Recurso · Plantilla para copiar
Publicado y actualizado el 18 de octubre de 2026
Plantilla de política de uso de IA para empresas
Una política de uso de IA que su gente puede leer en cinco minutos y cumplir todos los días. Seis secciones listas para copiar, con notas para México y Colombia. Cambie lo que va entre corchetes por los datos de su empresa y valídela con su área legal antes de publicarla.
Recomendamos validar esta plantilla con su área legal antes de publicarla.
Cómo usar esta plantilla
La política es la mitad del control. La otra mitad es darle a su gente cuentas de empresa, permisos por área, registro de uso y capacitación con sus propios procesos. Lo explicamos en cómo controlar el uso de ChatGPT y otras IA.
Cada sección tiene un botón para copiarla. Escriba los ejemplos con casos de su operación: una regla que su gente reconoce se cumple más que una regla genérica.
1. Alcance
Esta política aplica a todas las personas que trabajan para [Nombre de la empresa], incluidos empleados, practicantes, contratistas y proveedores con acceso a información de la empresa, cuando usen herramientas de inteligencia artificial para cualquier tarea de trabajo, desde cualquier dispositivo.
Su objetivo es que la inteligencia artificial se use para trabajar mejor en los procesos de la empresa, con la información protegida y con responsables claros.
2. Datos que no se suben
En herramientas no aprobadas no se sube ninguna información de la empresa. En las herramientas aprobadas, la siguiente información solo se usa en los proyectos y para los fines que autorice el responsable de cada área:
a) Datos personales de clientes, empleados o proveedores: nombres con datos de contacto, identificaciones oficiales, datos de salud, datos bancarios o financieros personales.
b) Información financiera no publicada: resultados, proyecciones, márgenes y condiciones de financiamiento.
c) Contratos, precios, descuentos y condiciones comerciales con clientes y proveedores.
d) Información de terceros recibida bajo acuerdo de confidencialidad.
e) Temas del consejo o junta directiva, planes de inversión y estrategia.
Nunca se suben contraseñas, claves de acceso ni llaves de sistemas, en ninguna herramienta. Ante la duda, la persona consulta a [responsable de seguridad de la información] antes de usar la información.
3. Herramientas aprobadas
Las herramientas de inteligencia artificial aprobadas son: [Claude Enterprise o Claude Team con cuentas de la empresa] y [otras herramientas aprobadas].
Se usan solo con la cuenta corporativa que entrega el área de TI. No se usan cuentas personales de herramientas de inteligencia artificial para tareas de trabajo.
Para solicitar una herramienta nueva, el responsable del área la propone a [área de TI o seguridad], que la revisa antes de aprobarla.
4. Responsables
Dirección general: aprueba esta política y sus cambios.
Área de TI o seguridad: administra las cuentas, los permisos por área y el registro de uso, y revisa las herramientas nuevas.
Área legal: valida que el uso cumpla con la ley de protección de datos personales y con los contratos de la empresa.
Responsable de cada área: decide qué procesos de su área usan inteligencia artificial y con qué información.
Cada persona: revisa lo que produce la herramienta antes de usarlo o enviarlo. La responsabilidad del resultado es de quien lo usa.
5. Capacitación
Antes de recibir acceso, cada persona toma la capacitación básica sobre esta política y sobre el uso de las herramientas aprobadas.
Cada área recibe capacitación con sus propios procesos y ejemplos reales, anonimizados cuando haga falta.
La capacitación se repite cuando cambia una herramienta aprobada o esta política.
6. Revisión
[Área responsable] revisa esta política cada [seis meses] y cada vez que cambie la ley aplicable, una herramienta aprobada o un proceso crítico que use inteligencia artificial.
El incumplimiento de esta política se atiende conforme a [reglamento interior de trabajo o código de conducta].
Versión [número], aprobada por [nombre y cargo] el [fecha].
Notas para México y Colombia
México: LFPDPPP
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares regula cómo su empresa trata datos personales: aviso de privacidad, finalidades, consentimiento y transferencias. Si una herramienta de IA va a tratar datos personales, revise con su área legal que ese uso esté cubierto por su aviso de privacidad y que el contrato con el proveedor de la herramienta cubra el tratamiento que hará por cuenta de su empresa.
Colombia: Ley 1581 de 2012
La Ley 1581 de 2012 y sus decretos reglamentarios piden autorización del titular, una política de tratamiento de datos publicada y reglas claras entre responsable y encargado del tratamiento. Si la herramienta de IA procesa datos fuera de Colombia, revise con su área legal las reglas de transferencia y transmisión internacional de datos y el contrato con el proveedor. Conviene que la política de uso de IA haga referencia a su política de tratamiento de datos.
Estas notas orientan, no sustituyen una opinión legal. Recomendamos validar la política completa con su área legal antes de publicarla.
Preguntas frecuentes
¿Puedo usar esta plantilla tal cual?
Es un punto de partida. Cambie lo que va entre corchetes por los datos de su empresa, ajuste los ejemplos a su operación y valídela con su área legal antes de publicarla. Cada empresa tiene contratos, reglamentos y obligaciones distintas.
¿Quién debe aprobar la política de uso de IA?
La dirección general, con la revisión de su área legal y de su área de TI o seguridad. Si su empresa tiene consejo o junta directiva, conviene presentarla ahí: el uso de IA con información de la empresa es una decisión de dirección.
¿Basta con la política para tener control?
La política dice las reglas; el control viene de acompañarla con cuentas de empresa, permisos por área, registro de uso y capacitación con sus propios procesos. Así lo dejamos en el arranque de 4 a 6 semanas.
¿Cada cuánto se revisa?
Recomendamos revisarla cada seis meses y cada vez que cambie la ley, una herramienta aprobada o un proceso crítico que use IA. La sección de revisión de la plantilla deja escrito quién lo hace y cuándo.
Una política se escribe en una tarde.
Que funcione con su gente es el arranque.
Diagnóstico ejecutivo de 60 minutos, sin costo, sobre los procesos críticos de su negocio.