Cómo usar la inteligencia artificial sin poner el negocio en riesgo
¿Qué es más peligroso para tu empresa, no usar la inteligencia artificial o usarla sin criterio?
Piénsalo un momento antes de contestar, porque las dos respuestas duelen. Si no la usas, otras empresas ya están recortando horas de trabajo mientras tú sigues pagándolas. Y si la usas a ciegas, los datos de tu negocio pueden salir por donde menos esperas: tus clientes, tus precios, esos contratos que tanto te costó cerrar.
Casi nadie cuenta esto sin adornos. Se habla mucho de lo que la IA puede hacer y muy poco de lo que ocurre en el ordenador de un empleado cualquiera a las once de la mañana de un martes, cuando tiene prisa y abre lo primero que encuentra a mano.
Si diriges una empresa, te toca decidir. Y decidir con información cuesta mucho menos que arreglar un error con prisa.
Lo que se dice y lo que pasa de verdad con las herramientas de IA
En el podcast, nuestro invitado, Pello Gámez de Alcatch Consulting lo explica con una sencillez que desarma. Cuando llega a una empresa, su primera pregunta no es técnica: ¿qué IA estáis usando? Y con qué tipo de suscripción. Con esa respuesta ya sabe si hay un problema.
Si trabajan con modelos chinos, dice, empezamos mal. Si lo hacen con suscripciones personales, también. Y esto último no es una rareza: según lo que él ha visto, es la situación del 95 % de las empresas con las que ha trabajado. Casi nadie ha usado la IA de forma regulada antes de que él aparezca. Cada uno tiene su ChatGPT, los más avanzados se han pasado a Claude, quien vive en Microsoft 365 tira de Copilot y quien está en Google, de Gemini. Poco uso, cuentas personales y ninguna norma.
Por eso su primera recomendación es casi aburrida de tan sensata: pasar a suscripciones business. Las plataformas más conocidas las ofrecen y, con la certificación europea y la nueva ley de IA como marco, aseguran que tu información no se utiliza para entrenar modelos. Lo que metes ahí se queda en el entorno que has alquilado.
No es magia ni una garantía absoluta, pero separa dos mundos. En uno, la información de tu empresa viaja por una cuenta que ni controlas ni conoces. En el otro, hay usuarios identificados, un espacio propio y una promesa por escrito.
Haz la prueba hoy mismo, sin avisar a nadie: ¿con qué cuenta trabaja tu equipo? ¿Lo sabes, o lo supones?
El correo personal y otros agujeros silenciosos y de seguridad de la IA
Hay una frase de Pello que cuesta escuchar sin encogerse: se están subiendo datos críticos de empresas a cuentas personales de ChatGPT. No por maldad. Por prisa, por costumbre, porque así se ha trabajado siempre.
El mismo patrón aparece en otros sitios. Alguien se manda un documento a su Gmail personal para poder revisarlo en el móvil cuando esté fuera. Otro lo hace a su Outlook.com. Nadie piensa que esté haciendo algo grave; piensa que está siendo eficiente. Pero cada copia de un documento de la empresa en un correo ajeno es una puerta que tú no abriste y que tampoco puedes cerrar.
Eso es lo difícil de la seguridad en las pequeñas y medianas empresas: rara vez falla por un ataque de película. Falla por un gesto cotidiano repetido cien veces. Por alguien con buena voluntad que quería llegar a todo.
Pello lo llama implantación de IA segura y lo trata como parte de la propia implantación, no como un añadido que llega después. Porque la tranquilidad hay que dársela al equipo desde el principio: que quien trabaja sepa qué puede subir y qué no, y que quien dirige pueda dormir.
Piensa en tus documentos más delicados. Los presupuestos, las nóminas, los datos de clientes. ¿Sabes en cuántos sitios están ahora mismo?
Cincuenta horas de formación con tecnología IA que no sirvieron
Hay clientes que le cuentan a Pello que hicieron una formación de cincuenta horas con una entidad externa y que, al terminar, solo sabían hacerle preguntas a ChatGPT. Cincuenta horas.
La IA avanza tan deprisa que lo que se enseñaba el año pasado hoy no sirve, lo de principios de año sirve muy poco y de lo que se imparte ahora nadie sabe cuánto durará. Y hay un segundo problema, más humano: la persona vuelve a su mesa, abre su ordenador y se pregunta por dónde empieza. El programa con el que se formó no es el que tiene instalado. Le faltan configuraciones. Y la ilusión se apaga.
Lo que sí funciona, según Pello, empieza por mirar. Antes de formar a nadie hay que ver cómo trabaja la empresa, porque si haces cinco trabajos y cuatro están mal hechos, con IA los harás mal, pero más rápido. Se eliminan procesos duplicados, se ordena lo que se hace y solo entonces llega una formación pequeña, pensada para lo que cada persona necesita en su puesto.
Sesiones cortas, por grupos de puestos parecidos. Nada de tener a todo el equipo seis meses formándose. Y dentro de cada sesión, la seguridad, porque es lo que protege los datos de la organización.
¿Cuánto tiempo y cuánto dinero ha invertido tu empresa en formaciones que luego nadie usó?
Cuando una cuenta business no es suficiente si hablas de ciberseguridad
Hay datos que no admiten medias tintas. Los médicos, por ejemplo. Pello es claro: ahí no te vale con una cuenta business y unos documentos de registro de datos. A primera vista parece que cumples la ley, pero la normativa va cambiando casi a diario y una empresa que maneja información sensible tiene que montar un sistema seguro de verdad.
Hay dos caminos que ya son realidad. El primero es un sistema que anonimice el tratamiento de los documentos antes de que la IA los toque, algo que Pello considera factible. El segundo es la IA local: un modelo instalado en un servidor propio, protegido con la misma ciberseguridad que el resto de la empresa. No vale cualquier servidor y tampoco sirve para todo; tiene que ser potente. Pero ya existen modelos lo bastante buenos para trabajar bien con tus datos, y la infraestructura que piden no resulta excesivamente cara.
Lo más práctico es combinar. Usas una IA de las grandes, con suscripción, para las tareas difíciles que no tocan información protegida. Y dejas lo sensible en una IA local que lo trata con seguridad, que no hará cosas muy complicadas pero resuelve esa parte. De paso, te ahorras suscripciones.
Cuando Pello habla con un cliente nunca habla solo de IA. Habla de IA, de protección de datos y de ciberseguridad, todo junto, porque un sistema a medias solo da una falsa calma.
¿Qué datos de tu empresa no deberían salir nunca de tus propios servidores?
Más barata que nunca, pero nunca terminada
Para entender por qué hoy es más fácil que antes, Pello mira atrás. En 2025 estaban de moda las automatizaciones con Make, n8n, Zapier o Power Automate: procesos que hacían siempre lo mismo, con algo de IA dentro como mucho. En el último trimestre del año empezaron a entrar los agentes. Y a principios de este, aparecieron programas que sustituían esas automatizaciones y se manejaban con lenguaje natural. Aquello se quedó obsoleto, porque era caro comparado con lo de ahora. Desde el verano, con las aplicaciones de escritorio, la IA se puede implantar de forma estandarizada y masiva en cualquier empresa, y el esfuerzo económico es mucho menor.
Pero hay una trampa amable: nadie termina de formarse. Alguien que dejó de aprender en mayo está desactualizado hoy. Por eso en Alcatech Consulting están construyendo una comunidad donde las empresas comparten lo que hacen, se enseñan unas a otras y aprenden a pedirle cosas a la IA. Sin que nadie tenga que ir a tu oficina a formar a tu gente cada mes, que saldría carísimo.
Pello viene del mundo de los ERP, esos sistemas que exigen mucha formación y a veces te complican el día. La IA, dice, tiene un retorno de felicidad muy alto. Te quita lo farragoso: rellenar Excel, meter facturas, redactar documentación desde cero. Y entonces, por fin, puedes dedicarte a aquello por lo que tu empresa te necesita.
Por dónde empezar: donde entra el dinero
Si solo pudieras automatizar una cosa este año, ¿cuál sería? Pello no responde por ti. Lo primero que pregunta es dónde sientes tú la mayor necesidad, porque quien conoce la empresa es quien está dentro. Nadie de fuera puede venir a prometerte que vas a crecer un 30 % implantando IA.
Aun así, su experiencia apunta casi siempre al mismo sitio: por donde entra el dinero y donde más desorden hay, que suele ser el área comercial. Los comerciales no son, por definición, muy amigos de introducir datos en los programas, y las aplicaciones de siempre se quedaron antiguas o no permiten dictar por voz.
Imagina lo contrario. Los contactos que llegan por la web entran solos. El comercial sale de una visita y graba una nota de audio, que se transcribe y se asigna a la oportunidad correcta. Todo el proceso está ordenado en un sitio visible, conectado con el ERP, y puedes sacar analíticas de ventas por cliente sin pelearte con hojas de cálculo.
Cuando esa parte está en orden, se pasa a administración y a dirección, según el peso que tenga cada una en tu negocio.
Y mientras decides, hazte esta pregunta: ¿dónde pierde tu equipo más horas cada semana en cosas que nadie querría estar haciendo?
Gran empresa, pyme y el «que se encargue Pepe»
El presentador lo planteó con un ejemplo: una gran empresa y una pyme empiezan a implantar IA el mismo día. ¿Quién sale mejor?
Pello conoce bien las dos caras. La gran empresa tiene equipos internos que, bien organizados, avanzan rápido, pero los cambios estructurales cuestan y todo depende de que la dirección esté alineada. Si lo está, con la estrategia clara en administración, producción, distribución y logística, el avance tiene mucha capilaridad.
En la pequeña y mediana empresa, el problema suele estar arriba. Los directivos no están formados en IA y no tienen a nadie especializado por debajo. Y entonces ocurre lo más humano del mundo: se encarga a Pepe, que es de confianza, que se apaña con todo, y que hace lo que puede sin recursos ni tiempo. Es muy difícil que alguien de dentro pueda dedicar las horas necesarias para estar a la última, y Pello insiste en que entre estar a la última y no estarlo hay un abismo.
No es una crítica a Pepe. Es una situación injusta para él.
La salida que propone es sencilla de decir: alguien de fuera que te guíe, y que luego te acompañe con ese incremental que vas necesitando para que todo funcione bien.
¿Quién se está encargando de la IA en tu empresa, y de qué recursos dispone?
Qué hace una correduría antes de que llegue el problema
Fernando Cordón empieza por lo más difícil: reconocer el riesgo. Si no sientes que lo tienes, no lo vas a asegurar. Y mucha gente cree que es cosa de grandes, que el ladrón no va a ir a por una empresa pequeña. Pero hoy el ladrón no lleva pasamontañas, lleva guante blanco, y gracias a la IA los ataques son masivos. No miran nombres ni facturación: atacan a todo el mundo para ver a quién y cuándo alcanzan.
En su día a día, Fernando baja el riesgo a tierra con ejemplos reales y actuales de empresas parecidas a la del cliente, y les muestra las consecuencias económicas y la imagen de marca que se juegan. Después llegan las opciones: seguros de ciberriesgos de distintas aseguradoras, servicios de detección y respuesta como el MDR, e incluso ataques simulados contra los propios empleados para ver quién cae.
La correduría entrega un informe de riesgos y vulnerabilidades: dónde están los fallos y qué corregir. A veces incluso hay que decir lo difícil: si quieres asegurarte, tienes que arreglar esto, o directamente tienes tantos fallos que no eres asegurable. Habla con tu equipo técnico, porque tienes las puertas abiertas.
El informe de riesgos cibernéticos es gratuito y puedes pedirlo en cordonseguros.es.
Después queda una decisión, la tuya: seguir autoasegurándote, es decir, asumiendo tú el riesgo, o trasladarlo a una aseguradora.
Mirando a 2028: lo que habrías querido hacer hoy
David cierra el episodio con una pregunta que obliga a ser sincero. Imagina que estamos en 2028 y una empresa acaba de sufrir un incidente grave con sus datos por usar IA sin protección. ¿Qué decisión tomada hoy lo habría evitado?
Pello no se anda con rodeos. Primero habría que saber qué se hizo y qué no, pero sí hay tres decisiones que sirven de base:
- Trabajar con cuentas business. Si usas las IA más avanzadas, que de momento exigen suscripción porque la IA local aún no llega a todo, que sea en su versión empresarial, la que más seguridad promete.
- Saber qué datos y qué acceso a la IA tiene cada empleado. Las cuentas business son cuentas de usuario, así que hay trazabilidad: puedes saber quién hizo qué, porque la información también se filtra.
- Si tratas datos médicos u otros muy sensibles, trabajar con IA local.
Y por encima de todo, una buena ciberseguridad. A todos sus clientes les propone no solo implantar IA, sino también una protección, y por eso recomienda la de Cordón Seguros: da mucha tranquilidad a la hora de poner algo en marcha.
Fernando lo completa con una imagen clara. Si ese día tenías un seguro contratado y habías formado al equipo, te ahorrarás muchos dolores de cabeza: lo solventas, lo solucionas y queda menos daño.
A quien piensa que a él no le va a pasar, la respuesta es sencilla: prepárate como si fuera a pasar, y duerme mejor.
Directivos Seguros, el podcast: quién habla en este episodio
Pello Gámez es consultor de IA y de procesos en Alcatech Consulting. Su trabajo consiste en entrar en las empresas y observar cómo usan la inteligencia artificial en la práctica, no cómo cuentan que la usan. Viene del mundo de los ERP y del trabajo con grandes empresas, y combina esa experiencia con una forma de explicar clara, directa y sin tecnicismos innecesarios. En el episodio aporta lo que ve cada semana en el terreno: dónde fallan las implantaciones y qué cambia en las que funcionan.
Fernando Cordón es CEO de Cordón Seguros. Lleva años acompañando a empresas en la gestión de sus riesgos y es una de las voces que más insisten en que el seguro de ciberriesgos ha dejado de ser opcional. Su aportación es la de quien conoce bien lo que ocurre cuando falla la prevención: informes de vulnerabilidades, simulacros y respuesta ante un incidente.
David Pascual conduce el podcast. Es quien hace las preguntas que cualquier directivo se haría y lleva la conversación con orden y cercanía para que, al terminar, el oyente sepa qué hacer al día siguiente.
Lo que de verdad importa, y qué puedes hacer ahora
La conversación entera se sostiene sobre tres ideas que David repite al final. Criterio para saber qué datos proteger. Formación para que tu equipo use bien la IA. Y un seguro que responda si algo sale mal. Ni con miedo ni con ingenuidad.
Puede que hoy nada haya pasado. Puede que tu equipo esté usando la IA sin que lo sepas, con cuentas personales y mucha buena voluntad. Esa es la parte que debería inquietarte, porque lo que no se ve no se corrige, y las consecuencias llegan siempre en el peor momento.
Si quieres entender cada argumento con la voz de quienes lo viven, escucha el episodio completo de Directivos Seguros. Hay matices, ejemplos y respuestas que aquí solo caben resumidos.
Y si quieres hablar de tu caso concreto, el equipo de asesores en seguros de Cordón Seguros está a tu disposición. Puedes solicitar gratis tu informe de riesgos cibernéticos en cordonseguros.es. Es la forma de saber dónde estás antes de que alguien lo descubra por ti.
