Cuando un abogado sube un contrato, una demanda o un expediente a una herramienta de inteligencia artificial, está confiándole información sensible de sus clientes. ¿Qué pasa con esos datos? ¿Quién los ve? ¿Se usan para entrenar modelos? Estas preguntas no son opcionales, sino obligaciones profesionales.

El marco legal argentino: Ley 25.326

Argentina fue uno de los primeros países de América Latina en contar con una ley integral de protección de datos personales. La Ley 25.326 de Protección de Datos Personales establece principios fundamentales que aplican directamente cuando un abogado usa herramientas de IA:

  • Consentimiento: Los datos personales solo pueden ser tratados con el consentimiento del titular. Cuando un abogado sube datos de clientes a una plataforma de IA, debe asegurarse de que el tratamiento de esos datos esté autorizado.
  • Finalidad: Los datos deben ser tratados exclusivamente para la finalidad para la que fueron recolectados. Una herramienta de IA legal no debería usar los documentos de tus clientes para otros fines.
  • Seguridad: Quien almacena datos personales debe adoptar medidas técnicas y organizativas para garantizar su seguridad y confidencialidad (Art. 9, Ley 25.326).
  • Transferencia internacional: La transferencia de datos a países que no ofrezcan un nivel adecuado de protección está restringida, salvo excepciones específicas.

El secreto profesional del abogado

Más allá de la ley de datos personales, el abogado tiene una obligación específica de secreto profesional que está protegida tanto por los Códigos de Ética profesional como por el Código Penal (Art. 156, violación de secreto profesional). Esta obligación se extiende a todas las herramientas que el abogado utiliza en su práctica.

En términos prácticos, esto significa que cuando elegís una herramienta de IA para tu estudio, estás eligiendo un proveedor al que le confiás información protegida por el secreto profesional. La responsabilidad de verificar que ese proveedor cumple con los estándares adecuados es tuya.

Riesgos concretos de usar IA genérica con datos legales

Las herramientas de IA de propósito general presentan riesgos específicos cuando se usan con información legal confidencial:

  • Entrenamiento con tus datos: Algunas plataformas de IA generativa utilizan las conversaciones de los usuarios para entrenar sus modelos. Esto significa que el contrato de tu cliente podría terminar influyendo en respuestas que la IA da a otros usuarios.
  • Almacenamiento en servidores externos: Muchas herramientas almacenan los datos en servidores ubicados en Estados Unidos, Europa u otras jurisdicciones, lo que puede generar conflictos con las restricciones de transferencia internacional de la Ley 25.326.
  • Acceso por terceros: Sin garantías contractuales claras, los empleados del proveedor de IA podrían tener acceso a los datos que subís.
  • Filtración de datos: Si la herramienta no tiene medidas de seguridad adecuadas, una brecha de seguridad podría exponer información confidencial de tus clientes.

Qué preguntar antes de contratar una herramienta de IA legal

Antes de adoptar cualquier herramienta de IA en tu estudio, hacé estas preguntas al proveedor:

  1. ¿Mis datos se usan para entrenar el modelo? La respuesta correcta es no. Tus documentos deben ser procesados para darte una respuesta y nada más.
  2. ¿Dónde se almacenan los datos? Idealmente en servidores que cumplan con la legislación argentina o en países con nivel adecuado de protección según la AAIP.
  3. ¿Qué cifrado utilizan? Busca cifrado en tránsito (TLS/SSL) y en reposo (AES-256 o similar).
  4. ¿Tienen certificaciones de seguridad? SOC 2, ISO 27001 o certificaciones equivalentes demuestran un compromiso verificable con la seguridad.
  5. ¿Puedo eliminar mis datos? Debés tener control total sobre tus datos y poder eliminarlos en cualquier momento.
  6. ¿Quién tiene acceso a mis documentos? Solo el sistema debería procesar tus datos, sin intervención humana del lado del proveedor.

La AAIP y el rol regulatorio

La Agencia de Acceso a la Información Pública (AAIP) es el organismo de control en materia de protección de datos personales en Argentina. La AAIP tiene la facultad de fiscalizar el cumplimiento de la Ley 25.326, recibir denuncias y aplicar sanciones. Cuando evaluás una herramienta de IA, verificá que el proveedor esté en condiciones de cumplir con los requerimientos de la AAIP.

Herramienta de IA legal vs. herramienta genérica

La diferencia fundamental entre una herramienta de IA legal especializada y una genérica no es solo la calidad de las respuestas, sino el tratamiento de los datos:

  • Una herramienta de IA legal especializada entiende que trabaja con información protegida por el secreto profesional y diseña sus sistemas en consecuencia.
  • Una herramienta genérica está diseñada para uso general y puede no tener las salvaguardas específicas que requiere la práctica legal.

Conclusión

La protección de datos no es un detalle técnico; es una obligación profesional y legal. Antes de adoptar cualquier herramienta de IA, asegurate de que cumple con la Ley 25.326, respeta el secreto profesional y te da control total sobre la información de tus clientes. La eficiencia que ofrece la IA no vale nada si compromete la confianza que tus clientes depositan en vos.