contratada una cuenta en la que el proveedor trata los datos sólo por tu cuenta y tu aviso cubre esa finalidad. Es un tratamiento con un proveedor, como el de tu sistema de facturación.
• Pesa mucho menos, si lo que llegó al chat no identificaba a nadie: sin nombre, sin RFC y sin contexto que delate a la persona. Es lo más cercano a lo que la ley llama disociación de datos personales.

Cómo encaja cada herramienta en las figuras de persona encargada y de transferencia se explica en la guía de la LFPDPPP y la inteligencia artificial.

Qué dice la ley sobre avisar al titular

El artículo 19 de la LFPDPPP es corto y conviene leerlo entero:

«Las vulneraciones de seguridad ocurridas en cualquier fase del tratamiento de datos personales que afecten de forma significativa los derechos patrimoniales o morales de las personas titulares le serán informadas de forma inmediata por el responsable, a fin de que pueda tomar las medidas correspondientes a la defensa de sus derechos».

De ahí salen tres ideas:

• No toda vulneración se avisa. Sólo las que afectan de forma significativa derechos patrimoniales, como su dinero o sus bienes, o morales, como su reputación, su vida privada o su intimidad.
• El aviso es para la persona titular, es decir, tu cliente, tu paciente o tu empleado. La ley no fija aquí un aviso a la autoridad.
• Es inmediato. No hay un plazo en horas: la ley dice de forma inmediata, y el artículo 64 del Reglamento lo concreta en cuanto confirmes que ocurrió y hayas empezado a revisar su alcance, y sin dilación alguna.

El artículo 65 del Reglamento fija lo mínimo que debe decir ese aviso:

1. La naturaleza del incidente.
2. Los datos personales comprometidos.
3. Recomendaciones sobre lo que la persona puede hacer para proteger sus intereses.
4. Las acciones correctivas que tomaste de inmediato.
5. Los medios donde puede obtener más información.

Qué hacer, paso a paso

En el orden en que cuenta.

1. Para, y no sigas en esa conversación

Que quien pegó los datos no siga escribiendo en ese chat, ni para corregir ni para pedirle a la IA que «olvide» algo. Cada mensaje nuevo puede añadir datos.

2. Anota qué se pegó, dónde y cuándo

Antes de borrar nada, deja por escrito:

• qué herramienta y qué tipo de cuenta: personal, de empresa o de prueba;
• la fecha y la hora aproximadas;
• qué datos llegaron: nombres, RFC, CURP, datos financieros, de salud, de cuántas personas;
• si se subieron archivos además del texto;
• si la cuenta tenía activado el uso de las conversaciones para entrenar.

Esta nota es la base de todo lo demás, y la vas a necesitar para el análisis de causas que pide el artículo 66 del Reglamento.

3. Borra el chat, los archivos y la memoria

Borrar la conversación no basta: los archivos que subiste y lo que el chat guardó en su memoria se borran aparte. En ChatGPT, según la documentación de OpenAI, el chat eliminado desaparece de tu cuenta y su eliminación se programa en un plazo de hasta 30 días, con excepciones como una obligación legal. Los pasos están en la guía para borrar el historial de ChatGPT.

Revisa también si alguien compartió un enlace a esa conversación, y apaga el entrenamiento con tus conversaciones si estaba encendido. Qué guarda cada servicio y quién puede leerlo se explica en qué hace ChatGPT con tus datos.

4. Valora si afecta de forma significativa a tus clientes

Es la pregunta del artículo 19. Algunas señales que la empujan hacia el sí:

• datos financieros o patrimoniales: estados de cuenta, CLABE, adeudos, nómina;
• datos personales sensibles, como salud o información genética;
• identificadores con los que se puede suplantar a alguien, como la CURP junto con el nombre y el domicilio;
• muchas personas afectadas, o una cuenta personal con el entrenamiento activado.

Y hacia el no: un solo dato poco relevante, un texto que casi no identificaba a nadie o una cuenta de empresa con contrato que ya se borró. Sea cual sea la conclusión, déjala por escrito con sus razones.

5. Si toca, avisa a tu cliente de inmediato

Con los cinco puntos del artículo 65 del Reglamento, en lenguaje claro y sin tecnicismos. Por ejemplo: qué pasó y cuándo, qué datos suyos estaban en el texto, que ya borraste la conversación y lo que eso implica, qué le recomiendas vigilar y a quién puede escribir para cualquier duda.

Un aviso honesto y rápido suele cuidar mejor la relación con el cliente que el silencio. Y la conversación es más fácil si el cliente ya sabía, por la cláusula de IA de tu contrato de servicios, que usas estas herramientas y cómo cuidas sus datos.

6. Corrige la causa

El artículo 66 del Reglamento pide analizar por qué ocurrió y aplicar acciones correctivas, preventivas y de mejora para que no se repita. Casi siempre la causa es la misma: no había una regla clara sobre qué se puede pegar en un chat, o la regla existía y era incómoda de cumplir. Una política de uso de IA de una página, con un paso para ocultar los datos antes de pegar, resuelve las dos cosas.

Infracciones y multas de la LFPDPPP

La LFPDPPP considera infracción, en su artículo 58, fracción XI, vulnerar la seguridad de bases de datos, locales, programas o equipos cuando resulte imputable al responsable. También incumplir el deber de confidencialidad del artículo 20 (fracción VIII) o transferir datos fuera de los casos permitidos (fracción XII).

Esas conductas se sancionan, según el artículo 59, con multas de 200 a 320,000 veces la Unidad de Medida y Actualización, que pueden incrementarse hasta por dos veces cuando se trata de datos sensibles. Quien las impone es la Secretaría Anticorrupción y Buen Gobierno, y el artículo 60 le pide considerar, entre otras cosas, la naturaleza del dato y si la conducta fue intencional o no. Alguna póliza de ciberriesgos cubre esas multas y la defensa, y otras sólo si la carátula lo dice: lo vemos en las coberturas de un seguro cibernético.

En lo penal, el artículo 62 castiga con prisión a quien, estando autorizado para tratar datos, provoque una vulneración de seguridad con ánimo de lucro. A nuestro juicio, pedirle a un chat que resuma un expediente por las prisas no encaja en esa descripción. Si eres abogado, el Código Penal Federal tiene además su título de revelación de secretos, que repasamos en el secreto profesional del abogado ante la IA.

A nuestro juicio, lo que más te ayuda es lo que hiciste antes y después: haber reaccionado rápido, documentado lo que pasó y corregido la causa. Si tienes póliza cibernética, avisa también a la aseguradora: la ley te da un máximo de cinco días, como contamos en los plazos del seguro de ciberriesgos.

Cómo evitar que vuelva a pasar

La reacción natural es prohibir la IA en la oficina. Rara vez funciona: la gente la sigue usando desde el celular, sin que nadie lo sepa. Funciona mejor hacer fácil lo correcto.

• Una regla corta y por escrito. Qué herramientas, con qué cuenta y qué datos nunca se pegan. El artículo 20 te pide controles para que todo tu equipo guarde confidencialidad, y esta regla es uno de ellos.
• Cuentas de empresa. Con contrato, sin entrenamiento con tus datos y con un administrador que puede borrar. Es también lo que pregunta el cuestionario de seguridad de un cliente grande.
• Tu aviso de privacidad al día. Si vas a usar IA con datos de clientes, revisa que tu aviso de privacidad cubra esa finalidad.
• Que los datos no lleguen al chat. Es la medida que más reduce el riesgo, porque una vulneración sin datos identificables pesa mucho menos.

Para esto último está Nonimo, una app para Windows y Mac, con extensión para el navegador. Seleccionas el texto, presionas una tecla y, en tu computadora, los nombres, los correos, la CURP, el RFC y la fecha de nacimiento y el domicilio rotulados se cambian por marcadores como [PERSONA_1] antes de pegar. Cuando copias la respuesta, los datos regresan a su lugar. A Nonimo no le llega ni una palabra de tu texto.

Qué más conviene quitar a mano, como el celular o el número de expediente, lo repasamos en la guía de qué datos ocultar antes de usar la IA.

Y si en tu oficina se trabaja con estados de cuenta y declaraciones, mira cómo lo resolvemos para despachos contables.

Fuentes

Las de la ley y el Reglamento, consultadas el 13 de octubre de 2026.

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el DOF el 20 de marzo de 2025, última reforma DOF 14-11-2025. Texto vigente en la Cámara de Diputados. Artículo 2, fracciones IX, XV y XIX; artículos 18, 19, 20, 58 (fracciones VIII, XI y XII), 59, 60 y 62; transitorio Décimo Segundo.
• Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicado en el DOF el 21 de diciembre de 2011. Texto en la Cámara de Diputados. Artículos 63 (tipos de vulneración), 64 (aviso al titular), 65 (contenido mínimo del aviso) y 66 (medidas correctivas).
• OpenAI, Eliminar y archivar chats en ChatGPT. Consultada el 4 de octubre de 2026. El plazo de hasta 30 días y sus excepciones.