Asistencia con IA
Ruta de acceso: Menú lateral → Configuración → Asistencia con IA
La asistencia con inteligencia artificial sugiere textos mientras completas el Registro de Actividades y las evaluaciones de impacto: descripciones de actividades, finalidades, criterios de conservación, medidas de seguridad y análisis de riesgo.
Es opcional y viene desactivada. Mientras no la actives, la plataforma no envía ningún dato al proveedor y los botones de sugerencia no aparecen.
Por qué hay que activarla expresamente
Las sugerencias las genera Claude, de Anthropic, cuyos servidores están en Estados Unidos. Enviar información hacia allá es una transferencia internacional de datos en los términos del Art. 28 de la Ley 21.719.
Una transferencia así es una decisión del responsable del tratamiento, no algo que deba venir dado por el plan contratado. Por eso DPOLab no la enciende por su cuenta: la enciende quien responde por ella, deja constancia de cuándo lo hizo, y puede apagarla en cualquier momento.
Mientras la asistencia esté desactivada, Anthropic no aparece en la lista de subencargados de tu organización. Aparece solo si la activas, porque solo entonces procesa datos por tu cuenta.
Qué datos se envían
Al pedir una sugerencia, DPOLab transfiere el contexto de la ficha en la que estás trabajando:
| Se envía | Ejemplo |
|---|---|
| Nombre y descripción de la actividad | "Gestión de nómina" |
| Finalidades declaradas | "Pago de remuneraciones" |
| Categorías de datos y de titulares | "Datos de identificación", "Trabajadores" |
| Riesgos y mitigaciones registrados | "Acceso no autorizado a la base de sueldos" |
No se envían los datos de las personas titulares. DPOLab no transfiere registros de tu base: no van nombres de trabajadores, RUT, correos ni ningún dato de una persona concreta.
Con una salvedad importante: la descripción de la actividad y otros campos similares son de texto libre, escritos por tu propio equipo. Si alguien escribió ahí el nombre o el RUT de una persona —por ejemplo, al describir un caso puntual—, ese texto viaja junto con el resto. DPOLab no puede impedirlo ni detectarlo.
Conviene revisar que las descripciones del Registro describan tratamientos, no casos individuales. Es una buena práctica más allá de la IA.
Quién puede activarla
Solo el Propietario y el DPO de la organización.
Queda fuera a propósito el rol Administrador: activar una transferencia internacional compromete al responsable frente a sus titulares, y tiene que quedar claro quién tomó esa decisión. El DPO participa porque es quien conoce las implicancias del Art. 28 y quien mantiene el registro de encargados.
El resto de los roles puede ver el estado —para saber por qué aparecen o no los botones de sugerencia— pero no cambiarlo.
Cómo activarla
Entra a Configuración → Asistencia con IA
Verás el estado actual y el detalle de qué datos se transfieren, hacia qué país y bajo qué garantía.
Lee el detalle de la transferencia
Está siempre a la vista, no solo al momento de activar. Incluye el enlace al acuerdo de tratamiento de datos del proveedor.
Pulsa Activar y confirma
Se te pedirá marcar una casilla confirmando que conoces qué datos salen y hacia dónde. Es el paso que convierte la activación en una decisión informada y no en un clic más.
Verifica el registro
Una vez activada, la pantalla muestra la fecha y la persona que la activó. Ese dato es tu respaldo si la Agencia te pregunta desde cuándo y por orden de quién se realiza la transferencia.
Cómo desactivarla
El mismo botón, sin confirmación ni pasos intermedios. Cortar una transferencia nunca debería costar más que iniciarla.
El efecto es inmediato: los botones de sugerencia desaparecen, la plataforma deja de enviar datos y Anthropic sale de tu lista de subencargados. La fecha del apagado también queda registrada.
Desactivarla no borra las sugerencias que ya aceptaste. Los textos que incorporaste a tus fichas son tuyos y siguen ahí.
Qué queda registrado
Cada vez que alguien usa una sugerencia, DPOLab anota la transferencia: qué módulo la originó, qué tipos de dato se enviaron, cuándo y qué persona la solicitó.
No se guarda el contenido: ni el texto enviado ni la respuesta recibida. La anotación sirve para acreditar que la transferencia ocurrió y de qué naturaleza fue, no para reproducirla.
Ese registro es la evidencia que necesitas si te piden demostrar el cumplimiento del Art. 28.
Efecto en tu registro de encargados
Con la asistencia activada, Anthropic figura entre los subencargados de DPOLab con el detalle de qué procesa, en qué país y bajo qué garantía (cláusulas contractuales tipo). Eso es lo que debes reflejar en tu propio registro del Art. 15 bis.
Con la asistencia desactivada, no figura — porque no procesa nada tuyo. Declarar una transferencia que no ocurre no es inocuo: te obliga a sostenerla ante la Agencia y ensucia tu registro.
Preguntas frecuentes
¿Mi plan la incluye? La asistencia está disponible desde el plan Professional. Si tu plan no la incluye, al intentar usarla verás un aviso indicándolo. Son dos cosas distintas: que tu plan la incluya y que tu organización la haya activado — necesitas ambas.
¿Puedo activarla para una parte del equipo? No. El ajuste es de toda la organización. Quien pueda editar fichas y tenga el plan correspondiente verá las sugerencias.
¿Las sugerencias son revisables? Siempre. La IA propone un texto y tú decides si lo aceptas, lo editas o lo descartas. Nada se guarda en tus fichas sin que alguien lo apruebe.
¿Anthropic entrena sus modelos con nuestros datos? DPOLab usa la API comercial del proveedor, cuyos términos vigentes no contemplan el entrenamiento de modelos con el contenido enviado por clientes. Como es una condición del proveedor y no de DPOLab, la pantalla de configuración enlaza directamente a su acuerdo de tratamiento de datos y a su política de privacidad: si necesitas acreditar este punto ante la Agencia o ante tus titulares, cita esos documentos y no esta página.