Secreto profesional del abogado e inteligencia artificial

Cada vez más abogados en Lima y en provincias usan ChatGPT, Claude o Copilot para ordenar los hechos de un caso, revisar un escrito o preparar una reunión con el cliente. Y la pregunta llega sola: ¿pegar una causa en un chat de inteligencia artificial rompe el secreto profesional?

Esta guía explica qué es el secreto profesional del abogado en el Perú, dónde está regulado, cuándo su violación es delito y qué tapar de un caso antes de pegarlo en una herramienta de IA. No hay todavía una norma peruana que regule el uso de la IA por los abogados: lo que hay son deberes de siempre que se aplican a una herramienta nueva.

Qué es el secreto profesional del abogado en el Perú

El secreto profesional del abogado tiene tres capas en el Perú: la Constitución, el Código de Ética del Abogado y el Código Penal. Las tres apuntan a lo mismo, desde lugares distintos.

El secreto profesional en la Constitución del Perú

La Constitución Política del Perú, en su artículo 2, inciso 18, reconoce el derecho de toda persona a guardar el secreto profesional. Es un derecho, no solo un deber: el abogado puede oponerlo frente a quien le pida revelar lo que sabe por su trabajo.

El mismo artículo 2, en su inciso 6, dice que los servicios informáticos, computarizados o no, públicos o privados, no deben suministrar informaciones que afecten la intimidad personal y familiar. Es una norma pensada antes de la IA, pero describe bien el riesgo de hoy: un servicio informático con información de la vida privada de alguien.

El Código de Ética del Abogado

El Código de Ética del Abogado, aprobado por la Junta de Decanos de los Colegios de Abogados del Perú, dedica un capítulo entero al secreto profesional. En resumen, dice esto:

• El secreto es el deber de guardar en la más estricta confidencialidad los hechos y la información de un cliente, o de un potencial cliente, que el abogado conoce por la relación profesional. La consulta que no terminó en encargo también está protegida.
• El concepto de información confidencial es amplio: comprende la información conocida por cualquier medio, oral, documental o electrónico, e incluye la identidad del cliente, aunque nadie la haya marcado como confidencial.
• El secreto es permanente: sigue después de terminada la relación profesional, salvo que el cliente lo libere.
• En el ejercicio asociado, el secreto alcanza a todos los abogados que integran el estudio o trabajan en él.
• Solo se puede revelar con el consentimiento informado, expreso, previo y por escrito del cliente, o cuando es necesario para defender sus legítimos intereses ante la autoridad. Y hay casos en que revelar es obligatorio: para evitar que el cliente cause un daño grave a la vida o a la integridad de una persona.

El mismo código pide además defender al cliente con diligencia y con un elevado estándar de competencia, y mantenerse actualizado. Hoy, estar actualizado incluye saber qué pasa con lo que uno pega en una herramienta de IA.

Una nota sobre las fuentes: leímos la edición del Código publicada por el Ministerio de Justicia y Derechos Humanos en 2019. El Código tuvo modificaciones posteriores de la Junta de Decanos, por eso aquí resumimos el contenido sin citar números de artículo. Antes de citarlo en un escrito, revisa la versión vigente en tu colegio.

¿Cuándo es delito revelar un secreto profesional?

El Código Penal, en su artículo 165, castiga a quien, teniendo conocimiento de secretos por razón de su estado, oficio, empleo, profesión o ministerio, los revela sin consentimiento del interesado, cuando su publicación pueda causar daño. La pena es privativa de libertad no mayor de dos años y de sesenta a ciento veinte días-multa.

¿Pegar un caso en ChatGPT es «revelar» en el sentido del Código Penal? No conocemos jurisprudencia peruana sobre ese punto, y no vamos a adelantar una respuesta. Lo que sí podemos decir es que el riesgo es evitable: si lo que llega a la herramienta no permite identificar al cliente ni a las partes, la pregunta no se plantea.

Y del lado procesal, el Código Procesal Penal, en su artículo 165, incluye a los abogados entre quienes deben abstenerse de declarar sobre lo que conocen por su profesión, salvo que estén obligados por ley a informar o que el interesado los libere del secreto.

La Ley 29733 también aplica al estudio

Además del secreto profesional, el estudio es responsable de los datos personales que trata, como cualquier empresa. La Ley 29733, Ley de Protección de Datos Personales, y su Reglamento vigente, el D.S. 016-2024-JUS, en vigencia desde el 30 de marzo de 2025, piden medidas de seguridad para esos datos y notificar los incidentes graves a la Autoridad Nacional de Protección de Datos Personales en 48 horas (artículo 34 del Reglamento). Si te preguntas qué cubre una póliza cyber cuando la fuga viene de un chat de IA, lo vemos en seguro de ciberseguridad.

Un expediente suele tener, además, datos sensibles: de salud en un caso de responsabilidad médica o de alimentos, sobre la vida familiar en un divorcio, sobre ingresos en un proceso laboral. Son los mismos datos de salud que cuidan del otro lado los médicos y las clínicas que usan IA.

Qué entra en esa categoría está explicado en datos sensibles según la Ley 29733. Un dato que sorprende a muchos: la ley peruana incluye entre los datos sensibles los ingresos económicos, así que un expediente laboral o de alimentos casi siempre los tiene.

Lo que pide la ley a un estudio como empresa, con el oficial de datos personales y el registro de bancos de datos, está en la guía de la Ley 29733.

¿Pegar una causa en ChatGPT rompe el secreto profesional?

Depende de qué pegues. El secreto protege los hechos y la información del cliente, incluida su identidad. Si pegas en un chat externo un escrito con el nombre del cliente, el de la contraparte, el domicilio y los hechos del caso, esa información llega al servidor de un tercero, que la puede conservar según sus condiciones y, en algunos planes, usarla para entrenar su modelo. Qué hace cada proveedor con lo que le escribes está en es seguro ChatGPT.

Si pegas el mismo escrito con los nombres, el domicilio y los datos que identifican cambiados por etiquetas, lo que llega es un problema jurídico sin dueño: [PERSONA_1] demanda a [PERSONA_2] por el incumplimiento de una adenda. La IA puede ayudarte igual, y el cliente sigue sin identificar. Las adendas de alquiler son de lo más común, y las inmobiliarias que trabajan con IA las tapan igual antes de pegarlas.

La conclusión práctica: el secreto profesional no prohíbe usar la IA. Lo que pide es que la información del cliente no salga del estudio. Y eso se resuelve tapando antes de pegar.

Qué tapar de una causa antes de pegarla en la IA

La lista corta, para tener a mano:

• Nombres de personas: el cliente, la contraparte, los testigos, los menores, los terceros.
• Documentos de identidad: DNI, RUC, carné de extranjería.
• Contacto: correos, celulares, domicilios.
• Números que identifican el caso: número de expediente, de partida registral, de carpeta fiscal.
• Datos bancarios: cuentas, CCI, montos que permiten reconocer una operación.
• Detalles únicos: un cargo que solo tiene una persona, una fecha y un lugar que identifican un hecho publicado en la prensa.

Un ejemplo, antes y después

Para esto hicimos Nonimo, una app para Windows y Mac que trabaja en tu computadora antes de que el texto llegue al chat. Cambia por etiquetas los datos personales, como nombres, correos, celulares, direcciones, el DNI o el RUC, y te los muestra marcados para que los revises. Este es el texto que alguien del estudio quiere pegar:

Cliente: Renzo Alarcón Bocanegra
Domicilio: Av. Inexistente 000, Lima
Demandado: Carmen Rosa Alfaro Gamarra
Correo: cliente@example.com

El cliente reconoce que firmó la adenda sin leerla. Ordena los hechos y dime qué argumentos tiene la defensa.

Y esto es lo que le llega al chat después de presionar la tecla, tal como sale de Nonimo:

Cliente: [PERSONA_1]
Domicilio: [DIRECCION_1]
Demandado: [PERSONA_2]
Correo: [CORREO_1]

El cliente reconoce que firmó la adenda sin leerla. Ordena los hechos y dime qué argumentos tiene la defensa.

Cuando copias la respuesta y presionas la misma tecla, los nombres y la dirección vuelven a su lugar en tu computadora. A Nonimo no le llega el texto. Es lo que el Reglamento de la Ley 29733 llama disociación reversible: el dato se separa de la persona y se vuelve a unir solo en tu equipo.

Tapar el nombre no siempre basta

Fíjate en la frase del ejemplo: «el cliente reconoce que firmó la adenda sin leerla». Es una confidencia, y queda a la vista porque es justo lo que la IA necesita para ayudarte. Sin nombre, no identifica a nadie. Pero si el caso es conocido, si salió en la prensa o si la combinación de hechos es única, el cliente se puede reconocer aunque no aparezca su nombre. Ahí hay que cambiar también los detalles: el distrito, la fecha, el monto, el giro del negocio.

La pregunta que conviene hacerse siempre es esta: si alguien que conoce el caso leyera lo que voy a pegar, ¿sabría de quién se trata? Si la respuesta es sí, todavía falta tapar.

Los archivos: escritos, anexos y lo que no se ve

Pegar un párrafo es una cosa. Subir un archivo entero es otra, y es lo que más se hace con prisa: el escrito en Word para que la IA lo revise, el PDF de la resolución para que lo resuma, la carpeta de anexos para que arme una cronología.

Un archivo lleva más de lo que se ve en pantalla. Un Word trae los comentarios del abogado de la otra parte, las versiones anteriores guardadas en el control de cambios y, en sus propiedades, el nombre de quien lo creó. Un PDF escaneado trae las firmas, los sellos y, muchas veces, la copia del DNI que alguien adjuntó al final. Todo eso viaja con el archivo.

Antes de subir un documento a un chat, conviene hacer tres cosas: quitar el control de cambios y los comentarios, revisar las propiedades del archivo y tapar los datos de las personas. La guía para tapar datos en un documento Word explica cómo hacerlo con el archivo completo, sin instalar nada.

El cliente que manda todo por WhatsApp

En muchos estudios peruanos, sobre todo los de provincias y los que atienden a personas naturales, buena parte del caso llega por WhatsApp: audios, fotos de documentos, capturas de conversaciones, la foto del DNI. Es cómodo para el cliente, y es también la forma más fácil de que la información termine en el lugar equivocado. No es solo cosa de abogados: a los corredores de seguros les llegan igual los avisos de siniestro por WhatsApp.

El riesgo aparece cuando alguien del estudio copia esa conversación, o la exporta, y la pega en un chat de IA para que la resuma. En ese texto van nombres de terceros, números de celular, direcciones y, con frecuencia, detalles íntimos que el cliente contó en confianza. La regla del estudio debería ser la misma que con cualquier otro texto: primero se tapan los datos, después se pega. Y las fotos de documentos de identidad no se suben a una herramienta de IA nunca.

Lo que dice el Colegio de Abogados sobre la IA

No encontramos, a la fecha de esta guía, una directiva o guía oficial del Colegio de Abogados de Lima ni de la Junta de Decanos sobre el uso de la inteligencia artificial por los abogados. Tampoco una norma que lo regule. Lo que existe es el marco general de la Ley 31814, que promueve el uso de la IA, y su reglamento, el D.S. 115-2025-PCM, pensados para todos los sectores, de una empresa privada a una municipalidad que usa IA en su mesa de partes, y no para la profesión en particular.

Eso no deja al abogado sin reglas: deja las de siempre. El secreto profesional, la diligencia y la competencia del Código de Ética se aplican a cualquier herramienta que use el estudio, desde el correo hasta el chat. Si en los próximos meses el colegio publica criterios propios, conviene revisarlos y ajustar la política del estudio.

Lo que sí puedes hacer con la IA sin tocar el secreto

Mucho trabajo de un estudio no lleva datos del cliente:

• Investigar un tema jurídico en abstracto: plazos, requisitos, criterios.
• Redactar modelos y plantillas sin datos reales.
• Preparar una presentación o una clase.
• Revisar la redacción de un escrito ya tapado.
• Resumir una norma, una sentencia publicada o un artículo de doctrina.

En todos esos casos el secreto no está en juego. El cuidado empieza cuando el texto trae la información de un cliente.

La IA en los tribunales: verificar antes de presentar

La IA se equivoca con mucha seguridad: inventa casaciones, cita artículos que no existen y mezcla normas de distintos países. Ya hubo casos en otros países de abogados sancionados por presentar escritos con jurisprudencia inventada por un chat. Quien firma un escrito responde por lo que dice, y el deber de diligencia y competencia del Código de Ética no cambia porque el borrador lo haya escrito una herramienta.

La regla es simple: toda cita normativa o jurisprudencial que salga de la IA se verifica en la fuente oficial antes de que llegue a un escrito.

Excepciones al secreto profesional

El secreto profesional no es absoluto. El Código de Ética prevé que se puede revelar con el consentimiento informado y escrito del cliente, o cuando es necesario para defender sus intereses ante la autoridad, y que hay que revelar lo necesario para evitar un daño grave a la vida o a la integridad de una persona. El Código Procesal Penal libera al abogado de su deber de abstención cuando el interesado lo libera del secreto.

¿El cliente puede autorizar que su caso pase por una herramienta de IA? Puede, y algunos estudios lo ponen en su contrato. Pero es más fácil y más seguro no necesitar esa autorización: si los datos se tapan antes de pegar, no hay información del cliente que revelar. Cómo contarle al cliente que trabajas con IA está en la cláusula de IA en el contrato de locación de servicios.

Qué preguntar antes de elegir una herramienta de IA

Aunque los datos se tapen antes de pegar, conviene saber qué hace cada herramienta con lo que recibe. Antes de que el estudio adopte una, responde estas preguntas por escrito:

• ¿Con qué cuenta se va a usar: personal o de la empresa? En una cuenta personal, las condiciones las acepta cada abogado y el historial se va con él.
• ¿El proveedor guarda las conversaciones? ¿Por cuánto tiempo? ¿Las usa para entrenar su modelo en el plan que vas a contratar?
• ¿Quién dentro del estudio puede ver el historial de los demás?
• ¿Dónde están sus servidores? Casi siempre fuera del Perú, y eso tiene reglas propias en la Ley 29733 cuando viajan datos personales.

Guarda las respuestas con su fecha. Si las condiciones cambian, y cambian seguido, vas a saber desde cuándo.

Cómo trabajar así todos los días sin perder tiempo

Tapar a mano sirve para una consulta, pero no para veinte al día. Si tapar cuesta cinco minutos, el estudio lo hace la primera semana y después no. Si cuesta una tecla, se hace siempre.

Con Nonimo, el flujo es este: seleccionas el texto, presionas una tecla y pegas en ChatGPT, Claude, Gemini o Copilot. Antes de pegar ves qué se tapó, y puedes devolver cualquier dato con un clic si hacía falta. Un número de expediente o un detalle único del caso lo revisas tú y, si hace falta, lo cambias a mano. Cuando copias la respuesta y presionas la misma tecla, todo vuelve a su lugar.

Si el documento es un archivo completo, como un escrito en Word o un PDF con anexos, las herramientas en línea tapan los datos y te devuelven el documento listo.

Que todo el estudio lo haga igual

El Código de Ética extiende el secreto a todos los abogados del estudio. En la práctica, el riesgo también viene de los practicantes, los asistentes y el personal administrativo, que son quienes más usan la IA para tareas rápidas. Una regla escrita, con una lista de herramientas autorizadas, los datos que no se pegan nunca y la forma de taparlos, resuelve el tema para todos. Hay un modelo para copiar en política de uso de IA en empresas.

Si el estudio tiene muchas computadoras, el área de TI puede instalar la extensión de navegador por política, para que funcione igual en todos los equipos. Más sobre cómo se usa Nonimo en un estudio está en IA para abogados.

Médicos, contadores y notarios: el mismo deber

El abogado no es el único profesional con secreto. El médico tiene el deber de reserva de la información del acto médico, como contamos en historia clínica e IA. Y el contador, que maneja la información tributaria y financiera de sus clientes, tiene su propio código de ética. La regla práctica es la misma para todos: la IA recibe el problema, no la identidad de las personas.

El notario tiene la obligación de guardar el secreto profesional por la Ley del Notariado, y cómo usar ChatGPT con minutas, poderes y escrituras sin exponer a los otorgantes está en IA en la notaría.

Una regla para llevarse

El secreto profesional no te impide usar la IA. Te impide que la información de tu cliente salga del estudio. Tápala antes de pegar, verifica lo que la IA te devuelve y deja la regla por escrito para todo el equipo. Cómo funciona Nonimo por dentro, y por qué a nosotros no nos llega ningún texto, lo contamos en nuestra página de seguridad.

Lo de arriba resume normas peruanas y no reemplaza la opinión de un abogado especializado en ética profesional sobre tu caso concreto.