¿Es seguro usar inteligencia artificial con los datos de mis clientes en un despacho?

Es una de las primeras preguntas que nos hacen los despachos, casi siempre antes que el precio. La respuesta corta es que el riesgo no está en la inteligencia artificial, sino en dónde acaban los datos y quién revisa lo que produce. Las dos cosas se deciden al elegir la herramienta.

¿Qué protege el secreto profesional y qué tiene que ver con la IA?

El Estatuto General de la Abogacía (Real Decreto 135/2021) define el secreto de forma muy amplia: cubre todos los hechos, comunicaciones, datos, informaciones, documentos y propuestas que el abogado conozca, emita o reciba en su ejercicio (artículo 22.1). Y no acaba en el abogado: debe procurar que lo respeten también su personal y las demás personas que cooperen con él (artículo 22.4).

Un proveedor de IA que lee el correo o los documentos de un asunto coopera con el despacho en ese sentido. Por eso la pregunta útil no es «¿puedo usar IA?», sino «¿este proveedor puede garantizar el mismo secreto que mi equipo?». Eso se ve en el contrato, no en la publicidad.

¿Qué dice el RGPD si los datos pasan por un proveedor de IA?

Cuando un tercero trata datos personales por cuenta del despacho, es un encargado del tratamiento y el RGPD exige un contrato con garantías concretas (artículo 28):

• que solo trate los datos siguiendo tus instrucciones
• que su personal guarde confidencialidad
• que aplique medidas de seguridad adecuadas (artículo 32)
• que te ayude a atender los derechos de tus clientes
• que borre o devuelva los datos al terminar

Si los datos salen del Espacio Económico Europeo, además hacen falta garantías para la transferencia internacional (artículos 44 y siguientes). La AEPD tiene una guía específica sobre tratamientos que incorporan IA que repasa estas relaciones con terceros, la minimización de datos y la evaluación de impacto.

¿Es lo mismo pegar un texto en ChatGPT que usar una herramienta contratada?

No. La diferencia está en las condiciones, no en el modelo:

Usar un chat personal para preparar un escrito con datos de un cliente es, en la práctica, sacar esos datos del despacho sin contrato. Para tareas sin datos personales (ordenar ideas, pulir una redacción genérica) el riesgo es otro.

¿Qué dice la propia Abogacía?

El Consejo General de la Abogacía Española aprobó el 10 de abril de 2026 su tercera circular deontológica, dedicada a los escritos preparados con ayuda de IA generativa. Trata la IA como una herramienta auxiliar bajo supervisión humana. Pide conocer bien la herramienta, no usar ningún resultado sin revisarlo entero, contrastarlo con fuentes jurídicas fiables y documentar cuándo y para qué se usó. Los errores que no se verifican pueden acarrear responsabilidad profesional.

Su Libro Blanco sobre IA y Abogacía, de enero de 2026, va en la misma línea: la IA complementa el trabajo del abogado, y la responsabilidad sobre lo que se presenta sigue siendo suya.

¿Y si la IA se equivoca?

El error más conocido es el de las sentencias inventadas, y ya ha costado multas a abogados en Canarias. Se evita con tres reglas:

• No citar lo que no está en una fuente. Las citas salen de tu base de datos jurídica o del CENDOJ, nunca de lo que «recuerda» el modelo.
• Cálculos con reglas, no con el modelo. Indemnizaciones y plazos se calculan con reglas programadas y comprobadas.
• Aprobación del abogado antes de que nada salga hacia un cliente, un contrario o un juzgado.

¿Pierdo el trato personal con mis clientes?

No tiene por qué. Lo que se automatiza es la preparación: leer el correo, llevarlo a su expediente, reunir los datos y dejar un borrador. El abogado decide qué se dice y cómo, y el cliente sigue tratando con él. Bien usado, el efecto suele ser el contrario: el abogado contesta antes porque no pierde la mañana ordenando correo.

Antes de usar IA con datos de clientes, comprueba esto

1. Contrato de encargo del tratamiento firmado con el proveedor, con confidencialidad de su personal.
2. Sin entrenamiento con tus datos, por escrito.
3. Procesamiento en la UE, o garantías para la transferencia si no lo es.
4. Solo los datos necesarios. Seudonimizar nombres y DNI cuando la tarea no los necesita.
5. Accesos por persona y registro de quién hizo qué y con qué datos.
6. Aprobación del abogado de todo lo que sale del despacho.
7. Cláusula de privacidad de tus clientes revisada para incluir a los nuevos destinatarios.

Cómo lo hacemos en Amud

El empleado digital que montamos para un despacho trabaja dentro de sus cuentas: su correo, sus carpetas y su programa de gestión. Usa modelos a través de servicios empresariales que no entrenan con los datos, con proveedores de IA de la UE y seudonimización cuando el caso lo pide. Firmamos NDA y contrato de encargo del tratamiento, y cada acción queda registrada con quién la aprobó. Puedes ver cómo funciona en un despacho laboral en este caso y lo que hace en el día a día en automatización e IA para despachos.