La inteligencia artificial ha llegado a las corredurías de seguros: asistentes que contestan a los clientes a cualquier hora, resumen pólizas o guían para dar un parte. La pregunta que casi nadie hace antes de contratar uno es muy sencilla: ¿a dónde van las conversaciones de mis clientes?
Lo que hay dentro de muchos asistentes de IA
Entrenar y mantener un modelo de lenguaje es caro, así que la mayoría de herramientas de IA para empresas no tienen uno propio. Lo que hacen es conectarse por API a un modelo de un gran proveedor: ChatGPT (OpenAI), Gemini (Google) o Claude (Anthropic), entre otros.
Funciona así: tu cliente escribe «he tenido un golpe con el coche, ¿me cubre la póliza?». El asistente de tu proveedor coge esa pregunta, le añade los datos de la póliza para que la respuesta sea buena y lo envía todo a los servidores de la empresa de IA. Allí se genera la respuesta, que vuelve a tu cliente.
Es decir: el nombre del cliente, su póliza y el relato de su siniestro salen de tu proveedor y se procesan en los servidores de otra compañía, muchas veces fuera de la Unión Europea.
¿Por qué debería importarle a una correduría?
1. Hay un tercero más tratando datos de tus clientes
Según el RGPD, tu correduría es responsable de los datos de sus clientes y quien te presta el servicio actúa como encargado del tratamiento. Si ese encargado usa a su vez un proveedor de IA, ese proveedor es un subencargado más en la cadena. Cuantos más eslabones, más contratos que revisar y más sitios donde pueden estar los datos.
2. Los datos pueden salir del Espacio Económico Europeo
Los grandes proveedores de IA procesan las peticiones en sus propios centros de datos. Si están fuera del EEE, hablamos de transferencias internacionales de datos, que el RGPD solo permite con garantías concretas. Conviene saber dónde se procesa cada conversación, no solo dónde está «alojada la web».
3. Dependes de las decisiones de otro
Si el proveedor de IA cambia sus precios, sus condiciones o sustituye el modelo por otro, el asistente de tu correduría cambia con él. Tú no decides nada.
Cinco preguntas para tu proveedor de IA
- ¿Usáis la API de algún proveedor de IA (OpenAI, Google, Anthropic, otros)?
- ¿En qué país se procesan las conversaciones de mis clientes?
- ¿Qué subencargados tratan los datos y dónde lo figura por escrito?
- ¿Se usan las conversaciones para entrenar o mejorar algún modelo?
- Si cancelo el servicio, ¿cómo y cuándo se borran los datos?
Si las respuestas no son claras, ya tienes la respuesta.
La alternativa: IA privada
Existe otra forma de hacerlo: que el modelo de IA funcione en servidores propios del proveedor, sin llamar a nadie más. Así la conversación nunca sale de su infraestructura.
En IAProSolution lo resolvemos de raíz: Lola Aseguradora funciona con un modelo de IA modificado por nosotros y alojado en nuestros propios servidores en España, sin ChatGPT, Gemini, Claude ni WhatsApp.