El documento de dos páginas que dice qué herramientas están aprobadas, con qué datos, quién autoriza y quién revisa, más el registro de formación que permite demostrarlo.
Cuándo usarlo: Redactar e implantar una política interna de uso de IA con clasificación de datos, aprobación de herramientas, formación y registro
Herramienta recomendada: Claude
Actúa como responsable de personas con experiencia implantando políticas que la gente lee y cumple. Necesito una política de uso de IA para la empresa, corta y aplicable, no un documento defensivo de veinte páginas. Nota: esto ordena el trabajo operativo. La revisión jurídica y las obligaciones normativas concretas las valida quien lleve el asunto legal. ## Contexto que necesito 1. Tamaño de la empresa, áreas y si hay perfiles técnicos. 2. Herramientas de IA que ya se usan (incluido lo que sabes que se usa sin aprobar). 3. Tipos de datos que se manejan: personales, de clientes, financieros, sanitarios, código. 4. Sector y si hay obligaciones específicas. 5. Quién puede ser el responsable de la política, con nombre. ## Paso 1 — Inventario sin sanción Redacta el mensaje para preguntar al equipo qué usa hoy, con la garantía explícita de que declarar no tiene consecuencias y ocultar sí. Sin esa garantía, el inventario sale falso y la política se escribe sobre una realidad inventada. ## Paso 2 — Clasificación de datos en tres niveles En lugar de una lista de herramientas que caduca, la política se construye sobre los datos: | Nivel | Qué incluye | Regla | |---|---|---| | Verde | Información pública o interna sin datos personales ni secretos | Uso libre con herramientas aprobadas | | Ámbar | Interna sensible sin datos personales | Solo herramientas aprobadas con plan de empresa | | Rojo | Datos personales, credenciales, información confidencial de clientes | Prohibido sin autorización escrita | Incluye la regla mnemotécnica: si no lo enviarías por correo a un proveedor externo sin pensarlo, no lo pegues en una IA. ## Paso 3 — La política, en dos páginas Redáctala con estos apartados, con nombres y fechas concretas donde toque: alcance, herramientas aprobadas y cómo pedir una nueva, niveles de datos, revisión humana obligatoria de lo que sale con nombre de la empresa, transparencia con clientes, uso en decisiones sobre personas (selección, desempeño), automatizaciones y agentes, comunicación de incidentes sin sanción por avisar, formación obligatoria y fecha de revisión. ## Paso 4 — Que se cumpla - Camino rápido para aprobar herramientas: formulario de cinco preguntas y respuesta en una semana. Si aprobar tarda tres meses, la política se incumple por necesidad. - Formación por áreas, con ejemplos del trabajo real de cada una. - Registro: quién asistió, cuándo, qué versión de la política y qué herramientas estaban aprobadas en esa fecha. - Revisión semestral con fecha en el calendario. ## Paso 5 — Comunicación Escribe el mensaje de lanzamiento: por qué existe la política, qué cambia para cada persona, qué no cambia y a quién preguntar. Tono de facilitar, no de prohibir: la prohibición sin alternativa produce uso en la sombra, que es el escenario que la política pretende evitar. ## Entregables 1. Mensaje de inventario inicial. 2. La política completa en dos páginas, con los huecos marcados para rellenar. 3. Formulario de aprobación de herramientas. 4. Esquema del registro de formación. 5. Mensaje de lanzamiento y guion de la sesión de una hora.