ASArnulfo Sepúlveda
Operación DigitalDigital Operations
AI

Qué no subir a un LLMWhat not to upload to an LLM

Los LLMs son útiles, pero conviene pensar antes de pegar información que no controlarías fuera de tu equipo, tu casa o tu empresa. LLMs are useful, but it is worth thinking before pasting information you would not control outside your team, home or company.

TiempoTime 10-20 min
Sirve paraUseful for chatbots, copilots, resúmenes, análisischatbots, copilots, summaries, analysis
Idea centralCore idea reduce, anonimiza o pide permisoreduce, anonymize or ask permission

El problema realThe real problem

No todo uso de IA es peligroso. El riesgo aparece cuando copiamos contexto sensible por velocidad: contratos completos, listas de clientes, claves, reportes internos, datos médicos, información personal o documentos que alguien nos confió con otro propósito. Not every AI use is dangerous. Risk appears when we copy sensitive context for speed: full contracts, customer lists, keys, internal reports, medical data, personal information or documents someone trusted us with for another purpose.

No pegues completoDo not paste in full Por quéWhy AlternativaAlternative
Datos personalesPersonal data Identifica a personas: nombres, teléfonos, INE, direcciones, nómina, salud.Identifies people: names, phones, IDs, addresses, payroll, health. Cambia por datos ficticios o categorías.Replace with fake data or categories.
Contratos y documentos legalesContracts and legal docs Pueden tener obligaciones, precios, nombres y cláusulas confidenciales.They may include obligations, pricing, names and confidential clauses. Pregunta sobre una cláusula reescrita sin nombres ni montos.Ask about a rewritten clause without names or amounts.
Secrets API keys, tokens, passwords, private keys y URLs internas dan acceso real.API keys, tokens, passwords, private keys and internal URLs provide real access. Nunca los pegues. Rótalos si ya se expusieron.Never paste them. Rotate them if already exposed.
Información internaInternal information Estrategia, incidentes, arquitectura, vendors, costos o planes no publicados.Strategy, incidents, architecture, vendors, costs or unpublished plans. Describe el patrón sin nombres reales ni detalles únicos.Describe the pattern without real names or unique details.
Código privadoPrivate code Puede revelar lógica, endpoints, secretos o vulnerabilidades.It may reveal logic, endpoints, secrets or vulnerabilities. Reduce a un ejemplo mínimo y revisa que no lleve credenciales.Reduce to a minimal example and check it carries no credentials.

Cómo pedir ayuda sin pasar datosHow to ask without sharing data

  • Describe el objetivo y el tipo de documento, no el documento completo.Describe the goal and document type, not the full document.
  • Cambia nombres, montos, IDs, ubicaciones y fechas exactas.Change names, amounts, IDs, locations and exact dates.
  • Pide una estructura, checklist, ejemplo genérico o preguntas para revisar.Ask for a structure, checklist, generic example or review questions.
  • Si es del trabajo, revisa la política interna antes de usar una herramienta externa.If it is work-related, check internal policy before using an external tool.

Prompts más segurosSafer prompts

  • "Dame una lista de riesgos comunes para este tipo de contrato.""Give me common risks for this type of contract."
  • "Ayúdame a convertir este proceso genérico en checklist.""Help me turn this generic process into a checklist."
  • "Qué preguntas debería hacer antes de aprobar una herramienta así.""What questions should I ask before approving a tool like this."
  • "Revisa este ejemplo ficticio y dime qué falta.""Review this fictional example and tell me what is missing."

Referencias útilesUseful references