Privacidad de datos de clientes con IA en Bolivia: qué podés pegar y qué no

En Bolivia no existe una ley de protección de datos personales ni una autoridad que la aplique, así que lo que pase con los datos de tus clientes cuando usás IA depende de tres cosas: lo que vos decidís pegar, la configuración de la herramienta y lo que quede escrito en el contrato. La Constitución sí te da un recurso, la Acción de Protección de Privacidad (artículos 130 y 131), pero sirve para reclamar después, no para prevenir.

Esta guía te deja una regla de qué datos no pegar, un paso a paso con consentimiento y mínimo de datos, y qué pedirle a cualquier proveedor. No es asesoría legal. Actualizada el 26 de octubre de 2026.

¿Bolivia tiene una ley de protección de datos personales?

No. El Índice Latinoamericano de Inteligencia Artificial 2025 (CEPAL y CENIA, 19 países) le da a Bolivia 0 puntos en protección de datos personales, frente a un promedio regional de 68,42. Bolivia es uno de los cuatro países de la región sin regulación ni autoridad en este tema.

La Fundación Friedrich Ebert llega a la misma conclusión en su informe "Bolivia en la era de la IA" (septiembre de 2025): el país carece de una normativa de protección de datos personales, de una política nacional de ciberseguridad y de un marco para orientar el desarrollo y uso de sistemas de IA. Aparte, el Proyecto de Ley 178/2024-2025 sobre promoción, gestión y uso de la IA fue aprobado por el Senado el 22 de octubre de 2025 y seguía pendiente en Diputados al 18 de febrero de 2026. Confirmá su estado actual antes de apoyarte en él: aunque se apruebe, es una ley de IA, no una ley de datos personales.

¿Qué protección existe hoy?

El mismo informe de la Friedrich Ebert explica que, aunque no hay una normativa específica, sí existen mecanismos. El principal es la Acción de Protección de Privacidad de la Constitución:

Dos cosas para tu negocio. Primera: el artículo 130 habla de bancos de datos públicos o privados, así que podría alcanzar también a los de una empresa; consultalo con un abogado. Segunda: es un recurso para el cliente afectado. Si lo usa, ya hubo un problema, y lo que te conviene es que no lo haya.

¿Qué datos de clientes no tenés que pegar en una IA?

Una regla práctica: si el dato identifica a una persona y la IA no lo necesita para hacer su trabajo, no lo pegues. Esta es la lista que yo usaría de punto de partida:

• Cédula de identidad, NIT asociado a una persona, números de cuenta y de tarjeta.
• Contraseñas, claves de acceso y códigos de verificación que te mandan por mensaje.
• Datos sobre religión, ideas políticas o gremiales, comportamiento sexual u otros que, que la Sentencia Constitucional 0030/2006-R, citada por la Friedrich Ebert, llama "información sensible" porque podría generar discriminación o romper la privacidad de la persona. Yo sumaría los de salud, por prudencia.
• Chats completos de WhatsApp con nombre y número de teléfono, cuando solo necesitás que la IA entienda el tono o el motivo de la consulta.
• Contratos o documentos con cláusulas confidenciales de terceros.

Lo que sí podés hacer casi siempre es pegar el texto con los datos reemplazados y reponerlos vos después. Un ejemplo de plantilla:

Después, cambiás [Cliente A] por el nombre real en tu computadora, no en la herramienta.

¿Cómo trabajar con IA cuidando los datos de tus clientes?

1. Anotá qué datos tenés y para qué los usás. Una hoja con tres columnas alcanza: qué dato, por qué lo pedís, quién lo ve. Ejemplo de una fila: "Nombre y teléfono | para confirmar la reserva | solo recepción".
2. Pedí consentimiento claro. Si vas a usar los mensajes o datos de un cliente con una herramienta de IA, decíselo en una frase simple, en el formulario o en el primer mensaje, y guardá la prueba. Una plantilla: "Usamos una herramienta de inteligencia artificial para ayudarnos a responderte. No compartimos tu [cédula ni datos de pago] con ella. Si preferís que te atienda una persona, avisanos."
3. Minimizá. Pedí y pegá solo lo que necesitás. Un dato que no tenés no se puede filtrar.
4. Mirá la configuración de la herramienta. Por ejemplo, según el Centro de Privacidad de Anthropic (16 de marzo de 2026), en los productos de consumo de Claude (Free, Pro y Max) los chats se usan para mejorar el modelo si elegís permitirlo, y una conversación marcada para revisión de seguridad también puede usarse; los chats Incognito no se usan para mejorar Claude, aunque tengas activada la mejora del modelo. Cada proveedor tiene su política; leé la de la herramienta que usás y revisá el ajuste, no lo des por hecho.
5. Separá cuenta personal y cuenta de negocio. Los productos comerciales y las API tienen condiciones distintas a las de consumo. Preguntá cuáles te corresponden.
6. Dejalo por escrito en el contrato. Sin ley, el contrato es una de tus mejores herramientas.
7. Revisá a mano antes de enviar. Una persona del equipo mira lo que la IA escribió antes de que le llegue al cliente.

¿Qué tiene que decir el contrato con un proveedor de IA?

Pedile a quien te arme un bot, un agente o una automatización que lo escriba, sin letra chica. Un borrador de cláusula para llevar a tu abogado (no es texto legal definitivo): "Los datos de [Cliente] son de [Cliente]. [Proveedor] no los usará para entrenar modelos ni para otros clientes, los guardará en [lugar], solo accederán [roles], devolverá todo y borrará las copias en [plazo] tras terminar el contrato, y avisará a [Cliente] de cualquier filtración en [plazo]." Los puntos a cubrir:

• De quién son los datos. Tuyos.
• Si se usan para entrenar modelos o para otros clientes. La respuesta que querés: no.
• Dónde se guardan y quién tiene acceso.
• Qué pasa al terminar: que te entreguen todo y borren lo que quede.
• Qué hacen si hay una filtración: a quién avisan y en cuánto tiempo.

Si el proveedor no responde esto de frente, es una señal. En Cómo elegir un consultor de inteligencia artificial en Bolivia hay un checklist completo para esa primera reunión. Y si estás por conectar un bot a tu número, mirá cuánto cuesta un bot de WhatsApp con IA en Bolivia, que también explica qué se necesita para usar la API oficial de Meta.

¿Dónde sigo después de esta guía?

Para el panorama general del país, está Inteligencia artificial en Bolivia (2026).

Preguntas frecuentes

¿Es legal usar ChatGPT, Claude u otra IA con datos de mis clientes en Bolivia?

Que yo sepa, no hay una ley específica de datos personales ni de uso de IA que lo regule, aunque sí hay normas sectoriales, como la Ley 164 y su reglamento. Pero el artículo 130 de la Constitución permite a una persona reclamar si sus datos en un archivo, público o privado, afectan su intimidad o privacidad. Consultá con un abogado tu caso concreto; esta guía no es asesoría legal.

¿Necesito pedir consentimiento aunque no haya ley?

Es una buena práctica: dejá constancia de que informaste. Según la Friedrich Ebert, el DS 1793, que reglamenta la Ley 164 de telecomunicaciones, incluye principios de finalidad, veracidad, transparencia, seguridad y confidencialidad para el tratamiento de datos personales. Usarlos como guía es razonable.

¿Qué hago si ya pegué datos de clientes en una IA?

Revisá el historial y borrá esas conversaciones si la herramienta lo permite, cambiá la configuración para que no se usen para entrenar y anotá qué datos fueron. Si eran claves o contraseñas, cambialas ya.

¿Me alcanza con un aviso de privacidad en mi web?

Ayuda, pero no reemplaza lo demás. Lo que cuenta es lo que hacés: qué datos pedís, quién los ve y qué dice tu contrato con el proveedor.

Quién escribe esto

Johnny Ferrante, fundador de Quimera Group (Bolivia) y Tech Agents (Miami), y uno de los cinco expositores del Foro Internacional de Turismo SKÅL 2026 en Cochabamba. Más en johnnyferrante.com/prensa.

Si querés revisar cómo estás usando IA con los datos de tus clientes, pedí el Diagnóstico de 20 minutos: me contás dónde estás y salís sabiendo qué sistema necesitás y qué no te conviene comprar. O escribime por WhatsApp al +591 77314890.

Fuentes (consultadas el 26 de octubre de 2026)

• CEPAL y CENIA, "ILIA 2025: fichas de país y aspectos metodológicos" (protección de datos personales: Bolivia 0, promedio 68,42): indicelatam.cl
• Friedrich-Ebert-Stiftung, "Bolivia en la era de la IA" (septiembre de 2025; texto de los artículos 130 y 131 de la CPE, Sentencia Constitucional 0030/2006-R, Ley 164 y DS 1793, ausencia de normativa): internetbolivia.org
• Anthropic, "Is my data used for model training?" (16 de marzo de 2026; productos de consumo, no los comerciales ni la API): privacy.claude.com
• Proyecto de Ley 178/2024-2025 "Promoción, Gestión y Uso de la IA": aprobado por el Senado el 22 de octubre de 2025 y pendiente en Diputados al 18 de febrero de 2026, según eju.tv. Confirmá el estado actual en el sitio de la Asamblea Legislativa.