Guía · IA para abogados
IA y secreto profesional: usar IA sin exponer el expediente del cliente
El problema no es la IA: es a quién le llega el expediente, bajo qué contrato y qué queda guardado después. Esta guía lo explica con un caso de despacho y dice, cláusula por cláusula, qué responde Custodio Legal a esas tres preguntas.
Una abogada recibe a las seis de la tarde la contestación de una demanda laboral: cuarenta páginas con el nombre del trabajador, su número de identificación, su salario, la historia clínica que respalda la incapacidad y la estrategia que el cliente le contó en la primera reunión. Mañana tiene audiencia. Abre un chat de propósito general en el navegador, con su cuenta personal, pega el documento entero y le pide un resumen con los puntos débiles.
El resumen llega en segundos y es bueno. Lo que no llega es la respuesta a tres preguntas que el cliente tiene derecho a hacerle: quién recibió ese texto, bajo qué contrato, y qué queda guardado de él.
Por qué pasa
El secreto profesional obliga al abogado a guardar lo que conoce por su cliente, y en buena parte de las normas de la región ese deber alcanza también a quien lo ayuda a trabajar el asunto. La ley de protección de datos agrega otra capa: sobre los datos de terceros que viven en un expediente —el cliente, la contraparte, los testigos— el despacho es el responsable del tratamiento, y quien los procesa por su cuenta es un encargado que tiene que actuar bajo sus instrucciones.
Un chat de consumo abierto con una cuenta personal no encaja en ese esquema:
- Lo contrató la persona, no el despacho. Lo que rige ese envío son las condiciones que esa persona aceptó al abrir la cuenta. Si dicen qué pasa con el texto, cuánto se conserva o si sirve para entrenar, lo dicen para un usuario, no para un despacho que responde por los datos de su cliente.
- No hay un encargo escrito. Nadie fijó para qué se puede usar ese texto, quién más lo recibe ni qué pasa con él cuando termina la relación.
- El texto no está atado al asunto. Queda en un historial de conversaciones, mezclado con lo demás que esa cuenta haya preguntado.
Los colegios de abogados ya lo están escribiendo. La guía que publicó en julio de 2025 el colegio que matricula a la abogacía de la ciudad de Buenos Aires (CPACF) lo dice sin rodeos: «Evitar subir expedientes con datos sensibles a una herramienta sin garantías», y, sin garantías claras de privacidad, no cargar nada confidencial. La salida que propone para las herramientas que no las dan es anonimizar a mano: enmascarar nombres, documentos y referencias antes de pegar nada. Funciona, y cuesta exactamente el tiempo que la IA prometía ahorrar.
Cada país tiene su norma sobre el secreto profesional y cada colegio su criterio. Esta guía no los reemplaza: lo que sigue es lo que Custodio Legal deja escrito de su lado, para que puedas contrastarlo con la regla que te obliga a ti.
Cómo lo resuelve Custodio
Las mismas tres preguntas, contestadas con la cláusula publicada que las sostiene.
Quién recibe el texto, y bajo qué contrato
- El encargo está escrito. La sección 4 (b) de los términos dice que sobre los datos de los asuntos que gestionas el despacho es el responsable del tratamiento y Custodio Legal el encargado, que los trata por cuenta tuya y bajo tus instrucciones. Ese apartado es el contrato de encargo; donde la ley de un país pide un instrumento propio, se publica aparte, con su texto completo.
- Sólo para prestarte el servicio. La sección 4 (d) dice que los datos de tus asuntos no se usan para fines propios, no se ceden a terceros para fines de ellos y no se usan para entrenar modelos.
- Tratados como secreto profesional. La sección 4 (h) dice que Custodio Legal trata los datos de tus asuntos como información confidencial y amparada por el secreto profesional de tu despacho, que su personal está sujeto a reserva y que esa obligación sobrevive a la terminación del contrato.
- Nadie entra con tu identidad. La sección 9 dice que no existe en el servicio ninguna función con la que el personal de Custodio pueda iniciar sesión como tú ni ver tus pantallas como si fuera tú: el soporte se presta con lo que tú compartes.
- La lista de quién más recibe datos es pública. Los subencargados están nombrados uno por uno en la lista de subencargados, con lo que recibe cada uno y bajo qué salvaguarda. Si cambia el proveedor de generación de texto, Custodio te pide una autorización nueva antes de seguir; para cualquier otro subencargado nuevo te avisa con treinta días de anticipación (términos, sección 4 (g)).
- Sólo viaja el asunto que eliges. La sección 21 (f) dice que nunca se envían al proveedor de IA datos de asuntos distintos al seleccionado.
Qué queda guardado
- El original no se guarda. El archivo que subes se procesa de forma transitoria para extraer su contenido y luego se elimina; lo que queda es el texto extraído y de qué documento salió (términos, secciones 4 (a) y 9).
- El texto se guarda cifrado. El texto extraído de cada documento, los fragmentos que la IA consulta, las preguntas y respuestas y los borradores se guardan cifrados en reposo con AES-256-GCM, y el acceso está separado por despacho y por rol (términos, sección 4 (i)).
- En el proveedor de IA, retención cero. Según lo que ese proveedor publica, con la retención cero que Custodio tiene activada desde el 4 de septiembre de 2026 lo que se le envía no se almacena tras procesar cada solicitud ni se usa para entrenar modelos (términos, sección 21 (h)). Es una declaración del proveedor y no una auditoría de Custodio; la guía IA jurídica que no entrena con tus documentos explica desde cuándo rige y qué no cubre.
Qué controla el despacho
- Las funciones que producen algo para leer corren por tu clic. La redacción y las preguntas con citas sólo se ejecutan cuando las pides sobre el asunto en el que trabajas (política de tratamiento de datos personales, sección 14 (viii)).
- Lo que corre solo, se puede apagar. La indexación para preguntas, la extracción de hechos y la reevaluación del asunto corren sin clic, siempre sobre los asuntos de tu propia firma; el dueño de la firma puede apagar cada una en la configuración del despacho, y apagar la indexación borra además los fragmentos ya indexados (misma sección 14 (viii)).
Prueba la IA sobre un asunto real, con el encargo por escrito
Crea la cuenta gratuita, sube un documento de un asunto y lee antes los términos que lo cubren. Sin tarjeta.
Crea tu cuenta gratisLo que sigue siendo tuyo
Un encargo bien escrito reparte las responsabilidades; no las borra. Según los términos, el despacho declara contar con la autorización de los titulares, o con otra base legal, para tratar los datos que aporta a sus asuntos (sección 4 (e)), y revisa todo resultado de la IA antes de usarlo en una actuación (sección 21 (b)). Si tu norma o tu colegio piden informar al cliente que usas IA, o pedirle su autorización, eso sigue siendo una decisión tuya, tomada con la regla de tu país en la mano.
La confidencialidad es uno de los cuatro problemas de la IA genérica que recorre la página de IA para abogados. Los otros tres son las citas que la IA inventa cuando contesta de memoria, la IA que no conoce el expediente que estás trabajando y la IA que actúa sin pedirte permiso.
Cómo comprobarlo antes de decidir
- Lee la sección 4 de los términos de servicio: es el encargo, y es lo que le mostrarías a un cliente que pregunta.
- Revisa la lista de subencargados y lo que recibe cada uno.
- Crea la cuenta gratuita, sin tarjeta, sube un documento de un asunto real y comprueba que lo que queda es el texto con su origen, no el archivo.
Preguntas frecuentes sobre IA y secreto profesional
¿Usar IA con el expediente de un cliente viola el secreto profesional?
Depende de la norma de tu país y de lo que diga tu colegio, y esta página no lo decide por ti. Lo que sí cambia la respuesta es a quién le llega el texto, bajo qué contrato y qué se conserva. En Custodio Legal eso está escrito: el despacho es el responsable del tratamiento, Custodio Legal es el encargado y trata los datos del asunto como información amparada por el secreto profesional de tu despacho (términos, sección 4).
¿Custodio Legal entrena modelos con mis expedientes?
No. La sección 4 (d) de los términos dice que los datos de tus asuntos no se usan para fines propios ni para entrenar modelos. Además, el proveedor de generación de texto tiene activada la retención cero en la organización de Custodio desde el 4 de septiembre de 2026, según lo que ese proveedor publica; la guía sobre IA que no entrena con tus documentos explica qué cubre y qué no.
¿Qué queda guardado del documento que subo?
El texto que se extrajo y de qué documento salió, no el archivo. El original se procesa de forma transitoria y se elimina (términos, secciones 4 (a) y 9), y el texto extraído se guarda cifrado con AES-256-GCM.
¿Quién más recibe los datos de mis asuntos?
Los subencargados que nombra la lista pública de custodio.legal/subprocessors, con lo que recibe cada uno. Cuando una función de IA corre, sólo viaja el asunto que seleccionaste, nunca otro. El personal de Custodio no entra a tu cuenta con tu identidad: el soporte se presta con lo que tú compartes.
Usa IA sobre tus expedientes con el encargo por escrito
Crea tu cuenta gratis, sube un documento real y lee qué queda guardado. Sin tarjeta.