Guía para compradores · Plantilla sin registro · No es asesoría legal
Política de uso de IA para empleados: plantilla con 10 reglas y cómo implantarla en una semana
Una política de uso de IA para empleados contesta diez cosas en dos páginas: qué herramientas están aprobadas y quién aprueba nuevas; qué información nunca se sube a una herramienta de IA y qué sí; cómo se tratan los datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (en vigor desde el 21 de marzo de 2025); que ninguna salida se entrega, publica o decide sobre personas o dinero sin revisión humana; cuándo se declara que algo se hizo con IA; qué pasa con la propiedad intelectual y los derechos de terceros; cómo se verifican cifras, citas y referencias; reglas de seguridad de cuentas y extensiones; cómo se reportan incidentes y se comparten prompts; y quién es responsable, cada cuánto se revisa y qué capacitación es obligatoria. Abajo está la plantilla completa para copiar sin registro, un plan de cinco días para implantarla y el modo en que el Taller Completo de WASD Studio (MX$65,000 + IVA por equipo de hasta 15 personas) la deja adaptada a cada área. Esta página no es asesoría legal: la plantilla se revisa con el área legal de cada empresa.
Respuesta en menos de 24 horas hábiles · Sin compromiso
Última actualización:
CON LA CONFIANZA DE LAS EMPRESAS MÁS IMPORTANTES DEL PAÍS
¿Qué debe incluir una política de uso de IA? Las 10 reglas
Qué resuelve cada regla y qué escribir en tu política:
| # | Regla | Qué resuelve | Qué escribir en tu política |
|---|---|---|---|
| 1 | Herramientas aprobadas | Que cada quien use la IA que quiera con la cuenta que quiera | Lista de herramientas y cuentas aprobadas (empresariales y gratuitas), para qué se permite cada una, quién aprueba una nueva y en cuánto tiempo |
| 2 | Clasificación de la información | Subir lo que no se debe | Tres niveles: pública (se puede usar en cualquier herramienta aprobada), interna (solo en cuentas empresariales), restringida (nunca en IA externa: datos personales, información financiera no pública, contratos, código y propiedad intelectual, credenciales, información de clientes bajo confidencialidad) |
| 3 | Datos personales | Tratar datos de clientes, empleados o candidatos fuera de la ley | Los datos personales solo se procesan en herramientas con controles contractuales, conforme a la ley vigente y al aviso de privacidad de la empresa; minimización y anonimización por defecto; el área legal o el responsable de datos aprueba cualquier uso nuevo |
| 4 | Revisión humana | Entregar, publicar o decidir con una salida sin revisar | Ninguna salida de IA se entrega a un cliente, se publica o se usa para decidir sobre personas o dinero sin revisión y firma de una persona responsable |
| 5 | Transparencia | Hacer pasar por humano lo que no lo es cuando importa | Cuándo se declara el uso de IA (contenido público, comunicación con clientes, decisiones que afectan a personas) y cómo |
| 6 | Propiedad intelectual y derechos | Usar material ajeno o generar material que infringe | No subir material de terceros sin derechos; no generar imágenes de personas reales, marcas ajenas ni obras protegidas; lo generado con herramientas de la empresa es de la empresa en los términos del contrato laboral |
| 7 | Exactitud | Cifras, citas y referencias inventadas | Toda cifra, cita, referencia legal, fiscal o técnica se verifica en la fuente antes de usarse; se pide a la IA que indique fuentes y se comprueban |
| 8 | Seguridad | Credenciales, extensiones y fugas | Nunca credenciales ni llaves en un prompt; solo extensiones y complementos aprobados por TI; cuentas con autenticación de dos factores; no compartir conversaciones con datos internos fuera de la empresa |
| 9 | Incidentes y prompts compartidos | Que nadie sepa qué salió mal ni qué funciona | Reportar en 24 horas cualquier fuga, salida dañina o uso fuera de política al responsable; biblioteca de prompts del equipo como lugar oficial de lo que funciona |
| 10 | Responsable, vigencia y capacitación | Política sin dueño | Nombre del responsable, revisión cada seis meses o cuando cambie una herramienta, capacitación inicial obligatoria con constancia, y consecuencias conforme al reglamento interior de trabajo |
Plantilla de política de uso de IA (copiar y adaptar)
Sin registro ni correo: copia el texto y llena los corchetes. No es asesoría legal: revísala con el área legal de tu empresa antes de firmarla.
POLÍTICA DE USO DE INTELIGENCIA ARTIFICIAL · [Empresa] · versión 1.0 · [fecha] Responsable: [nombre y puesto]. Revisión: cada seis meses o cuando cambie una herramienta. 1. Herramientas aprobadas. Solo se usan las herramientas y cuentas de esta lista: [cuentas empresariales: p. ej. Microsoft 365 Copilot, ChatGPT Business, Gemini en Google Workspace] para información interna; [cuentas gratuitas aprobadas] solo para información pública o anonimizada. Una herramienta nueva se solicita a [responsable] y se aprueba en [5] días hábiles. 2. Clasificación. Pública: se puede usar en cualquier herramienta aprobada. Interna: solo en cuentas empresariales. Restringida (nunca en IA externa): datos personales de clientes, empleados o candidatos; información financiera no pública; contratos; código fuente y propiedad intelectual; credenciales; información de clientes bajo confidencialidad. 3. Datos personales. Se tratan conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente y al aviso de privacidad de [Empresa]; solo en herramientas con controles contractuales; con el mínimo necesario y anonimizados cuando sea posible; cualquier uso nuevo lo aprueba [área legal o responsable de datos]. 4. Revisión humana. Ninguna salida de IA se entrega a un cliente, se publica ni se usa para decidir sobre personas o dinero sin revisión y firma de una persona responsable. 5. Transparencia. Se declara el uso de IA en [contenido público / comunicación con clientes / decisiones que afecten a personas] de esta forma: [texto]. 6. Propiedad intelectual. No se sube material de terceros sin derechos; no se generan imágenes de personas reales, marcas ajenas ni obras protegidas; el material generado con herramientas de la empresa es de la empresa en los términos del contrato laboral. 7. Exactitud. Toda cifra, cita o referencia legal, fiscal o técnica se verifica en la fuente antes de usarse. 8. Seguridad. Nunca credenciales ni llaves en un prompt; solo extensiones y complementos aprobados por [TI]; autenticación de dos factores; no se comparten conversaciones con datos internos fuera de la empresa. 9. Incidentes y prompts. Cualquier fuga, salida dañina o uso fuera de esta política se reporta en 24 horas a [responsable]. Los prompts que funcionan se guardan en [biblioteca del equipo]. 10. Capacitación y consecuencias. Toda persona toma la capacitación inicial y recibe constancia; el incumplimiento se trata conforme al reglamento interior de trabajo. Firma de recibido: [nombre, fecha].
¿Cómo se implanta en una semana?
Cinco días, con un responsable y los líderes de cada área:
| Día | Qué se hace | Quién |
|---|---|---|
| 1 | Inventario: qué herramientas de IA usa ya cada área y con qué cuenta (casi siempre hay más de las que dirección cree) | Responsable de la política con cada líder de área |
| 2 | Clasificación: tres niveles de información con ejemplos reales de la empresa | Responsable, legal, TI |
| 3 | Redacción con la plantilla: cuentas aprobadas, responsable, canal de incidentes | Responsable |
| 4 | Revisión legal y de TI; ajuste al aviso de privacidad y al reglamento interior de trabajo | Legal, TI, recursos humanos |
| 5 | Comunicación y capacitación: la política se explica practicando, no leyendo; el equipo sale con la biblioteca de prompts y la firma de recibido | Recursos humanos con el taller |
¿Qué errores vemos más en políticas de IA?
Cinco que se repiten:
- Prohibir la IA en vez de ordenarla: el equipo la usa de todos modos, con cuentas personales y sin reglas.
- Una política sin lista de herramientas ni responsable: nadie sabe qué está permitido ni a quién preguntar.
- Confundir cuenta gratuita con cuenta empresarial: la diferencia de qué pasa con los datos es el corazón de la política.
- No distinguir niveles de información: "no suban nada confidencial" no dice qué es confidencial.
- Política sin capacitación: una firma de recibido no cambia hábitos; practicar con las tareas reales sí.
¿Cómo la deja adaptada el taller?
El Taller Completo (8 horas, MX$65,000 + IVA por equipo de hasta 15 personas) incluye el borrador de política de uso de IA adaptado a las áreas que participan: lista de herramientas reales, ejemplos de información por nivel tomados de su trabajo, y la biblioteca de prompts como anexo. En el Programa de Adopción (MX$160,000 + IVA) la política se implanta durante el mes de acompañamiento. El Taller Esencial (MX$35,000 + IVA) enseña las reglas de datos y entrega esta plantilla.
¿Necesitamos una política si solo usamos cuentas gratuitas?
Más todavía: en cuentas gratuitas la empresa no controla qué pasa con lo que se sube; la política dice qué sí y qué no.
¿Quién debe ser el responsable?
Alguien con autoridad sobre herramientas y datos: dirección de operaciones, TI o recursos humanos, con legal como revisor.
¿Qué dice la ley mexicana sobre usar IA con datos personales?
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (desde el 21 de marzo de 2025) obliga a tratar los datos conforme al aviso de privacidad y con medidas de seguridad; usar una herramienta de IA es un tratamiento más y entra en esas reglas. Esta página no es asesoría legal: revisa tu caso con tu área legal.
¿Puedo prohibir ChatGPT y ya?
Puedes, pero el equipo lo usará desde el teléfono; ordenar el uso con cuentas aprobadas y niveles de información protege más que prohibir.
¿Cada cuánto se revisa?
Cada seis meses o cuando cambie una herramienta (las funciones y los nombres cambian cada pocos meses).
¿La política cubre a proveedores y agencias?
Debe decirlo: lo más simple es exigirles las mismas reglas por contrato cuando manejan información de la empresa.
¿Sirve esta plantilla para una pyme?
Sí: diez reglas, un responsable y una lista de herramientas; se adapta en una tarde.
¿El taller incluye la política?
El Taller Completo deja el borrador adaptado por área; el Esencial enseña las reglas y entrega esta plantilla.
Páginas relacionadas
WASD Studio en datos
- 10 reglas en dos páginas.
- Plantilla sin registro.
- Ley de datos personales vigente en México desde el 21 de marzo de 2025.
- Implantación en 5 días; el Taller Completo deja el borrador adaptado por área (MX$65,000 + IVA por equipo de hasta 15).
- Esta página no es asesoría legal.
¿Quieres la política adaptada a tus áreas y al equipo practicando con ella? Cuéntanos cuántas personas son; te respondemos en menos de 24 horas hábiles.
Cuéntanos tu reto de capacitación y te respondemos en menos de 24 horas hábiles.
Respuesta en menos de 24 horas hábiles · Sin compromiso
¿Prefieres una conversación directa?
Escríbenos por WhatsApp