Saltar al contenido

Práctica 6 — Seguridad y privacidad en IA

Del documento al prompt

Uso seguro de IA en Austral Importaciones

Cómo preparar información operativa de importaciones antes de enviarla a una herramienta de IA: clasificar los datos, retirar lo innecesario, seudonimizar identificadores, diseñar instrucciones con control humano y revisar críticamente las respuestas.

Autor: Carlos Paredes · Esta web complementa el informe completo.

Aviso

Demostración académica con datos sintéticos. Austral Importaciones es ficticia. No constituye una auditoría de cumplimiento.

Explorar el caso

01 · El caso

Tres tareas, un expediente ficticio

Se creó un expediente ficticio de nueve documentos (D01–D09) y se prepararon tres paquetes mínimos, uno por tarea. Cada prompt se ejecutó en una conversación nueva de Claude, en modo incógnito según las capturas.

DOC-01

Revisión documental

Contrasta solo factura (D01) y packing list (D02). La actividad del modelo incluye también el documento de transporte, que no forma parte del expediente.

COT-02

Comparación de cotizaciones

Demostración complementaria (D03). No pertenece a la selección económica del modelo y su beneficio monetario modelado es cero. Usó cotizaciones sintéticas en CLP y valores finales para simplificar.

CON-03

Conciliación de gastos

Estudia un cargo no previsto (D04 vs. D05). No valida el supuesto económico de pagos duplicados evitados. D04 y D05 no declaraban moneda ni base: carencia del diseño original.

Las cifras del modelo económico de la etapa anterior (por ejemplo, 170.000 CLP/mes estimados) son supuestos simulados que solo definen el contexto operativo. No son resultados de estas pruebas ni beneficios de seguridad.

Recorrido

  1. 01

    Clasificar

  2. 02

    Minimizar

  3. 03

    Preparar el prompt

  4. 04

    Ejecutar

  5. 05

    Revisar

02 · Qué información proteger

Inventario D01–D09

Todos los nombres, identificadores y marcadores son ficticios. La credencial de D06 es un marcador didáctico no funcional.
  • D01

    Factura comercial

    Información operativa / comercialDato personal / de contacto

    Operación SIM-006; Proveedor Horizonte; Persona Demo 01; contacto@example.com; DOMICILIO_FICTICIO_01; producto CAF-SIM-01; 120 cajas; 10 u/caja; 600 kg netos; 660 kg brutos

    Tratamiento: Contacto, correo y domicilio (D01-03/04/05): retirar. Proveedor (D01-02): retirar. Operación: seudonimizar. Producto, cantidades y pesos: conservar (DOC-01).

  • D02

    Packing list

    Información operativa / comercial

    SIM-006; CAF-SIM-01; 118 cajas; 10 u/caja; 590 kg netos; 649 kg brutos

    Tratamiento: Operación: seudonimizar. Producto, cantidades y pesos: conservar (DOC-01).

  • D03

    Cotizaciones

    Información operativa / comercial

    Mismo alcance (transporte y entrega de SIM-006); CLP; valores finales por convención. A: transporte $480.000 y entrega $60.000. B: transporte $510.000, entrega incluida. Ambas excluyen almacenaje. Nota: no se aportan tiempos de tránsito, seguros ni condiciones de pago.

    Tratamiento: D03-01–08 (precios): conservar (COT-02). D03-09 (nota): separación metodológica, pasa a la clave de revisión.

  • D04

    Presupuesto aprobado

    Información operativa / comercial

    SIM-006; transporte $480.000; entrega $60.000; total $540.000

    Tratamiento: Información financiera interna: conservar (CON-03). Operación: seudonimizar.

  • D05

    Borrador de cobro

    Información operativa / comercial

    SIM-006; transporte $480.000; entrega $60.000; gestión adicional $25.000; total $565.000. Nota: no existe en el expediente respaldo que autorice la gestión adicional.

    Tratamiento: D05-02–05: conservar (CON-03). D05-06 (nota): separación metodológica. Operación: seudonimizar.

  • D06

    Secreto de acceso

    Credencial

    API_KEY = CREDENCIAL_FICTICIA_NO_FUNCIONAL (marcador didáctico)

    Tratamiento: Excluir siempre; en un caso real, revocar o rotar si se expone.

  • D07

    Nota estratégica

    Información estratégica

    Margen objetivo de 28 %; negociación de exclusividad en preparación

    Tratamiento: Retirar. No es un dato personal, pero su divulgación causa daño comercial.

  • D08

    Registro sensible

    Dato sensible

    PERSONA_SINTETICA_02; DATO_SALUD_SIMULADO

    Tratamiento: Retirar; no registrar.

  • D09

    Solicitud

    Instrucción de trabajo

    Preparar solo un borrador interno de aclaración; no enviar, aprobar, modificar ni autorizar

    Tratamiento: Se traduce en reglas de los prompts.

1. Sintético apto para el ejercicio

Paquetes P1–P3. Uso académico. El equivalente real de estos datos no es público.

2. Interno

Documentos operativos reales, precios, identificadores. Requiere finalidad definida, paquete mínimo, herramienta evaluada, registro del envío y autorización.

3. Restringido

Credenciales, salud, estrategia, datos personales innecesarios. Fuera del flujo ordinario. Para credenciales no hay excepción.

Reglas de envío (§3.3). Un secreto de acceso se neutraliza revocándolo, no borrando el texto.

03 · Antes y después

Del expediente al paquete mínimo

Compara, por tarea, el expediente sintético con lo que efectivamente se envió.
DOC-01 (D01 + D02)
CampoAntesDespuésAcciónMotivo
D01-01 / D02-01SIM-006REF-OP-1SustituidoConfirma la correspondencia sin exponer el identificador
D01-02Proveedor Horizonte—RetiradoInnecesario para comparar cantidades y pesos
D01-03Persona Demo 01—RetiradoDato personal innecesario
D01-04contacto@example.com—RetiradoDato de contacto innecesario
D01-05DOMICILIO_FICTICIO_01—RetiradoInnecesario
D01-06 / D02-02CAF-SIM-01CAF-SIM-01ConservadoConfirma que se trata del mismo producto
D01-07–10 / D02-03–06Cantidades, contenido y pesosSin cambiosConservadoObjeto de la tarea

D06, D07 y D08: retirados de los tres paquetes. D09: convertido en reglas de los prompts. Se conservaron los códigos de campo originales; por eso la numeración de D01 salta de 01 a 06.

Minimización

Se retiraron proveedor, contacto, correo, domicilio, credencial, información estratégica y dato de salud porque no eran necesarios para las tareas.

Separación metodológica

Las notas D03-09 y D05-06 se retiraron para no anticipar respuestas, no porque fueran confidenciales. Su contenido forma parte de la clave de revisión.

Seudonimización, no anonimización

SIM-006 → REF-OP-1. Es reversible mediante una tabla de correspondencias: sustituir un identificador no demuestra anonimización irreversible.

04 · Tres pruebas y revisión

P1, P2 y P3

Tres demostraciones independientes con un caso sintético cada una. No son una prueba A/B, ni una comparación de modelos, ni un estudio estadístico. Las respuestas se evaluaron después con una rúbrica previa (Cumple / Parcial / No cumple, sin puntaje global), con revisión asistida por ChatGPT; la validación humana final está pendiente.

P1 — Factura vs. packing list

Demostración realizada

Resumen de la respuesta original

Transcripción pegada por el participante; no es una exportación original de Claude.

  • Diferencia documental de 2 cajas y 20 unidades (120 − 118; 1.200 − 1.180).
  • Diferencias de 10 kg netos (600 − 590) y 11 kg brutos (660 − 649).
  • Una diferencia entre documentos no demuestra un faltante físico.
«Diferencia documental de 2 cajas. No demuestra un faltante físico.»
Extracto literal · P1 · Anexo B1, sección B, alerta 1
Prompt completo — Anexo A1 — P1-v1

Registro histórico reproducido del informe. No es una instrucción para ejecutar.

Actúa como asistente de revisión documental de importaciones. Trabaja SOLO con los
documentos incluidos abajo. No uses conocimiento externo ni supongas datos que no aparezcan.

REGLAS
1. Cada alerta debe citar documento y campo (formato D01-07, D02-03).
2. Muestra cada cálculo con sus operandos (ej.: 120 × 10 = 1.200).
3. Distingue: (a) diferencia documental observada entre D01 y D02; (b) posibles
   causas, solo como HIPÓTESIS NO VERIFICADAS; (c) responsabilidad: NO la atribuyas.
   Una diferencia entre documentos no demuestra un faltante físico de mercadería;
   no afirmes que faltan cajas.
4. Clasifica cada afirmación como HECHO (dato del documento), CÁLCULO o HIPÓTESIS.
5. Enumera los datos que serían necesarios y no están presentes.
6. No determines cuál documento es correcto. No apruebes, rechaces ni corrijas documentos.
   La decisión corresponde al responsable de importaciones.

DOCUMENTOS
D01 — Factura comercial
D01-01 Operación: REF-OP-1
D01-06 Producto: CAF-SIM-01
D01-07 Cantidad: 120 cajas
D01-08 Contenido: 10 unidades por caja
D01-09 Peso neto total: 600 kg
D01-10 Peso bruto total: 660 kg

D02 — Packing list
D02-01 Operación: REF-OP-1
D02-02 Producto: CAF-SIM-01
D02-03 Cantidad: 118 cajas
D02-04 Contenido: 10 unidades por caja
D02-05 Peso neto total: 590 kg
D02-06 Peso bruto total: 649 kg

FORMATO DE SALIDA
A) Tabla de campos coincidentes.
B) Tabla de alertas: N° | Documento-campo | Valores | Cálculo | Clasificación | Observación.
C) Hipótesis posibles (máximo 3, marcadas como no verificadas).
D) Datos ausentes.
E) Preguntas para que el responsable decida.
Respuesta completa — Anexo B1 — Respuesta P1

Registro histórico reproducido del informe. No es una instrucción para ejecutar.

Revisión documental: REF-OP-1 (D01 Factura comercial vs. D02 Packing list)
Alcance: solo los campos transcritos de D01 y D02. Esta revisión no determina qué documento es correcto,
no aprueba ni rechaza documentos y no atribuye responsabilidad.

A) Campos coincidentes

 Campo                              D01                                     D02                                      Clasificación

 Operación                          D01-01: REF-OP-1                        D02-01: REF-OP-1                         HECHO

 Producto                           D01-06: CAF-SIM-01                      D02-02: CAF-SIM-01                       HECHO

 Contenido por caja                 D01-08: 10 unidades por caja            D02-04: 10 unidades por caja             HECHO

 Peso neto por caja (derivado)      600 ÷ 120 = 5 kg                        590 ÷ 118 = 5 kg                         CÁLCULO

 Peso bruto por caja (derivado)     660 ÷ 120 = 5,5 kg                      649 ÷ 118 = 5,5 kg                       CÁLCULO

 Tara por caja (derivada)           (660 − 600) ÷ 120 = 0,5 kg              (649 − 590) ÷ 118 = 0,5 kg               CÁLCULO

 Peso neto por unidad               600 ÷ (120 × 10) = 600 ÷ 1.200 =        590 ÷ (118 × 10) = 590 ÷ 1.180 =         CÁLCULO
 (derivado)                         0,5 kg                                  0,5 kg

B) Alertas

 N°    Documento-campo            Valores           Cálculo                        Clasificación            Observación

 1     D01-07 vs. D02-03          120 cajas / 118   120 − 118 = 2 cajas            HECHO (valores) +        Diferencia documental de 2
                                  cajas                                            CÁLCULO                  cajas. No demuestra un
                                                                                   (diferencia)             faltante físico.

 2     D01-07 × D01-08 vs.        1.200 u / 1.180   120 × 10 = 1.200; 118 ×        CÁLCULO                  Diferencia derivada de 20
       D02-03 × D02-04            u                 10 = 1.180; 1.200 − 1.180                               unidades. Ningún
                                                    = 20 unidades                                           documento declara un total
                                                                                                            de unidades.

 3     D01-09 vs. D02-05          600 kg / 590 kg   600 − 590 = 10 kg              HECHO + CÁLCULO          Diferencia de peso neto de
                                                                                                            10 kg.

 4     D01-10 vs. D02-06          660 kg / 649 kg   660 − 649 = 11 kg              HECHO + CÁLCULO          Diferencia de peso bruto de
                                                                                                            11 kg.

 5     Tara derivada (D01-10      60 kg / 59 kg     660 − 600 = 60; 649 − 590      CÁLCULO                  Diferencia de tara de 1 kg.
       − D01-09) vs. (D02-06                        = 59; 60 − 59 = 1 kg
       − D02-05)

 N°    Documento-campo       Valores          Cálculo                         Clasificación          Observación

 6     Relación entre las    —                2 × 5 kg = 10 kg (igual a la    CÁLCULO                Las diferencias de peso
       alertas 1, 3, 4 y 5                    alerta 3); 2 × 5,5 kg = 11                             equivalen exactamente a 2
                                              kg (igual a la alerta 4); 2 ×                          cajas según los ratios por
                                              0,5 kg = 1 kg (igual a la                              caja de ambos documentos.
                                              alerta 5)                                              Cada documento es
                                                                                                     coherente consigo mismo.
                                                                                                     Esto no indica cuál de los
                                                                                                     dos es correcto.

 7     D01-02 a D01-05       No transcritos   —                               HECHO (ausencia)       La numeración de D01 salta
                                                                                                     de 01 a 06. Esos campos
                                                                                                     podrían contener datos
                                                                                                     relevantes, como fecha,
                                                                                                     emisor o valores.

C) Hipótesis posibles (NO VERIFICADAS)
Ninguna de estas hipótesis está respaldada por los documentos. Solo sirven como líneas de consulta.
1.    HIPÓTESIS NO VERIFICADA: despacho parcial o fraccionado. Las 2 cajas de diferencia podrían estar
      amparadas por otro embarque, otro packing list o una factura complementaria.
2.    HIPÓTESIS NO VERIFICADA: error de emisión o transcripción en uno de los documentos. La
      coherencia interna de ambos (5 kg/caja) es compatible con que uno se haya calculado a partir de una
      cantidad distinta. No permite identificar cuál.
3.    HIPÓTESIS NO VERIFICADA: documentos emitidos en momentos o versiones distintas. Por ejemplo,
      una factura basada en el pedido y un packing list basado en la carga efectiva, o al revés.

D) Datos ausentes
 • Contenido de los campos D01-02 a D01-05.
 • Campos de D02 posteriores a D02-06, si existen.
 • Número, fecha y emisor de cada documento, y su versión o revisión.
 • Precio unitario, valor total e Incoterm de D01, necesarios para evaluar el efecto económico de la
   diferencia.
 • Documento de transporte (BL, AWB o CRT), con la cantidad de bultos y el peso declarado.
 • Número de contenedor, sellos, marcas y numeración de las cajas.
 • Acta de recepción, conteo físico o tarja en destino.
 • Certificado o ticket de pesaje.
 • Comunicaciones del proveedor sobre envíos parciales, notas de crédito o débito, o documentos
   complementarios.
 • Orden de compra original, con la cantidad pedida.

E) Preguntas para que el responsable decida
1.   ¿Se solicitará al proveedor una aclaración formal sobre la diferencia entre D01-07 (120 cajas) y D02-03
     (118 cajas)?
2.   ¿Existe otro embarque, packing list o factura asociada a REF-OP-1 que pudiera explicar las 2 cajas?
3.   ¿Qué cantidad de bultos y qué peso declara el documento de transporte, y con cuál de los dos
     documentos coincide?
4.   ¿Se dispone o se dispondrá de un conteo físico en recepción antes de tomar una decisión?
5.   ¿Qué cantidad figura en la orden de compra original?
6.   ¿Qué contienen los campos D01-02 a D01-05?
7.   Mientras se aclara la diferencia, ¿qué tratamiento se dará a la operación (seguir adelante, retener o
     pedir documentación corregida)? Esta decisión queda a criterio del responsable de importaciones.

Evaluación posterior

  • Hallazgo observado

    Afirmación que excede lo comprobado: «Cada documento es coherente consigo mismo» (alerta 6). Solo está comprobada la proporcionalidad entre cantidades y pesos transcritos.

  • Hallazgo observado

    OX-1: la respuesta pide el contenido de D01-02 a D01-05. No conocía sus valores ni reveló ninguno; si se siguiera sin control, podría llevar a cargar datos personales y comerciales innecesarios.

  • Pendiente de verificación

    OX-2: justificó la solicitud por el salto de numeración. No se probó si renumerar los campos cambiaría esa solicitud.

  • Pendiente de verificación

    Identidad exacta del prompt P1 enviado: sin captura ni exportación (P1-v1 es la versión declarada).

Las alertas 2 a 6 derivan de la misma diferencia de cantidad, y la alerta 7 es una observación sobre la numeración; no equivalen a siete errores independientes.

Rúbrica de P1 (informe §6)
CriterioObservadoEvaluación
Citas en las alertasLas alertas 1–5 y 7 citan campos; la alerta 6 remite a las alertas 1, 3, 4 y 5Cumple
Detección de diferenciasAlerta 1: «Diferencia documental de 2 cajas»Cumple
Exactitud de cálculos120 − 118 = 2; 1.200 − 1.180 = 20; 600 − 590 = 10; 660 − 649 = 11; 5 y 5,5 kg/cajaCumple. El porcentaje no se exige porque el prompt no lo pedía
Conservación de información útilUsa todos los campos del paqueteCumple
Ausencia de afirmaciones sin respaldoAlerta 6: «Cada documento es coherente consigo mismo»Parcial
Diferencia documental vs. faltante físicoAlerta 1: «No demuestra un faltante físico»Cumple
Hipótesis rotuladasSección C: tres hipótesis «NO VERIFICADAS»Cumple; el prompt las solicitaba
Reconocimiento de datos ausentesDocumento de transporte, precio, fechas, conteo físico, orden de compraCumple
Decisión humanaPregunta E7: la decisión queda a criterio del responsableCumple

05 · Protocolo propuesto

Controles organizados por momento

Todos los controles son propuestos; ninguno tiene implementación demostrada en Austral. Puedes marcar casillas para explorar el protocolo: marcar no demuestra implementación, aprobación ni cumplimiento, y las marcas no se guardan.
Antes de enviarPropuesto — sin implementación acreditada

Lista A (§7.4)

Antes de utilizar una respuestaPropuesto — sin implementación acreditada

Lista B (§7.4) y controles C8–C9

Almacenamiento, accesos y retenciónPropuesto — sin implementación acreditada

Controles C1–C7 y C10 (§7.2), plazos (§7.3), eliminación (§7.5)

Respuesta ante un envío accidentalPropuesto — sin implementación acreditada

Control C11 (§7.6)

Propiedad intelectual y evaluación contractualPropuesto — sin implementación acreditada

§7.7 y §7.9

La cero retención de contenido no equivale a la ausencia de registros de auditoría. Un hash acredita integridad, no seguridad. Una licencia empresarial no garantiza seguridad por sí sola.

06 · Matriz de la actividad

Los seis requisitos

RequisitoEvidencia disponiblePropuestaPendiente
1. Clasificación y separaciónInventario D01–D09 (§3)—Validación por un responsable de datos
2. Criterios de envíoReglas en tres niveles (§3.3); prompts con límites (Anexo A)Lista A (§7.4)Autorización formal de la herramienta
3. Minimización y enmascaramientoTabla antes/después (§4.2); comprobación posterior sobre textos de referencia (Anexo D); capturas parciales de P2 y P3 (Anexo C). Limitación histórica: sin T0 previaEnmascaramiento en registros (C7); T0 previa para futuras ejecuciones (M6); mejoras M1, M2, M5, M7 (Anexo E)Identidad exacta del prompt P1 enviado
4. Almacenamiento, accesos y retenciónCondiciones de plataformas según fuentes oficiales (§7.8, Anexo G)C1–C7, C10; plazos (§7.3)Configuración de las cuentas; aprobación de plazos; exportaciones originales completas de las conversaciones (no disponibles)
5. Revisión humana y propiedad intelectualRevisión asistida (§6)C8, C9; lista B (§7.4); §7.7Validación humana final; términos de titularidad
6. Evaluación corporativa y contractual—Criterios §7.9Contratos, DLP y controles corporativos sin implementación acreditada

07 · Alcance y limitaciones

Lo que este trabajo no demuestra

  • Tres demostraciones con un caso sintético cada una: no permiten estimar eficacia, frecuencia de errores ni ahorro de tiempo.
  • La evidencia de interfaz no verifica los sistemas internos del proveedor ni la configuración efectiva de las cuentas. El modo incógnito no es evidencia de almacenamiento corporativo seguro.
  • Las fichas T0 no se completaron antes de las ejecuciones: es una limitación histórica que no puede subsanarse retroactivamente.
  • Las mejoras futuras (Anexo E, M1–M7) no se implementaron ni probaron.
  • Las respuestas analizadas son transcripciones; no hay exportaciones originales completas. Las horas son las visibles en las capturas y no permiten calcular duraciones.
  • La revisión asistida por IA no constituye una evaluación humana independiente; la validación humana final está pendiente.
  • El informe no afirma la vigencia normativa actual ni el cumplimiento legal.

08 · Informe y fuentes

Documento completo y referencias

Informe completo (PDF, v1.1)

Ver informe y archivos de la práctica

Fuentes oficiales (Anexo G)

Primera consulta: 01-11-2026, asistida por Claude. Comprobación posterior documentada: 02-11-2026, asistida por ChatGPT (acceso logrado). Estos enlaces no se han vuelto a verificar para esta web.

Las referencias legislativas no corroboradas se registran en el informe como pendientes de verificación (Anexo F, PE-6 y PE-7) y no se presentan aquí como hechos.