Mantén la información sensible fuera de los prompts
Un prompt sale de tu servidor. Una vez enviado no puede recuperarse, y no hay botón de eliminar. Ese único hecho debería regir lo que escribes en un campo de prompt.
Nunca pongas esto en un prompt
- Contraseñas, claves de API, claves de licencia, tokens de OAuth o códigos de autorización.
- Datos bancarios, números de tarjeta, IBAN.
- Números de documentos de identidad: pasaporte, DNI, número fiscal, carné de conducir.
- Información de salud sobre una persona identificable.
- Credenciales de acceso de cualquier tipo.
- Claves privadas, certificados o cadenas de conexión.
Nada de esto es necesario jamás para producir contenido. Si te descubres pegando alguno, detente: la tarea puede describirse sin él.
Piénsatelo dos veces antes de incluir esto
Datos de clientes. Nombres, direcciones, detalles de pedidos, contenido de tickets de soporte. Si necesitas reescribir un testimonio o redactar un caso de estudio, describe la situación de forma genérica — un cliente del sector industrial con tres sitios — en lugar de pegar el registro.
Datos de empleados. Salarios, notas de rendimiento, contratos, circunstancias personales.
Información comercial no publicada. Precios que no has anunciado, márgenes, condiciones con proveedores, posiciones de negociación, planes de adquisición.
Métricas internas. Ingresos, tasas de conversión, rotación de clientes, cualquier cosa que no publicarías.
Material confidencial de terceros. Cualquier cosa bajo acuerdo de confidencialidad, y cualquier cosa que un cliente te haya dado para un solo propósito.
Detalles de productos no publicados. Un prompt sobre un producto no anunciado es una descripción de un producto no anunciado que sale de tu infraestructura.
Los campos que se transmiten repetidamente
El prompt no es el único campo que sale del sitio.
Los campos de descripción breve y perfil de negocio estructurado bajo Settings → POM AI → AI Setup son contexto persistente. Cada herramienta transmite solo las secciones guardadas relevantes para su tarea, pero una sección relevante puede enviarse repetidamente a lo largo del tiempo. Mantén la estrategia no publicada, los nombres de clientes y las cifras internas completamente fuera de ellos.
El contenido en el que se está trabajando lo envían las herramientas que transforman contenido existente. El asistente de párrafos envía el contenido actual del editor. La traducción envía el texto completo de cada elemento que seleccionaste.
Ese segundo punto merece atención antes de una ejecución masiva: traducir una página envía todo el contenido de esa página. Si una página contiene datos personales, traducirla transmite esos datos personales. Comprueba el conjunto de contenido antes de traducir, no después.
Las imágenes seleccionadas las envían el mejorador de imágenes, el eliminador de fondos y las herramientas de metadatos. Una imagen también puede contener datos personales: una captura de pantalla con registros de clientes, una fotografía de un documento, una tarjeta identificativa.
Las plantillas de prompt se comparten
Las plantillas guardadas bajo Settings → POM AI → Prompt templates son visibles para todas las personas que pueden usar las herramientas, lo que incluye a los editores y también a los administradores.
Trata el contenido de una plantilla como texto compartido interno. Nunca guardes una plantilla que contenga datos de clientes, credenciales o información comercial que no pondrías en una wiki de equipo.
Reescribir una petición para que sea segura
La mayoría de las tareas que parecen necesitar datos sensibles no los necesitan.
| En lugar de | Escribe |
|---|---|
| Pegar la queja de un cliente | Un cliente cuyo pedido llegó con dos semanas de retraso y que ha pedido un reembolso |
| Pegar una factura real | Una factura de servicios profesionales con tres líneas de detalle y 21% de IVA |
| Pegar los datos de un empleado | Un ingeniero sénior con ocho años en el puesto |
| Pegar tu lista de precios | Una opción de gama media situada entre otras dos |
| Pegar una especificación no publicada | Un producto de esta categoría con énfasis en la durabilidad |
La versión genérica produce un texto igual de bueno. La herramienta escribe prosa, no analiza tus datos.
Capturas de pantalla y soporte
La misma regla se aplica a cualquier cosa que envíes a soporte. Un informe útil necesita la URL del sitio, la hora, la herramienta, la forma de la entrada y el código de error exacto — nunca la clave de licencia, una clave de API de MCP, un token o un registro de cliente.
Tacha los datos sensibles de las capturas de pantalla antes de adjuntarlas. Consulta Actualizaciones, soporte y mantenimiento seguro.
Si algo se envió por error
No puedes desenviarlo. Lo que sí puedes hacer:
- Si era una credencial, cámbiala ahora. Una clave de licencia se rota desde My Account → Licenses & Downloads; consulta Rotar una clave de licencia de forma segura. Las demás credenciales se rotan allí donde residan.
- Si eran datos personales, sigue tu propio procedimiento de incidentes. Registra qué se envió, cuándo y por quién.
- Elimínalo de cualquier plantilla guardada o de la descripción del negocio, para que no se vuelva a enviar.
- Avisa a quien sea responsable de la protección de datos en tu organización.
Práctica de equipo
- Acuerda qué no puede ir nunca en un prompt y déjalo por escrito.
- Revisa periódicamente las plantillas guardadas en busca de contenido que se haya colado.
- Revisa la descripción del negocio con el mismo criterio.
- Informa a los nuevos editores antes de que obtengan acceso, no después.
Consulta Entender los datos enviados para el procesamiento con IA para saber qué se transmite y qué se almacena.