# Recursos de Privacidad e IA para Abogados

Versión: 2026-08-10

Estos modelos son orientativos para que cada abogado o firma los adapte a su práctica, jurisdicción, cliente, herramientas y riesgos. No forman automáticamente parte del contrato AmparoLex–usuario y no constituyen asesoría jurídica individual.

## Cláusula de herramientas tecnológicas

El profesional podrá utilizar herramientas tecnológicas razonablemente necesarias para organizar, comunicar y custodiar información del encargo, aplicando minimización, confidencialidad, controles de acceso y las instrucciones acordadas con el cliente.

## Cláusula sobre sistemas de IA

Cuando se utilice una función de IA, el profesional informará su finalidad y alcance cuando resulte jurídicamente necesario, evitará introducir información innecesaria, verificará las salidas y conservará la responsabilidad sobre el criterio profesional. Debe identificarse el proveedor, retención, uso para entrenamiento y opciones de exclusión aplicables.

## Proveedores tecnológicos

El profesional podrá apoyarse en proveedores de almacenamiento, comunicaciones, firma, automatización o IA sujetos a evaluación proporcional de seguridad, confidencialidad, ubicación, subencargados, retención y mecanismos de terminación.

## Autorización específica

Cuando la base jurídica general no sea suficiente, deberá obtenerse una autorización específica, libre e informada que identifique la herramienta, la información, la finalidad, los destinatarios, el plazo y la forma de revocación.

## Confidencialidad y tratamiento tecnológico

El uso de tecnología no reduce el secreto profesional. Deben configurarse accesos por necesidad, MFA cuando esté disponible, repositorios autorizados, trazabilidad, eliminación y respuesta a incidentes.

## Checklist antes de usar IA con expedientes

- Confirmar la base jurídica y las instrucciones del cliente.
- Identificar datos sensibles, reservados o de menores y reducirlos.
- Revisar proveedor, región, retención y entrenamiento.
- Usar cuenta empresarial o controles equivalentes cuando corresponda.
- Limitar permisos, carpetas y scopes.
- Evitar confiar en enlaces públicos o cuentas compartidas.
- Verificar toda salida y fuente antes de uso profesional.
- Documentar decisiones relevantes y eliminar copias temporales.
