SafeAI Kit · getsafeaikit.com

¿Es seguro poner declaraciones de clientes en ChatGPT?

Lista de 1 página para preparadores de impuestos y tenedores de libros

Revise cada punto. Cada “No” es algo que debe corregir.

DatosNunca pegamos números de Seguro Social, ITIN, EIN, cuentas bancarias, tarjetas ni declaraciones completas en chatbots gratuitos o personales.Sí  No
DatosAntes de pedirle ayuda a la IA, quitamos o cambiamos nombres, direcciones y números de cuenta (por ejemplo, “Cliente A”).Sí  No
Plan de IAUsamos un plan empresarial de IA que, según el proveedor, no entrena con nuestro contenido por defecto (p. ej., ChatGPT Business/Enterprise).Sí  No
AjustesEn cualquier cuenta personal está desactivado “Mejorar el modelo para todos” (ChatGPT: Configuración → Controles de datos).Sí  No
AjustesNo usamos “compartir enlace” en chats sobre clientes y ya borramos los enlaces compartidos antiguos.Sí  No
PersonalTenemos por escrito quién puede usar IA, con qué herramientas y para qué tareas.Sí  No
PlanNuestro WISP (plan escrito de seguridad de la información) y la evaluación de riesgos mencionan las herramientas de IA.Sí  No
PlanTratamos a los proveedores de IA como a cualquier otro proveedor que reciba datos de clientes.Sí  No
PersonalTodo el personal recibió capacitación de seguridad que incluye la IA, con un repaso cada año.Sí  No
RevisiónUna persona revisa cada cifra, carta o resumen redactado con IA antes de que llegue al cliente.Sí  No

¿Ya pegó datos de clientes en un chatbot?

  1. Pare. Borre el chat y cualquier enlace compartido.
  2. Avise a la persona a cargo de su programa de seguridad (su “persona calificada”) y anote qué se compartió, cuándo y dónde.
  3. Verifique si debe reportarlo: la Regla de Salvaguardas exige avisar a la FTC en 30 días si se filtró información sin cifrar de 500 clientes o más.
  4. Si robaron datos de clientes, la Pub. 4557 del IRS indica reportarlo a su enlace local del IRS (Stakeholder Liaison).
¿Le falta la sección de IA en su WISP? El SafeAI Kit le da una política de IA lista para usar, guías de configuración segura y capacitación para el personal, en inglés y en español. getsafeaikit.com
Fuentes (en inglés):
Lista con fines informativos. No es asesoría legal ni una certificación de cumplimiento. No estamos afiliados al IRS, la FTC ni OpenAI. Versión: octubre de 2026.