Datos verificables (4/4): qué datos entran al análisis y cuáles no
El análisis de datos con un asistente tiene una pregunta previa a las de las instrucciones — qué datos entran — y es la más delicada de toda la serie: el dato que entra al análisis viaja — a los servidores de la plataforma que lo procesa —, y su regla es la del método: los datos confidenciales no entran donde no hay contrato para ello. Esta cuarta pieza de la serie de datos verificables monta la regla de entrada: la regla de la nube gratuita, la minimización, la anonimización y el agente local — siguiendo el capítulo de análisis de Agentes IA para Profesionales 2027 y las reglas de seguridad del capítulo de supervisión de la misma colección.
La tesis de la pieza es la del método: la seguridad no es opcional, es la base — y la revisión de los datos que entran es la capa de la serie que los protege. El análisis verificado es el que la revisión puede confirmar — y el que la entrada protege. El método lo resume en el consejo del capítulo de supervisión: la pregunta «¿dónde están mis datos cuando tu agente los procesa?» es la que tu sistema contesta con su configuración — no con su intención —.
La regla de la nube gratuita: lo que no entra
La primera regla de entrada es la de la colección literal: no subas datos confidenciales a la versión gratuita — los datos pueden usarse para entrenar —. El método la justifica con sus dos piezas: la técnica — el dato que la versión gratuita procesa puede acabar entrenando el modelo —; y la legal — los datos personales que pasan por un servicio sin garantías es el que la normativa de protección de datos no cubre —. La pieza del método para la regla es la del plan: los datos confidenciales necesitan el plan de pago — el que la política declara que no entrena con tus datos —, el agente local — el que no sale de tu máquina —, o la anonimización previa — el dato que entra sin identificables —. Y la pauta del método es la de la revisión: revisa la política actual de cada plataforma — las condiciones cambian —, y consulta con tu asesor legal las implicaciones de tu caso — la regla que el método pide no es paranoia: es profesión —.
La minimización: el dato que entra es el que se necesita
La segunda regla de entrada es la de la minimización del método: solo procesa los datos que necesitas. El método lo describe con el ejemplo del correo: el agente que clasifica por remitente no necesita el contenido entero — el asunto y el remitente son suficientes para la clasificación —. La práctica del método para el análisis es la misma: la columna que el análisis no referencia es la que la hoja no sube — el corte previo del método: el material del trimestre que el análisis necesita —. La revisión de la entrada es la que la minimización pide: la hoja que sube al análisis trae las columnas que declara su instrucción — y las que sobran no viajan —. La pauta del método para la minimización es la de la instrucción del puesto: el agente de análisis ve la hoja del análisis — no toda la carpeta — y el principio del mínimo privilegio lo declara —.
La base legal de la entrada: la pieza del método sin asesoría
El método reserva una pieza para los datos personales en el análisis, con su aviso de alcance: lo que sigue es una orientación general, no asesoría legal. La base legítima del tratamiento — consentimiento, interés legítimo u obligación contractual — es la que tu asesor confirma para tu caso; la transparencia — en algunos casos, si usas IA para procesar datos de clientes, hay que informarlo —; y la figura de encargado de tratamiento: la plataforma que procesa datos de clientes necesita su contrato — las plataformas principales lo ofrecen en sus planes empresariales —. La práctica del método para la base legal es la de la consulta: la orientación del método es la de la lista de mínimos —, y la pieza del asesor es la de su caso concreto — el método no improvisa la pieza legal: la consulta es la que la revisión de tu sistema necesita —.
El agente local: la pieza que vive en tu máquina
La pieza del método para los datos que no salen es la del agente local — el modelo que tu máquina procesa —, y el método lo describe en su capítulo de agentes autohospedados.
La sala cerrada: qué tareas corren en local
El método describe el agente local con la imagen de su capítulo: el ayudante que trabaja en una sala cerrada — no es el más brillante del edificio, pero nadie fuera de la sala ve lo que toca —. Sus tareas son las de la clasificación, el resumen y la redacción simple — las tareas donde la privacidad pesa más que la calidad del razonamiento —. El método deja su frontera: el modelo local de tamaño razonable está un escalón por debajo del mejor modelo de la nube — la pieza del local es la de la tarea donde la privacidad es la prioridad —, y la del razonamiento complejo es la de la nube con el dato anonimizado —. La revisión del método para el local es la de su instrucción: el mismo método de las cuatro carpetas lo gobierna — su puesto lleva las reglas de la entrada, y su memoria la que del resto del sistema —.
La carpeta de configuración: el permiso que el método declara
El método describe la pieza técnica del local: la quinta carpeta del sistema — config/ —, con su archivo de configuración que declara qué modelo corre, qué herramientas tiene — la lectura de la carpeta documentos/ —, qué APIs llama y qué permisos: enviar correo, borrar archivos y ejecutar comandos, desactivados al principio. La pieza del método es la de la confianza gradual: el acceso limitado al principio — la pieza que el método aplica al local antes que a la nube —, y la ampliación cuando el registro la justifica —. La práctica del método para la configuración es la de la instrucción del método: lo que el archivo de configuración declara es lo que el agente puede — y lo que no declara es lo que no puede — la pieza del método para el local: la configuración es la que tu instrucción escribe —.
La configuración híbrida: el reparto del método
El método describe la configuración realista del sistema como la híbrida: la tarea sensible — el dato confidencial — corre en local; la de razonamiento potente — el análisis complejo o la redacción de calidad — corre en la nube con el dato anonimizado; y la de automatización — los flujos y las tareas programadas — corre en su orquestador con su clave de API. Las cuatro carpetas del método gobiernan las tres piezas — las instrucciones son las mismas —, y lo que cambia es dónde corre el agente que las lee —. La práctica del método para la configuración híbrida es la de la revisión: la pieza del sistema que cada tarea corre es la que la tabla de la auditoría mensual documenta — cada tarea con su configuración declarada —. El método lo deja en su consejo del capítulo: si la herramienta de la nube te basta y no manejas datos que lo justifiquen, quédate ahí — la soberanía es un valor, y su tiempo es el de la configuración que sostiene —.
Problemas del control de entrada y su corrección
La práctica del método para el control de entrada tiene sus problemas recurrentes — el dato que entró sin contrato, la anonimización que dejó rastros y el permiso que se amplió —.
El dato que entró sin contrato
El caso del dato que ya entró — el archivo confidencial que se subió con el análisis de urgencia — es el que el método describe en su pieza del plan: revisar la política de la plataforma — la retención y las garantías del servicio que lo procesó —, y la práctica del método es la de la corrección: el servicio que retiene es el que su política declara — y la pieza del registro: la entrada que ya pasó es la que el registro del sistema documenta —. La pauta del método para la prevención es la de la instrucción del puesto: la regla de la entrada es la que el puesto declara — el dato confidencial no sube —, y la instrucción que la revisión del siguiente análisis aplica —. El método lo deja en su regla editorial del capítulo de supervisión: la seguridad es profesional — la configuración es la que contesta la pregunta del cliente sobre sus datos —.
La anonimización que dejó rastros
El caso de la anonimización que no limpia es el de las referencias indirectas: el nombre que salió, pero el detalle del caso que reidentifica — el método describe la pieza en su práctica del despacho: el proceso que reemplaza nombres por códigos también quita las referencias directas —, y la revisión de la anonimización es la de la lectura del documento anónimo: el que un tercero familiarizado puede reidentificar es el que se corrige —. La pauta del método para la anonimización es la del documento que la revisión lee como lo leería un tercero: si el contenido reidentifica, la pieza que faltó se anonimiza —, y la revisión de la entrega del análisis la corrige —. La práctica del método es la del repaso del documento anonimizado: la lectura de la práctica del revisor es la que la anonimización necesita — el rastro que la lectura encuentra es el que se quita antes de que el análisis lo corra —.
El permiso que se amplió sin caso
El caso del permiso que el sistema amplió — el acceso de escritura que el puesto de clasificación no necesita — es el de la revisión trimestral del método: la pieza del acceso mínimo —, y la revisión del trimestre es la que lo consulta: qué puestos ampliaron acceso y cuál lo justifica —. La práctica del método es la del acceso limitado: el puesto de la clasificación solo lee — la revisión del trimestre lo reescribe —, y la pieza del permiso nuevo: la ampliación es la que la justificación del puesto necesita — el que no la trae es el que se revierte —. La revisión del método para el permiso es la del archivo de la configuración: lo que el puesto puede es lo que su configuración declara —, y el resto es el que la revisión corta — la regla del método es la del mínimo privilegio: el acceso que queda activo sin uso es la brecha que la revisión cierra —.
La serie cerrada: el análisis con sus cuatro piezas
La pieza cierra la serie de datos verificables con la regla del método: el análisis verificable es el de la entrada limpia — la hoja auditada antes de subir —; el de la cifra rastreable — cada hallazgo con su fila y su valor exacto —; el de la imagen honesta — el gráfico cuya serie, escala y estatuto la revisión comprobó —; y el del dato protegido — la entrada que la regla de la plataforma y la minimización controlan —. Las cuatro piezas son las de la serie: cada una se ejecuta antes de que la siguiente corra — y la pieza del conjunto es la del informe que firma: la cifra que su origen declara — es la que la revisión confirma en minutos —, y la que el tercero consulta — la serie de datos verificables deja montada la cadena completa: de la hoja al gráfico, con la entrada que la protege —.
La tabla de entrada del método: qué sube, cómo y con qué garantías
La tabla de la entrada: cada tipo de dato con su vía
La pieza del método para la entrada de los datos es la de la tabla: cada tipo de dato con su vía declarada — el dato público corre en cualquier plan; el dato interno de la empresa necesita el plan de pago o el local; el dato personal de clientes lleva su garantía contractual; y el dato de especial protección — salud, evaluaciones — corre en local —. La práctica del método es la de la tabla documentada: cada puesto con su vía de entrada —, y la revisión del trimestre la consulta — la pieza del método para la tabla de entrada: la vía que la tabla declara es la que la instrucción del puesto aplica —.
La exportación y la subida: el momento de la entrada
El momento de la entrada es el que la revisión del método controla: la exportación del dato — el momento en que la hoja se genera —, y la subida — el momento en que la plataforma lo recibe —. La pieza del método es la de la revisión del material en el momento: la exportación con sus columnas mínimas — la minimización en su momento —, y la subida al servicio que la garantía declara —. La práctica del método para la subida recurrente: la tarea programada que sube datos es la que su instrucción declara — la vía y el momento son los que la instrucción controla —, y la revisión del método es la de la tarea programada: su entrada con las columnas que la instrucción declara —.
El registro de las entradas: la pieza del método para la auditoría
El método deja la pieza del registro de entradas: cada subida de datos documentada — qué subió, por qué servicio y con qué garantía —. La práctica del método es la del registro simple: la lista del mes con sus entradas —, y la auditoría del método la lee: las entradas sin garantía son las que el trimestre corrige —. La pauta del método para el registro de entradas es la del método del registro de ejecución: la entrada con su fecha, su material y su vía —, y la revisión del método es la de la lista: cada entrada con su garantía — la auditoría de la entrada es la que el sistema necesita cada trimestre —.
Para ver el método completo desde el lado del profesional, hay un artículo de MargaPress sobre el empleado digital como colaborador, y en MargaBooks, la página del libro ChatGPT Work 2027. Ningún enlace sustituye la prueba: la regla de entrada que escribes hoy en tu puesto de análisis es la que el dato del mañana respeta — la serie de datos verificables se cierra con la entrada que declara lo que viaja y lo que no.
ChatGPT Work 2027
Seguridad de datos, permisos mínimos y agentes locales: el método completo para el análisis con datos sensibles y revisión humana.
Consulta la ficha del libro para conocer disponibilidad y condiciones actuales.
