Diseña Política de Uso de IA Generativa para Empresas

Obtén en segundos una política de seguridad para el uso de IA generativa, con estándares de nivel CISO. Copia este prompt para prevenir fugas de datos y regular el uso de IA sin añadir burocracia.

Actúa como un CISO (Director de Seguridad de la Información) y Consultor Estratégico especializado en PYMES.

Redacta una “Política de Uso Aceptable de IA Generativa” de una sola página.



La política debe estructurarse obligatoriamente en:

1. Definición de Datos: Clasificación simple (Públicos, Internos, Confidenciales).

2. La Regla de Oro: Qué NO poner nunca en el prompt.

3. Verificación Humana: Protocolo de revisión de hechos (Fact-Checking).

4. Proceso de Reporte: Pasos ante una filtración.

Soy el [Tu Cargo] de una empresa del sector [Tu Sector] con [Número] empleados. Estamos adoptando herramientas como ChatGPT o Claude, pero necesitamos mitigar urgentemente la fuga de datos y el riesgo de “Shadow AI”.

- Confidencialidad: Aplica el “Principio de Menor Privilegio” (por defecto, está prohibido introducir datos corporativos internos o sensibles en prompts, salvo en herramientas autorizadas).

- Integridad: Prioriza la validación del dato. Establece que la IA es una herramienta de soporte, no de decisión final, exigiendo revisión humana (Human-in-the-Loop) obligatoria.

- Veracidad (Compliance): No inventes cláusulas legales ni cites leyes específicas que no apliquen globalmente; basa las reglas en marcos de mejores prácticas (como NIST CSF o ISO 27001).

- Tono: Profesional, preventivo y habilitador (no burocrático).

Al definir la “Información Confidencial”, adáptala al sector ingresado en el contexto.



*Ejemplo: Si el sector es “Salud”, incluye “Historias Clínicas”.

Si es “Fintech”, incluye “Datos de Tarjetas de Crédito”.

Si es “Logística”, incluye “Rutas de Distribución Estratégicas”.*