¿Es seguro darle a una app de IA acceso a los datos de los inquilinos?
Puede serlo, si la app lee solo lo que necesita, no puede aprobar dinero ni pasos legales por su cuenta, registra lo que hace y se puede desconectar en cualquier momento. Júzgala como la FTC les dice a los negocios que juzguen cualquier información personal: saber qué tienes, guardar solo lo necesario, protegerlo, desecharlo bien y planear para un incidente.
Empieza con lo que realmente guardas
Los datos de los inquilinos no son una sola cosa. Algunos son inofensivos si alguien los ve; otros sirven para robar una identidad. Clasifícalos antes de conectar cualquier cosa.
| Dato | Sensibilidad | ¿Debe leerlo una app de IA? |
|---|---|---|
| Unidad, renta, fechas del contrato, saldo | Baja a media | Sí, es lo que necesitan la mayoría de las preguntas |
| Nombres, teléfonos, correos | Media | Solo donde una tarea lo necesite |
| Historial de pagos | Media | Sí, para preguntas de renta |
| Números de cuenta bancaria | Alta | No |
| Números de seguro social, fechas de nacimiento | Alta | No |
| Reportes de investigación y de crédito | Alta, con reglas legales | No |
Los reportes de investigación traen su propio deber. La FTC dice que los propietarios que usan reportes del consumidor deben desechar de forma segura el reporte y la información que se obtuvo de él cuando terminan de usarlos. Mantén esos reportes fuera de cualquier chat.
Los cinco principios de la FTC, aplicados a la IA
La guía de la FTC Protecting Personal Information se apoya en cinco principios. Encajan bien con una conexión de IA.
| Principio | Lo que dice la FTC | Qué significa para una app de IA |
|---|---|---|
| Haz un inventario | Saber qué información personal tienes | Enumera a qué datos puede llegar la app |
| Reduce | Guardar solo lo que necesitas | Dale a la app los datos mínimos que responden tus preguntas |
| Ciérralo | Proteger la información que guardas | Inicio de sesión fuerte, acceso limitado, un registro de cada acción |
| Deséchalo | Desechar bien lo que ya no necesitas | Saber cómo desconectar y qué pasa con el acceso después |
| Planea | Crear un plan para responder a incidentes de seguridad | Saber a quién llamarías y cómo cortarías el acceso |
La misma guía les dice a los negocios que pongan por escrito las expectativas de seguridad en los contratos con proveedores de servicios, que verifiquen en lugar de creer en su palabra, y que exijan a los proveedores avisar de los incidentes de seguridad. Un proveedor de IA es un proveedor de servicios.
Pegar en un chat o conectar la app
Pegar una lista de inquilinos en un chat de consumidores manda esos datos al proveedor del chat bajo sus términos. Anthropic, por ejemplo, dice que usa los chats de Claude de consumidores para entrenamiento solo si activas la configuración de mejora del modelo o si se marca un chat para revisión de seguridad. Revisa la configuración de tu propio proveedor.
Un conector funciona distinto: la app de IA inicia sesión en tu software de propiedades y pide datos específicos cuando le haces una pregunta. El software decide qué puede leer y hacer la app. Eso es más seguro solo si el software limita bien a la app, y eso es lo que miden las preguntas de abajo.
Preguntas para cualquier proveedor
- ¿Exactamente qué datos puede leer la app de IA? ¿Puedo ver la lista de acciones que puede hacer?
- ¿Puede la app de IA mover dinero, firmar algo o mandar un aviso legal por sí sola?
- ¿Se registra cada acción de la IA, con quién la hizo, y se puede editar el registro?
- ¿Cuánto dura una conexión antes de renovarse, y cómo la desconecto?
- ¿Cómo se guardan las llaves de acceso?
- ¿Quién en el proveedor puede ver los datos de mis inquilinos?
- ¿Me avisarán de un incidente de seguridad, y está por escrito?
Ejemplo un propietario inventado compara dos herramientas. La herramienta A deja que la IA lea relaciones de rentas y mande recordatorios de pago por sí sola, sin registro. La herramienta B deja que la IA lea relaciones de rentas y rechace elementos, registra cada acción y vence las conexiones automáticamente. Las dos responden las mismas preguntas sobre la renta; la herramienta B le da a la IA menos formas de causar daño y le da al propietario un registro si algo sale mal.
Cómo lo maneja DoorKeeping
Inicias sesión en DoorKeeping con un código enviado a tu correo o con una llave de acceso; no se guarda ninguna contraseña. La base de datos deja que solo los miembros de tu organización lean tu portafolio. Claude y ChatGPT se conectan por un inicio de sesión seguro, DoorKeeping guarda solo una copia codificada de cada llave de acceso, una conexión dura 90 días como máximo, tú eliges qué portafolio puede leer la app y puedes desconectar en cualquier momento. Cada aprobación y cada acción de tu app de IA se escribe en un registro al que se puede agregar pero que nunca se cambia ni se borra. Los pagos, las firmas, los avisos legales y las decisiones sobre solicitantes esperan en tu cola de aprobaciones: tu app de IA puede rechazar un elemento pero no aceptarlo. Más en la página de seguridad.
Fuentes
- FTC, Protecting Personal Information: A Guide for Business, consultada el 29 de octubre de 2026
- FTC, Using Consumer Reports: What Landlords Need to Know, consultada el 29 de octubre de 2026
- Anthropic Privacy Center, Is my data used for model training?, consultada el 29 de octubre de 2026
Preguntas
- ¿Debo pegar números de seguro social de inquilinos en ChatGPT o Claude?
- No. Mantén los números de seguro social, los números de cuenta bancaria y los reportes de investigación fuera de cualquier chat. La mayoría de las preguntas de renta solo necesitan unidades, rentas y fechas.
- ¿Qué hace más segura una conexión de IA con el software de propiedades que un chat?
- El software puede limitar lo que la IA lee y hace, registrar cada acción y vencer la conexión. Pídele al proveedor que te muestre esos límites.
- ¿Tiene la FTC reglas sobre los propietarios y los datos de los inquilinos?
- La FTC da guías de seguridad de datos para todos los negocios, y dice que los propietarios que usan reportes del consumidor deben desecharlos de forma segura al terminar. Revisa también las leyes de privacidad de tu estado.