Quien busca “ia en un despacho rgpd privacidad” suele tener un escrito a medias y una duda antes de pulsar “subir”. Con razón: en febrero de 2026, un juez federal de Nueva York resolvió en United States v. Heppner que las conversaciones de un acusado con un chatbot generalista no estaban protegidas por el secreto profesional (WWWhat’s new).
Según la encuesta del Libro Blanco sobre IA y Abogacía del CGAE (1.841 respuestas), el 58,9 % ya usa IA y, entre quienes no, las dudas sobre fiabilidad o seguridad son el segundo freno.
Nuestra respuesta corta: sí, si la herramienta no entrena con tus datos, firma un contrato de encargo y custodia la información con garantías europeas. Así se comprueba.
IA en un despacho RGPD privacidad: qué exige la ley antes de subir un documento
Cuando subimos un borrador de demanda a una IA, el despacho sigue siendo responsable del tratamiento y el proveedor pasa a ser encargado. La responsabilidad no se delega: se elige con quién compartirla.
| Norma | Qué exige | Qué significa al usar una IA |
| RGPD, art. 28 | Elegir un encargado con garantías suficientes y firmar un contrato con instrucciones documentadas | Sin contrato de encargo, ningún dato de cliente entra en la herramienta |
| RGPD, art. 32 | Medidas de seguridad adecuadas al riesgo, como el cifrado y la seudonimización | Cifrado y control de accesos verificables |
| RGPD, arts. 44 a 49 | Toda transferencia fuera del EEE necesita una garantía del capítulo V | Saber dónde están los servidores |
| LO 5/2024, art. 16 | Confidencialidad de las comunicaciones abogado-cliente y secreto de los documentos de defensa | Lo que se sube sigue siendo secreto |
| Estatuto General de la Abogacía, art. 22.4 | Hacer respetar el secreto a colaboradores y «demás personas que cooperen» | El proveedor debe quedar obligado a confidencialidad |
| Reglamento de IA, art. 4 | Medidas de alfabetización en IA del personal | Formar al equipo y dejarlo documentado |
La pregunta deja de ser “¿puedo usar IA?” y pasa a ser “¿esta herramienta encaja aquí?”. El repaso general de la norma está en nuestra guía de obligaciones RGPD para pymes.
Lo que enseña el caso Heppner sobre las versiones de consumo
Heppner usó la IA por su cuenta, antes de contratar abogados, para esbozar su defensa. No se le negó la protección por usar IA, sino por actuar sin dirección letrada y con una herramienta que era un tercero sin deber de lealtad, cuyas condiciones permitían entrenar con las conversaciones y divulgarlas. Sin expectativa razonable de confidencialidad, no hay secreto.
La lección: el riesgo lo marcan las condiciones, no la tecnología. Un mismo proveedor puede tener un plan de consumo que entrena con tus chats y uno profesional que no; lo desgranamos en alternativas a ChatGPT para abogados y en Claude para abogados.
Seis preguntas al proveedor antes de subir el primer expediente
Es la parte práctica de cualquier búsqueda de “ia en un despacho rgpd privacidad”: seis preguntas que conviene hacer, y responder, por escrito.
1. ¿Entrena sus modelos con mis datos?
Tiene que ser “no”, y por contrato. En Maite.ai, los datos de los clientes no se usan para entrenar ni se comparten con nadie.
2. ¿Firma un contrato de encargo del tratamiento?
Lo exige el art. 28 del RGPD y extiende tu deber de confidencialidad al proveedor. Si alguien, nosotros incluidos, no te lo ofrece, no subas nada.
3. ¿Dónde están los servidores?
Si los datos salen del EEE, hace falta una garantía de transferencia. Los servidores de Maite.ai están en Europa.
4. ¿Cómo cifra y quién accede?
Pregunta por el cifrado y el control de accesos. Maite.ai cifra los datos y usa un acceso seguro sin contraseñas.
5. ¿Cuánto conserva y cómo borra?
El contrato debe prever la supresión o devolución de los datos al terminar (art. 28.3.g del RGPD). Exige plazo y procedimiento.
6. ¿Quién del despacho ve qué?
El secreto también rige dentro de casa. Maite.ai se licencia por despacho, con un entorno privado por profesional, y los Expedientes inteligentes guardan cada asunto en su propio espacio.
¿Hay que avisar al cliente o anonimizar antes?
Avisar, sí; pedir consentimiento, solo cuando haga falta. El RGPD no exige consentimiento para usar un encargado, pero sí transparencia sobre los destinatarios de los datos (art. 13.1.e). La guía de buenas prácticas del ICAM recomienda informar del uso de IA y, cuando sea necesario, pedir consentimiento informado: basta una cláusula en la hoja de encargo.
¿Anonimizar? Ayuda, pero no es un salvoconducto: un dato seudonimizado sigue siendo dato personal (considerando 26 del RGPD) y, en un asunto pequeño, el contexto delata al cliente. Lo eficaz es minimizar y subir solo lo que la consulta necesita (art. 5.1.c). Maite.ai, además, anonimiza cierta documentación de los clientes.
Tres reglas internas para el despacho
La herramienta es la mitad del cumplimiento; la otra mitad la pone el despacho:
- Una política de uso escrita: qué herramientas están autorizadas y qué datos no entran nunca en una IA de consumo.
- Formación documentada: tras el Ómnibus digital de julio de 2026, el art. 4 del Reglamento de IA exige medidas de alfabetización del equipo, sin fijar un nivel concreto.
- Revisión humana siempre: el decálogo de la Abogacía Española de mayo de 2026 recuerda que la responsabilidad es del profesional. La IA propone; el abogado firma.
Conclusión
Usar IA en un despacho es seguro cuando la herramienta encaja en el RGPD y en el secreto profesional que imponen la LO 5/2024 y el Estatuto. Para “ia en un despacho rgpd privacidad”, la respuesta cabe en tres exigencias: contrato de encargo, servidores en Europa y un “no” rotundo al entrenamiento.
En nuestra página para despachos de abogados está el detalle de cómo lo resolvemos, y puedes probar Maite.ai con un asunto real.