Skill oficial · IA en la práctica

Borrador de política de uso de IA

v1.0.0 · Actualizada el 4 de noviembre de 2026

Redacta una política de uso de IA breve y clara: herramientas aprobadas, datos que nunca se pegan, reglas de revisión y de aviso, responsables y puntos marcados para revisión legal.

Funciona en Claude, ChatGPT y agentes de programación. En Team y Business, la skill oficial de tu pod se actualiza sola cuando la mejoramos.

Cuándo usarla

• En el trabajo se usa ChatGPT o Claude sin reglas
• Un cliente o un inversor pregunta si tienen una política de IA

Qué le das

• Herramientas de IA en uso y sus planes
• Datos que maneja la empresa
• Normativas o límites contractuales conocidos
• Responsable de la política

Qué obtienes

Un borrador de política de 2 páginas con tabla de herramientas, tipos de datos con ejemplos, reglas de revisión y de aviso, responsables y una lista para revisión legal.

Cómo funciona

1. Explica el propósito en 2 frases Fomentar el uso y proteger los datos y a los clientes. Indica que se aplica a todo el personal y a los colaboradores externos, en cualquier dispositivo, para tareas de trabajo.
2. Enumera las herramientas aprobadas Herramienta, plan, usos aprobados y si los datos introducidos se usan para entrenar modelos según la configuración de la cuenta de la empresa [comprobar: condiciones de cada proveedor]. Todo lo que no esté en la lista no está aprobado para datos de la empresa. Explica cómo pedir una herramienta nueva.
3. Define los tipos de datos con ejemplos El valor por defecto de esta skill son 3 tipos. Nunca: contraseñas y claves, datos personales de clientes o empleados, datos de salud o de cuentas financieras, cifras financieras no publicadas, contratos y asuntos legales, cualquier cosa que restrinja un contrato con un cliente. Solo en herramientas aprobadas: documentos internos, planes no públicos, código fuente [comprobar: legal y seguridad]. En cualquier herramienta: información pública y textos propios sin nada confidencial. Da 2 o 3 ejemplos por tipo sacados del trabajo de esta empresa.
4. Fija las reglas de revisión Una persona revisa lo que produce la IA antes de enviarlo fuera de la empresa, publicarlo, usarlo en una decisión sobre una persona (contratación, desempeño, salario) o usarlo en asuntos legales, financieros, médicos o de seguridad. Quien lo usa es responsable de ello. Los hechos, las cifras, las citas y las referencias se comprueban contra una fuente.
5. Fija las reglas para avisar del uso de IA Cuándo decir a clientes o lectores que se usó IA: por defecto en esta skill, los chatbots y las respuestas automáticas lo dicen, y el contenido generado en buena parte con IA se declara cuando lo exija un contrato con un cliente, una norma de la plataforma o la ley [comprobar: legal en tus mercados]. No presentes un resultado de la IA como trabajo personal de una persona concreta si eso induce a error.
6. Nombra responsables y el ciclo de revisión Una persona responsable de la política, quién aprueba herramientas, dónde y en cuánto tiempo se informa de un error o una fuga de datos, y una fecha de revisión. Por defecto en esta skill: cada 6 meses, porque las herramientas y sus condiciones cambian.
7. Marca lo que necesita revisión legal Enumera con “[comprobar: legal]” cada punto que dependa de la ley, de contratos o de las condiciones de un proveedor: protección de datos, normas del sector, cláusulas de contratos con clientes, propiedad intelectual de los resultados, supervisión de empleados y obligaciones de informar.

El SKILL.md

El archivo completo, tal como lo lee tu IA. Descargarlo

---
name: ai-use-policy-draft
description: Redacta una política breve y en lenguaje claro sobre el uso de la IA en la empresa (herramientas aprobadas, datos que nunca se pegan en una IA, cuándo una persona revisa lo que produce la IA, cuándo se avisa de que se usó IA, quién es responsable de la política y quién aprueba herramientas nuevas) y marca cada punto que necesita revisión legal. Úsala cuando un fundador, responsable de operaciones o gerente pida una política de IA, una política de uso aceptable de IA, una política de ChatGPT, normas de IA generativa para el equipo o reglas para usar IA en el trabajo.
---

# Borrador de política de uso de IA

> No es asesoramiento legal. Es un primer borrador para preparar la revisión de un abogado o abogada; no la sustituye.

Una política que la gente cumple cabe en 2 páginas y responde 4 preguntas: qué herramientas, qué datos no entran nunca, cuándo una persona revisa el resultado y a quién preguntar. El National Cyber Security Centre del Reino Unido desaconseja meter información sensible en herramientas de IA públicas, porque el proveedor puede ver las consultas y usarlas para desarrollar su servicio. Por eso el núcleo de la política es una lista corta y concreta de tipos de datos, con ejemplos, y una lista de herramientas aprobadas que indica cuáles tienen condiciones de uso empresarial.

## Cuándo usarla

- En una empresa o un equipo la gente usa ChatGPT, Claude, Gemini o Copilot sin reglas.
- Antes de desplegar una herramienta de IA en toda la empresa.
- Un cliente o un inversor pregunta “¿tienen una política de IA?”.
- No sirve para un programa completo de gobierno o gestión de riesgos de IA, ni para las condiciones de un producto de IA para clientes: eso necesita especialistas legales y de seguridad.

## Qué necesitas

- Las herramientas de IA que se usan o se van a usar, y si cada una está en un plan empresarial o en cuentas personales.
- Qué datos maneja la empresa: datos de clientes, datos de salud o financieros, código fuente, contratos, datos de empleados.
- Normativas o contratos con clientes que limiten el uso de los datos. No los supongas nunca; si no se conocen, marca “[comprobar: legal]”.
- Quién será responsable de la política (una persona) y quién aprueba las herramientas nuevas.

## Pasos

1. **Explica el propósito en 2 frases.** Fomentar el uso y proteger los datos y a los clientes. Indica que se aplica a todo el personal y a los colaboradores externos, en cualquier dispositivo, para tareas de trabajo.
2. **Enumera las herramientas aprobadas.** Herramienta, plan, usos aprobados y si los datos introducidos se usan para entrenar modelos según la configuración de la cuenta de la empresa [comprobar: condiciones de cada proveedor]. Todo lo que no esté en la lista no está aprobado para datos de la empresa. Explica cómo pedir una herramienta nueva.
3. **Define los tipos de datos con ejemplos.** El valor por defecto de esta skill son 3 tipos. Nunca: contraseñas y claves, datos personales de clientes o empleados, datos de salud o de cuentas financieras, cifras financieras no publicadas, contratos y asuntos legales, cualquier cosa que restrinja un contrato con un cliente. Solo en herramientas aprobadas: documentos internos, planes no públicos, código fuente [comprobar: legal y seguridad]. En cualquier herramienta: información pública y textos propios sin nada confidencial. Da 2 o 3 ejemplos por tipo sacados del trabajo de esta empresa.
4. **Fija las reglas de revisión.** Una persona revisa lo que produce la IA antes de enviarlo fuera de la empresa, publicarlo, usarlo en una decisión sobre una persona (contratación, desempeño, salario) o usarlo en asuntos legales, financieros, médicos o de seguridad. Quien lo usa es responsable de ello. Los hechos, las cifras, las citas y las referencias se comprueban contra una fuente.
5. **Fija las reglas para avisar del uso de IA.** Cuándo decir a clientes o lectores que se usó IA: por defecto en esta skill, los chatbots y las respuestas automáticas lo dicen, y el contenido generado en buena parte con IA se declara cuando lo exija un contrato con un cliente, una norma de la plataforma o la ley [comprobar: legal en tus mercados]. No presentes un resultado de la IA como trabajo personal de una persona concreta si eso induce a error.
6. **Nombra responsables y el ciclo de revisión.** Una persona responsable de la política, quién aprueba herramientas, dónde y en cuánto tiempo se informa de un error o una fuga de datos, y una fecha de revisión. Por defecto en esta skill: cada 6 meses, porque las herramientas y sus condiciones cambian.
7. **Marca lo que necesita revisión legal.** Enumera con “[comprobar: legal]” cada punto que dependa de la ley, de contratos o de las condiciones de un proveedor: protección de datos, normas del sector, cláusulas de contratos con clientes, propiedad intelectual de los resultados, supervisión de empleados y obligaciones de informar.

## Formato de salida

```markdown
# Política de uso de IA de [empresa]
*Borrador para revisión legal. No es asesoramiento legal. Versión [n], [fecha]. Responsable: [nombre].*

## Por qué esta política
[2 frases]

## Herramientas aprobadas
| Herramienta | Plan | Aprobada para | ¿Los datos se usan para entrenar? |
|---|---|---|---|
| [herramienta] | [empresarial / enterprise] | [usos] | [no / comprobar: condiciones del proveedor] |
Lo que no está en la lista: no aprobado para datos de la empresa. Pedir una herramienta: [cómo].

## Qué puedes introducir
| Nunca | Solo herramientas aprobadas | Cualquier herramienta |
|---|---|---|
| [ejemplos] | [ejemplos] | [ejemplos] |

## Revisa antes de usarlo
- [Reglas de revisión]

## Avisar de que se usó IA
- [Reglas para avisar]

## Si algo sale mal
Informa a [persona/canal] en un plazo de [tiempo]: [qué informar].

## Responsables
- Responsable de la política: [nombre] · Aprobación de herramientas: [nombre] · Próxima revisión: [fecha]

## Puntos para revisión legal
- [ ] [Punto] [comprobar: legal]
```

## Ejemplo

**Entrada:** “Política para Lumen Analítica de Salud, 40 personas. Tratamos datos de pacientes anonimizados y algunos identificables para clínicas. El equipo usa ChatGPT (algunos con cuentas personales) y vamos a contratar Claude Team. Los ingenieros usan GitHub Copilot Business. Responsable: Hugo (director de operaciones).”

**Salida:**

```markdown
# Política de uso de IA de Lumen Analítica de Salud
*Borrador para revisión legal. No es asesoramiento legal. Versión 0.1, 4 de noviembre. Responsable: Hugo.*

## Por qué esta política
Queremos que todo el equipo use la IA para trabajar más rápido. También tratamos datos de pacientes de clínicas, así que estas reglas deciden qué herramientas y qué datos están permitidos.

## Herramientas aprobadas
| Herramienta | Plan | Aprobada para | ¿Los datos se usan para entrenar? |
|---|---|---|---|
| Claude | Team | Redacción, análisis de documentos internos | [comprobar: condiciones del proveedor y configuración de administración] |
| GitHub Copilot | Business | Código en repositorios de la empresa | [comprobar: condiciones del proveedor] |
| ChatGPT | cuentas personales | Solo información pública, hasta que se apruebe un plan empresarial | [comprobar] |
Lo que no está en la lista: no aprobado para datos de la empresa. Pedir una herramienta: #it-requests, aprueba Hugo.

## Qué puedes introducir
| Nunca | Solo herramientas aprobadas | Cualquier herramienta |
|---|---|---|
| Datos de pacientes, aunque creas que están anonimizados; contratos con clínicas; contraseñas y claves de API; expedientes de RR. HH. de empleados | Documentos internos, hojas de ruta, código sin datos de pacientes | Investigación pública, tus propios borradores |

## Revisa antes de usarlo
- Una persona revisa cualquier resultado de la IA antes de que llegue a una clínica, se publique o sirva para decidir algo sobre un empleado.
- Cada cifra, referencia y afirmación clínica se comprueba contra su fuente.
- Nada generado con IA se usa como consejo clínico.

## Avisar de que se usó IA
- Toda respuesta automática a una clínica dice que es automática.
- Para lo demás, se sigue lo que digan los contratos con las clínicas [comprobar: legal].

## Si algo sale mal
Informa a Hugo o en #security en menos de 1 hora: qué se introdujo, en qué herramienta y cuándo.

## Responsables
- Responsable de la política: Hugo · Aprobación de herramientas: Hugo con el responsable de seguridad · Próxima revisión: mayo

## Puntos para revisión legal
- [ ] Normas sobre datos de salud en cada mercado donde operamos [comprobar: legal]
- [ ] Cláusulas de los contratos con clínicas sobre subencargados e IA [comprobar: legal]
- [ ] Si los datos “anonimizados” cumplen el estándar legal [comprobar: legal]
- [ ] Condiciones de uso de datos de cada proveedor aprobado [comprobar: legal y seguridad]
```

## Comprobaciones antes de enviar

- [ ] El aviso legal aparece arriba, tanto en la respuesta de la skill como en el borrador de la política.
- [ ] Cada tipo de dato de “Nunca” tiene ejemplos concretos de esta empresa.
- [ ] Cada herramienta aprobada indica un plan; las cuentas personales no están aprobadas para datos de la empresa salvo que se haya decidido expresamente.
- [ ] Las reglas de revisión cubren el uso externo, las decisiones sobre personas y los asuntos legales, financieros, médicos o de seguridad.
- [ ] Nada sobre leyes, normativas o condiciones de proveedores se afirma como un hecho; cada punto lleva “[comprobar: ...]”.
- [ ] La política nombra a una persona como responsable y una fecha de revisión.

## Errores comunes

- Prohibir la IA del todo. La gente la usa igualmente con cuentas personales, donde no puedes ver ni controlar los datos.
- Escribir “no introduzcas datos sensibles” sin ejemplos. La gente no sabe qué cuenta como sensible.
- Copiar la política de otra empresa sin comprobar qué leyes y contratos se aplican a la tuya.

Compártela con tu equipo

Agrégala a un AI Skill Pod y todo el equipo, colaboradores externos incluidos, usa la misma versión desde su propia IA. Lee las mejores formas de compartir skills de IA con un equipo

Agregar al pod de mi equipo

Historial de cambios

• v1.0.0 · 4 de noviembre de 2026 · First release.