Secreto profesional y herramientas digitales en el estudio jurídico

El secreto profesional no desaparece cuando el estudio jurídico incorpora correo electrónico, almacenamiento en la nube o inteligencia artificial. Lo que cambia es el recorrido de la información: un documento puede pasar por servidores, proveedores y sistemas ubicados fuera del estudio antes de que el abogado reciba una respuesta.

Usar herramientas de IA para abogados no está permitido o prohibido en abstracto. La evaluación depende del contenido, la finalidad, la configuración, las condiciones del proveedor y las reglas profesionales aplicables. La pregunta correcta no es solamente "¿puedo subirlo?", sino "¿qué datos necesita realmente esta tarea y qué ocurrirá con ellos?".

Secreto profesional: más amplio que la protección de datos

El secreto profesional protege la confianza entre abogado y cliente. Puede comprender hechos relatados en una consulta, estrategias, borradores, documentos y otra información conocida por el ejercicio profesional, aunque no sea un dato sensible en el sentido técnico de la ley.

El artículo 156 del Código Penal sanciona la revelación sin justa causa de un secreto conocido por razón del estado, oficio, empleo, profesión o arte, cuando su divulgación pueda causar daño. Esto no significa que toda carga en una plataforma configure automáticamente un delito: deben analizarse el secreto, la revelación, el posible daño, la causa y las circunstancias concretas.

Tampoco existe un único código de ética para toda la abogacía argentina. Para el ejercicio en la Capital Federal, la Ley 23.187 establece el deber de guardar el secreto profesional. En las provincias rigen sus propias leyes, códigos de ética y reglamentos colegiales. Antes de adoptar una política para todo el estudio, hay que revisar las matrículas y jurisdicciones involucradas.

¿Qué agrega la Ley 25.326?

Un expediente, contrato o consulta puede contener datos personales de clientes, contrapartes, testigos, peritos o familiares. La Ley 25.326 de Protección de los Datos Personales regula, entre otros aspectos, la calidad y finalidad de los datos, la información al titular, la seguridad, la confidencialidad, la cesión y las transferencias internacionales.

La ley define como sensibles los datos que revelan origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, salud o vida sexual. La información financiera puede ser confidencial y de alto riesgo, pero no integra automáticamente esa definición legal. Los antecedentes penales y contravencionales tienen, además, un régimen específico.

Secreto profesional y protección de datos se superponen, pero no son equivalentes. Un dato puede estar protegido por el deber profesional aunque no identifique a una persona; y un documento puede contener datos personales aunque no haya sido entregado por un cliente.

¿Qué datos pueden subirse a la nube?

No existe una lista universal de archivos permitidos. Conviene clasificar la información antes de cargarla:

• Información pública o genérica: modelos sin datos reales, normas y consultas hipotéticas suelen presentar menor exposición.
• Datos personales comunes: nombres, domicilios, contactos o datos laborales requieren una finalidad y protecciones adecuadas.
• Datos sensibles o especialmente delicados: salud, vida sexual, menores, familia o antecedentes exigen una cautela reforzada y pueden estar sujetos a restricciones específicas.
• Secretos del cliente: estrategias, acuerdos no públicos y hechos confidenciales deben evaluarse aunque no contengan datos personales.

Que un expediente sea consultable no vuelve irrestrictamente reutilizable toda su información. También deben considerarse la finalidad, las restricciones de acceso y los deberes asumidos por el profesional.

Anonimizar es más que cambiar nombres

Reemplazar "María Pérez" por "Cliente A" puede reducir exposición, pero no siempre anonimiza. Una combinación de cargo, domicilio, fecha, diagnóstico y número de causa puede permitir la reidentificación.

Antes de subir un archivo, eliminá todo dato que no sea necesario para la tarea. Si el objetivo es revisar una cláusula, probablemente no haga falta compartir firmas, DNI, domicilios ni anexos ajenos a esa consulta. La minimización suele proteger mejor que confiar solo en controles posteriores.

Para documentos contractuales, este criterio también debe integrarse al flujo de revisión de contratos con IA.

Transferencias internacionales y proveedores

Puede existir una transferencia internacional cuando los datos se procesan o almacenan fuera de Argentina, incluso mediante subencargados. La marca o el domicilio comercial de la aplicación no permiten conocer por sí solos dónde circula la información.

El artículo 12 de la Ley 25.326 regula las transferencias internacionales. La AAIP explica los mecanismos aplicables, que pueden incluir países con protección adecuada, consentimiento, excepciones o garantías contractuales. Una transferencia jurídicamente habilitada no elimina el deber de seguridad ni el secreto profesional.

Qué revisar antes de elegir herramientas de IA para abogados

Antes de cargar información de un caso, el estudio debería poder responder:

1. ¿Para qué se usará el contenido?
2. ¿Se utiliza para entrenar o mejorar modelos?
3. ¿Dónde se procesa y almacena?
4. ¿Qué proveedores o subencargados intervienen?
5. ¿Cuánto tiempo se conserva y cómo se elimina?
6. ¿Qué controles de acceso, cifrado y auditoría existen?
7. ¿La configuración cambia según el plan o la cuenta?
8. ¿La regla profesional aplicable exige autorización u otra cautela?

Si el proveedor no identifica finalidades, retención, ubicaciones o terceros, el abogado no tiene información suficiente para evaluar el riesgo. Una certificación de seguridad puede aportar evidencia, pero no reemplaza el análisis del flujo de datos.

Un uso más consciente dentro de LexGate

LexGate conserva determinados chats y documentos para mantener historiales y funciones de trabajo. Algunas funcionalidades también procesan contenido mediante proveedores externos de inteligencia artificial e infraestructura. Por eso no corresponde afirmar que la información nunca se almacena o nunca sale de la plataforma.

El producto ofrece controles de eliminación en distintas funciones y un Anonimizador que procesa localmente los archivos en el navegador, salvo que el usuario elija el OCR con IA para un PDF escaneado. Según sus condiciones publicadas, LexGate no entrena modelos propios con el contenido cargado. Antes de utilizar cada módulo, revisá sus controles y la Política de Privacidad vigente.

Preguntas frecuentes

¿Alcanza con obtener el consentimiento del cliente?

No puede responderse de forma general. La autorización puede ser relevante, pero su alcance y los deberes que subsisten dependen del caso y de las reglas profesionales aplicables. No reemplaza las medidas de seguridad.

¿Una cuenta paga es automáticamente confidencial?

No. Puede ofrecer mejores controles, pero hay que verificar contrato, configuración, retención, entrenamiento, ubicación y terceros para esa cuenta concreta.

¿Se puede trabajar con IA sin subir el expediente completo?

Sí. Muchas tareas pueden resolverse con un extracto necesario, hechos anonimizados o una consulta hipotética. Compartir menos información reduce la superficie de exposición.

Compartir menos y verificar más

Las herramientas digitales pueden mejorar el trabajo legal sin volver automático el tratamiento de información confidencial. El estudio necesita una regla interna: minimizar, anonimizar cuando corresponda, evaluar proveedores y revisar las obligaciones de cada jurisdicción.

Si querés conocer las herramientas de LexGate, probá el ecosistema con 15 créditos de cortesía, sin tarjeta. Empezá con información genérica o anonimizada y verificá los controles del módulo que vayas a utilizar.