Los clubes guardan datos sorprendentemente sensibles para organizaciones que se manejan desde la mesa de la cocina: nombres y fechas de nacimiento de niños, notas médicas, domicilios, registros de pagos y, a veces, temas de protección de menores. Por eso, cuando llegan las herramientas de IA (y ya llegaron), la pregunta para la comisión directiva no es "¿la IA es segura?" en abstracto. Es concreta: ¿qué va a ver esta herramienta en particular, qué puede hacer sin una persona y quién responde por ella?
Esta guía es la versión en forma de lista de esas preguntas. Es información general para ayudar a tu comisión directiva a pensar con claridad, no asesoría legal: la ley de privacidad cambia según el país y la estructura del club, y puede que tu organismo rector tenga su propia guía sobre IA que valga la pena revisar primero.
Primera parte: las preguntas sobre datos de socios para cualquier proveedor de IA
Hazle estas preguntas a cualquier producto que use IA sobre los datos del club, incluido el nuestro. Un buen proveedor responde las cinco en lenguaje claro; una respuesta vaga a cualquiera de ellas ya es tu respuesta.
1. ¿Qué datos ve realmente la IA? La arquitectura correcta es la del mínimo necesario: el asistente ve lo que hace falta para responder la pregunta que se le hizo, no una copia permanente de tu base de datos. Cifras agregadas en lugar de registros siempre que se pueda: "142 socios al día" en vez de 142 nombres. En ClubHelix, por ejemplo, la herramienta de socios que puede usar un asistente devuelve conteos por estado, no datos personales, y cada solicitud pasa por los mismos controles de permisos que un administrador humano.
2. ¿Se usan los datos de nuestros socios para entrenar modelos? La respuesta tiene que ser un no sin matices. Entrenar con datos de clientes significa que los datos de tus socios podrían influir en respuestas que ven desconocidos. Pídelo por escrito: suele estar en la documentación de privacidad del proveedor, y si no está, es una señal de alerta.
3. ¿De quién hereda los permisos la IA? Un asistente debe actuar como una persona con nombre y apellido, limitado por el rol real de esa persona, nunca como una cuenta de sistema que lo ve todo. Si la persona pierde su rol, el acceso del asistente debe desaparecer con él, de forma automática. Pregunta concretamente: "si el administrador que configuró esto deja el club, ¿qué pasa con el acceso de la IA y cuándo?". La única buena respuesta es "al instante, sin que nadie tenga que acordarse de hacer nada".
4. ¿Puede la IA llegar más allá de nuestro club? Las plataformas con muchos clubes deben aislar a cada club de los demás en la capa de la base de datos, y el acceso de la IA debe heredar ese aislamiento: un token o una conexión emitidos para tu club deberían ser estructuralmente incapaces de leer los datos de otro club, y viceversa. "Nuestra IA respeta los límites entre organizaciones" es la promesa; "la seguridad a nivel de fila se aplica a cada solicitud de la IA" es el mecanismo. Pide el mecanismo. (Nuestra página de seguridad documenta el nuestro).
5. ¿Dónde está el registro de auditoría? Cada lectura y escritura de la IA debería quedar registrada con el nombre de la persona que actúa, la fecha y hora, y qué se tocó, en un registro que la comisión directiva pueda consultar, como el registro de auditoría habitual del club. Si la actividad de la IA es invisible, la rendición de cuentas es imposible.
Segunda parte: las reglas de aprobación que mantienen a las personas al mando
La protección de los datos es la mitad de la historia; la otra mitad es la protección de las acciones. Estas cuatro reglas marcan la diferencia entre una IA que ayuda a redactar y una IA que es un voluntario sin supervisión con las llaves del club:
- Nada que llegue a los socios sin aprobación. Correos, SMS, noticias, cambios en el sitio web: la IA puede redactar; las personas aprueban y envían. La plataforma debería imponerlo (borradores que estructuralmente no pueden enviarse solos), no solo recomendarlo. En ClubHelix, los boletines de un asistente quedan sin enviar y sin destinatarios seleccionados, sus noticias quedan sin publicar y sus cambios en las páginas esperan en el editor como borradores: siempre es una persona la que completa la acción.
- Nunca el dinero. Cuotas, reembolsos, transferencias, precios: la IA no tiene permiso de escritura, y punto. El acceso de lectura para reportes ("¿cuánto vendió la tienda el mes pasado?") está bien y es útil.
- Nunca cambios masivos de socios. Aprobaciones, eliminaciones, cambios de estado en muchos registros: ahí es justamente donde una suposición equivocada de la IA se convierte en un desastre del tamaño de una temporada.
- Confirmación explícita para cada cambio. Incluso los cambios permitidos, solo en borrador, deberían exigir que el asistente diga lo que está por hacer y reciba una autorización explícita: la disciplina de "primero una prueba" convierte los errores de la IA en vistas previas en lugar de incidentes.
Tercera parte: una política de IA para el club que puedes adaptar
La mayoría de los clubes necesita una página, no un marco normativo. Adapta esta:
Política de uso de IA de [nombre del club]
- Las herramientas de IA pueden ayudar a redactar comunicaciones, contenido del sitio web y reportes, y responder preguntas a partir de los datos del club, solo mediante conexiones aprobadas y autorizadas por la comisión directiva.
- Cada elemento redactado por IA lo revisa y aprueba un miembro de la comisión directiva antes de enviarlo o publicarlo. Quien aprueba es responsable del contenido como si lo hubiera escrito.
- Las conexiones de IA las configuran administradores con nombre y apellido, usan acceso de solo lectura salvo que la comisión directiva apruebe la redacción, vencen como máximo cada 12 meses y se revocan de inmediato cuando su responsable deja el cargo.
- Nunca se incluyen datos personales ni médicos de los socios en las instrucciones a las herramientas de IA, y estas nunca toman decisiones sobre socios individuales (selección, sanciones, reembolsos, protección de menores).
- Las comunicaciones sensibles (lesiones, temas disciplinarios, fallecimientos, protección de menores) las escriben personas.
- La secretaría lleva una lista de las conexiones de IA activas y la revisa en cada ciclo de la comisión directiva.
La primera mitad de la cláusula 4 merece énfasis porque trata sobre los hábitos de tus voluntarios, no del proveedor: el mayor riesgo real de filtración es una persona bienintencionada que pega el formulario médico de un socio en un chatbot de uso general para "resumirlo". Los asistentes conectados a la plataforma con acceso acotado existen precisamente para que nadie tenga que pegar nada: mira cómo funciona una conexión acotada.
Cuarta parte: señales de alerta que deberían pausar la implementación
- La IA puede enviar o publicar por su cuenta. Cualquier herramienta en la que lo que produce un modelo llega a los socios sin el clic de una persona está mal diseñada para organizaciones de voluntarios, tenga las virtudes que tenga.
- Un único "usuario de IA" compartido. Si el asistente actúa como una cuenta compartida y no como personas con nombre y apellido, tu registro de auditoría es pura escenografía.
- Sin forma de apagarlo. La revocación debería poder hacerla uno mismo y ser instantánea. "Contacta a soporte para desactivarlo" significa días de exposición después de que se pierde una computadora portátil.
- Respuestas vagas sobre los datos. "Nos tomamos la privacidad en serio" no responde a "¿se usan nuestros datos para entrenar?".
- Presión para saltarse la revisión. Si la propuesta de un proveedor se centra en sacar a la persona del circuito ("¡administración del club totalmente autónoma!"), recuerda que en ese circuito vive la rendición de cuentas de tu club.
La mentalidad que lo hace fácil
A veces las comisiones directivas se preparan para la IA como si fuera un calvario de gobernanza. No lo es, si notas una cosa: son las mismas reglas que ya aplicas a las personas. Los voluntarios nuevos no reciben la clave del banco el primer día; el acceso desaparece cuando alguien se va; dos personas revisan el boletín; el acta de la comisión directiva registra quién decidió qué. La gobernanza de la IA es gobernanza de voluntarios con mejores registros. Adopta la lista, escribe la política de una página, empieza con solo lectura y trata al asistente como a un voluntario nuevo y capaz en período de prueba: de confianza para los borradores, nunca para el botón de enviar, y bajo revisión hasta que se gane esa confianza. Esa postura te da los beneficios reales sin ninguna de las historias de terror del correo enviado a las 2 de la mañana.
Preguntas frecuentes
¿Tenemos que avisar a los socios que usamos IA?
La transparencia no cuesta nada y genera confianza: una línea en tus comunicaciones de privacidad ("usamos herramientas de IA para ayudar a redactar comunicaciones y responder consultas administrativas; un miembro de la comisión directiva revisa todo antes de enviarlo, y tus datos personales no se usan para entrenar modelos de IA") cubre bien a la mayoría de los clubes. Si tu club está sujeto a una ley de privacidad específica, revisa sus requisitos de aviso o consulta a tu organismo rector.
Un voluntario ya pegó datos de socios en un chatbot. ¿Qué tan grave es?
Trátalo como cualquier filtración pequeña de datos: averigua qué se compartió, borra la conversación si la herramienta lo permite, recuérdale la política al equipo y déjalo anotado en la comisión directiva. Después elimina la tentación: dale a la gente un asistente conectado y acotado que pueda responder bien la pregunta, para que pegar datos deje de ser el camino más fácil.
¿Podemos usar IA para seleccionar equipos o tomar decisiones sobre socios?
Para analizar, sí: "muéstrame la asistencia por jugador" es un reporte. Para decidir, no. La selección, las sanciones y los reembolsos son decisiones de criterio que le corresponden a la comisión directiva, y delegarlas en un modelo es injusto con los socios e indefendible cuando alguien lo cuestiona. Mantén la IA del lado de la información en las decisiones sobre personas.
¿Quién de la comisión directiva debería hacerse cargo de la IA?
Quien hoy se encarga de los datos del club, por lo general la secretaría o quien lleva el registro de socios. Mantiene la lista de conexiones, hace la revisión anual y es la persona responsable de al menos una conexión. Convertirlo en una función con nombre (una hora por temporada, sinceramente) evita el clásico error de que todos creían que otro estaba vigilando.
