> ## Content Index > Fetch the complete content index at: https://blog.iacontable.co/llms.txt > Use this file to discover other available public pages before exploring further. # Ley 1581 de 2012 y la IA: ¿puede un contador subir los datos de sus clientes a ChatGPT o Claude? - URL: https://blog.iacontable.co/ley-1581-datos-personales-ia/ - Published: 2026-09-29T11:16:21.000Z - Updated: 2026-09-29T14:43:03.000Z - Description: Ley 1581 de 2012 aplicada a la IA: qué exige, qué datos no subir, cómo seudonimizar, qué plan usar y la cláusula para la carta de encargo del contador. - Author: Francisco Moreno Diaz - Tags: IA para Contadores #### Contenido **En resumen:** sí puede usar inteligencia artificial con información de sus clientes, pero no de cualquier manera. La Ley 1581 de 2012 protege los datos de personas naturales (nombres, cédulas, salarios, datos de salud) y la Ley 43 de 1990 le impone reserva profesional sobre todo lo que conoce por su trabajo, sea de personas o de empresas. En la práctica: seudonimice antes de subir, use un plan empresarial que no entrene con sus datos y tenga contrato de tratamiento, no suba nunca datos sensibles y deje la regla escrita en la carta de encargo. ## Qué es la Ley 1581 de 2012 (definición) La **Ley 1581 de 2012** es la ley estatutaria colombiana «por la cual se dictan disposiciones generales para la protección de datos personales». Expedida el 17 de octubre de 2012, desarrolla el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos (artículo 15 de la Constitución), es decir, el *habeas data*. Es estatutaria porque regula derechos fundamentales, y la Superintendencia de Industria y Comercio (SIC), como autoridad administrativa, vigila su cumplimiento y sanciona. Su ámbito es amplio: aplica a los datos personales registrados en cualquier base de datos que los haga susceptibles de tratamiento por entidades públicas o privadas (artículo 2), cuando el tratamiento se hace en territorio colombiano o cuando al responsable o encargado en el exterior le es aplicable la legislación colombiana. Esa segunda regla importa cuando su información personal viaja a servidores fuera del país. Quedan por fuera del régimen de protección de datos, entre otras, las bases de datos de ámbito exclusivamente personal o doméstico, las que tienen por finalidad la seguridad y defensa nacional o la prevención, detección, monitoreo y control del lavado de activos y el financiamiento del terrorismo, las de inteligencia y contrainteligencia, las periodísticas y las reguladas por la Ley 1266 de 2008 (habeas data financiero). Aun así, el parágrafo del artículo 2 aclara que los principios se aplican a todas las bases de datos, incluidas las exceptuadas. ### Los conceptos que un contador debe tener claros | Concepto | Qué dice la ley (art. 3) | Traducido al despacho contable | | --------------------------- | ------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------- | | Dato personal | Cualquier información vinculada o que pueda asociarse a personas naturales determinadas o determinables | Nombre, cédula, NIT de persona natural, salario, dirección, cuenta bancaria de un empleado o de un cliente persona natural | | Titular | Persona natural cuyos datos son objeto de tratamiento | El empleado de la nómina, el cliente de renta, el proveedor persona natural | | Tratamiento | Cualquier operación: recolección, almacenamiento, uso, circulación o supresión | Subir un auxiliar a una IA ya es tratamiento de datos personales | | Responsable del tratamiento | Quien decide sobre la base de datos y/o el tratamiento | Normalmente la empresa cliente frente a sus empleados y terceros | | Encargado del tratamiento | Quien trata los datos por cuenta del responsable | El contador externo que liquida la nómina del cliente; también el proveedor de la herramienta que procesa por encargo | | Autorización | Consentimiento previo, expreso e informado del titular | La que el cliente obtuvo de sus empleados y terceros, para unas finalidades concretas | Dos matices que cambian la respuesta. El primero: la ley protege a personas naturales; los datos de una sociedad (su NIT, sus ventas, su balance) no son datos personales. El segundo: eso no los vuelve libres, porque ahí entra la reserva profesional, que veremos en un momento. ### Los principios del artículo 4 que más pesan cuando usa IA La ley ordena aplicarlos de manera armónica e integral en su interpretación y aplicación. Legalidad, finalidad, libertad, veracidad o calidad y transparencia (el derecho del titular a saber, ante el responsable del tratamiento o encargado del tratamiento, qué datos suyos existen) son los cinco primeros. Para quien usa IA, pesan tres: - **Finalidad:** si el empleado autorizó su dato «para la nómina», usarlo para otra cosa exige revisar esa autorización. - **Acceso y circulación restringida:** el tratamiento sólo podrá hacerse por personas autorizadas por el titular o previstas en la ley, y los datos, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo acceso técnicamente controlable para titulares o terceros autorizados. - **Seguridad y confidencialidad:** medidas técnicas, humanas y administrativas contra el mal uso o el acceso no autorizado, y obligación de garantizar la reserva de la información, inclusive después de finalizada la relación. El suministro o comunicación de datos personales solo procede cuando corresponda a las actividades autorizadas. Léalos pensando en una ventana de chat abierta en el navegador. Ahí está toda la discusión. ## La pregunta que me hicieron en vivo, y lo que hoy le agrego En un laboratorio de junio audité con Claude un auxiliar de cuentas por pagar de 123 facturas: recálculo, duplicados, NIT, edades y prueba de corte. Hacer esa revisión a mano toma dos a tres horas a un buen usuario de Excel; en vivo tomó unos 20 minutos. Al final, en la ronda de preguntas, un colega escribió en el chat la pregunta que todo contador se hace: ¿cómo garantizo la privacidad de lo que subo con los datos de mi cliente? Respondí lo que pienso: los contadores, por la Ley 43 de 1990, tenemos que garantizar la reserva de la información, y por la Ley 1581, la confidencialidad de los datos. Y dije algo más: «No podemos estar usando ChatGPT gratis, Claude gratis, Gemini gratis». Lo sostengo, pero en vivo lo dije rápido y hoy le debo el matiz. Pagar no basta. Lo que define si sus datos se usan para entrenar modelos es el **tipo de plan** (de consumo o empresarial) y la **configuración** que usted elija, no solo si hay tarjeta de crédito de por medio. Un plan personal de pago puede estar configurado para compartir conversaciones; un plan empresarial, por contrato, no las usa para entrenar. Ese tramo del video no lo embebo: en pantalla solo se leen las preguntas del chat, no se ve nada de datos. Lo que sí se ve, más abajo, es un caso de datos seudonimizados. ## Ley 43 de 1990: la reserva profesional pesa más que la Ley 1581 Para el contador, la protección de datos personales es solo la mitad del problema. La otra mitad es anterior y más estricta. El artículo 63 de la Ley 43 de 1990 dice que el contador público «está obligado a guardar la reserva profesional en todo aquello que conozca en razón del ejercicio de su profesión», salvo que la ley la levante. El artículo 64 agrega que las evidencias de su trabajo son documentos privados que solo pueden conocer terceros con autorización del cliente y del propio contador, o en los casos previstos por la ley. El artículo 67 extiende la obligación a la reserva comercial de libros y papeles. Y el principio de confidencialidad del artículo 37 habla de «la más estricta reserva profesional». | | Ley 1581 de 2012 | Ley 43 de 1990 | | ---------------------- | ---------------------------------------- | ------------------------------------------------------------------------ | | Qué protege | Datos de personas naturales | Todo lo que el contador conoce por su trabajo, de personas y de empresas | | Quién vigila | Superintendencia de Industria y Comercio | Junta Central de Contadores | | Ejemplo que cubre | Salarios y cédulas de la nómina | El balance, los márgenes y la lista de clientes de la sociedad | | Consecuencia de fallar | Multas y medidas de la SIC (art. 23) | Sanción disciplinaria sobre la tarjeta profesional | Hay un artículo que me gusta mucho porque resuelve la forma, no solo el fondo. El artículo 66 permite al contador que es catedrático usar casos reales «pero sin identificar de quién se trata». Por eso en todos mis laboratorios trabajo con datos sintéticos o anonimizados. Es la misma lógica que le propongo para la IA: el caso puede ser real; la identidad, no. La IA no pierde su tarjeta profesional; la perdemos nosotros. ## Transmisión o transferencia internacional: dónde queda su chat Cuando usted pega un auxiliar en ChatGPT o Claude, los datos salen del país hacia los servidores del proveedor. La normativa colombiana distingue dos figuras, y la diferencia importa: - **Transferencia internacional:** los datos pasan a otro responsable, que decide sobre ellos. El artículo 26 de la Ley 1581 la prohíbe hacia países sin nivel adecuado de protección (el estándar lo fija la SIC y no puede ser inferior al de la ley colombiana), con excepciones (autorización expresa e inequívoca del titular, ejecución de un contrato, entre otras). La SIC, en la Circular Externa 5 de 2017, incluyó a Estados Unidos en su lista de países con nivel adecuado. - **Transmisión internacional:** los datos van a un encargado que los trata por cuenta del responsable. El Decreto 1377 de 2013 (artículos 24 y 25, compilados en los artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del Decreto Único 1074 de 2015) dice que no requiere informar al titular ni pedir su consentimiento cuando existe un **contrato de transmisión** que fije el alcance del tratamiento y obligue al encargado a tratar los datos según la política del responsable, protegerlos y guardar confidencialidad. Mi lectura como contador, que no reemplaza un concepto jurídico: un plan empresarial con acuerdo de tratamiento de datos (el DPA del proveedor), donde el proveedor procesa por su cuenta y no entrena con sus datos, se parece mucho a un encargado bajo contrato de transmisión. Una cuenta personal que comparte conversaciones para mejorar modelos se aleja de esa figura, porque el proveedor usa los datos para un fin propio. Si no puede mostrar el contrato, no suba datos personales identificables. ## Qué dicen hoy OpenAI y Anthropic sobre entrenar con sus datos La frase «las gratuitas entrenan con sus datos» es cierta a medias. Esto es lo que dicen las políticas vigentes, consultadas el 29 de septiembre de 2026: | Proveedor | Planes de consumo | Planes empresariales y API | | ------------------ | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | OpenAI (ChatGPT) | En Free, Plus y Pro el contenido puede usarse para entrenar; el usuario lo desactiva en Configuración > Controles de datos > «Mejorar el modelo para todos». | Business, Enterprise, Edu y la API no se usan para entrenar por defecto. | | Anthropic (Claude) | Desde la actualización de términos del 28 de agosto de 2025, en Free, Pro y Max (incluido Claude Code desde esas cuentas) el usuario elige si comparte sus chats para mejorar los modelos y puede cambiarlo en la configuración de privacidad. Si lo permite, la retención es de cinco años; si no, de 30 días. | Claude for Work (Team y Enterprise), la API y los servicios vía Amazon Bedrock o Google Cloud Vertex quedan fuera de esa actualización: se rigen por los términos comerciales. | Conclusión práctica: pagar el plan personal no es lo mismo que tener un plan empresarial. Si trabaja con datos de clientes, revise la configuración de entrenamiento hoy mismo y, para la firma, prefiera planes de equipo o empresariales. Y verifique las políticas cada semestre: cambian, y este cuadro también caducará. ## Anonimizar o seudonimizar: el paso que se salta casi todo el mundo Anonimizar es quitar la posibilidad de identificar a la persona. Seudonimizar es reemplazar el identificador por un código y guardar aparte la tabla de equivalencias. Para la ley, un dato seudonimizado sigue siendo personal si la persona es «determinable». Por eso el nombre falso no basta si el resto del registro la delata. *Desde el minuto 24:20: en pantalla, la carta que la IA redactó para el cliente de renta a partir de su exógena, dirigida al «Señor Simón Bolívar», el nombre con que reemplacé al contribuyente real. Mire lo que sigue en la carta: empleador, fondos, fiducia, tres inmuebles en Bogotá, diez entidades reportantes. El nombre cambió, el perfil no. Eso es seudonimizar, y por eso el resto de controles sigue siendo necesario.* Así lo hago antes de subir cualquier archivo con terceros: 1. **Copie el archivo.** Trabaje sobre una copia; el original no sale de su equipo. 2. **Reemplace identificadores directos:** nombres, cédulas, NIT de personas naturales, correos, teléfonos, direcciones y cuentas bancarias, por códigos (T001, T002…). En Excel basta una tabla de equivalencias y un BUSCARV. 3. **Guarde la tabla de equivalencias fuera de la IA,** en una carpeta con acceso restringido. 4. **Quite las columnas que el análisis no necesita.** Para un análisis de edades de cartera no hace falta la dirección del cliente. Es el principio de finalidad aplicado. 5. **Generalice lo que delata:** fechas de nacimiento a rangos de edad, ciudades pequeñas a región, cifras extremas a rangos si el análisis lo permite. 6. **Revise la muestra** antes de subir: si usted puede adivinar quién es, la IA y cualquier tercero también. Y dígale a la herramienta qué recibió. Este es el encabezado que agrego al prompt: CONTEXTO DE CONFIDENCIALIDAD Los terceros de este archivo están codificados (T001, T002…). No intentes inferir su identidad ni completar datos personales. Si para el análisis necesitas un dato que no está (ciudad, edad, actividad), pregúntamelo en lugar de suponerlo. No reproduzcas en tu respuesta cifras individuales de salarios; preséntalas agregadas por rango. ## Datos que nunca debe subir a una IA - **Datos sensibles** (art. 5), los que afectan la intimidad o cuyo uso indebido puede generar discriminación: salud, vida sexual, biométricos, origen étnico, convicciones religiosas o políticas, afiliación sindical. En nómina aparecen más de lo que parece: incapacidades con diagnóstico, descuentos sindicales, huellas del reloj de asistencia. El artículo 6 prohíbe su tratamiento salvo excepciones. - **Datos de niños, niñas y adolescentes** (art. 7): certificados de dependientes con nombres y documentos de los hijos en la declaración de renta. - **Credenciales:** usuarios y claves de la DIAN, del banco o del software contable, firmas electrónicas y certificados digitales. Ninguna IA las necesita para analizar un archivo. - **Documentos completos de identidad:** fotos de cédulas, RUT con dirección y teléfono personal. - **Información bajo reserva especial** que el cliente le entregó con restricción expresa, aunque sea de una sociedad. ## Deberes, registro y sanciones que no puede ignorar Si usted es responsable del tratamiento (su propia firma frente a sus empleados y clientes), el artículo 17 le exige, entre otros deberes, solicitar y conservar la autorización, informar la finalidad, conservar la información con seguridad y adoptar un manual interno de políticas y procedimientos. Si actúa como encargado (la nómina del cliente, por ejemplo), el artículo 18 le exige garantizar el habeas data, conservar la información con seguridad y tramitar actualizaciones, rectificaciones y supresiones. **Registro Nacional de Bases de Datos (RNBD).** Es el directorio público de las bases de datos sujetas a tratamiento, administrado por la SIC (art. 25). Desde el Decreto 090 de 2018 solo deben inscribirse las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT y las personas jurídicas de naturaleza pública. La obligación es del responsable, no del encargado. Las personas naturales y las sociedades por debajo del umbral no se inscriben, pero sí deben cumplir la ley. **Sanciones (art. 23).** La SIC puede imponer multas de carácter personal e institucional hasta por 2.000 salarios mínimos mensuales legales vigentes (sucesivas mientras subsista el incumplimiento), suspensión de las actividades de tratamiento hasta por seis meses, cierre temporal y cierre inmediato y definitivo de la operación que trate datos sensibles. Aplican a personas de naturaleza privada; si el infractor es una autoridad pública, la SIC remite a la Procuraduría. **La guía de la SIC sobre IA.** Existe: la Circular Externa 002 del 21 de agosto de 2024, con lineamientos sobre el tratamiento de datos personales en sistemas de inteligencia artificial. Pide ponderar idoneidad, necesidad, razonabilidad y proporcionalidad en sentido estricto, hacer estudios de impacto de privacidad cuando haya alto riesgo y aplicar responsabilidad demostrada y privacidad desde el diseño. Traducido: antes de montar un flujo de IA con datos personales, deje por escrito por qué es necesario y qué medidas tomó. Si quiere el marco completo, lo desarrollamos en [qué dice la norma colombiana sobre la IA en la contabilidad](https://blog.iacontable.co/inteligencia-artificial-contabilidad-norma-colombia/). ## El mismo archivo, tres sombreros - **El contador** que lleva la nómina de un cliente es encargado: necesita la instrucción del cliente sobre el uso de herramientas y no puede subir más datos de los que la tarea exige. - **El auditor o revisor fiscal** tiene además la reserva sobre sus papeles de trabajo (art. 64 de la Ley 43). Si usa IA en el encargo, debe dejarlo documentado: herramienta, versión, qué datos subió y cómo los protegió. Lo explico paso a paso en [papeles de trabajo de auditoría con IA](https://blog.iacontable.co/papeles-de-trabajo-auditoria-ia/). - **El financiero** maneja datos de empresa (márgenes, proyecciones) que no son personales pero sí confidenciales. Para él, el riesgo principal es la reserva comercial y la gobernanza: qué datos salen, a qué sistema y con qué calidad. Eso es [gobierno de datos financieros antes de la IA](https://blog.iacontable.co/gobernanza-datos-financieros-ia/). Ojo con los agentes y las automatizaciones: cada integración es otro encargado. [Claude Cowork](https://blog.iacontable.co/claude-cowork-contadores/) trabaja sobre carpetas de su computador, pero envía al modelo lo que lee; [Manus](https://blog.iacontable.co/manus-ia-contadores/) procesa los archivos en sus servidores; una automatización con [Zapier](https://blog.iacontable.co/zapier-contadores/) mueve datos entre varias aplicaciones, cada una con su política. Revise cada eslabón, no solo el chat. Los demás riesgos operativos (alucinaciones, sesgos, dependencia) los trato en [los riesgos de la inteligencia artificial para contadores](https://blog.iacontable.co/riesgos-ia-contadores/). ## Cláusula para la carta de encargo y política de uso de IA de la firma Si el cliente no sabe que usted usa IA, el problema no es técnico: es de transparencia. Proponga una cláusula en la carta de encargo y adáptela con su abogado: USO DE HERRAMIENTAS DE INTELIGENCIA ARTIFICIAL EL CONTADOR podrá apoyarse en herramientas de inteligencia artificial para el procesamiento y análisis de la información del encargo, bajo las siguientes condiciones: (i) se usarán planes empresariales cuyo proveedor se obliga contractualmente a no usar la información para entrenar sus modelos; (ii) los datos personales de terceros se seudonimizarán antes de su procesamiento, salvo autorización expresa de EL CLIENTE; (iii) no se procesarán datos sensibles ni credenciales de acceso; (iv) los resultados serán revisados por EL CONTADOR, quien conserva la responsabilidad profesional; y (v) se mantendrá la reserva profesional prevista en la Ley 43 de 1990 y las obligaciones de la Ley 1581 de 2012 y sus decretos reglamentarios. Y dentro de la firma, una política de uso de IA de una página: herramientas y planes autorizados, datos permitidos y prohibidos, quién aprueba excepciones, cómo se seudonimiza, cómo se documenta y cada cuánto se revisan las políticas de los proveedores. No hace falta un manual de 40 páginas; hace falta que todos en la oficina hagan lo mismo. Estos criterios no se improvisan frente al cliente. En el [Programa Ejecutivo en IA para la Contaduría](https://iacontable.co/contaduria?ref=blog.iacontable.co) empezamos por ahí: el módulo 1, de fundamentos, trata qué herramientas usar y con qué plan antes de escribir el primer prompt. ## Lista de chequeo antes de subir un archivo a la IA Cópiela a su Excel y úsela por encargo: | # | Control | Base | Sí / No | | -- | ----------------------------------------------------------------------------------------- | ---------------------------------------------------------------------- | ------- | | 1 | El plan de la herramienta es empresarial o el entrenamiento está desactivado y verificado | Políticas del proveedor | | | 2 | Existe contrato o acuerdo de tratamiento (DPA) con el proveedor | Decreto 1377 de 2013, arts. 24 y 25 | | | 3 | El cliente conoce y aceptó el uso de IA (carta de encargo) | Ley 43 de 1990, arts. 63 y 64 | | | 4 | Se quitaron las columnas que el análisis no necesita | Ley 1581, art. 4 (finalidad) | | | 5 | Nombres, cédulas, NIT de personas naturales, correos y cuentas están codificados | Ley 1581, art. 4 (seguridad y confidencialidad) | | | 6 | La tabla de equivalencias quedó fuera de la IA, con acceso restringido | Ley 1581, art. 4 (seguridad) | | | 7 | No hay datos sensibles ni de menores | Ley 1581, arts. 5, 6 y 7 | | | 8 | No hay credenciales, firmas ni certificados digitales | Buenas prácticas de seguridad | | | 9 | El prompt advierte que los datos están codificados y prohíbe inferir identidades | Control propio | | | 10 | El uso de IA quedó documentado en el papel de trabajo | Ley 43, art. 64; responsabilidad demostrada (Circular SIC 002 de 2024) | | ## Preguntas frecuentes ### ¿Qué decreto reglamenta la Ley 1581 de 2012? Principalmente el Decreto 1377 de 2013 (autorización, políticas de tratamiento, transmisión y transferencia, responsabilidad demostrada) y el Decreto 886 de 2014 (Registro Nacional de Bases de Datos). Ambos están compilados en el Decreto Único Reglamentario 1074 de 2015; el Decreto 090 de 2018 redujo el universo de obligados al RNBD. ### ¿Qué diferencia hay entre la Ley 1266 de 2008 y la Ley 1581 de 2012? La Ley 1266 regula el habeas data financiero: la información crediticia, comercial y de servicios que reportan las centrales de riesgo. La Ley 1581 es el régimen general para todos los demás datos personales. La propia Ley 1581 excluye de su régimen las bases reguladas por la 1266, aunque sus principios aplican a todas. ### ¿Qué datos personales protege la ley? Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable. La ley distingue los datos sensibles (salud, biométricos, orientación política, religión, afiliación sindical, entre otros), cuyo tratamiento está prohibido salvo excepciones, y protege especialmente los datos de niños, niñas y adolescentes. Los datos de personas jurídicas no son datos personales. ### ¿Puedo usar ChatGPT o Claude gratis con información de mis clientes? No se lo recomiendo con datos identificables. En los planes de consumo, gratuitos o de pago, el uso para entrenamiento depende de la configuración, y no hay un contrato de tratamiento como el de los planes empresariales. Si va a usar una cuenta personal, desactive el entrenamiento y suba solo información seudonimizada. ## La pregunta que el cliente le va a hacer Tarde o temprano un cliente le preguntará: «¿mis datos están en ChatGPT?». La respuesta no puede ser «tranquilo, yo pago la versión Pro». Tiene que ser: «sí uso IA, con este plan, bajo este contrato, con sus terceros codificados, y así quedó documentado». La herramienta es pública; el criterio para usarla sin exponer al cliente, no. Esa respuesta se construye antes del primer prompt, y es lo que practicamos con casos de contabilidad, impuestos y nómina en el [programa de IA para contadores](https://iacontable.co/contaduria?ref=blog.iacontable.co): elegir la herramienta y el plan, preparar el archivo, escribir la instrucción y dejar la evidencia de lo que hizo la IA. Si quiere revisar cómo está usando hoy la IA con los datos de sus clientes, [escríbame por WhatsApp y cuénteme qué herramienta y qué plan tiene](https://wa.me/573208676878?ref=blog.iacontable.co). ## Fuentes - Ley Estatutaria 1581 de 2012, «por la cual se dictan disposiciones generales para la protección de datos personales», artículos 1 a 10, 17, 18, 23, 25 y 26 (Gestor Normativo, Función Pública). Consultada el 29 de septiembre de 2026. - Decreto 1377 de 2013, artículos 24 y 25 (transferencia, transmisión y contrato de transmisión), compilado en el Decreto Único Reglamentario 1074 de 2015, arts. 2.2.2.25.5.1 y 2.2.2.25.5.2\. Consultado el 29 de septiembre de 2026. - Decreto 090 de 2018 y preguntas frecuentes del Registro Nacional de Bases de Datos, Superintendencia de Industria y Comercio. Consultados el 29 de septiembre de 2026. - Superintendencia de Industria y Comercio, Circular Externa 002 del 21 de agosto de 2024, «Lineamientos sobre el tratamiento de datos personales en sistemas de inteligencia artificial». Consultada el 29 de septiembre de 2026. - Superintendencia de Industria y Comercio, Circular Externa 005 del 10 de agosto de 2017 (países con nivel adecuado de protección). Consultada el 29 de septiembre de 2026. - Ley 43 de 1990, artículos 37 (numeral 5, confidencialidad), 63, 64, 66 y 67\. Consultada el 29 de septiembre de 2026. - Anthropic, «Updates to Consumer Terms and Privacy Policy», 28 de agosto de 2025\. Consultado el 29 de septiembre de 2026. - OpenAI Help Center, «Data controls in ChatGPT» y «How your data is used to improve model performance». Consultados el 29 de septiembre de 2026. **Autor:** Francisco Moreno Díaz — CP · MBA · MBAN · CAIO **Publicado en:** [IA Contable](https://iacontable.co/?ref=blog.iacontable.co)