Cuando un cliente pasa su declaración por ChatGPT o Gemini, dile claramente qué ha compartido y cómo usar la IA exponiendo menos la próxima vez, y responde a cada «corrección» con una fuente que pueda abrir. Si tú usas la IA con declaraciones de clientes, las normas de confidencialidad se te aplican a ti, no al cliente: en EE. UU., la sección 7216 y las directrices del IRS sobre IA; en el Reino Unido y la UE, el RGPD.

Un formulario fiscal con una cuadrícula gris de casillas, algunas tapadas por pestañas azul marino en blanco, junto a una calculadora, un bolígrafo azul marino, un pequeño montón de recibos en blanco y el borde de un portátil sobre un escritorio color crema.

Qué comparte un cliente cuando sube una declaración

Una declaración terminada contiene más datos personales que casi cualquier otro documento que tenga un cliente. Un Form 1040 de EE. UU. lleva los números de la seguridad social del contribuyente, del cónyuge y de cada persona a cargo, y el número de ruta bancaria y de cuenta para recibir la devolución por transferencia. Una declaración de Self Assessment del Reino Unido (SA100) lleva el Unique Taxpayer Reference, el número de National Insurance y la fecha de nacimiento. En la UE, las declaraciones llevan el número de identificación fiscal nacional.

Un cliente que sube «mi declaración» suele subir el paquete completo:

  • Identificadores: SSN o ITIN, número de National Insurance y UTR, un número de identificación fiscal nacional.
  • Otras personas: el cónyuge, los hijos y otras personas a cargo, a menudo con fechas de nacimiento.
  • Ingresos: salarios y empleadores, rendimientos de inversiones y alquileres, la devolución o el importe a pagar.
  • Datos bancarios: números de cuenta para devoluciones y pagos.
  • Anexos: formularios W-2, 1099 y P60, y a veces una foto del pasaporte o del permiso de conducir.

La mayor parte son datos del propio cliente. El cónyuge y los hijos no decidieron compartir los suyos.

Qué decirle a un cliente que ya lo ha hecho

Ahórrate el sermón. El cliente intentaba entender su propia declaración. Dale tres pasos:

  1. Borra el chat. En ChatGPT, un chat borrado desaparece de la cuenta al momento y queda programado para su eliminación definitiva en 30 días, salvo que OpenAI deba guardarlo más tiempo por motivos de seguridad o legales (en octubre de 2026). Borrar no deshace la subida. Acorta el tiempo que se guardan los datos.
  2. Desactiva el entrenamiento para los chats futuros. En los planes personales de ChatGPT, «Mejorar el modelo para todos» está activado por defecto y se puede desactivar en Configuración, Controles de datos. Nuestro artículo sobre si es seguro subir documentos a ChatGPT explica qué pasa con un archivo en los planes personales y de empresa.
  3. En EE. UU., consigue un Identity Protection PIN. Un IP PIN impide que otra persona presente una declaración federal con el SSN o el ITIN del cliente. Puede obtenerlo cualquiera que pueda verificar su identidad, y los padres pueden pedirlo para las personas a su cargo. Los profesionales fiscales no pueden obtenerlo en nombre de un cliente; tiene que solicitarlo el propio cliente.

Cuando el cliente trae «correcciones» de la IA

El hilo de r/Accounting sobre este tema empieza con un cliente que pasó un borrador de declaración por ChatGPT y Gemini y volvió con peticiones de cambios que el asesor califica de «completamente erróneas». En una respuesta, un cliente preguntaba por qué faltaba la nueva deducción por intereses de préstamos para coches. El coche se compró en 2024, y la deducción solo se aplica a préstamos contratados después del 31 de diciembre de 2024.

Un chatbot puede enunciar una norma fiscal con seguridad y aun así equivocarse, estar desactualizado o acertar para los hechos de otra persona. La Office of Professional Responsibility del IRS incluye los resultados inventados, o «alucinaciones», entre los límites de la IA generativa en sus directrices de junio de 2026 para profesionales fiscales. El modelo tampoco sabe lo que no está en la página: la fecha de compra, un traslado al extranjero, una opción ejercida en un año anterior.

Una respuesta que funciona:

  • Pide la pregunta exacta que escribió el cliente y la respuesta completa, no un resumen.
  • Responde a cada punto con una fuente que el cliente pueda abrir: una página del IRS o de HMRC, las instrucciones del formulario, la propia ley. «Aquí tienes la página del IRS» zanja más que «ChatGPT se equivoca».
  • Si la IA encontró algo real, dilo y corrígelo.
  • Guarda el intercambio en el expediente del cliente. Si el cliente insiste en una postura que le desaconsejaste, el registro muestra lo que dijiste.
  • Si estas revisiones llevan tiempo de verdad, inclúyelas en la carta de encargo del año que viene.

Una nota que puedes enviar a tus clientes

Que sea breve y no prohíba la IA: los clientes la van a usar de todos modos. Explícales cómo usarla exponiendo menos e invítalos a enviarte lo que diga. Adapta el texto a tu despacho.

Asunto: Uso de herramientas de IA con tus documentos fiscales

Muchos clientes preguntan ya a ChatGPT, Gemini u otras herramientas de IA
sobre su declaración. Nos parece bien, y con gusto revisamos lo que te diga.
Algunas sugerencias:

1. Pregunta por la norma, no por tu declaración. «¿Puedo deducir los
   intereses de un préstamo para un coche contratado en 2025?» te da
   una respuesta sin tus datos.
2. Si pegas cifras, quita antes tu número de la seguridad social /
   National Insurance / identificación fiscal, los nombres y fechas de
   nacimiento de tu cónyuge y tus hijos, los números de cuenta bancaria,
   tu dirección y el nombre de tu empleador.
3. No subas fotos de tu pasaporte, permiso de conducir o documento de identidad.
4. Revisa antes los ajustes de datos de la herramienta, por ejemplo si
   tus chats se usan para entrenar sus modelos.
5. Las herramientas de IA pueden equivocarse o estar desactualizadas en
   materia fiscal, y no conocen los datos que nos has dado. Envíanos la
   pregunta y la respuesta, y las contrastaremos con la normativa oficial
   antes de cambiar nada en tu declaración.

Si ya has subido tu declaración, borra ese chat y avísanos. Podemos
explicarte cómo proteger tu cuenta fiscal.

Si usas la IA con declaraciones: normas de EE. UU.

Un cliente puede compartir su propia declaración con quien quiera. Un asesor fiscal no. La sección 7216 del Internal Revenue Code tipifica como delito menor que quien se dedique a preparar declaraciones revele, a sabiendas o de forma temeraria, información facilitada para una declaración, o la use para cualquier otro fin. La pena es una multa de hasta 1000 USD (100 000 USD cuando se aplica la sección 6713(b)), hasta un año de prisión, o ambas. La sección 6713 añade una sanción civil.

El reglamento define los términos de forma amplia. La «información de la declaración» incluye el nombre, la dirección y el número de identificación del contribuyente y cualquier información facilitada para la declaración, y «revelar» es darla a conocer «a cualquier persona de cualquier manera» (§301.7216-1). Las revelaciones que el reglamento no permite expresamente (§301.7216-2) requieren antes el consentimiento por escrito del contribuyente, en la forma que establece el §301.7216-3.

Ni la ley ni el reglamento mencionan la IA. La Office of Professional Responsibility del IRS sí lo hace, en sus directrices de junio de 2026. Incluye las secciones 6713 y 7216 entre las normas aplicables, advierte que las plataformas de IA «pueden presentar riesgos de revelación no autorizada de información sensible de los contribuyentes» y dice que los profesionales deben tratar los datos de los clientes «usando únicamente IA segura y aprobada por la empresa». También dice que «los profesionales no pueden basarse únicamente en la IA» y que los resultados de la IA deben revisarse antes de que lleguen a un cliente o al IRS.

Que enviar información de declaraciones a un proveedor de IA concreto sea una revelación que requiere consentimiento depende de la herramienta y de los hechos. Unas orientaciones publicadas por el AICPA sugieren evaluar precisamente eso a la luz de los §301.7216-2 y §301.7216-3. Pide consejo a un abogado fiscalista o a tu organización profesional antes de incorporar la IA a tu forma de preparar declaraciones.

Aparte, según la FTC Safeguards Rule, los profesionales fiscales y contables cuentan como entidades financieras y deben tener un plan escrito de seguridad de la información, o WISP. El IRS publica una plantilla en la Publication 5708 y orientaciones de seguridad en la Publication 4557, Safeguarding Taxpayer Data. Las directrices de la OPR piden a las empresas fijar procedimientos para la IA: formación del personal, tratamiento seguro de los datos y evaluación de las herramientas de IA externas. El WISP es el lugar para dejar por escrito qué herramientas puede usar el personal y qué se puede meter en ellas.

Reino Unido y UE: el RGPD

Los datos fiscales de un cliente persona física son datos personales según el RGPD de la UE y el UK GDPR. Un nombre y un número de identificación figuran ambos como identificadores. Cuando un proveedor de IA trata esos datos por cuenta de tu empresa, suele ser un encargado del tratamiento, y el artículo 28 exige un contrato con cláusulas concretas. Comprueba si el plan de IA que usas incluye un acuerdo de encargo del tratamiento antes de meter datos de clientes. Sustituir los nombres por marcadores reduce el riesgo, pero los datos seudonimizados siguen siendo datos personales.

El método de la copia segura para asesores fiscales

La mayoría de las preguntas que un asesor le hace a una herramienta de IA no necesitan la identidad del cliente: explicar esta línea de un K-1, redactar una carta en lenguaje sencillo sobre los pagos a cuenta, resumir una notificación de HMRC o del IRS, revisar un cuadro de amortizaciones.

  1. Pregunta por la norma en términos generales cuando puedas. No sale del despacho nada sobre el cliente.
  2. Cuando haga falta el propio documento, trabaja sobre una copia. Sustituye los nombres, los SSN, los números de National Insurance e identificación fiscal, las direcciones, los números de cuenta bancaria y las fechas de nacimiento por marcadores como Person_1, ID_1 o Account_1. Conserva los importes, los años y los números de línea: de eso trata la pregunta. La lista de lo que hay que quitar antes de enviar un documento a la IA cubre los datos indirectos, como un empleador en un pueblo pequeño.
  3. Usa el mismo marcador para la misma persona en todas partes. El cónyuge es Person_2 en la declaración, en el W-2 y en la carta.
  4. Contrasta la respuesta con la fuente y después vuelve a poner los nombres reales en tu propio ordenador.

Una copia segura reduce lo que sale de tu despacho. No resuelve por sí sola la cuestión de la sección 7216: la definición de información de la declaración del reglamento no se limita a nombres y números. Plantéale ese punto a tu asesor junto con la cuestión del consentimiento.

ClientSafe hace los pasos 2 y 3 en tu PC. Pon los documentos del cliente en un caso, revisa lo que encontró, desmarca las coincidencias que no sean datos personales y marca lo que se le haya pasado, y después copia la copia segura o guárdala como archivo Markdown. Pega la respuesta de la IA en el mismo caso para restaurar los nombres. Para extractos bancarios y estados financieros detrás de la declaración de una empresa, consulta la IA para contables.

Preguntas frecuentes

¿Debo decir a mis clientes que no usen la IA con sus impuestos?

Una prohibición rara vez funciona, y los datos son suyos para compartirlos. Una nota sobre cómo usar la IA exponiendo menos, más una oferta para revisar las respuestas, hace que las preguntas te sigan llegando a ti.

¿Es seguro subir una declaración si el cliente quita su nombre?

No. El SSN o el número de National Insurance, los nombres de las personas a cargo, los números bancarios, la dirección y el empleador de un W-2 o un P60 también identifican al cliente. Quítalos todos, o pregunta por la norma sin el documento.

¿Necesito el consentimiento del cliente para usar la IA con declaraciones?

En EE. UU., posiblemente: la sección 7216 exige consentimiento por escrito para las revelaciones que su reglamento no permita de otro modo, y cómo se aplica depende de la herramienta y de lo que envíes. En el Reino Unido y la UE, necesitas una base jurídica según el RGPD y un contrato de encargo del tratamiento con el proveedor de IA. Consulta a un asesor sobre tu propio despacho.

ClientSafe sustituye en tu PC los nombres, números de identificación, direcciones y números de cuenta bancaria de tus clientes en una copia segura de sus documentos fiscales, y devuelve los nombres reales a la respuesta de la IA. La detección no es perfecta, así que revisa lo que encontró antes de copiar.

Información general, no asesoramiento jurídico ni fiscal.