Llega un contrato adjunto. Doce páginas de cláusulas, usted no es abogado, y en la pantalla hay un modelo capaz de resumírselo en medio minuto. El gesto resulta tan natural que casi nadie se detiene a pensarlo — y es precisamente con los contratos donde ese gesto tiene una consecuencia de la que nunca se habla: no un riesgo difuso para la privacidad, sino el posible incumplimiento de aquello que usted mismo firmó.
En dos líneas
Si lo que tiene entre manos es un modelo, o un borrador donde todavía no consta dato alguno de la otra parte, adelante. Si el contrato está firmado, o se lo ha remitido un tercero, la respuesta es no, no tal como está — y el motivo no es la fiabilidad del modelo, sino el compromiso que usted asumió al firmarlo.
El deber de secreto que está a punto de romper
Busque en el texto la cláusula de confidencialidad. En la práctica contractual española no falta casi nunca, a menudo reforzada con un acuerdo de confidencialidad independiente, y acota la comunicación del contrato — a veces incluso de su existencia — a un círculo tasado: empleados, asesores sujetos a su vez a secreto profesional, organismos supervisores. Con frecuencia pervive tras la extinción del contrato. De ahí se siguen tres cosas, y ninguna presupone que el proveedor del modelo actúe mal:
- Subirlo ya es comunicarlo. Remitir una copia a un servicio en línea es una comunicación a un tercero en toda regla. Que el destinatario sea un sistema automático no altera nada: la cláusula regula adónde va a parar el documento, no quién lo lee.
- El proveedor del modelo no es su asesor. La salvedad prevista para los asesores alcanza a quienes están ellos mismos obligados — el abogado, el asesor fiscal, el auditor. Un servicio cuyas condiciones aceptó marcando una casilla no pertenece a ese círculo.
- No hace falta daño alguno. No hay umbral que superar ni filtración que esperar. La comunicación es en sí misma el incumplimiento, y por eso, en el momento en que la comete, no ocurre absolutamente nada.
Hay una segunda capa. La Ley 1/2019 protege el secreto empresarial siempre que la información haya sido objeto de medidas razonables para mantenerla secreta. Volcar el acuerdo en un servicio ajeno, no sujeto a deber de secreto, debilita justamente la prueba que usted tendría que aportar si algún día quisiera invocar esa protección frente a un competidor.
Qué se le escapa junto con el archivo
Deje la cláusula a un lado y mire el fondo. Unas pocas páginas concentran una densidad de información que jamás publicaría por voluntad propia:
- Las dos empresas, completas. Denominación, forma social, domicilio, CIF y datos registrales: la operación queda identificable para cualquiera.
- Personas de carne y hueso. Quién firma, con qué cargo y, casi siempre, el correo y el teléfono directo que figuran en la cláusula de notificaciones.
- El precio que negoció. Tarifas, descuentos, mínimos garantizados, penalizaciones por resolución — a menudo el dato comercialmente más delicado de la casa, y el que un competidor pagaría por conocer.
- Los datos de pago. IBAN, titular e instrucciones de transferencia, normalmente escondidos en un anexo que nadie relee antes de subir el archivo.
- Lugares y fechas. Domicilios, direcciones a efectos de notificaciones y fecha de firma bastan por sí solos para llegar hasta las partes, incluso retirados los nombres.
«Pero he desactivado el entrenamiento»
Desactivar el historial u oponerse al uso de los datos para entrenar modelos es razonable, y respecto a este problema no cambia nada. Esos ajustes gobiernan lo que sucede después de que el documento haya llegado. El incumplimiento se consumó en el instante del envío: una copia de un acuerdo confidencial salió de su control y reposa ahora en sistemas que usted no gobierna, sometidos a plazos de conservación, fuero y obligaciones legales que no son los suyos. Una promesa sobre el tratamiento posterior no borra una comunicación previa — y si algún día tuviera que explicárselo a la otra parte, entre «lo guardaron ellos» y «se lo mandé yo» no está el matiz que le hace falta.
Las cláusulas sirven, los nombres no
Aquí está lo que con los contratos marca la diferencia: casi nada de lo que le pide al modelo depende de saber quiénes son las partes. Quiere entender qué obligaciones asumió, detectar una cláusula desequilibrada, comprobar si el calendario de pagos se corresponde con lo pactado, o averiguar qué ocurre si resuelve antes de tiempo. Todas son preguntas sobre la arquitectura del acuerdo, y la arquitectura atraviesa la anonimización sin un rasguño.
| Lo que el modelo necesita de verdad | Lo que no necesita nunca |
|---|---|
| Cláusulas, definiciones y remisiones entre estipulaciones | Denominación social y CIF de las partes |
| Cómo se articulan los pagos y qué desencadena la resolución | IBAN, titular de la cuenta e instrucciones de transferencia |
| Plazos, fechas de inicio, preavisos y caducidades | Quién firma, con qué cargo y en qué domicilio |
Para quedarse con lo primero sin entregar lo segundo existe la anonimización reversible: cada dato identificativo cede su sitio a un código fijo — [P0ABCD] para una persona, [O1WXYZ] para una sociedad — y el contrato sigue leyéndose como un texto jurídico con sentido. Como a un mismo dato le corresponde siempre el mismo código, el comprador citado en la estipulación cuarta y el de la decimonovena siguen siendo con toda claridad la misma parte, aunque medien veinte preguntas.
Cómo se hace
El recorrido completo, para poner cualquier modelo a trabajar sobre un contrato real sin comunicárselo a nadie, tiene cuatro pasos:
- Anonimice antes, en su propio equipo. Pase el archivo por un motor que localice nombres, sociedades, domicilios, datos bancarios y fechas, y sustituya cada uno por un código reversible antes de que salga nada.
- Revise lo detectado. El motor propone y usted decide. Basta una denominación que se escape para que todo lo demás deje de servir, y es ese control el que después le permite responder del resultado.
- Pregunte como preguntaría siempre. Resumir obligaciones, señalar cláusulas anómalas, cotejar con la versión anterior: sobre el texto anonimizado funciona exactamente igual.
- Devuelva los valores en local. La descodificación ocurre en su dispositivo, y el documento final se lee como si nunca hubiera pasado por ninguna sustitución.
Es justamente ese recorrido para el que se creó promptShield, que trabaja enteramente en local: detección, sustitución y registro de códigos no salen de su equipo, de modo que ni el contrato ni la tabla que devuelve a los valores reales toman jamás el camino de la red. Comprobarlo es trivial: desconecte y véalo seguir funcionando.
Preguntas frecuentes
¿Y si el contrato no tiene cláusula de confidencialidad?
Entonces puede que no haya prohibición contractual, pero siguen en pie dos cosas. El acuerdo contiene casi con seguridad datos personales — nombres de los firmantes, direcciones de correo directas, domicilios a efectos de notificaciones —, lo que activa las obligaciones de protección de datos diga lo que diga el contrato. Y la confidencialidad se debe a menudo en otro sitio: un acuerdo de confidencialidad sobre la negociación, una política interna o un deber profesional. La ausencia de cláusula no es permiso.
¿Es más seguro pegar una sola cláusula en vez del contrato entero?
Un poco, pero el riesgo lo determinan los identificadores, no la extensión. Una sola cláusula suele nombrar a ambas partes, y las de notificaciones o pagos son normalmente los pasajes más identificativos de todo el documento. Si el extracto sigue llevando los nombres, los números de sociedad o los datos bancarios, ha hecho la misma revelación con menos palabras.
Ya he subido un contrato. ¿Qué hago ahora?
No puede retirarlo, así que trátelo como un incidente y no como algo que ocultar. Anote qué se envió y cuándo, borre la conversación y compruebe si el acuerdo impone algún deber de notificación en caso de revelación. Avise a quien lleva la relación con la contraparte, porque será a esa persona a quien pregunten si el asunto aflora. Y cambie el procedimiento para que el próximo contrato se anonimice antes de salir de su equipo.
¿Cómo puedo usar IA sobre un contrato sin divulgarlo?
Sustituya los datos identificativos antes de que el texto salga de su equipo y restáurelos después. Como cada parte conserva un código estable, el modelo razona sobre las mismas entidades de principio a fin: eso es la censura reversible, y las páginas escaneadas pasan antes por OCR.
Para terminar
¿Puedo subir mi contrato a ChatGPT? Jurídicamente, la respuesta está escrita casi siempre en el propio contrato, y casi siempre es que no. Pero el motivo por el que querría hacerlo sigue siendo excelente: son textos ingratos y los modelos explican de maravilla. No hay por qué renunciar. Retire las identidades antes de que el archivo salga de su equipo y el análisis que buscaba seguirá ahí, sin una comunicación que algún día tuviera que justificar.
promptShield se prueba gratis en Windows y macOS. Descárguelo aquí, o lea el planteamiento más general sobre por qué nunca conviene pegar documentos confidenciales en una IA.
