[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/guia-empresarial/politica-uso-ia-empleados":3,"prev-/blog/guia-empresarial/politica-uso-ia-empleados":401,"next-/blog/guia-empresarial/politica-uso-ia-empleados":379,"related-/blog/guia-empresarial/politica-uso-ia-empleados":404,"author-Valeria Ríos":425},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":355,"cta":356,"date":362,"dateModified":362,"description":363,"draft":364,"extension":365,"faq":366,"featured":364,"howto":379,"image":380,"imageAlt":381,"intent":382,"keywords":383,"meta":388,"navigation":389,"path":390,"publishedTime":379,"readingTime":391,"seo":392,"seoTitle":393,"stem":394,"tags":395,"__hash__":400},"blog/blog/guia-empresarial/politica-uso-ia-empleados.md","Política de uso de IA para empleados: qué debe decir y cómo implantarla","Valeria Ríos","/autores/valeria-rios",{"type":9,"value":10,"toc":339},"minimark",[11,20,23,26,31,38,45,57,61,68,73,80,83,123,126,130,136,139,146,150,153,185,189,192,199,202,206,209,247,251,254,280,284,287,293,304,310,317,321,327,330],[12,13,14,15,19],"p",{},"Hay una conversación que casi todas las empresas medianas están teniendo mal. Va así: dirección se entera de que alguien pegó información de un cliente en un chat de IA, se alarma, y la respuesta es ",[16,17,18],"strong",{},"prohibir",".",[12,21,22],{},"Tres meses después el uso sigue igual, solo que ahora ocurre en cuentas personales y nadie se entera.",[12,24,25],{},"Esta guía es para hacer la otra versión de esa conversación.",[27,28,30],"h2",{"id":29},"punto-de-partida-ya-lo-están-usando","Punto de partida: ya lo están usando",[12,32,33,34,37],{},"Antes de redactar nada, acepta el dato: ",[16,35,36],{},"en tu empresa ya se usa IA",". Marketing para textos, ventas para correos, administración para resumir documentos, sistemas para código, alguien para traducir.",[12,39,40,41,44],{},"Y probablemente en ",[16,42,43],{},"cuentas personales",", porque nadie les dio una de la empresa.",[46,47,50],"callout",{"icon":48,"title":49},"i-lucide-eye-off","Eso se llama 'shadow AI' y no se combate con prohibiciones",[12,51,52,53,56],{},"El uso no autorizado de herramientas de IA no es un problema de disciplina: ",[16,54,55],{},"es un síntoma de que la empresa no dio una alternativa aprobada."," La gente no está tratando de exponer información; está tratando de terminar su trabajo. Una política que solo prohíbe convierte a esas personas en infractoras sin resolver el riesgo, porque el uso se vuelve invisible.",[27,58,60],{"id":59},"las-cuatro-secciones-que-sí-importan","Las cuatro secciones que sí importan",[12,62,63,64,67],{},"Una política de uso de IA que funciona ",[16,65,66],{},"cabe en una página"," y tiene cuatro apartados. Todo lo demás es apéndice.",[69,70,72],"h3",{"id":71},"_1-qué-información-nunca-sale-de-la-empresa","1. Qué información nunca sale de la empresa",[12,74,75,76,79],{},"Lo más importante y lo que más se omite. Tiene que ser una lista ",[16,77,78],{},"concreta",", no un principio abstracto.",[12,81,82],{},"Un punto de partida para una empresa mexicana:",[84,85,86,93,99,105,111,117],"ul",{},[87,88,89,92],"li",{},[16,90,91],{},"Datos personales de clientes o empleados",": nombres con RFC, CURP, domicilios, datos bancarios, expedientes médicos o laborales.",[87,94,95,98],{},[16,96,97],{},"Información financiera no pública",": estados de resultados, márgenes, listas de precios negociados.",[87,100,101,104],{},[16,102,103],{},"Credenciales de cualquier tipo",": contraseñas, llaves de API, certificados, la e.firma.",[87,106,107,110],{},[16,108,109],{},"Contratos vigentes y sus condiciones"," con clientes o proveedores.",[87,112,113,116],{},[16,114,115],{},"Código fuente propietario"," y configuraciones de infraestructura.",[87,118,119,122],{},[16,120,121],{},"Información bajo acuerdo de confidencialidad"," con un tercero.",[12,124,125],{},"Escríbelo con ejemplos de tu negocio, no en abstracto. \"No compartir información confidencial\" no le dice nada a nadie; \"no pegues el padrón de clientes con RFC\" sí.",[69,127,129],{"id":128},"_2-qué-herramientas-están-aprobadas","2. Qué herramientas están aprobadas",[12,131,132,133,19],{},"Una lista corta, con nombre y plan. Y la razón por la que importa el plan: ",[16,134,135],{},"la misma herramienta puede ser aceptable o inaceptable según la versión contratada",[12,137,138],{},"Los planes empresariales suelen ofrecer que tu contenido no se use para entrenar modelos y traen controles de administración. Los planes personales gratuitos, con frecuencia no. Es la diferencia que decide si una herramienta entra o no a la lista.",[12,140,141,142,145],{},"Incluye también qué hacer si alguien quiere usar una que no está: ",[16,143,144],{},"a quién se le pide y en cuánto tiempo responde",". Si el proceso tarda un mes, la gente no lo va a usar.",[69,147,149],{"id":148},"_3-qué-revisa-siempre-una-persona","3. Qué revisa siempre una persona",[12,151,152],{},"La regla que protege a la empresa de los errores reales del día a día:",[84,154,155,161,167,173],{},[87,156,157,160],{},[16,158,159],{},"Nada generado por IA sale a un cliente sin que una persona lo lea."," Correos, cotizaciones, propuestas, respuestas de soporte.",[87,162,163,166],{},[16,164,165],{},"Nada se publica sin revisión."," Redes, sitio web, materiales de marketing.",[87,168,169,172],{},[16,170,171],{},"Ninguna cifra se usa sin verificar contra la fuente."," Los modelos producen números plausibles con total seguridad.",[87,174,175,178,179,184],{},[16,176,177],{},"Ninguna decisión que afecte a una persona se toma sin revisión humana documentada."," Contrataciones, evaluaciones, crédito, sanciones. Esta es la que ",[180,181,183],"a",{"href":182},"/blog/noticias/ley-inteligencia-artificial-mexico-estado-actual","toda regulación de IA del mundo va a exigir",", y la más barata de resolver antes de que te la pidan.",[69,186,188],{"id":187},"_4-a-quién-se-le-pregunta","4. A quién se le pregunta",[12,190,191],{},"Un nombre y un canal. No \"el área de sistemas\": una persona, con suplente.",[12,193,194,195,198],{},"Y una frase que cambia el resultado de toda la política: ",[16,196,197],{},"preguntar nunca tiene consecuencia negativa",". Si la gente teme que preguntar la meta en problemas, no pregunta y decide sola.",[200,201],"ad-banner",{},[27,203,205],{"id":204},"cómo-implantarla-sin-que-quede-en-un-cajón","Cómo implantarla sin que quede en un cajón",[12,207,208],{},"La política redactada es la mitad fácil. Esto es lo que hace la diferencia:",[210,211,212,218,224,230,241],"ol",{},[87,213,214,217],{},[16,215,216],{},"Levanta el uso real antes de escribir."," Pregunta por área qué herramientas usan y para qué, explícitamente sin sanción. Vas a descubrir tres o cuatro que no sabías. Sin ese inventario, la política se escribe contra un problema imaginario.",[87,219,220,223],{},[16,221,222],{},"Aprueba herramientas al mismo tiempo que publicas las reglas."," Una política que prohíbe sin habilitar se esquiva el primer día. Si vas a restringir cuentas personales, la empresarial ya tiene que estar contratada.",[87,225,226,229],{},[16,227,228],{},"Preséntala en veinte minutos, no en un curso."," Una sesión por área, con ejemplos de su trabajo real. Casos concretos: \"esto sí, esto no, esto pregunta\".",[87,231,232,235,236,240],{},[16,233,234],{},"Configura lo que se pueda configurar."," Los fabricantes ya publican controles de administración reales — ",[180,237,239],{"href":238},"/blog/noticias/chatgpt-navegador-extensiones-controles-administrador","OpenAI, por ejemplo, permite bloquear la importación de contraseñas y sesiones",". Un control técnico vale más que un párrafo.",[87,242,243,246],{},[16,244,245],{},"Revísala cada seis meses."," Las herramientas cambian cada trimestre. Una política de IA de hace dos años nombra productos que ya no existen y omite los que sí se usan.",[27,248,250],{"id":249},"lo-que-no-debe-llevar","Lo que no debe llevar",[12,252,253],{},"Tan importante como lo que incluye:",[84,255,256,262,268,274],{},[87,257,258,261],{},[16,259,260],{},"Listas de \"usos permitidos\"."," Imposible de mantener y garantiza que todo lo no listado quede en un limbo. Define límites, no catálogos.",[87,263,264,267],{},[16,265,266],{},"Amenazas."," Una política que abre con sanciones se lee como trampa y produce ocultamiento, que es justo lo que no quieres.",[87,269,270,273],{},[16,271,272],{},"Jerga técnica."," Si hay que explicar qué es un token para entender la regla, la regla está mal escrita.",[87,275,276,279],{},[16,277,278],{},"Promesas que no puedes verificar."," No escribas \"queda prohibido usar herramientas no aprobadas\" si no tienes forma de saberlo. Escribe la regla que sí puedes sostener.",[27,281,283],{"id":282},"por-qué-conviene-tenerla-ya","Por qué conviene tenerla ya",[12,285,286],{},"Tres razones, por orden de urgencia real:",[12,288,289,292],{},[16,290,291],{},"Por los clientes."," Cada vez más contratos —sobre todo con empresas grandes y con clientes en Estados Unidos y Europa— piden declarar qué herramientas de IA se usan y con qué datos. Quien no puede responder, pierde el contrato.",[12,294,295,298,299,303],{},[16,296,297],{},"Por la ley que ya aplica."," ",[180,300,302],{"href":301},"/blog/guia-empresarial/proteger-datos-clientes-lfpdppp","La protección de datos personales no espera a que haya ley de IA",": si metes datos de clientes a una herramienta, sigues siendo el responsable del tratamiento.",[12,305,306,309],{},[16,307,308],{},"Por el error caro."," El escenario que de verdad ocurre no es un hackeo sofisticado: es alguien que pega el padrón completo de clientes en un chat para \"que lo ordene\". Una página leída a tiempo lo evita.",[12,311,312,313,19],{},"Si quieres el marco más amplio del que esto forma parte, está en ",[180,314,316],{"href":315},"/blog/tendencias/gobernanza-ia","nuestra guía de gobernanza de IA",[27,318,320],{"id":319},"lo-de-fondo","Lo de fondo",[12,322,323,324],{},"Una política de uso de IA no es un documento legal: ",[16,325,326],{},"es una decisión de dirección sobre qué información sale de la empresa y quién responde por lo que produce una máquina.",[12,328,329],{},"Escrita en una página y acompañada de herramientas aprobadas, se cumple sola. Escrita en diez páginas y acompañada de prohibiciones, se esquiva en una semana.",[331,332],"call-to-action",{"description":333,"eyebrow":334,"icon":335,"label":336,"title":337,"to":338},"Inventario del uso real, selección de herramientas aprobadas y una política de una página, lista para presentar y para mostrarle a un cliente.","Gobernanza de IA","i-lucide-file-signature","Agendar sesión","Una política de IA que tu equipo sí va a leer","/contacto",{"title":340,"searchDepth":341,"depth":342,"links":343},"",2,3,[344,345,351,352,353,354],{"id":29,"depth":341,"text":30},{"id":59,"depth":341,"text":60,"children":346},[347,348,349,350],{"id":71,"depth":342,"text":72},{"id":128,"depth":342,"text":129},{"id":148,"depth":342,"text":149},{"id":187,"depth":342,"text":188},{"id":204,"depth":341,"text":205},{"id":249,"depth":341,"text":250},{"id":282,"depth":341,"text":283},{"id":319,"depth":341,"text":320},"guia-empresarial",{"title":357,"description":358,"label":359,"to":360,"icon":361},"¿Tu empresa ya usa IA sin reglas?","Levantamos el uso real, definimos qué herramientas se aprueban y redactamos la política que tu equipo sí va a leer.","Ver consultoría","/servicios/consultoria","i-lucide-scale","2026-10-21","Qué debe contener una política de uso de inteligencia artificial en una PyME mexicana, cómo redactarla en una página y cómo lograr que la gente la siga en lugar de esquivarla.",false,"md",[367,370,373,376],{"question":368,"answer":369},"¿De verdad necesito una política escrita?","Si alguien en tu empresa usa IA para trabajar, sí. No por formalismo: porque sin reglas escritas cada persona decide por su cuenta qué información puede salir de la empresa, y esas decisiones se toman con prisa y sin contexto. Una política de una página resuelve el 90% de los casos. La alternativa real no es no tener política, es tener una implícita que nadie conoce.",{"question":371,"answer":372},"¿Qué tan larga debe ser?","Una página. Las políticas de diez páginas no se leen y por lo tanto no se cumplen. Lo que funciona es un documento corto con cuatro secciones: qué información nunca sale, qué herramientas están aprobadas, qué revisa siempre una persona antes de salir, y a quién se le pregunta cuando hay duda. Todo lo demás es apéndice.",{"question":374,"answer":375},"¿Prohibir el uso de IA no es más simple?","Es más simple y no funciona. Prohibir sin dar alternativa mueve el uso a las cuentas personales de los empleados, donde la empresa no tiene visibilidad, ni registro, ni control. El resultado es peor que no tener política: el uso sigue ocurriendo y ahora además es invisible. El camino que funciona es aprobar herramientas y poner límites claros.",{"question":377,"answer":378},"¿Cómo logro que la gente la siga?","Haciéndola corta, dando alternativas aprobadas y creando un canal para preguntar sin castigo. La mayoría de las violaciones a una política de IA no son actos de rebeldía: son gente resolviendo un problema con la herramienta que tenía a la mano porque nadie le dijo cuál usar. Si la política solo prohíbe y no habilita, se va a esquivar.",null,"/images/blog/guia-empresarial/politica-uso-ia-empleados.jpg","Documento de política interna sobre uso de inteligencia artificial sobre la mesa de una sala de juntas","informational",[384,385,386,387],"política de uso de ia empresa","política ia empleados méxico","shadow ai pyme","reglas uso chatgpt trabajo",{},true,"/blog/guia-empresarial/politica-uso-ia-empleados",11,{"title":5,"description":363},"Política de uso de IA: guía e implantación","blog/guia-empresarial/politica-uso-ia-empleados",[396,397,398,399],"inteligencia artificial","gobernanza","cumplimiento","recursos humanos","6d_-kuxI1lQVOh8Mbcbu7P2ZfNzi0uiMKOQ0OfSD9Ng",{"path":402,"title":403},"/blog/guia-empresarial/seguro-ciberriesgo-mexico","Seguros de ciberriesgo en México: qué cubren, qué te piden y cuándo convienen",[405,410,418],{"path":402,"title":403,"description":406,"date":407,"category":355,"image":408,"imageAlt":409,"readingTime":391},"Qué cubre una póliza de ciberriesgo, qué controles exigen las aseguradoras para emitirla, por qué rechazan siniestros y cuándo conviene a una PyME mexicana.","2026-10-14","/images/blog/guia-empresarial/seguro-ciberriesgo-mexico.jpg","Revisión de una póliza de ciberriesgo junto a un tablero de controles de seguridad de la empresa",{"path":411,"title":412,"description":413,"date":414,"category":355,"image":415,"imageAlt":416,"readingTime":417},"/blog/guia-empresarial/que-es-msp-servicios-administrados","Servicios administrados de TI (MSP): qué incluyen, qué cuestan y cuándo convienen","Qué es un MSP, qué debe incluir el contrato, cómo se cobra realmente, qué se queda fuera y en qué momento le conviene a una PyME mexicana pasar del soporte por evento a un servicio gestionado.","2026-10-07","/images/blog/guia-empresarial/que-es-msp-servicios-administrados.jpg","Equipo de soporte de tecnología revisando el estado de la infraestructura de varios clientes",12,{"path":419,"title":420,"description":421,"date":422,"category":355,"image":423,"imageAlt":424,"readingTime":391},"/blog/guia-empresarial/mes-ciberseguridad-plan-4-semanas","Octubre es el mes de la ciberseguridad: plan de 4 semanas para blindar tu empresa","Plan semana por semana para octubre: accesos, respaldos, parches y personas. Tareas concretas para una PyME mexicana, con responsables y sin presupuesto extra.","2026-09-30","/images/blog/guia-empresarial/mes-ciberseguridad-plan-4-semanas.jpg","Equipo de trabajo revisando el plan de seguridad informática de su empresa sobre un tablero",{"id":426,"avatar":379,"bio":427,"entityType":428,"expertise":429,"extension":430,"meta":431,"name":6,"role":432,"slug":433,"social":379,"stem":434,"url":7,"__hash__":435},"authors/authors/valeria-rios.yml","Consultora en inteligencia artificial aplicada al negocio. Ayuda a empresas mexicanas a automatizar procesos y tomar decisiones con datos.","Person","Valeria encabeza el área de IA y automatización de Syswork México. Ha diseñado e implementado asistentes de IA, automatizaciones no-code y proyectos de Business Intelligence para empresas de manufactura, retail y servicios. Escribe sobre IA aplicada con un enfoque práctico y sin tecnicismos, pensado para dueños de negocio y equipos no técnicos.","yml",{},"Líder de IA y Automatización","valeria-rios","authors/valeria-rios","3nnwul4W96j-Iq-KzcJAp0CSl2lr3ThDBWItUu8k_Tg"]