
Ya tiene una fuga de información abierta. Solo que todavía no le ha costado nada.
No es un riesgo futuro que aparece el día que usted compra algo. Está ocurriendo hoy, dentro de su empresa, con las herramientas que su gente ya abrió por su cuenta.
Está ocurriendo hoy, y no es descuido de empresas chicas
Siete de cada diez empleados mexicanos usa un asistente personal para trabajar y solo tres de cada diez empresas tienen una política que regule ese uso, según la medición de Google, IDC y Provokers en México con N=767. La distancia entre esos dos números es la fuga. No hay nada que apagar, porque nadie la encendió de manera formal.
Tampoco es un problema de empresas pequeñas o informales. En la encuesta global de Deloitte con N=3,235 directivos, 74% espera operar con agentes de inteligencia artificial en dos años y solo 21% dice tener un modelo maduro para gobernarlos. La ambición va muy por delante del control.
En concreto, lo que sale de una empresa son listas de precios por cliente, contratos completos, correos de clientes y datos de nómina. Nada de eso se hizo con mala intención. Se hizo porque funciona y porque nadie dijo que no se podía. Un empleado que pega un contrato para que se lo resuman está resolviendo su trabajo, no saboteando a la empresa. Esa es justamente la razón por la que una prohibición sin alternativa nunca se cumple.

Lo que los directivos ponen primero.
Riesgos señalados como prioritarios por directivos que ya operan con inteligencia artificial.
El primero se lleva casi tres de cada cuatro respuestas, y es el único que no se resuelve con una cláusula en el contrato.
Por qué es un problema y no una molestia
En las versiones gratuita y personal de estas herramientas, el proveedor puede usar el contenido que usted escribe para entrenar sus modelos, salvo que el usuario lo desactive a mano. En los planes empresariales, no. Esa diferencia, que parece administrativa, cambia la figura jurídica completa.
Bajo la Ley Federal de Protección de Datos Personales hay una diferencia clara entre una remisión a un encargado, que se resuelve con un contrato, y una transferencia a un tercero sin consentimiento de su cliente. Lo primero es una relación prevista por la ley y documentable. Lo segundo expone a la empresa a sanciones de decenas de millones de pesos. Un empleado que pega la lista de clientes en una cuenta personal no firmó ningún contrato con ese proveedor, y su empresa tampoco.
Y hay una segunda mitad que casi nadie considera. Si mañana usted pone un sistema que contesta a sus clientes, su empresa responde por lo que ese sistema prometa. Una aerolínea alegó ante un tribunal que su asistente era una entidad separada de la compañía, y perdió. Lo que su sistema diga, lo dijo usted.

Ya tiene una fuga de información abierta. Solo que todavía no le ha costado nada.
Siete de cada diez empleados mexicanos usan un asistente personal para trabajar y solo tres de cada diez empresas tienen política. Lo mínimo que sirve.
La política mínima, en una página
No necesita un documento de veinte páginas ni un despacho. Necesita esto, firmado, circulado y de una cara.
Una lista corta y explícita, en planes de negocio pagados por la empresa. Todo lo demás, no. Y ofrezca la alternativa legítima antes de prohibir, porque una prohibición sin sustituto no se cumple, solo se esconde.
Datos personales de clientes y empleados, listas de precios por cliente, contratos, información financiera no pública y credenciales. La regla que la gente recuerda es simple: si no lo mandaría por correo a un desconocido, no lo pegue.
Una persona con nombre. No un comité, no el área de sistemas en abstracto. Cuando la autorización no tiene dueño, la excepción se vuelve la regla en cuestión de semanas.
Todo lo generado se revisa antes de salir con el nombre de la empresa. Y nada que un cliente vaya a recibir sale sin que una persona lo firme.
En llamadas y reuniones. Sin excepción y por adelantado. Es el punto más fácil de cumplir y el que más caro cuesta cuando se omite.

Las que se ven bien y no valen la pena
El gasto también es un riesgo. Estas son las categorías que decepcionan con más frecuencia y la regla que conviene aplicar a cualquier proveedor.
Cuesta del orden de decenas de dólares por usuario al mes, encima de una licencia que usted ya paga. La única evaluación independiente que existe, hecha por un gobierno y con medición antes y después, encontró que la mayoría de los usuarios lo percibió como pérdida de tiempo, que solo un tercio lo usó a diario, que la parte de hoja de cálculo decepcionó a casi un tercio, y que un asistente de conversación común lo superó en documentos complejos. Multiplique ese costo por su plantilla antes de decidir.
El producto funciona. Lo que falla en esta categoría es la práctica comercial: planes anuales rígidos y condiciones de cancelación que se descubren tarde. Si lo va a usar, contrátelo mensual y con una tarjeta que usted pueda cancelar.
Del orden de cientos de dólares al mes más un arranque de miles. Es un proyecto disfrazado de suscripción. Sin un equipo de marketing dedicado que la opere, es la agenda más cara del mercado: usted paga la licencia y además pone las horas que nadie tiene.
Hacen lo que el asistente que usted ya compró hace, cobran aparte, y viven en listados con enlace de afiliado. Revise quién recomienda la herramienta y con qué interés.
Que un proveedor esconda el precio no es en sí una señal de fraude, y tomarlo así es mal consejo. La distinción es otra: un producto de autoservicio sin precio público sí es alerta, porque el mismo producto debería costar lo mismo para todos. Una solución a la medida no puede tener precio público, porque el alcance lo define su empresa. La pregunta correcta no es cuánto cuesta, sino qué se compromete a entregar y cómo se mide.
Todo lo anterior mejora cómo trabaja por dentro. Nada de eso toca su operación comercial.
Traducir un manual, ordenar la contabilidad, documentar un procedimiento, hacer una foto de catálogo decente. Son mejoras reales, se pagan solas, y las puede empezar esta semana con una tarjeta de crédito.
Pero ninguna toca el momento en que llega una necesidad de un cliente y hay que decidir qué se le ofrece. Ese momento no es horizontal, y por eso no se resuelve con una suscripción.
Un dato de contraste que sirve para presupuestar: la detección de amenazas es hoy el uso de inteligencia artificial con mayor adopción en distribución, por encima de cualquier aplicación comercial. El sector ya entendió por dónde empieza.
De dónde salió cada cifraGoogle, IDC y Provokers, México, N=767. Deloitte, N=3,235 directivos de veinticuatro países, campo agosto y septiembre de 2025. Ley Federal de Protección de Datos Personales. Evaluación gubernamental independiente de un complemento de ofimática, con medición antes y después.
Lo que sigue en el informe.
You've got this.
Agende su demo y vea con su propio catálogo lo que este capítulo describe.