Secreto profesional y ChatGPT: España, México y Colombia

¿Qué normas debe revisar antes de pegar información?

Debe revisar las normas de secreto profesional y protección de datos de su jurisdicción, además de las condiciones del proveedor. Las fuentes verificadas tienen alcances diferentes; no permiten dar una autorización general para enviar expedientes a un chat.

En España, el artículo 22 del Estatuto General de la Abogacía Española (Real Decreto 135/2021) comprende todos los hechos, comunicaciones, datos, informaciones, documentos y propuestas conocidos por la actuación profesional. El secreto no se limita, por tanto, a los nombres del cliente.

En México, el reglamento de la Barra Mexicana, Colegio de Abogados, regula las obligaciones y facultades derivadas del secreto en la relación abogado-cliente. La LFPDPPP publicada en el DOF el 20 de marzo de 2025 define «transferencia» como toda comunicación de datos personales, dentro o fuera de México, a una persona distinta del titular, del responsable o del encargado.

En Colombia, la Ley 1123 de 2007, artículo 28, numeral 9, exige guardar el secreto incluso después de cesar los servicios. La Ley 1581 de 2012 se aplica al tratamiento realizado en Colombia o cuando la ley colombiana sea aplicable a un responsable o encargado extranjero.

Fuentes normativas y orientaciones comprobadas el 19 y 20 de octubre de 2026. La última columna contiene recomendaciones prácticas, no transcripciones de obligaciones.

Lista de comprobación por país

Use esta lista para preparar una política interna, sin sustituir la lectura de las normas. Si necesita elegir producto, consulte nuestra comparativa de herramientas; la elección no resuelve por sí sola el deber de secreto.

España

• Revise nombres, identificaciones, direcciones, fechas y hechos singulares. El EGAE art. 22 también cubre documentos y propuestas.
• Lea los términos de datos del plan y el contrato aplicable antes de enviar información.
• Designe una persona que supervise el resultado, en línea con los retos señalados por el Libro Blanco sobre Inteligencia Artificial y Abogacía del CGAE.
• Compruebe qué obligaciones de alfabetización en IA le corresponden. Según la Comisión Europea, las del artículo 4 se aplican desde el 2 de febrero de 2025. Como práctica interna, documente la formación.
• Consulte las orientaciones de la AEPD: su página de guías lista, con fecha 7 de octubre de 2026, «Exactitud, idoneidad y calidad de los datos en tratamientos de datos personales con Inteligencia Artificial».

México

• Revise el reglamento de secreto profesional de la BMA de 2026 y determine su aplicación al uso previsto.
• Aplique la definición de «transferencia» de la LFPDPPP sin dar por hecho que todo proveedor es un encargado. Consulte su papel en la configuración y relación contractual concretas.
• Suprima identificadores y hechos innecesarios. Conserve la entidad federativa únicamente si hace falta para la tarea y resulta admisible incluirla.
• Como control interno, registre qué material se envió, mediante qué plan y quién revisó el resultado, sin crear copias innecesarias de información confidencial.

Colombia

• Incluya los asuntos cerrados en la revisión: la Ley 1123 de 2007, art. 28, numeral 9, mantiene el deber de secreto tras cesar los servicios.
• Compruebe la aplicación de la Ley 1581 de 2012 y las condiciones para el tratamiento previsto, también cuando intervenga un responsable o encargado extranjero sujeto a la ley colombiana.
• Lea los términos del plan y designe quién supervisa.
• Como contexto judicial, la Sentencia T-323 de 2024 fija criterios orientadores para el uso de IA por los órganos judiciales, empezando por transparentar su uso, alcance y ubicación en actuaciones o decisiones. No la presente como una autorización para que un abogado cargue información de clientes.

¿Qué plan de ChatGPT o Claude conviene a un despacho?

No podemos recomendar un plan por sus garantías de confidencialidad: no hemos verificado sus términos de datos para esta página. Los precios permiten comparar costes, pero no acreditan condiciones sobre retención, entrenamiento, certificaciones o protección de información.

Precios y planes comprobados el 19 de octubre de 2026 en las páginas oficiales. Precios de lista para un visitante de Estados Unidos, sin impuestos.

Los precios en moneda local y los impuestos (IVA) en México, España o Colombia deben comprobarse en la página del proveedor para su país.

Antes de contratar, lea los términos de privacidad y datos del plan concreto y contrástelos con sus deberes profesionales. No deduzca garantías del nombre comercial. Para ampliar la comparación, consulte las guías de ChatGPT para profesionales y Claude para profesionales.

¿Cómo preparar un caso sin exponer el original?

Prepare y revise una versión sin identificadores antes de enviarla al proveedor. Pedir al chat que anonimice el expediente original supone enviar primero el contenido que usted quería proteger.

Procedimiento propuesto:

• Sustituya nombres por roles: [CLIENTE], [CONTRAPARTE], [TESTIGO].
• Reemplace fechas exactas por marcadores cuando no sean necesarias.
• Elimine identificaciones, cuentas, matrículas y direcciones.
• Generalice hechos singulares que puedan revelar el asunto.
• Valore si la jurisdicción es necesaria. Si al suprimirla cambia el análisis, no pida una conclusión jurídica como si estuviera presente.
• Revise el conjunto antes del envío. Si persisten dudas sobre su admisibilidad, utilice un supuesto ficticio o no lo envíe.

El siguiente prompt es una propuesta de revisión adicional, no un prompt probado ni una garantía de anonimización. Úselo únicamente con material que ya haya revisado y considerado admisible compartir.

Actúe como revisor de confidencialidad para un despacho en [PAÍS].
Recibirá un texto previamente revisado y sin identificadores directos.
Busque restos que permitan identificar a una persona, empresa, asunto o lugar.

Entregue:
- Una tabla: Fragmento | Riesgo de identificación | Sustitución propuesta.
- Una versión con las sustituciones aplicadas, usando [CLIENTE], [FECHA] o [CIUDAD].
- Los datos cuyo riesgo no pueda evaluar sin más contexto.

No añada hechos, no cambie el fondo ni dé una opinión jurídica.
Si una sustitución puede alterar el significado, señálelo para revisión.
No solicite el original ni datos que permitan identificar a las personas.

Texto:
[PEGUE SOLO MATERIAL PREVIAMENTE REVISADO Y ADMISIBLE PARA COMPARTIR]

Para tareas posteriores, nuestra biblioteca de prompts incluye investigación y revisión contractual. En nuestra ronda de pruebas de octubre de 2026, realizada el 19 de octubre, los prompts jurídicos en español obtuvieron estos resultados: Claude Opus 5.5 y Claude Sonnet 5, una versión anterior, cumplieron el 97% de los criterios, con cumplimiento completo en 5 de 6 ejecuciones; GPT-6 Astra cumplió el 100%, con cumplimiento completo en 6 de 6. Claude Fable 5.1 y Gemini 4 Argon, añadidos el 20 de octubre de 2026 con los mismos prompts y rúbricas, cumplieron el 97% (cumplimiento completo en 5 de 6 ejecuciones) y el 90% (3 de 6), respectivamente.

Los resultados de Claude y GPT proceden de llamadas por API mediante un sistema de ejecución en línea de comandos, sin herramientas, web ni memoria; Gemini 4 Argon se ejecutó mediante la CLI Antigravity de Google con un agente sin herramientas. No se probaron las aplicaciones de consumo; los resultados en ellas pueden diferir. Además, los jueces no tienen igual severidad: GPT-6 Astra evaluó las respuestas de Claude Opus 5.5, Claude Sonnet 5, Claude Fable 5.1 y Gemini 4 Argon, comparables entre sí por compartir evaluador; Claude Opus 5.5 evaluó las de GPT-6 Astra, cuyo porcentaje no debe compararse directamente con los demás. Al recalificar la muestra de Claude, el porcentaje pasó del 93% al 98% con el juez alternativo. Parte de la diferencia procede del evaluador; no demuestra superioridad general.

En esa ronda de octubre de 2026 se probaron un plan de investigación jurídica para México y una revisión de confidencialidad para España. Entre las pérdidas de puntos figuró añadir avisos, fechas o supuestos jurídicos ausentes del material. Revise, por tanto, tanto las omisiones como lo que el modelo incorpora por su cuenta.

Límites de esta guía

Esta página no es asesoramiento jurídico ni deontológico. Un abogado habilitado en su jurisdicción debe comprobar:

• La aplicación de las normas de secreto al uso concreto.
• El papel del proveedor y las condiciones del tratamiento de datos; en México, también su encaje en la definición de transferencia de la LFPDPPP.
• Los términos del plan y cualquier contrato aplicable, que no hemos verificado aquí.
• El alcance de las obligaciones de alfabetización en IA cuando correspondan.
• La exactitud del resultado y cualquier alteración del significado causada por la anonimización.

No cubrimos normas de otros países, deberes de informar al cliente sobre el uso de IA ni sanciones concretas. Ni el prompt ni los resultados de las pruebas garantizan cumplimiento o seguridad jurídica.

Preguntas frecuentes