DOC-01
Revisión documental
Contrasta solo factura (D01) y packing list (D02). La actividad del modelo incluye también el documento de transporte, que no forma parte del expediente.
Práctica 6 — Seguridad y privacidad en IA
Uso seguro de IA en Austral Importaciones
Cómo preparar información operativa de importaciones antes de enviarla a una herramienta de IA: clasificar los datos, retirar lo innecesario, seudonimizar identificadores, diseñar instrucciones con control humano y revisar críticamente las respuestas.
Autor: Carlos Paredes · Esta web complementa el informe completo.
Aviso
Demostración académica con datos sintéticos. Austral Importaciones es ficticia. No constituye una auditoría de cumplimiento.
01 · El caso
DOC-01
Contrasta solo factura (D01) y packing list (D02). La actividad del modelo incluye también el documento de transporte, que no forma parte del expediente.
COT-02
Demostración complementaria (D03). No pertenece a la selección económica del modelo y su beneficio monetario modelado es cero. Usó cotizaciones sintéticas en CLP y valores finales para simplificar.
CON-03
Estudia un cargo no previsto (D04 vs. D05). No valida el supuesto económico de pagos duplicados evitados. D04 y D05 no declaraban moneda ni base: carencia del diseño original.
Las cifras del modelo económico de la etapa anterior (por ejemplo, 170.000 CLP/mes estimados) son supuestos simulados que solo definen el contexto operativo. No son resultados de estas pruebas ni beneficios de seguridad.
Clasificar
Minimizar
Preparar el prompt
Ejecutar
Revisar
02 · Qué información proteger
Operación SIM-006; Proveedor Horizonte; Persona Demo 01; contacto@example.com; DOMICILIO_FICTICIO_01; producto CAF-SIM-01; 120 cajas; 10 u/caja; 600 kg netos; 660 kg brutos
Tratamiento: Contacto, correo y domicilio (D01-03/04/05): retirar. Proveedor (D01-02): retirar. Operación: seudonimizar. Producto, cantidades y pesos: conservar (DOC-01).
SIM-006; CAF-SIM-01; 118 cajas; 10 u/caja; 590 kg netos; 649 kg brutos
Tratamiento: Operación: seudonimizar. Producto, cantidades y pesos: conservar (DOC-01).
Mismo alcance (transporte y entrega de SIM-006); CLP; valores finales por convención. A: transporte $480.000 y entrega $60.000. B: transporte $510.000, entrega incluida. Ambas excluyen almacenaje. Nota: no se aportan tiempos de tránsito, seguros ni condiciones de pago.
Tratamiento: D03-01–08 (precios): conservar (COT-02). D03-09 (nota): separación metodológica, pasa a la clave de revisión.
SIM-006; transporte $480.000; entrega $60.000; total $540.000
Tratamiento: Información financiera interna: conservar (CON-03). Operación: seudonimizar.
SIM-006; transporte $480.000; entrega $60.000; gestión adicional $25.000; total $565.000. Nota: no existe en el expediente respaldo que autorice la gestión adicional.
Tratamiento: D05-02–05: conservar (CON-03). D05-06 (nota): separación metodológica. Operación: seudonimizar.
API_KEY = CREDENCIAL_FICTICIA_NO_FUNCIONAL (marcador didáctico)
Tratamiento: Excluir siempre; en un caso real, revocar o rotar si se expone.
Margen objetivo de 28 %; negociación de exclusividad en preparación
Tratamiento: Retirar. No es un dato personal, pero su divulgación causa daño comercial.
PERSONA_SINTETICA_02; DATO_SALUD_SIMULADO
Tratamiento: Retirar; no registrar.
Preparar solo un borrador interno de aclaración; no enviar, aprobar, modificar ni autorizar
Tratamiento: Se traduce en reglas de los prompts.
1. Sintético apto para el ejercicio
Paquetes P1–P3. Uso académico. El equivalente real de estos datos no es público.
2. Interno
Documentos operativos reales, precios, identificadores. Requiere finalidad definida, paquete mínimo, herramienta evaluada, registro del envío y autorización.
3. Restringido
Credenciales, salud, estrategia, datos personales innecesarios. Fuera del flujo ordinario. Para credenciales no hay excepción.
Reglas de envío (§3.3). Un secreto de acceso se neutraliza revocándolo, no borrando el texto.
03 · Antes y después
| Campo | Antes | Después | Acción | Motivo |
|---|---|---|---|---|
| D01-01 / D02-01 | SIM-006 | REF-OP-1 | Sustituido | Confirma la correspondencia sin exponer el identificador |
| D01-02 | Proveedor Horizonte | — | Retirado | Innecesario para comparar cantidades y pesos |
| D01-03 | Persona Demo 01 | — | Retirado | Dato personal innecesario |
| D01-04 | contacto@example.com | — | Retirado | Dato de contacto innecesario |
| D01-05 | DOMICILIO_FICTICIO_01 | — | Retirado | Innecesario |
| D01-06 / D02-02 | CAF-SIM-01 | CAF-SIM-01 | Conservado | Confirma que se trata del mismo producto |
| D01-07–10 / D02-03–06 | Cantidades, contenido y pesos | Sin cambios | Conservado | Objeto de la tarea |
D06, D07 y D08: retirados de los tres paquetes. D09: convertido en reglas de los prompts. Se conservaron los códigos de campo originales; por eso la numeración de D01 salta de 01 a 06.
Minimización
Se retiraron proveedor, contacto, correo, domicilio, credencial, información estratégica y dato de salud porque no eran necesarios para las tareas.
Separación metodológica
Las notas D03-09 y D05-06 se retiraron para no anticipar respuestas, no porque fueran confidenciales. Su contenido forma parte de la clave de revisión.
Seudonimización, no anonimización
SIM-006 → REF-OP-1. Es reversible mediante una tabla de correspondencias: sustituir un identificador no demuestra anonimización irreversible.
04 · Tres pruebas y revisión
Resumen de la respuesta original
Transcripción pegada por el participante; no es una exportación original de Claude.
«Diferencia documental de 2 cajas. No demuestra un faltante físico.»
Registro histórico reproducido del informe. No es una instrucción para ejecutar.
Actúa como asistente de revisión documental de importaciones. Trabaja SOLO con los documentos incluidos abajo. No uses conocimiento externo ni supongas datos que no aparezcan. REGLAS 1. Cada alerta debe citar documento y campo (formato D01-07, D02-03). 2. Muestra cada cálculo con sus operandos (ej.: 120 × 10 = 1.200). 3. Distingue: (a) diferencia documental observada entre D01 y D02; (b) posibles causas, solo como HIPÓTESIS NO VERIFICADAS; (c) responsabilidad: NO la atribuyas. Una diferencia entre documentos no demuestra un faltante físico de mercadería; no afirmes que faltan cajas. 4. Clasifica cada afirmación como HECHO (dato del documento), CÁLCULO o HIPÓTESIS. 5. Enumera los datos que serían necesarios y no están presentes. 6. No determines cuál documento es correcto. No apruebes, rechaces ni corrijas documentos. La decisión corresponde al responsable de importaciones. DOCUMENTOS D01 — Factura comercial D01-01 Operación: REF-OP-1 D01-06 Producto: CAF-SIM-01 D01-07 Cantidad: 120 cajas D01-08 Contenido: 10 unidades por caja D01-09 Peso neto total: 600 kg D01-10 Peso bruto total: 660 kg D02 — Packing list D02-01 Operación: REF-OP-1 D02-02 Producto: CAF-SIM-01 D02-03 Cantidad: 118 cajas D02-04 Contenido: 10 unidades por caja D02-05 Peso neto total: 590 kg D02-06 Peso bruto total: 649 kg FORMATO DE SALIDA A) Tabla de campos coincidentes. B) Tabla de alertas: N° | Documento-campo | Valores | Cálculo | Clasificación | Observación. C) Hipótesis posibles (máximo 3, marcadas como no verificadas). D) Datos ausentes. E) Preguntas para que el responsable decida.
Registro histórico reproducido del informe. No es una instrucción para ejecutar.
Revisión documental: REF-OP-1 (D01 Factura comercial vs. D02 Packing list)
Alcance: solo los campos transcritos de D01 y D02. Esta revisión no determina qué documento es correcto,
no aprueba ni rechaza documentos y no atribuye responsabilidad.
A) Campos coincidentes
Campo D01 D02 Clasificación
Operación D01-01: REF-OP-1 D02-01: REF-OP-1 HECHO
Producto D01-06: CAF-SIM-01 D02-02: CAF-SIM-01 HECHO
Contenido por caja D01-08: 10 unidades por caja D02-04: 10 unidades por caja HECHO
Peso neto por caja (derivado) 600 ÷ 120 = 5 kg 590 ÷ 118 = 5 kg CÁLCULO
Peso bruto por caja (derivado) 660 ÷ 120 = 5,5 kg 649 ÷ 118 = 5,5 kg CÁLCULO
Tara por caja (derivada) (660 − 600) ÷ 120 = 0,5 kg (649 − 590) ÷ 118 = 0,5 kg CÁLCULO
Peso neto por unidad 600 ÷ (120 × 10) = 600 ÷ 1.200 = 590 ÷ (118 × 10) = 590 ÷ 1.180 = CÁLCULO
(derivado) 0,5 kg 0,5 kg
B) Alertas
N° Documento-campo Valores Cálculo Clasificación Observación
1 D01-07 vs. D02-03 120 cajas / 118 120 − 118 = 2 cajas HECHO (valores) + Diferencia documental de 2
cajas CÁLCULO cajas. No demuestra un
(diferencia) faltante físico.
2 D01-07 × D01-08 vs. 1.200 u / 1.180 120 × 10 = 1.200; 118 × CÁLCULO Diferencia derivada de 20
D02-03 × D02-04 u 10 = 1.180; 1.200 − 1.180 unidades. Ningún
= 20 unidades documento declara un total
de unidades.
3 D01-09 vs. D02-05 600 kg / 590 kg 600 − 590 = 10 kg HECHO + CÁLCULO Diferencia de peso neto de
10 kg.
4 D01-10 vs. D02-06 660 kg / 649 kg 660 − 649 = 11 kg HECHO + CÁLCULO Diferencia de peso bruto de
11 kg.
5 Tara derivada (D01-10 60 kg / 59 kg 660 − 600 = 60; 649 − 590 CÁLCULO Diferencia de tara de 1 kg.
− D01-09) vs. (D02-06 = 59; 60 − 59 = 1 kg
− D02-05)
N° Documento-campo Valores Cálculo Clasificación Observación
6 Relación entre las — 2 × 5 kg = 10 kg (igual a la CÁLCULO Las diferencias de peso
alertas 1, 3, 4 y 5 alerta 3); 2 × 5,5 kg = 11 equivalen exactamente a 2
kg (igual a la alerta 4); 2 × cajas según los ratios por
0,5 kg = 1 kg (igual a la caja de ambos documentos.
alerta 5) Cada documento es
coherente consigo mismo.
Esto no indica cuál de los
dos es correcto.
7 D01-02 a D01-05 No transcritos — HECHO (ausencia) La numeración de D01 salta
de 01 a 06. Esos campos
podrían contener datos
relevantes, como fecha,
emisor o valores.
C) Hipótesis posibles (NO VERIFICADAS)
Ninguna de estas hipótesis está respaldada por los documentos. Solo sirven como líneas de consulta.
1. HIPÓTESIS NO VERIFICADA: despacho parcial o fraccionado. Las 2 cajas de diferencia podrían estar
amparadas por otro embarque, otro packing list o una factura complementaria.
2. HIPÓTESIS NO VERIFICADA: error de emisión o transcripción en uno de los documentos. La
coherencia interna de ambos (5 kg/caja) es compatible con que uno se haya calculado a partir de una
cantidad distinta. No permite identificar cuál.
3. HIPÓTESIS NO VERIFICADA: documentos emitidos en momentos o versiones distintas. Por ejemplo,
una factura basada en el pedido y un packing list basado en la carga efectiva, o al revés.
D) Datos ausentes
• Contenido de los campos D01-02 a D01-05.
• Campos de D02 posteriores a D02-06, si existen.
• Número, fecha y emisor de cada documento, y su versión o revisión.
• Precio unitario, valor total e Incoterm de D01, necesarios para evaluar el efecto económico de la
diferencia.
• Documento de transporte (BL, AWB o CRT), con la cantidad de bultos y el peso declarado.
• Número de contenedor, sellos, marcas y numeración de las cajas.
• Acta de recepción, conteo físico o tarja en destino.
• Certificado o ticket de pesaje.
• Comunicaciones del proveedor sobre envíos parciales, notas de crédito o débito, o documentos
complementarios.
• Orden de compra original, con la cantidad pedida.
E) Preguntas para que el responsable decida
1. ¿Se solicitará al proveedor una aclaración formal sobre la diferencia entre D01-07 (120 cajas) y D02-03
(118 cajas)?
2. ¿Existe otro embarque, packing list o factura asociada a REF-OP-1 que pudiera explicar las 2 cajas?
3. ¿Qué cantidad de bultos y qué peso declara el documento de transporte, y con cuál de los dos
documentos coincide?
4. ¿Se dispone o se dispondrá de un conteo físico en recepción antes de tomar una decisión?
5. ¿Qué cantidad figura en la orden de compra original?
6. ¿Qué contienen los campos D01-02 a D01-05?
7. Mientras se aclara la diferencia, ¿qué tratamiento se dará a la operación (seguir adelante, retener o
pedir documentación corregida)? Esta decisión queda a criterio del responsable de importaciones.Evaluación posterior
Afirmación que excede lo comprobado: «Cada documento es coherente consigo mismo» (alerta 6). Solo está comprobada la proporcionalidad entre cantidades y pesos transcritos.
OX-1: la respuesta pide el contenido de D01-02 a D01-05. No conocía sus valores ni reveló ninguno; si se siguiera sin control, podría llevar a cargar datos personales y comerciales innecesarios.
OX-2: justificó la solicitud por el salto de numeración. No se probó si renumerar los campos cambiaría esa solicitud.
Identidad exacta del prompt P1 enviado: sin captura ni exportación (P1-v1 es la versión declarada).
Las alertas 2 a 6 derivan de la misma diferencia de cantidad, y la alerta 7 es una observación sobre la numeración; no equivalen a siete errores independientes.
| Criterio | Observado | Evaluación |
|---|---|---|
| Citas en las alertas | Las alertas 1–5 y 7 citan campos; la alerta 6 remite a las alertas 1, 3, 4 y 5 | Cumple |
| Detección de diferencias | Alerta 1: «Diferencia documental de 2 cajas» | Cumple |
| Exactitud de cálculos | 120 − 118 = 2; 1.200 − 1.180 = 20; 600 − 590 = 10; 660 − 649 = 11; 5 y 5,5 kg/caja | Cumple. El porcentaje no se exige porque el prompt no lo pedía |
| Conservación de información útil | Usa todos los campos del paquete | Cumple |
| Ausencia de afirmaciones sin respaldo | Alerta 6: «Cada documento es coherente consigo mismo» | Parcial |
| Diferencia documental vs. faltante físico | Alerta 1: «No demuestra un faltante físico» | Cumple |
| Hipótesis rotuladas | Sección C: tres hipótesis «NO VERIFICADAS» | Cumple; el prompt las solicitaba |
| Reconocimiento de datos ausentes | Documento de transporte, precio, fechas, conteo físico, orden de compra | Cumple |
| Decisión humana | Pregunta E7: la decisión queda a criterio del responsable | Cumple |
05 · Protocolo propuesto
Lista A (§7.4)
Lista B (§7.4) y controles C8–C9
Controles C1–C7 y C10 (§7.2), plazos (§7.3), eliminación (§7.5)
Control C11 (§7.6)
§7.7 y §7.9
La cero retención de contenido no equivale a la ausencia de registros de auditoría. Un hash acredita integridad, no seguridad. Una licencia empresarial no garantiza seguridad por sí sola.
06 · Matriz de la actividad
| Requisito | Evidencia disponible | Propuesta | Pendiente |
|---|---|---|---|
| 1. Clasificación y separación | Inventario D01–D09 (§3) | — | Validación por un responsable de datos |
| 2. Criterios de envío | Reglas en tres niveles (§3.3); prompts con límites (Anexo A) | Lista A (§7.4) | Autorización formal de la herramienta |
| 3. Minimización y enmascaramiento | Tabla antes/después (§4.2); comprobación posterior sobre textos de referencia (Anexo D); capturas parciales de P2 y P3 (Anexo C). Limitación histórica: sin T0 previa | Enmascaramiento en registros (C7); T0 previa para futuras ejecuciones (M6); mejoras M1, M2, M5, M7 (Anexo E) | Identidad exacta del prompt P1 enviado |
| 4. Almacenamiento, accesos y retención | Condiciones de plataformas según fuentes oficiales (§7.8, Anexo G) | C1–C7, C10; plazos (§7.3) | Configuración de las cuentas; aprobación de plazos; exportaciones originales completas de las conversaciones (no disponibles) |
| 5. Revisión humana y propiedad intelectual | Revisión asistida (§6) | C8, C9; lista B (§7.4); §7.7 | Validación humana final; términos de titularidad |
| 6. Evaluación corporativa y contractual | — | Criterios §7.9 | Contratos, DLP y controles corporativos sin implementación acreditada |
07 · Alcance y limitaciones
08 · Informe y fuentes
Informe completo (PDF, v1.1)
Ver informe y archivos de la prácticaPrimera consulta: 01-11-2026, asistida por Claude. Comprobación posterior documentada: 02-11-2026, asistida por ChatGPT (acceso logrado). Estos enlaces no se han vuelto a verificar para esta web.
Respalda: §7.8, retención y excepciones en planes de consumo
Respalda: §5.3 y §7.8, memoria, entrenamiento, retención y perfil
Respalda: §7.8, entrenamiento y retención en Lovable
Las referencias legislativas no corroboradas se registran en el informe como pendientes de verificación (Anexo F, PE-6 y PE-7) y no se presentan aquí como hechos.