[{"data":1,"prerenderedAt":452},["ShallowReactive",2],{"blog-/blog/guia-empresarial/retencion-datos-modelos-ia":3,"prev-/blog/guia-empresarial/retencion-datos-modelos-ia":415,"next-/blog/guia-empresarial/retencion-datos-modelos-ia":418,"related-/blog/guia-empresarial/retencion-datos-modelos-ia":421,"author-Diego Herrera":441},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":370,"cta":371,"date":374,"dateModified":374,"description":375,"draft":376,"extension":377,"faq":378,"featured":376,"howto":394,"image":395,"imageAlt":396,"intent":397,"keywords":398,"meta":403,"navigation":245,"path":404,"publishedTime":394,"readingTime":405,"seo":406,"seoTitle":407,"stem":408,"tags":409,"__hash__":414},"blog/blog/guia-empresarial/retencion-datos-modelos-ia.md","Retención de datos en modelos de IA: la letra chica que puede frenar tu proyecto","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":358},"minimark",[11,19,26,31,34,96,103,107,113,116,127,134,138,147,179,185,188,192,198,201,218,224,227,231,234,309,316,320,328,331,335,342,349],[12,13,14,15],"p",{},"Un proyecto de IA puede aprobarse en dirección, superar la prueba técnica, tener presupuesto asignado, y detenerse en seco cuando el área legal hace una sola pregunta: ",[16,17,18],"strong",{},"\"¿dónde se quedan nuestros datos?\"",[12,20,21,22,25],{},"Es una pregunta con respuesta técnica precisa, y en 2026 esa respuesta se volvió más complicada — porque ahora hay modelos que ",[16,23,24],{},"exigen"," guardar tu información como condición para dejarte usarlos.",[27,28,30],"h2",{"id":29},"las-tres-cláusulas-que-hay-que-separar","Las tres cláusulas que hay que separar",[12,32,33],{},"La mayoría de las conversaciones sobre \"privacidad e IA\" fracasan porque mezclan tres cosas distintas. Sepáralas y todo se aclara:",[35,36,37,53],"table",{},[38,39,40],"thead",{},[41,42,43,47,50],"tr",{},[44,45,46],"th",{},"Cláusula",[44,48,49],{},"Qué significa",[44,51,52],{},"Qué preguntar al proveedor",[54,55,56,70,83],"tbody",{},[41,57,58,64,67],{},[59,60,61],"td",{},[16,62,63],{},"Entrenamiento",[59,65,66],{},"Si usan tus datos para mejorar sus modelos",[59,68,69],{},"\"¿Se compromete por contrato a no entrenar con nuestros datos?\"",[41,71,72,77,80],{},[59,73,74],{},[16,75,76],{},"Retención",[59,78,79],{},"Cuánto tiempo guardan lo que les mandas",[59,81,82],{},"\"¿Cuántos días conservan las peticiones y las respuestas?\"",[41,84,85,90,93],{},[59,86,87],{},[16,88,89],{},"Residencia",[59,91,92],{},"En qué país están físicamente los servidores",[59,94,95],{},"\"¿Dónde se procesa y dónde se almacena?\"",[12,97,98,99,102],{},"Los planes empresariales de las tres grandes casas resuelven bien la primera: ",[16,100,101],{},"no entrenan con tus datos"," y lo ponen por escrito. Es la segunda —retención— la que sigue causando problemas, y la tercera la que a veces mata proyectos en sectores regulados.",[27,104,106],{"id":105},"la-retención-cero-y-por-qué-importa","La retención cero y por qué importa",[12,108,109,112],{},[16,110,111],{},"Retención cero"," significa que el proveedor procesa tu petición y no conserva nada: ni el documento que subiste, ni la pregunta, ni la respuesta. Es la configuración que piden las áreas de cumplimiento estrictas — despachos legales, salud, servicios financieros, empresas que manejan datos de sus propios clientes bajo contrato.",[12,114,115],{},"Casi todos los proveedores serios la ofrecen en planes empresariales. Y hasta hace poco, era una casilla que se marcaba y ya.",[117,118,121],"callout",{"icon":119,"title":120},"i-lucide-alert-triangle","La novedad de 2026 que sorprende a las áreas legales",[12,122,123,126],{},[16,124,125],{},"Hay modelos de frontera que no funcionan con retención cero."," Claude Fable 5 exige una configuración de retención de 30 días: si tu organización está configurada en retención cero, todas las peticiones a ese modelo se rechazan con error, sin importar cuánto pagues. No es una cláusula negociable — es una condición de acceso. Su hermano Claude Opus 5 no tiene esa restricción, lo cual convierte una decisión de cumplimiento en una decisión de arquitectura.",[12,128,129,130,133],{},"Esto invierte la conversación habitual. Antes se elegía el modelo y luego se negociaba la privacidad. Ahora, en algunos casos, ",[16,131,132],{},"la política de privacidad de tu empresa determina qué modelos existen para ti",".",[27,135,137],{"id":136},"qué-exige-la-ley-mexicana","Qué exige la ley mexicana",[12,139,140,141,146],{},"La ",[142,143,145],"a",{"href":144},"/blog/guia-empresarial/proteger-datos-clientes-lfpdppp","LFPDPPP"," no menciona la inteligencia artificial, pero aplica igual. Los puntos que importan:",[148,149,150,161,167,173],"ol",{},[151,152,153,156,157,160],"li",{},[16,154,155],{},"Tú sigues siendo el responsable."," Mandar datos personales a un proveedor de IA no transfiere tu responsabilidad: el proveedor es un ",[16,158,159],{},"encargado"," que trata datos por cuenta tuya, y tú respondes por lo que haga.",[151,162,163,166],{},[16,164,165],{},"Tu aviso de privacidad debe reflejarlo."," Si los datos de tus clientes pasan por un servicio de terceros, tu aviso tiene que decirlo. La frase genérica de \"podemos usar proveedores tecnológicos\" ayuda, pero un aviso actualizado y específico es mejor defensa.",[151,168,169,172],{},[16,170,171],{},"Principio de proporcionalidad."," Solo debes tratar los datos necesarios para la finalidad. Si el análisis funciona sin el nombre del cliente, mandar el nombre es tratamiento innecesario.",[151,174,175,178],{},[16,176,177],{},"Transferencias internacionales."," Casi todos los proveedores de IA procesan fuera de México. La ley lo permite, pero conviene tenerlo documentado y avisado, no descubierto en una auditoría.",[180,181],"stat-card",{"icon":182,"label":183,"value":184},"i-lucide-calendar-days","Días de retención obligatorios que exige el modelo de frontera de Anthropic: no hay opción de retención cero","30",[186,187],"ad-banner",{},[27,189,191],{"id":190},"la-solución-que-resuelve-casi-todo-anonimizar-antes-de-enviar","La solución que resuelve casi todo: anonimizar antes de enviar",[12,193,194,195],{},"Antes de negociar cláusulas, pregúntate algo más simple: ",[16,196,197],{},"¿el modelo necesita esos datos personales para hacer su trabajo?",[12,199,200],{},"En la mayoría de los casos, no. Y si no los necesita, quítalos:",[202,203,204,212,215],"ul",{},[151,205,206,207,211],{},"Sustituye nombres, RFC, correos y teléfonos por identificadores internos (",[208,209,210],"code",{},"CLIENTE_0042",") antes de enviar.",[151,213,214],{},"Deja intacto todo lo demás: montos, fechas, cláusulas, historial, categorías.",[151,216,217],{},"Al recibir la respuesta, vuelve a mapear los identificadores a los datos reales dentro de tus sistemas.",[12,219,220,221,223],{},"El modelo analiza exactamente igual —le da lo mismo si el cliente se llama Juan Pérez o ",[208,222,210],{},"— y tú acabas de eliminar la mayor parte del riesgo regulatorio. Con datos anonimizados, la restricción de retención de 30 días deja de ser un obstáculo y recuperas acceso a todos los modelos.",[12,225,226],{},"Es un paso de automatización barato y es, con diferencia, el mejor retorno de cualquier medida de cumplimiento en un proyecto de IA.",[27,228,230],{"id":229},"el-checklist-antes-de-firmar","El checklist antes de firmar",[12,232,233],{},"Ninguna de estas preguntas es opcional en una empresa que maneja datos de terceros:",[202,235,238,252,260,268,277,285,293,301],{"className":236},[237],"contains-task-list",[151,239,242,247,248,251],{"className":240},[241],"task-list-item",[243,244],"input",{"disabled":245,"type":246},true,"checkbox"," ",[16,249,250],{},"¿El plan contratado es empresarial?"," Los planes gratuitos y personales no dan garantías contractuales. Este es el error número uno.",[151,253,255,247,257],{"className":254},[241],[243,256],{"disabled":245,"type":246},[16,258,259],{},"¿El contrato dice explícitamente que no entrenan con nuestros datos?",[151,261,263,247,265],{"className":262},[241],[243,264],{"disabled":245,"type":246},[16,266,267],{},"¿Cuántos días retienen? ¿Es configurable? ¿A cero?",[151,269,271,247,273,276],{"className":270},[241],[243,272],{"disabled":245,"type":246},[16,274,275],{},"¿El modelo que queremos usar es compatible con nuestra política de retención?"," La pregunta nueva de 2026.",[151,278,280,247,282],{"className":279},[241],[243,281],{"disabled":245,"type":246},[16,283,284],{},"¿Dónde se procesa físicamente la información?",[151,286,288,247,290],{"className":287},[241],[243,289],{"disabled":245,"type":246},[16,291,292],{},"¿Qué pasa con nuestros datos si cancelamos el servicio?",[151,294,296,247,298],{"className":295},[241],[243,297],{"disabled":245,"type":246},[16,299,300],{},"¿Nuestro aviso de privacidad menciona el uso de proveedores de IA?",[151,302,304,247,306],{"className":303},[241],[243,305],{"disabled":245,"type":246},[16,307,308],{},"¿Tenemos una política interna escrita de qué se puede subir y qué no?",[12,310,311,312,133],{},"Ese último punto es el que más incidentes previene y el que casi nadie tiene. La mayoría de las fugas de información hacia servicios de IA no vienen de un contrato mal negociado: vienen de un empleado bienintencionado pegando un documento confidencial en una cuenta gratuita porque nadie le dijo que no. Sobre ese tipo de riesgos operativos hablamos también en el ",[142,313,315],{"href":314},"/blog/recurso/kit-ciberseguridad-basico","kit de ciberseguridad básico",[27,317,319],{"id":318},"cuando-el-cumplimiento-es-demasiado-estricto","Cuando el cumplimiento es demasiado estricto",[12,321,322,323,327],{},"Si tu sector no permite que la información salga de tus servidores bajo ninguna circunstancia —hay casos legítimos: expedientes clínicos, secretos industriales, contratos con cláusulas de soberanía de datos—, la conversación cambia de proveedor a arquitectura. Ahí entra la ",[142,324,326],{"href":325},"/blog/comparativa/ia-nube-vs-ia-privada","IA privada frente a la IA en la nube",": modelos que corren en infraestructura tuya, con menos capacidad y más costo de operación, pero sin que un solo byte salga de tu red.",[12,329,330],{},"No es la opción por defecto —es cara y exige mantenimiento—, pero para ciertos sectores es la única que pasa la auditoría.",[27,332,334],{"id":333},"lo-que-hay-que-llevarse","Lo que hay que llevarse",[12,336,337,338,341],{},"La retención de datos dejó de ser una cláusula de contrato y se convirtió en ",[16,339,340],{},"una restricción de diseño",". En 2026 hay modelos que tu empresa simplemente no puede usar según cómo esté configurada su política de privacidad, y descubrirlo después de haber construido el proceso encima es caro.",[12,343,344,345,348],{},"El orden correcto es al revés del habitual: ",[16,346,347],{},"primero define tu política de datos, luego elige el modelo",". Y si puedes anonimizar antes de enviar, hazlo — resuelve el 80% del problema por una fracción del esfuerzo de negociar cualquier cláusula.",[350,351],"call-to-action",{"description":352,"eyebrow":353,"icon":354,"label":355,"title":356,"to":357},"Revisión del flujo de datos, políticas del proveedor, anonimización y aviso de privacidad. Para que la conversación con legal dure una junta, no un trimestre.","Cumplimiento sin frenar el proyecto","i-lucide-file-lock","Revisar cumplimiento","Dejamos tu proyecto de IA listo para pasar legal","/contacto",{"title":359,"searchDepth":360,"depth":361,"links":362},"",2,3,[363,364,365,366,367,368,369],{"id":29,"depth":360,"text":30},{"id":105,"depth":360,"text":106},{"id":136,"depth":360,"text":137},{"id":190,"depth":360,"text":191},{"id":229,"depth":360,"text":230},{"id":318,"depth":360,"text":319},{"id":333,"depth":360,"text":334},"guia-empresarial",{"title":372,"description":373,"label":355,"to":357,"icon":354},"¿Tu proyecto de IA pasa la revisión de cumplimiento?","Revisamos el flujo de datos, las políticas del proveedor y tu aviso de privacidad, y te dejamos el proyecto listo para aprobarse sin sorpresas.","2026-08-07","Qué es la retención de datos en los proveedores de IA, por qué hay modelos que exigen 30 días, cómo afecta tu cumplimiento y qué preguntar antes de firmar.",false,"md",[379,382,385,388,391],{"question":380,"answer":381},"¿Qué es la retención de datos en un proveedor de IA?","Es cuánto tiempo el proveedor conserva lo que le mandas —tus documentos, tus preguntas, las respuestas— antes de borrarlo de sus sistemas. Los planes empresariales suelen ofrecer plazos configurables, y algunos permiten retención cero: nada se guarda una vez procesada la petición. Es una variable distinta de si usan o no tus datos para entrenar, aunque se confundan todo el tiempo.",{"question":383,"answer":384},"¿Hay modelos que exigen guardar mis datos?","Sí, y es una novedad de 2026 que sorprende a muchas áreas de cumplimiento. Claude Fable 5 requiere una configuración de retención de 30 días y no está disponible bajo retención cero: las peticiones de una organización configurada así se rechazan directamente. Es una condición de acceso al modelo, no algo negociable en el contrato.",{"question":386,"answer":387},"¿Retención de datos es lo mismo que entrenar con mis datos?","No, y confundirlas lleva a decisiones equivocadas. Retención es cuánto tiempo guardan tu información; entrenamiento es si la usan para mejorar sus modelos. Los planes empresariales de las tres grandes casas se comprometen a no entrenar con tus datos, pero casi todos retienen algo por un plazo, típicamente por razones de seguridad y abuso. Son dos cláusulas separadas y hay que revisar las dos.",{"question":389,"answer":390},"¿Qué exige la ley mexicana sobre esto?","La LFPDPPP no prohíbe usar proveedores de IA, pero sí te obliga como responsable del tratamiento a saber dónde están los datos personales de tus clientes, informarlo en tu aviso de privacidad y tener un encargado con obligaciones contractuales claras. Si mandas datos personales a un modelo, ese proveedor es un encargado y tu aviso de privacidad debería reflejarlo. Es un trámite manejable, pero no es opcional.",{"question":392,"answer":393},"¿Cómo evito el problema por completo?","Anonimizando antes de enviar. Si el análisis no necesita el nombre, el RFC o el número de cliente, quítalos: sustitúyelos por identificadores internos y vuelve a mapearlos al recibir la respuesta. Es un paso barato de implementar que elimina la mayor parte del riesgo regulatorio y te deja usar cualquier modelo sin restricciones de retención.",null,"/images/blog/guia-empresarial/retencion-datos-modelos-ia.jpg","Documentos empresariales protegidos por una bóveda holográfica con un contador de días sobre un escritorio corporativo nocturno","informational",[399,400,401,402],"retención de datos ia","política de datos inteligencia artificial","zero data retention ia","privacidad modelos de ia empresas",{},"/blog/guia-empresarial/retencion-datos-modelos-ia",8,{"title":5,"description":375},"Retención de datos en modelos de IA","blog/guia-empresarial/retencion-datos-modelos-ia",[410,411,412,413],"ia","ciberseguridad","cumplimiento","proteccion-datos","91xJin4FuoPtmKgGicrr34mSsTQgGa9IM6FfclLCoG4",{"path":416,"title":417},"/blog/guia-empresarial/nivel-de-esfuerzo-modelos-ia","Nivel de esfuerzo en los modelos de IA: la perilla que decide tu factura",{"path":419,"title":420},"/blog/guia-empresarial/modelo-ia-por-area-de-empresa","Qué modelo de IA le toca a cada área de tu empresa",[422,430,436],{"path":423,"title":424,"description":425,"date":426,"category":370,"image":427,"imageAlt":428,"readingTime":429},"/blog/guia-empresarial/cuando-la-ia-se-niega-a-responder","Cuando la IA se niega a responder: por qué pasa y cómo diseñar el plan B","Los modelos de 2026 rechazan peticiones legítimas por sus filtros de seguridad. Por qué ocurre, a quién afecta y cómo evitar que tumbe tus procesos.","2026-08-13","/images/blog/guia-empresarial/cuando-la-ia-se-niega-a-responder.jpg","Un modelo de inteligencia artificial mostrando una barrera de seguridad ante una petición mientras un proceso alterno toma el relevo",7,{"path":419,"title":420,"description":431,"date":432,"category":370,"image":433,"imageAlt":434,"readingTime":435},"Ventas, finanzas, operaciones, legal, soporte y RH: qué gama de modelo de IA conviene a cada área, con qué tareas empezar y cuánto cuesta al mes.","2026-08-12","/images/blog/guia-empresarial/modelo-ia-por-area-de-empresa.jpg","Organigrama holográfico de una empresa donde cada área se conecta con un modelo de inteligencia artificial distinto",9,{"path":416,"title":417,"description":437,"date":438,"category":370,"image":439,"imageAlt":440,"readingTime":429},"Qué es el nivel de esfuerzo en los modelos de IA de 2026, cómo cambia costo, velocidad y calidad, y qué nivel usar en cada tipo de tarea de tu empresa.","2026-08-05","/images/blog/guia-empresarial/nivel-de-esfuerzo-modelos-ia.jpg","Perilla holográfica de niveles de esfuerzo controlando la intensidad de un modelo de inteligencia artificial en una oficina nocturna",{"id":442,"avatar":394,"bio":443,"entityType":444,"expertise":445,"extension":446,"meta":447,"name":6,"role":448,"slug":449,"social":394,"stem":450,"url":7,"__hash__":451},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM",1787950327702]