Política de uso de IA en la empresa: modelo listo para adaptar
Ocho cláusulas en lenguaje simple para que tu equipo sepa qué herramientas puede usar, qué datos no se cargan y quién revisa lo que produce la IA. Pensado para pymes de Argentina.
Una política de uso de IA en la empresa es un documento corto que dice qué herramientas de inteligencia artificial puede usar el equipo, para qué tareas, qué información nunca se puede cargar, quién revisa los resultados antes de que lleguen a un cliente y a quién se consulta ante una duda. En una pyme alcanza con una o dos páginas, firmadas por la dirección y explicadas en una reunión. Abajo tenés un modelo de ocho cláusulas para copiar y adaptar.
Por qué casi ninguna pyme la tiene escrita
En muchas empresas la IA entró por la puerta de atrás: alguien empezó a usar un asistente para escribir mails, otro para resumir planillas, y nadie definió reglas. Los números muestran que casi ninguna puso reglas por escrito. Según un relevamiento a 402 pymes argentinas de 10 a 249 personas, hecho por el Centro de Políticas Públicas de la Universidad Torcuato Di Tella y Fundar con un relevamiento de la Fundación Observatorio PyME hecho entre noviembre y diciembre de 2025, que publicó Mercado en septiembre de 2026:
Solo el 3,3 % de las pymes relevadas dispone de una política escrita para orientar el uso de la IA.
Apenas el 4 % cuenta con un presupuesto específico para la IA.
Sin reglas, cada persona decide sola qué carga en una herramienta externa. Uno de los riesgos más concretos no es técnico: es pegar la lista de clientes, un contrato o datos de salud en un chat que no controla la empresa. Una política escrita reduce ese riesgo con una regla clara y una persona a quien preguntar.
Qué dice la ley en Argentina sobre los datos
Más allá de los proyectos de ley sobre inteligencia artificial, ya hay reglas que se aplican cuando la IA trabaja con datos de personas:
Ley 25.326 de Protección de los Datos Personales. Como regla general exige consentimiento para tratar datos personales (art. 5), obliga a tomar medidas técnicas y organizativas de seguridad (art. 9) y establece un deber de confidencialidad para quienes los manejan (art. 10). Podés leer el texto de la ley.
Guía de la Agencia de Acceso a la Información Pública (2024). Está dirigida a entidades públicas y privadas y recomienda hacer evaluaciones de impacto, que los sistemas sean transparentes y explicables, que se tomen medidas de seguridad sobre los datos y que se formen equipos multidisciplinarios. Mirá la guía de la AAIP.
Esto no es asesoramiento legal. Si tu empresa trata datos sensibles, como historias clínicas, o información financiera de clientes, conviene que un abogado revise la versión final de la política.
Modelo de política: 8 cláusulas para copiar
Copiá cada cláusula, cambiá lo que está en mayúsculas por los datos de tu empresa y borrá lo que no aplique. Escribila en el mismo tono en que le hablás a tu equipo.
| Cláusula y texto sugerido |
|---|
| 1. ObjetivoEsta política explica cómo usamos la inteligencia artificial en NOMBRE DE LA EMPRESA para trabajar mejor sin poner en riesgo la información de clientes, proveedores ni del equipo. |
| 2. AlcanceAplica a todas las personas que trabajan con nosotros, incluidos empleados, colaboradores externos y pasantes, en cualquier dispositivo, propio o de la empresa. |
| 3. Herramientas permitidasSolo se usan las herramientas de la lista aprobada, con la cuenta de la empresa: HERRAMIENTA 1 (PARA QUÉ TAREAS), HERRAMIENTA 2 (PARA QUÉ TAREAS). Para sumar una herramienta nueva, se pide autorización a la persona responsable. |
| 4. Datos que no se carganDatos personales de clientes, proveedores o del equipo, contraseñas, información financiera, contratos, datos de salud y cualquier documento marcado como confidencial. La única excepción es un proyecto aprobado por escrito por la persona responsable, con medidas de seguridad. Ante la duda, no se carga. |
| 5. Revisión humanaTodo texto, cálculo o respuesta generado con IA lo revisa una persona antes de enviarlo a un cliente o publicarlo. La IA puede equivocarse con seguridad aparente. |
| 6. TransparenciaSi un cliente habla con un asistente automático, se le avisa que es un sistema y se le ofrece hablar con una persona. |
| 7. Responsable y consultasNOMBRE Y CARGO es la persona responsable del uso de IA. Aprueba herramientas, responde dudas y recibe los avisos de errores o incidentes. |
| 8. Capacitación y revisiónQuien empieza a trabajar recibe esta política y una explicación. La política se revisa cada seis meses o cuando se suma una herramienta nueva. Un incumplimiento se conversa con la persona responsable. Vigente desde FECHA. Firma: NOMBRE DE QUIEN DIRIGE LA EMPRESA. |
El semáforo de datos: qué se puede cargar
La cláusula 4 es la que más dudas genera. Un semáforo simple, pegado al lado de la política, ayuda a que nadie tenga que adivinar:
| Color | Qué información y cómo se usa |
|---|---|
| Verde | Información pública o general. Textos de la web, descripciones de productos, ideas para publicaciones, borradores sin nombres. Se puede usar en las herramientas aprobadas. |
| Amarillo | Información interna sin datos de personas. Procesos, planillas con números agregados, actas sin nombres. Solo en herramientas aprobadas, con cuenta de la empresa y sacando cualquier dato que identifique a alguien. |
| Rojo | Datos personales, financieros o confidenciales. Bases de clientes, documentos de identidad, datos de salud, contratos, contraseñas. No se cargan en herramientas externas. Si un proyecto los necesita, lo aprueba el responsable y se implementa con medidas de seguridad. |
Cómo implementarla en cuatro semanas
Semana 1: relevá el uso real
Preguntá al equipo qué herramientas de IA usa hoy y para qué. Sin retos: el objetivo es saber qué está pasando, no castigar.
Semana 2: escribí la versión 1
Adaptá el modelo de arriba, armá la lista de herramientas aprobadas y el semáforo de datos. Que no pase de dos páginas.
Semana 3: presentala
Una reunión de media hora con ejemplos concretos de tu rubro. Cada persona firma que la leyó y sabe a quién consultar.
Semana 4: ajustá
Juntá las dudas que aparecieron y corregí lo que no se entendió. Agendá la próxima revisión dentro de seis meses.
Errores comunes al escribirla
Prohibir todo. Si la política dice que no se puede usar IA, el equipo la usa igual desde el celular y la empresa pierde el control. Es mejor permitir con reglas.
Copiar una política de una multinacional. Veinte páginas de lenguaje legal que nadie lee no cambian ningún comportamiento. En una pyme sirve más una página clara.
No nombrar un responsable. Sin una persona a quien consultar, cada duda se resuelve como a cada uno le parece.
Escribirla una vez y olvidarla. Las herramientas cambian cada pocos meses. Una política sin fecha de revisión queda vieja rápido.
Cómo te ayudamos en RisingUp
Somos una agencia con 16 años de experiencia en marketing digital y trabajamos con IA aplicada a empresas. La política de uso suele ser el primer paso antes de implementar un chatbot para WhatsApp con IA, un agente de IA o una automatización con IA: define qué datos puede tocar cada sistema. Si tu equipo necesita entender las reglas en la práctica, la capacitación en IA para empresas incluye ejemplos con las herramientas que ya usan. Si estás comparando proveedores, mirá nuestra página sobre empresas de inteligencia artificial en Argentina. Trabajamos con empresas que pueden invertir desde USD 520 por mes en marketing e implementación de IA.
Preguntas frecuentes
¿Qué es una política de uso de IA en la empresa?
Es un documento corto que define qué herramientas de inteligencia artificial puede usar el equipo, para qué tareas, qué información no se puede cargar, quién revisa los resultados y a quién se consulta ante una duda.
¿Es obligatoria en Argentina?
Tener una política de IA no es, en sí, un requisito legal. Pero la Ley 25.326 de Protección de los Datos Personales ya exige, como regla general, consentimiento, seguridad y confidencialidad cuando se tratan datos de personas, y una política escrita ayuda a cumplirla.
¿Cuánto tiene que medir?
En una pyme alcanza con una o dos páginas. Lo importante es que el equipo la lea, la entienda y sepa a quién consultar, no que sea larga.
¿Quién tiene que ser el responsable?
Una persona con criterio sobre los datos de la empresa y tiempo para responder consultas. En empresas chicas suele ser el dueño, un gerente o la persona de administración.
¿Conviene prohibir el uso de IA mientras se escribe la política?
No. Prohibir suele llevar a que el equipo la use igual sin control. Es mejor arrancar con una regla mínima, por ejemplo no cargar datos de clientes, y completar la política en las semanas siguientes.
¿Cada cuánto se actualiza?
Cada seis meses o cada vez que se suma una herramienta nueva o un proyecto que usa datos de clientes.
¿Querés tu política lista y el equipo capacitado?
Contanos cuántas personas son en tu empresa y qué herramientas de IA usan hoy. Te decimos por dónde conviene empezar.
¡Dejanos tu consulta!
⚠️Nuestro servicio es SOLO para empresas que pueden invertir a partir de $520 Dolares Mensuales en marketing⚠️
Colocá el resultado de la suma antes de enviar