DeepSeek en la empresa: qué revisar antes de que lo use el equipo

DeepSeek se hizo popular por ser gratuito y potente, y en muchas pymes alguien lo probó «para ver qué tal» antes de que existiera ninguna regla. Como pasa con cualquier herramienta de IA, la pregunta no es si es buena, sino qué datos de la empresa le llegan y bajo qué condiciones.

Lo primero: dónde van los datos

Según la política de privacidad que publica el propio servicio, la versión web y la app gratuita tratan los datos en servidores situados en China. Para una empresa europea eso significa una transferencia internacional de datos personales si en el texto hay nombres, correos o datos de clientes, y el RGPD prevé requisitos concretos para ellas. Varias autoridades de protección de datos europeas han abierto actuaciones o limitado su uso, así que conviene consultar la posición de la autoridad española antes de decidir.

Aparte hay que distinguir dos cosas:

• El servicio de DeepSeek (web, app o su API directa): sus condiciones y su política de privacidad son las que mandan.
• El modelo publicado para descargar: puede ejecutarse en un servidor propio o en el de un proveedor europeo. Ahí las condiciones son las del proveedor que lo aloje, no las de DeepSeek. Es un caso distinto y se evalúa por separado.

Preguntas que conviene resolver

1. Quién lo usa ya. Pregúntalo sin tono de reproche: es la forma de saberlo. Si quieres un punto de partida, el diagnóstico gratuito recoge qué herramientas usa el equipo y con qué cuenta.
2. Con qué cuenta. Una cuenta personal, sin contrato de empresa, no ofrece las garantías que sí puede ofrecer un plan corporativo. Lo explicamos en cuenta personal o de empresa.
3. Qué datos se han pegado. Si han entrado datos de clientes o de empleados, aplica el procedimiento de qué hacer si pegan datos de clientes en una IA.
4. Qué dicen sus condiciones sobre el uso de los datos. Léelas para el plan concreto: si pueden usarse para entrenar modelos, cuánto se conservan y dónde se tratan.
5. Si hay una alternativa con contrato. Muchas veces la necesidad real (resumir, redactar, traducir) se cubre con una herramienta que sí puedas contratar con garantías.

Qué poner en la política

La decisión puede ser permitirlo con límites, permitirlo solo sin datos personales, o no permitirlo. Lo importante es que quede escrita y que el equipo la conozca: una política de uso de IA con tres listas (herramientas aprobadas, usos con condiciones y herramientas no aprobadas) resuelve la mayoría de los casos. Tienes un modelo descargable para empezar.

Además, la Ley de IA prevé que el personal que usa estas herramientas tenga una formación adecuada (art. 4): saber qué datos no se pegan en una web de IA forma parte de ella.

Si no quieres depender de que todos se acuerden

Acta Guarda es una extensión para Chrome y Edge que avisa al pegar o enviar datos personales en webs de IA y los sustituye por marcas. No envía a Owtli lo que se escribe. Información orientativa, no asesoramiento jurídico.