Cada semana veo empresas pegando facturación, contratos, nóminas o informes de clientes en ChatGPT, Copilot, Gemini o Claude para "ahorrar tiempo". Nadie pregunta antes: ¿qué plan estamos usando, el gratuito o el de empresa?
Los planes Enterprise/Team suelen excluir tus datos del entrenamiento del modelo, por contrato. Los planes gratuitos o personales, por defecto, muchas veces sí pueden usarse para entrenar. Y es el que usa el 90% de la plantilla, porque nadie ha desplegado la versión corporativa ni ha explicado la diferencia.
Los MCP (Model Context Protocol) conectan estas IAs directamente a tu CRM, correo, bases de datos y ficheros internos. Muy potente. Pero ¿quién acota qué puede tocar esa conexión? ¿Quién audita qué hace la app una vez conectada? En la mayoría de empresas, nadie.
La pregunta no es si prohibir estas herramientas (mala idea, se van a usar igual) ni confiar ciegamente en ellas (peor idea). Es: ¿sabéis qué datos entran, con qué cuenta, con qué conexiones vía MCP, dónde acaban y quién puede acceder a ellos fuera de la empresa?
