Recursos · IA y despachos
¿Puedo usar ChatGPT en mi despacho de abogados?
Lo que dicen el RGPD y el secreto profesional — y cómo usar IA sin incumplir.
Por Carlos Vales, fundador de Custodia · Publicado el 22 de julio de 2026 · Revisado el 4 de septiembre de 2026
Es la pregunta que se hace hoy medio sector. La IA generativa ahorra horas redactando escritos, resumiendo expedientes o preparando una demanda. Pero un despacho no maneja datos cualesquiera: maneja los de sus clientes, protegidos por el secreto profesional y por el RGPD. Antes de pegar un expediente en un chat, conviene entender qué está en juego.
La respuesta corta: usar IA en tu despacho no es ilegal. Lo problemático es qué datos introduces y a dónde van a parar. El riesgo no está en la herramienta, sino en enviar información identificable de un cliente a un servicio en la nube que no controlas.
1.El secreto profesional no admite matices
El deber de secreto del abogado está recogido en el artículo 542.3 de la Ley Orgánica del Poder Judicial y desarrollado en el Estatuto General de la Abogacía y en el código deontológico. Es un deber reforzado: alcanza a todo lo que el abogado conoce por razón de su actuación profesional, no caduca y no depende de que el cliente lo pida.
Cuando pegas el borrador de una demanda —con nombres, cuantías, hechos— en una IA de consumo, estás comunicando ese contenido a un tercero. Si ese tercero puede leerlo, almacenarlo o usarlo para entrenar sus modelos, difícilmente se sostiene que el secreto se ha preservado.
2.Lo que el RGPD te exige (y casi nadie cumple al copiar y pegar)
Los datos de tus clientes son datos personales, y a menudo de categorías especiales (salud, condena, situación económica). Meterlos en una IA de terceros implica un tratamiento que el RGPD condiciona a varias cosas:
- Base jurídica para ese tratamiento concreto.
- Contrato de encargo de tratamiento (artículo 28) con el proveedor de la IA. Sin él, el proveedor no es un encargado legítimo.
- Garantías para transferencias internacionales (artículo 44 y siguientes) si los servidores están fuera del Espacio Económico Europeo, como suele ocurrir con las grandes plataformas de IA.
- Medidas de seguridad proporcionadas al riesgo (artículo 32) y privacidad desde el diseño (artículo 25).
La versión gratuita o personal de la mayoría de asistentes puede usar lo que escribes para mejorar sus modelos salvo que lo desactives expresamente, y sus servidores están, casi siempre, en Estados Unidos. Copiar y pegar el caso de un cliente ahí, sin contrato ni garantías, es justo lo que el marco no permite.
El matiz importante: no toda tarea implica datos de clientes. Usar IA para redactar una cláusula tipo, resumir una sentencia pública o mejorar la redacción de un texto sin datos personales es perfectamente razonable. El problema aparece cuando el expediente concreto sale de tu despacho.
3.Entonces, ¿cómo se usa IA en un despacho sin incumplir?
Hay tres caminos, de menos a más seguro:
- Anonimizar antes de preguntar. Quitar todo dato identificable antes de usar una IA en la nube. Funciona para tareas puntuales, pero es lento, propenso a errores y poco práctico si consultas expedientes a diario.
- Contratar una versión "empresa" con garantías. Algunos proveedores ofrecen contrato de encargo de tratamiento y compromiso de no entrenar con tus datos. Reduce el riesgo, pero tus datos siguen viajando a un servidor de un tercero y dependes de su palabra.
- Que la IA corra en tu propia infraestructura. Si el modelo se ejecuta en un servidor tuyo (on-premise o privado), los datos no salen de tu control en ningún momento. Es la forma más limpia de conciliar IA y secreto profesional, y la que mejor encaja con la privacidad desde el diseño del artículo 25.
4.Nube frente a local, en una tabla
| IA de consumo en la nube | Tus datos viajan a un tercero; posible uso para entrenar; servidores fuera de la UE; dependes de un contrato de encargo que rara vez se firma al copiar y pegar. |
|---|---|
| IA en tu propia infraestructura | Los datos no salen del despacho; sin transferencia internacional; el control es tuyo; encaja con el secreto profesional y con el artículo 25 del RGPD por diseño. |
5.Qué es Custodia
Custodia es un asistente de IA que se ejecuta en local, sobre la documentación de tu propio despacho. Responde a tus consultas citando la fuente de tus expedientes y, si algo no está en tus documentos, lo dice en lugar de inventárselo. Ningún dato sale de tu servidor: privado por diseño.
Es la manera de tener las ventajas de la IA —rapidez, borradores, búsqueda sobre tu propia documentación— sin el riesgo de mandar el caso de un cliente a una nube que no controlas.
¿Quieres verlo con tu propia documentación? Te enseñamos una demo sobre documentos reales de tu despacho, sin compromiso. Solicita una demo.
Este artículo es información general y no constituye asesoramiento jurídico. Para el encaje concreto en tu despacho, consulta con tu delegado de protección de datos o con un especialista.
Sigue leyendo
→ Circular 3/2026 del CGAE: qué te obliga sobre la IA en tus escritos
→ IA local vs. IA en la nube para tu despacho
→ Secreto profesional e IA: qué puede y qué no un abogado
← Volver a Recursos