IA para abogados: expedientes y secreto profesional

IA para abogados es algo que casi todos los despachos están buscando ahora mismo, pero siempre sale la misma duda: ¿puedes subir el expediente de un cliente a un chat de IA sin meterte en un lío con el secreto profesional o el RGPD? Sí se puede, siempre que el proveedor trate los datos en Europa con un contrato de encargado del tratamiento del artículo 28 del RGPD y no use tus documentos para entrenar sus modelos, además de que un abogado revise todo antes de firmar. Para eso hicimos DentroChat, que funciona en servidores europeos y no entrena con lo que subes, así que puedes resumir un expediente largo o sacar un primer borrador sin exponer los datos de tu cliente.

¿Puede un abogado usar IA con expedientes de clientes?

Sí, si el despacho controla a dónde van los datos y el abogado revisa lo que devuelve la máquina. El Consejo General de la Abogacía Española (CGAE) sacó en enero de 2026 su Libro Blanco sobre inteligencia artificial y abogacía. Ahí contaron que el 60 % de los abogados en España ya usa herramientas con IA, aunque solo un 8 % dice conocer a fondo cómo funcionan por dentro y el 65 % pide más formación.

El criterio del CGAE en su Circular interpretativa 3/2026 es bastante claro: usar IA generativa para preparar borradores es legal, pero el abogado responde de todo lo que lleva su firma. Si la IA se inventa una sentencia del Tribunal Supremo y la metes en una demanda sin mirarla, la falta deontológica es tuya.

Por qué el secreto profesional pesa más que en otras empresas

Por un despacho pasan cosas que el cliente no le cuenta a nadie más, desde un divorcio complicado hasta una inspección fiscal o una causa penal. Todo eso entra en el secreto profesional de los artículos 21 y 22 del Estatuto General de la Abogacía Española, que sigue vigente aunque hayas terminado el asunto hace años. La Ley Orgánica 5/2024, del Derecho de Defensa, también protege la confidencialidad de las comunicaciones entre abogado y cliente, y el artículo 199 del Código Penal castiga con penas de prisión a quien revele secretos de su oficio.

Por eso tienes que mirar al proveedor de IA igual que mirarías a cualquier proveedor informático que pudiera ver tus carpetas. Antes de subir el PDF de un cliente, revisa unas cuantas cosas básicas:

• En qué país están los servidores y de quién es la empresa que lleva la herramienta.
• Si te dan un contrato de encargado del tratamiento según el artículo 28 del RGPD y ponen por escrito que no entrenan modelos con tus textos.
• Si puedes borrar tú mismo los archivos y las conversaciones cuando se cierre el expediente.

Qué están haciendo los despachos y qué pide la ley

Además del Estatuto de la Abogacía, hay un par de cosas más a tener en cuenta en España:

• Reglamento europeo de IA: desde el 2 de febrero de 2025, el artículo 4 del Reglamento de IA obliga a las empresas y despachos que usan IA a asegurarse de que su personal sabe usarla con criterio.
• Grandes despachos en España: según los informes sobre digitalización e IA en despachos de El Confidencial, las grandes firmas que operan en España cuentan ya con protocolos internos sobre el uso de IA y herramientas autorizadas para su plantilla.
• Colegios de abogados: colegios como el ICAM han publicado su propia Guía de Buenas Prácticas para el Uso de la IA en la Abogacía para que los colegiados no metan datos sensibles en herramientas gratuitas.

Lista rápida para tu despacho

1. Deja por escrito qué herramientas de IA se pueden usar en el despacho y en qué casos no se debe meter nada en la IA.
2. Apunta en una lista sencilla qué herramientas usáis y para qué tipo de tareas.
3. Quita los nombres y datos identificativos del cliente cuando no hagan falta para la consulta. El Consejo de la Abogacía Europea (CCBE) pide anonimizar del todo si se usa un modelo público.
4. Comprueba cada artículo y cada sentencia en una base de datos oficial antes de meterlo en un escrito.
5. Informa al cliente si tu colegio o la ley te lo piden.

Dónde entra DentroChat

DentroChat funciona en servidores dentro de Europa y no usa tus chats ni tus archivos para entrenar modelos de IA. Los documentos que subes se quedan en tu espacio de trabajo hasta que tú los borras. Si sois varios en el despacho, DentroChat Business incluye el contrato de encargado del tratamiento del artículo 28 del RGPD y un registro de auditoría. Además, puedes ver todos nuestros proveedores técnicos en la página de subencargados sin tener que pedirnos la lista por correo.

DentroChat no es una base de datos de jurisprudencia ni sustituye el trabajo del abogado que firma el escrito. Si quieres ver con más detalle cómo gestionamos los documentos que subes al chat, lo explicamos en el artículo sobre IA para documentos confidenciales.

Preguntas frecuentes

¿Puedo usar una cuenta normal de ChatGPT con expedientes de clientes?

Las cuentas normales para particulares suelen usar lo que escribes para mejorar sus modelos si no cambias la configuración, y tampoco te dan el contrato de encargado del tratamiento que exige el RGPD a un despacho profesional. Mejor no metas ahí documentos reales de clientes.

¿Tengo obligación de decirle al cliente que uso IA?

En España ahora mismo no hay una ley que obligue a decírselo en todos los casos, a diferencia de países como Italia donde el artículo 13 de la Ley 132/2025 sí lo exige por ley. De todas formas, conviene mirar las recomendaciones de tu colegio de abogados.