Abogados en Panamá: ¿ChatGPT rompe el secreto profesional?

Pongamos a una asociada de una firma de Marbella que termina un memorial a las 11:00 p.m. y le pide a ChatGPT que lo ordene. Pegó los hechos con el nombre de la clienta y el del arrendador. ¿Eso ya es revelar un secreto?

Aquí repaso qué normas panameñas aplican, quién sanciona desde la Ley 350 de 2022 y qué quitar antes de pegar. Lo que Nonimo ofrece a los despachos está en la página de IA para firmas de abogados.

Artículo 13 del Código de Ética: qué cubre el secreto del abogado en Panamá

El artículo 13 del Código de Ética y Responsabilidad Profesional del Abogado impone el deber de guardar secretos y confidencias del cliente, aun terminado el servicio, y lo extiende a los empleados. Deja dos salidas: que el cliente autorice revelar o que el abogado, acusado por ese cliente, lo necesite para defenderse.

El artículo 37, numeral 7, va un paso más allá: es falta divulgar la confidencia que te haga el cliente o un tercero. Lo que te contó un testigo en la oficina pesa igual. Esa palabra, «terceros», es la que más olvidan quienes pegan un caso entero.

La autorización del cliente es la salida limpia, aunque no la usaría como permiso general para el chat. Si la firma quiere pactarla, que quede escrita en la cláusula de IA del contrato de servicios, con qué herramienta y para qué.

Ley 350 de 2022: quién investiga y qué sanción arriesga el abogado

Todavía se cita la Ley 9 de 1984, pero el artículo 39 de la Ley 350 de 21 de diciembre de 2022 (Gaceta Oficial 29686-B) la derogó, y la nueva rige desde 2023. Su artículo 17 dice que infringir el Código de Ética del Colegio Nacional de Abogados es falta a la ética.

El trámite tiene dos manos. El Tribunal de Honor del Colegio investiga por denuncia; la denuncia prescribe a los doce meses del hecho y la investigación tiene otros doce para cerrar (artículo 22). Si hay mérito, la Sala Cuarta de la Corte Suprema juzga en audiencia oral.

Me parece raro que el Órgano Judicial siga publicando el Código anterior. El vigente, aprobado por el Colegio el 2 de noviembre de 2022, adopta en su artículo 38 la escala de la Ley 350. Si el dato ya salió, mira qué hacer ante una filtración.

¿Usar ChatGPT con datos del cliente es divulgar el secreto?

Hasta donde pudimos ver, ni la Sala Cuarta ni el Colegio se han pronunciado sobre eso. El Código Penal tampoco trae un delito hecho a medida: sus artículos 164 a 168 protegen cartas, correos y comunicaciones, no la confidencia del cliente al abogado.

El recorrido del texto, en cambio, se conoce. Pegado en un chat, queda en los servidores de un proveedor, con su plazo de conservación y, según la cuenta, disponible para entrenar modelos. Las condiciones de cada plan están en qué hace ChatGPT con tus datos.

Esperar a que un caso llegue al Tribunal de Honor para tener criterio es, a mi juicio, llegar tarde. Lo que sí puedes contestar hoy es si tu texto lleva la confidencia de alguien, y para eso está el recuadro.

Ley 81 en la firma: confidencialidad, datos sensibles y servidores en el extranjero

La firma, además, trata datos personales, y la Ley 81 de 2019 le aplica como a cualquier oficina. Su artículo 9 obliga a la confidencialidad a quien accede a datos que no vienen de fuentes públicas, y esa obligación no termina con el trabajo.

Un expediente suele traer datos sensibles: salud en una mala praxis, vida familiar en un divorcio, afiliación sindical en un laboral. El artículo 13 sólo permite transferirlos en cuatro casos; uno es el ejercicio de un derecho en un proceso con autorización judicial, no una consulta al chat.

Cuando el caso trae el expediente clínico, la firma maneja lo que cuidan los médicos y clínicas que usan IA, y la Ley 68 de 2003 (artículo 13) protege esos datos de salud. Ese expediente yo lo dejaría fuera del chat, ni resumido: la consulta jurídica casi nunca necesita el diagnóstico.

El abogado como testigo: artículos 309 y 390 del Código Procesal Penal

El Código Procesal Penal le da al secreto una protección procesal concreta. Su artículo 390 dice que el abogado debe abstenerse de declarar sobre las confidencias de sus clientes y los consejos que les dio; sólo declara si el interesado lo libera.

El artículo 309 agrega que no se incautan las comunicaciones entre imputado y defensor, con un límite: rige cuando los documentos están en poder de quien debe callar o archivados en sus oficinas. El médico tiene el mismo deber de callar (artículo 390, numeral 3), como explico en IA y expediente clínico.

Esa frase, «en su poder», es la que me hace dudar. Un historial guardado en la cuenta de un proveedor extranjero no se parece a un archivo del despacho. Ningún tribunal panameño lo ha dicho, y no me ofrecería para ser el primer caso.

Qué tapar de una demanda, un pacto social o un chat de WhatsApp

Cada documento de una firma panameña esconde los datos en un lugar distinto. En una demanda están en el encabezado y en los hechos; en un pacto social, en la lista de directores y dignatarios; en una conversación de WhatsApp, en todas partes.

La carpeta de debida diligencia de un cliente extranjero es caso aparte. Copias de pasaporte, comprobante de domicilio y referencias bancarias juntas: eso no lo subiría a ningún chat, ni tapado. Para redactar el requisito, basta la plantilla vacía.

Antes y después: un depósito de garantía contado sin nombres

Armamos un caso de ficción: un reclamo por el depósito de un apartamento en El Cangrejo. Lo procesamos con el motor que Nonimo usa en su web y pegamos la salida sin retocarla.

Lo que no cambió está marcado. «Ella reconoce que pintó una pared sin pedir permiso» es una confidencia, y queda porque es lo que la IA necesita. Si un archivo trae además comentarios o control de cambios, primero sigue cómo tapar los datos de un Word.

Ese párrafo marcado es el que tocaría primero: en un edificio de cuatro apartamentos, «El Cangrejo» y «agosto» delatan a la clienta. Antes de mandar, cámbialos a mano por «un apartamento en la ciudad» y «este año». Para un PDF o un Word completo están las herramientas web.

Citas inventadas por la IA: los artículos 4, 5 y 26 del Código

Un chat se equivoca con aplomo: inventa fallos, numera artículos que no existen y mezcla leyes de otros países con las panameñas. Hasta afirma que Panamá ya tiene una ley de IA vigente; no la tiene, como cuento en IA y protección de datos en Panamá.

El Código pide no afirmar ni negar con falsedad (artículo 5) y no faltar a la verdad en las alegaciones (artículo 4), que el artículo 37 vuelve falta (numeral 33). El 26 dice que la responsabilidad del abogado es personal y directa.

El nuevo Código Procesal Civil (artículo 172) abre la puerta a la IA en actos procesales, pero aclara que no reemplaza el razonamiento humano del juez. Mi postura con el escrito: una cita que nadie en la firma ubicó en la Gaceta Oficial o en el registro judicial se borra, por bien que suene.

Asistentes, pasantes y la sociedad civil de abogados

El artículo 13 alcanza a los empleados, que son quienes más usan el chat: la secretaria que resume correos, el pasante que busca jurisprudencia. Y la firma como tal es una sociedad civil de abogados idóneos registrada en la Sala Cuarta: la Ley 350 (artículo 15) prohíbe ejercer mediante sociedades anónimas.

Una regla que sólo conoce el socio no me sirve: tiene que estar por escrito y llegarle a cada asistente y pasante, con la cuenta que se usa y lo que nunca se pega. Hay un modelo para adaptar en política de uso de IA en la empresa.

El contador externo de la firma tiene su propia página: IA para contadores. El recuadro sirve para medir cuánto texto con datos de clientes sale al mes: si el número es alto, tapar a mano deja de ser un plan.

Secreto profesional y chat de IA: lo que la firma deja por escrito

Tal como está hoy la norma panameña, no veo prohibición de usar IA en la firma. Veo un deber viejo que no distingue herramientas: la confidencia del cliente y la del tercero no salen del despacho, ni hacia un colega indiscreto ni hacia un servidor ajeno.

Con Nonimo, el memorial sale hacia el chat sin la clienta: lo seleccionas, presionas una tecla y donde iban su nombre, su cédula y su correo van etiquetas. Al copiar la respuesta, los datos regresan. Eso pasa dentro de tu computadora y el memorial no viaja a Nonimo.

Para el detalle técnico, revisa la página de seguridad.

Si la firma tiene póliza, revisa qué cubre un seguro de ciberseguridad cuando la fuga sale de un chat.

Esto ordena el uso de la IA en un despacho; un caso disciplinario concreto lo mira un abogado de ética profesional.

Fuentes

• Código de Ética y Responsabilidad Profesional del Abogado de 2022, copia de la Gaceta Oficial 29699 publicada por el Colegio Nacional de Abogados. Arts. 4, 5, 13, 26, 37 y 38.
• Código de Ética anterior (Órgano Judicial). Art. 35: la escala de sanciones previa a la Ley 350.
• Ley 350 de 21 de diciembre de 2022, Gaceta Oficial 29686-B (copia digitalizada por la Asamblea Nacional). Arts. 15, 17, 19 a 22, 26 y 39: Tribunal de Honor, sanciones y derogación de la Ley 9 de 1984.
• Ley 402 de 2023, Código Procesal Civil, Gaceta Oficial 29887-A (copia digitalizada por la Asamblea Nacional). Art. 172: inteligencia artificial en actos procesales.
• Código Procesal Penal, texto único actualizado a marzo de 2020 (Órgano Judicial). Arts. 309 y 390: incautación y deber de abstención del abogado.
• Texto Único del Código Penal (Procuraduría General de la Nación). Arts. 164 a 168, delitos contra la inviolabilidad del secreto.
• Ley 68 de 20 de noviembre de 2003, derechos de los pacientes (Instituto Conmemorativo Gorgas). Art. 13: confidencialidad de los datos de salud.
• Ley 81 de 26 de marzo de 2019, Gaceta Oficial 28743-A. Arts. 2, 4, 5, 9, 13, 36 y 40.

Consultado el 9 de noviembre de 2026.