Saltar al contenido
Anonimizatorby Derecho Virtual

Secreto profesional e IA: lo que el abogado no puede delegar en una herramienta

El secreto profesional no es tuyo: es del cliente. Ninguna configuración de privacidad de una herramienta de IA lo sustituye, y cumplir el RGPD no te exime de él. Cómo encajan las dos obligaciones cuando el despacho usa IA.

Carlos Rivero··6 min de lectura
Una balanza con una toga a un lado y un circuito de IA al otro
Dos regímenes distintos que se aplican a la vez: deontología y protección de datos.

De todas las obligaciones del abogado, el secreto profesional es la más antigua y la que peor encaja con la forma en que hoy se trabaja con herramientas digitales. No porque haya cambiado la obligación, sino porque ha cambiado la facilidad con la que se incumple: antes revelar un secreto exigía contarlo; ahora basta pegarlo.

De quién es el secreto

Conviene empezar por lo que más se olvida: el secreto profesional no es un privilegio del abogado, es una garantía del cliente. Existe para que cualquier persona pueda contarle todo a su abogado sin miedo, porque sin información completa no hay defensa posible. El Tribunal Constitucional lo ha vinculado al derecho de defensa del artículo 24 de la Constitución.

De ahí se derivan dos consecuencias prácticas:

No puedes renunciar a él por tu cuenta. No es tuyo. La comodidad, la prisa o la utilidad de una herramienta no son causas que te habiliten a exponer hechos del cliente.

No se agota en «no contarlo». Incluye custodiar. El deber es de sigilo activo: organizar el despacho de forma que la información confidencial no quede expuesta, ni a visitas, ni a personal ajeno, ni a proveedores tecnológicos.

El marco: LOPJ y Estatuto

El artículo 542.3 de la Ley Orgánica del Poder Judicial impone a los abogados el deber de guardar secreto de todos los hechos o noticias que conozcan por razón de cualquiera de las modalidades de su actuación profesional, y les protege frente a la obligación de declarar sobre ellos.

El Estatuto General de la Abogacía (Real Decreto 135/2021) lo desarrolla en los artículos 21 a 23. Tres puntos interesan especialmente aquí:

Primero, el secreto cubre los hechos, las comunicaciones y los documentos: no solo lo que el cliente te contó, sino los papeles en los que consta.

Segundo, el deber se extiende al personal del despacho, y el titular responde de organizarlo para que se cumpla.

Tercero —y este es el artículo que casi nadie ha releído desde que existe la IA generativa—, el abogado debe exigir confidencialidad a los colaboradores externos con los que trabaje.

Una plataforma de IA a la que envías el borrador de la demanda es, funcionalmente, un colaborador externo. La pregunta de si le has «exigido confidencialidad» —y de si puede dártela de verdad, con qué retención, con qué subencargados, bajo qué jurisdicción— no es retórica. Es exactamente la diligencia que el Estatuto te pide.

Por qué el RGPD no te salva aquí

Hay una confusión frecuente: pensar que si el uso de la herramienta cumple con protección de datos, el secreto profesional queda cubierto. Son dos regímenes distintos y se aplican a la vez.

El RGPD protege a las personas físicas cuyos datos aparecen en el documento: tu cliente, la parte contraria, los testigos. Se cumple con base jurídica, contratos de encargo, medidas de seguridad.

El secreto profesional protege la relación de defensa, y cubre cosas que el RGPD ni toca: la estrategia procesal, la valoración que haces del caso, los hechos que el cliente te confió y no constan en ningún documento, la información de personas jurídicas —que no tienen datos personales en sentido RGPD, pero sí secretos.

Puedes tener un acuerdo de encargo impecable con un proveedor de IA y aun así estar incumpliendo el deber deontológico si expones la estrategia de defensa de tu cliente a un sistema externo sin necesidad. Y al revés: puedes proteger perfectamente el secreto y estar incumpliendo el RGPD con los datos de un tercero. Son dos exámenes, y hay que aprobar los dos.

La línea práctica: qué se puede y qué no

La distinción útil no es «IA sí o IA no». Es qué contiene lo que envías:

Sin hechos del cliente. Buscar jurisprudencia, preguntar dudas de derecho, redactar cláusulas tipo, preparar un esquema de demanda genérico, resumir una sentencia publicada. Nada de esto toca el secreto. Se puede hacer con cualquier herramienta, y es donde la IA ya está ahorrando horas reales cada semana.

Con hechos del cliente identificables. Analizar el contrato firmado, resumir la demanda recibida, preparar el interrogatorio a partir de las declaraciones. Esto sí expone hechos amparados por el secreto a un tercero. Aquí es donde hace falta el paso intermedio.

El supuesto anónimo. Y aquí está la salida, que además es una figura que la abogacía conoce desde siempre: la consulta entre compañeros. «Tengo un caso de un empresario que avaló personalmente y ahora…» — la consulta anónima de toda la vida, la del pasillo del juzgado, nunca ha comprometido el secreto porque no identifica. Con la IA funciona igual: si el documento que envías no permite identificar al cliente ni a terceros, lo que estás consultando es un supuesto, no un secreto.

La diferencia es que en el pasillo del juzgado anonimizabas improvisando sobre la marcha, y con un documento de cuarenta folios eso no se puede improvisar: hay nombres en el encabezado, en los antecedentes, en la firma, en los anexos, DNI, direcciones, cuentas, matrículas, y el mismo apellido escrito de cuatro formas.

Cómo lo resuelve Anonimizator

Anonimizator hace industrialmente lo que el abogado siempre ha hecho a mano en la consulta de pasillo: convertir el caso en un supuesto.

Subes el documento —PDF o Word, hasta diez a la vez— y el motor detecta nombres, DNI y NIE, direcciones, teléfonos, correos, cuentas bancarias, matrículas, números de colegiado, números de procedimiento y referencias catastrales. Tú eliges qué categorías se sustituyen y cuáles no: hay casos donde las fechas importan para el análisis y no identifican, y por eso vienen desmarcadas por defecto.

Cada persona recibe una etiqueta coherente en todo el documento según su papel procesal —[ACTOR_1], [DEMANDADO_1], [TESTIGO_2]— de modo que el supuesto sigue siendo perfectamente analizable: la IA puede razonar sobre quién hizo qué, sin saber quiénes son.

El procesamiento ocurre en servidores de la Unión Europea y el original se borra inmediatamente tras procesarse. Ni siquiera nosotros conservamos el documento: el deber de custodia se cumple no teniendo nada que custodiar.

Y para que el criterio no dependa de la fuerza de voluntad de cada uno a las nueve de la noche, el conector permite fijarlo como regla del sistema: tu asistente de IA recibe la instrucción permanente de no leer jamás un documento del despacho directamente y pasarlo siempre antes por Anonimizator. El deber de organizar el despacho para proteger el secreto, del artículo 22 del Estatuto, convertido en configuración.


El secreto profesional ha sobrevivido al teléfono, al fax, al correo electrónico y a la nube. Sobrevivirá también a la IA — pero igual que en cada una de esas transiciones, no lo hará solo: lo harán los abogados que pongan el procedimiento antes que la prisa. La ventaja es que esta vez el procedimiento tarda veinte segundos.

Preguntas frecuentes

¿El secreto profesional cubre también lo que le cuento a una IA?

El secreto cubre los hechos que conoces por tu actuación profesional, estén donde estén. Introducirlos en una herramienta de IA es comunicárselos a un tercero, y esa comunicación necesita justificación. La herramienta no queda vinculada por tu deber deontológico: el obligado sigues siendo tú.

Si el proveedor de IA firma un contrato de confidencialidad, ¿queda cubierto el secreto?

Mejora la posición, pero no equivale al secreto profesional. El deber deontológico es personal del abogado y no se transfiere por contrato. Un buen acuerdo de encargo reduce el riesgo de protección de datos; el juicio sobre si la revelación era necesaria y proporcionada sigue siendo tuyo.

¿Hay diferencia entre usar IA para investigar jurisprudencia y para analizar documentos del cliente?

Toda. Buscar jurisprudencia o redactar cláusulas genéricas no expone hechos del cliente. Analizar una demanda, un contrato o un historial médico sí. La línea práctica es esa: lo que no contiene hechos del cliente identificables se puede hacer con cualquier herramienta; lo que sí, exige anonimizar antes o usar un entorno con garantías.

¿Qué dice el Estatuto General de la Abogacía sobre esto?

El Real Decreto 135/2021 regula el secreto profesional en sus artículos 21 a 23: obligación de guardar secreto de los hechos conocidos por la actuación profesional, extensión a todo el personal del despacho y deber de exigir confidencialidad a los colaboradores externos. Una herramienta de IA a la que envías documentos es, funcionalmente, un colaborador externo.

¿Cuál es la forma segura de usar IA con documentos de clientes?

Eliminar la identificación antes de que el documento salga del despacho. Si lo que llega a la IA no permite identificar al cliente ni a terceros, no hay revelación de hechos amparados por el secreto: hay un supuesto anónimo, como los que siempre se han consultado entre compañeros.

Y mientras tanto

Tus documentos siguen saliendo del despacho.

Anonimizator les quita los datos personales en segundos, sin que salgan de la Unión Europea y sin tocarte el formato. Puedes probarlo gratis ahora mismo.