Formación en uso seguro de IA para empresas: dirección, técnicos y plantilla

Tu equipo ya usa ChatGPT, Copilot o Gemini. Le enseñamos a sacarle todo el partido sin regalar datos: tres itinerarios, prácticas sobre 0data —la plataforma de IA privada que construimos y usamos a diario— y casos reales con sus cifras, no diapositivas.

Última actualización: octubre de 2026

Dimensiona tu proyecto · Diseñar la formación de mi empresa

¿Prefieres hablarlo? Llámanos al +34 960 730 013

3 itinerarios — Dirección, equipos técnicos y plantilla, cada uno con su nivel y su formato
0data — Prácticas sobre nuestra propia plataforma de IA privada, no sobre demos de folleto
0 datos — Salen de vuestra casa en las prácticas: datos sintéticos o vuestra propia instalación
Casos reales — Trabajo publicado, con sus cifras y su metodología a la vista

La IA ya está en tu empresa. El criterio para usarla, todavía no

Los asistentes de IA se han colado en el trabajo diario sin pasar por ningún proceso de aprobación. Resumen contratos en minutos, escriben código, contestan a clientes y ordenan cientos de candidaturas. La potencia es real, y por eso se usan.

El riesgo también lo es, y casi nunca está en la herramienta sino en el criterio: un contrato de cliente pegado en una cuenta personal, una contraseña en el historial de un chat, un currículum puntuado por una máquina, un chatbot al que le sacan instrucciones con un correo manipulado o una cifra inventada que llega al consejo sin que nadie pregunte de dónde sale.

Una formación genérica sobre IA no cambia nada de eso. Lo que funciona es practicar con textos del propio negocio, ver los riesgos ocurrir en un entorno controlado y salir con reglas que se puedan aplicar el lunes. Por eso las prácticas se hacen sobre 0data, una plataforma real con la barrera de datos personales, la auditoría y los modelos locales funcionando.

¿Lo pegarías? Pruébalo antes de la formación

Es el primer ejercicio de la sesión de plantilla. Elige un texto de trabajo, decide si lo pegarías en un asistente de IA y mira qué pasa por cada camino: una cuenta personal de un asistente público, o 0data en vuestro servidor.

Contrato de cliente

Resume este contrato con Talleres Ficticios del Turia S.L. (CIF B12345678): penalización del 15 % si el servicio cae más de 4 horas y renovación automática el 1 de marzo.

En una cuenta personal de un asistente público, no: son datos de un cliente bajo confidencialidad. En una herramienta corporativa aprobada o en 0data, sí. Distinguirlas es lo primero que se aprende.

Asistente público, cuenta personal:

El texto sale de la empresa hacia un proveedor con el que no hay contrato de encargo de tratamiento.
Según la cuenta y su configuración, la conversación se conserva y puede usarse para mejorar el servicio.
Se ha roto un compromiso de confidencialidad con el cliente sin que nadie se dé cuenta.

0data en vuestro servidor: El modelo corre en vuestro servidor y recibe códigos en lugar del cliente y su CIF. El resumen vuelve con los nombres restaurados y la consulta queda registrada en la auditoría.

Código con una clave

¿Por qué falla esta conexión? db = connect(host='10.0.4.12', user='admin', password='Verano2026!')

No, ni siquiera en una herramienta aprobada: una contraseña pegada en un chat deja de ser secreta. Si ya lo has hecho, cámbiala hoy.

Asistente público, cuenta personal:

La contraseña y la dirección interna quedan en el historial de una cuenta que la empresa no controla.
Si esa cuenta se ve comprometida, el atacante tiene la puerta y la llave a la vez.
Lo correcto ahora mismo es cambiar esa contraseña, no borrar la conversación.

0data en vuestro servidor: La barrera detecta la credencial y la IP antes del modelo y las cambia por códigos: el modelo explica el fallo de conexión sin ver nunca la contraseña.

CV de una candidata

Puntúa del 1 al 10 a esta candidata: Marta Ficticia, 41 años, dos hijos, DNI 00000000T, doce años en logística.

No. Son datos personales de alguien que no ha dado su consentimiento, y usar IA para seleccionar personal es un uso de alto riesgo en el Reglamento europeo de IA. La IA puede ayudar a ordenar requisitos; la decisión sobre una persona, no.

Asistente público, cuenta personal:

Datos personales de una candidata enviados a un tercero sin base legal.
La edad y la situación familiar pueden sesgar la puntuación: discriminación automatizada.
Seleccionar personal con IA exige supervisión humana y documentación según el Reglamento europeo de IA.

0data en vuestro servidor: El modelo solo ve códigos en lugar del nombre, la edad, la familia y el DNI: compara la experiencia con los requisitos del puesto y la decisión queda en manos de una persona.

Reclamación de un cliente

Redacta una respuesta amable a esta reclamación de Lucía Martín, DNI 48291736K, sobre el cargo en la cuenta ES91 2100 0418 4502 0005 1332. Teléfono 612 345 678.

Así no. La respuesta no necesita ni el DNI ni el IBAN: quítalos y la IA te ayuda igual. Es la regla de oro de la sesión: pega el problema, no la persona.

Asistente público, cuenta personal:

Un DNI y un IBAN juntos son material de suplantación si esa conversación se filtra.
Datos bancarios de un cliente en un tercero sin contrato: un problema de RGPD, no de IT.
La respuesta habría sido igual de buena sin ningún dato personal.

0data en vuestro servidor: Nombre, DNI, IBAN y teléfono se sustituyen por códigos antes del modelo y el valor real se guarda cifrado aparte. La respuesta vuelve redactada y con el nombre del cliente en su sitio.

Acta del consejo

Resume el acta: el consejo aprueba vender la planta norte a un fondo por 38 M€ antes del anuncio del 15 de noviembre.

No. Es una operación que todavía no es pública. Si se filtra, el problema ya no es de IT: es de mercado y de responsabilidad del consejo.

Asistente público, cuenta personal:

Una operación no anunciada sale de la empresa dentro de un texto que nadie controla.
En una empresa cotizada es información privilegiada: su difusión tiene consecuencias legales.
La responsabilidad es de quien lo pegó, no de la herramienta.

0data en vuestro servidor: El resumen se hace en vuestra máquina, que puede funcionar sin conexión con el exterior. El activo, el importe y la fecha llegan al modelo como códigos y la consulta queda sellada en la auditoría.

Ejemplos ilustrativos: nombres, empresas y números son ficticios.

Qué cubre la formación

Qué información no se pega nunca en un asistente de IA y cómo usarlo igual de bien sin ella
Herramientas aprobadas frente a cuentas personales: conservación, entrenamiento y quién lee las conversaciones
Shadow AI: reconocer las herramientas que el equipo ya usa sin que IT lo sepa
Inyección de prompts y agentes con permisos de más: cómo se ataca una aplicación con IA y cómo se defiende
Pseudonimización de datos personales antes de cualquier modelo, local o externo
Respuestas con fuente: detectar cifras inventadas y exigir el origen de cada dato
Obligaciones de RGPD, Reglamento europeo de IA y NIS2 aplicadas al uso diario
Qué hacer en los primeros minutos si ya se ha pegado información sensible

Cómo preparamos la formación

Diagnóstico rápido: Qué herramientas de IA usa cada equipo hoy, para qué y con qué datos, en una llamada y un cuestionario corto.
Itinerario y ejemplos a medida: Elegimos los itinerarios y construimos los ejercicios con el tipo de documento que maneja vuestro negocio.
Formación con laboratorio: Sesiones y talleres con prácticas sobre 0data: con datos sintéticos en nuestro laboratorio o en vuestra propia instalación.
Seguimiento: Informe para dirección con lo que salió en las sesiones y, si os encaja, un piloto de 0data de seis semanas sobre vuestro caso.

Tres itinerarios, un mismo criterio

Cada audiencia necesita algo distinto: quien decide, quien construye y quien usa la IA a diario. Elige uno para ver sus módulos y qué prácticas se hacen sobre 0data.

Dirección y comités

Consejo, dirección general y responsables de área: quien decide qué IA se usa y responde de ello. · Sesión de 2-3 horas, presencial u online

Qué puede y qué no puede hacer la IA hoy: Demostración en directo y sin humo: dónde ahorra horas de verdad y dónde se equivoca con total seguridad. Práctica sobre 0data: Vemos a 0data responder con la fuente delante y qué hace cuando no la tiene: no afirma.
Riesgo y responsabilidad: Fugas de información, decisiones automatizadas y quién responde: Reglamento europeo de IA, RGPD y NIS2 en lenguaje de consejo.
Leer una cifra hecha con IA: Una cifra sin grupo de control engaña. Lo vemos con nuestro análisis de 17.746 compras de directivos declaradas a la SEC: el efecto real era la mitad del aparente. Práctica sobre 0data: Recorremos ese análisis paso a paso, con los datos públicos y la metodología de 0data.
Comprar, construir o esperar: Cuándo basta una herramienta comercial, cuándo los datos no pueden salir de casa y qué pedir por escrito antes de firmar.

Criterio para aprobar o frenar un proyecto de IA, las preguntas que hacer a un proveedor y las obligaciones de RGPD, Reglamento europeo de IA y NIS2 traducidas a decisiones.

Equipos técnicos

Desarrollo, sistemas, datos y seguridad: quien integra, despliega o programa con IA. · Taller práctico de 1 o 2 días, con laboratorio

Atacar un asistente: inyección de prompts: Cómo se le sacan instrucciones o datos a un chatbot con un correo, un PDF o una web manipulada, y cómo se prueba antes de publicarlo. Práctica sobre 0data: Atacamos y defendemos un agente de 0data en un entorno aislado, con documentos trampa.
Datos personales antes del modelo: Detectar y pseudonimizar nombres, DNI, IBAN o teléfonos antes de que un texto llegue a un modelo, local o externo. Práctica sobre 0data: Configuramos la barrera de 0data —qué se bloquea, qué se avisa y qué se pseudonimiza— y la probamos con textos de vuestro sector.
Código generado con IA: Los fallos típicos del código que propone un asistente, las dependencias que no existen y los secretos en el historial, y cómo revisarlo sin frenar al equipo.
IA en producción: que el panel no mienta: Un proceso puede terminar bien cientos de veces seguidas sin traer un solo dato. Vigilar lo que trae, no solo si termina. Práctica sobre 0data: Reproducimos el caso real de una fuente de 0data que pasó 67 días vacía con el proceso en verde, y montamos la alarma que lo detecta en horas.
Modelos locales y respuestas con fuente: Elegir entre modelo local o comercial, enrutar por coste y riesgo, y contrastar cada cifra con su origen antes de enseñarla. Práctica sobre 0data: Preguntamos a 0data sobre un corpus de prueba y forzamos los casos en que debe contestar que no tiene fuente.

Saber atacar y defender una aplicación con IA, montar una barrera de datos personales y vigilar un sistema de IA en producción para que no falle en silencio.

Toda la plantilla

Cualquier persona que usa ChatGPT, Copilot o Gemini en su trabajo diario. · Sesión de 60-90 minutos, online o presencial, por grupos

¿Lo pegarías?: El juego de esta página, con textos de vuestro propio negocio: contratos, correos, código y currículos. Práctica sobre 0data: Vemos en directo cómo 0data cambia los datos personales por códigos antes de que el modelo los lea.
Sacarle partido sin regalar datos: Resumir, redactar, revisar y traducir con prompts que funcionan, quitando antes lo que identifica a personas y clientes.
Herramienta aprobada o cuenta personal: Qué cambia entre la versión de empresa y la gratuita: conservación de conversaciones, uso para entrenar y quién puede leerlas.
Cuando la IA se equivoca o te engañan con ella: Respuestas inventadas con total seguridad, y voces o vídeos falsos que piden una transferencia urgente. Cómo comprobarlo.
Si ya lo has pegado: Qué hacer en los primeros minutos: borrar, avisar y, si era una contraseña, cambiarla.

Una regla clara de qué se pega y qué no, prompts que ahorran tiempo de verdad y qué hacer en los primeros minutos si ya se ha pegado algo que no debía.

Qué recibe la empresa

Sesiones y talleres por itinerario, online o presenciales
Acceso al laboratorio de 0data durante la formación
Guía de una página: qué dato va en cada herramienta
Registro de asistencia y evaluación por participante
Informe para dirección: herramientas en uso, dudas frecuentes y riesgos detectados
Material de onboarding para nuevas incorporaciones
Grabación de las sesiones, si se acuerda

Lo que ganas, lo que arriesgas y cómo se controla

Seis usos de la IA que ya están en las empresas. Cambia de lente para ver cada uno desde los tres lados: la formación recorre los tres, no solo el miedo.

Resumir contratos y documentos (riesgo: Medio). Potencia: Lo que llevaba una mañana, en minutos: cláusulas, plazos y penalizaciones a la vista. Riesgo: Datos de clientes fuera de casa y resúmenes que omiten justo la cláusula que importa. Control: Herramienta aprobada o modelo local, datos personales fuera y lectura humana de lo que se va a firmar.
Programar con asistentes (riesgo: Alto). Potencia: Más velocidad en tareas repetitivas, pruebas y documentación. Riesgo: Código que parece correcto y no lo es, dependencias que no existen y secretos pegados en el chat. Control: Revisión de código, escaneo de secretos y dependencias y reglas sobre qué repositorio se puede pegar.
Atención al cliente con IA (riesgo: Alto). Potencia: Respuestas al momento, a cualquier hora y en cualquier idioma. Riesgo: Un chatbot que promete lo que la empresa no ofrece, o al que le sacan instrucciones con un mensaje manipulado. Control: Límites de lo que puede decir, pruebas de inyección antes de publicarlo y paso a una persona cuando hace falta.
Selección de personal (riesgo: Alto). Potencia: Ordenar cientos de candidaturas por requisitos objetivos. Riesgo: Sesgos, datos personales sin base legal y un uso de alto riesgo según el Reglamento europeo de IA. Control: Criterios documentados, datos mínimos y la decisión sobre cada persona siempre en manos humanas.
Vigilancia de mercado y normativa (riesgo: Medio). Potencia: Miles de fuentes vigiladas y aviso el mismo día: normativa, competencia, filtraciones. Riesgo: Cifras inventadas que nadie comprueba y alertas que nadie lee. Control: Cada cifra contrastada con su fuente, como hace 0data, y avisos solo cuando algo se sale de lo normal.
Agentes que actúan solos (riesgo: Alto). Potencia: Tareas encadenadas sin intervención: investigar, rellenar, enviar. Riesgo: Un agente con permisos de más que obedece lo que le dicta un correo o una web manipulada. Control: Mínimo privilegio, aprobación humana de lo que tiene consecuencias y registro de cada acción.

Cuándo encaja esta formación

Empresas donde el equipo ya usa ChatGPT, Copilot o Gemini sin ninguna norma escrita
Comités que tienen que aprobar o frenar un proyecto de IA y quieren criterio propio
Equipos técnicos que van a integrar IA en un producto, un chatbot o un agente
Organizaciones que ya tienen una política de uso de IA y necesitan que se aplique
Compañías que han tenido un susto: un dato sensible pegado en un chat público
Empresas que valoran una plataforma de IA privada y quieren verla funcionar antes de un piloto

Casos reales hechos con 0data, y lo que enseñan

Trabajo publicado, con sus cifras y su metodología a la vista. Son los casos que usamos en la formación: lo que se aprende de un sistema real se recuerda; lo de un manual, no.

El panel en verde que no traía datos

67 días sin un solo documento, con el proceso en verde cada tres horas

Qué pasaba: Una fuente de mercados de nuestra propia plataforma dejó de traer documentos. Su proceso siguió terminando bien: 536 ejecuciones seguidas en verde.
Qué hizo 0data: Desde entonces 0data vigila cada fuente contra su propio ritmo: si se calla cuando normalmente habla, avisa. Con esa regla, el aviso salta a las seis horas.
Qué se lleva la formación: Itinerario técnico: un sistema de IA no se vigila por si termina, sino por si trae lo que tiene que traer.

Anatomía de 0data

Cuando un directivo compra sus propias acciones

17.746 compras declaradas a la SEC, medidas con grupo de control

Qué pasaba: Después de que un directivo compre acciones de su empresa, la acción sube. Parece una señal clarísima.
Qué hizo 0data: Medimos lo mismo con un grupo de control sobre los mismos valores en fechas al azar. Descontado ese control, el efecto real es aproximadamente la mitad.
Qué se lleva la formación: Itinerario de dirección: antes de decidir con una cifra hecha con IA, pregunta «¿comparada con qué?».

Cuando un directivo compra sus propias acciones

Cómo viaja una noticia

124.802 titulares de 162 medios, en catorce días

Qué pasaba: ¿Cuánto tarda una noticia en pasar de un medio a otro? Se opina mucho y se había medido poco.
Qué hizo 0data: Recogida automática, agrupación de titulares y medición: hay parejas de medios que publican en el mismo minuto el 84,8 % de las veces, frente al 1,9 % del resto.
Qué se lleva la formación: Itinerario técnico: lo difícil no es el modelo, es recoger, limpiar y vigilar los datos de los que vive.

Cómo viaja una noticia

Píldoras de inteligencia: una pieza cada día laborable

5 series semanales generadas a partir de lo que 0data recoge cada día

Qué pasaba: Vulnerabilidades que ya se explotan, sitios de filtración de ransomware, avisos de CERT y webs de phishing: demasiado para leerlo a mano cada día.
Qué hizo 0data: Cada día laborable sale una pieza corta generada a partir de esos datos, con las cifras calculadas y la fuente al pie.
Qué se lleva la formación: Itinerario de plantilla y dirección: la IA útil no es la que escribe bonito, es la que pone la fuente debajo de cada cifra.

La cifra de la semana

Panorama de amenazas, cada lunes

Cada lunes ransomware, vulnerabilidades explotadas, phishing y avisos, frente a una semana normal

Qué pasaba: Saber si esta semana es peor de lo normal exige comparar, no solo contar.
Qué hizo 0data: 0data cuenta lo ocurrido y lo compara con una semana normal; lo que no se puede afirmar se marca en lugar de inventarse.
Qué se lleva la formación: Todos los itinerarios: leer un dato de amenazas sin alarmismo y saber qué hacer con él.

Panorama de amenazas

Casos de nuestra propia plataforma y análisis publicados en el blog. Los proyectos de clientes no se publican: en la formación solo se usan anonimizados y con su permiso.

Un curso genérico de IA frente a esta formación

Lo que cambia cuando las prácticas se hacen sobre una plataforma real y los ejemplos salen de tu negocio.

	Curso genérico de IA	Formación QuantumSec sobre 0data
Ejemplos	De manual, iguales para todos	De vuestro negocio y de casos reales publicados
Prácticas	Con herramientas públicas y datos de ejemplo	Sobre 0data: datos sintéticos o vuestra instalación
Riesgos	Una diapositiva al final	El hilo de toda la sesión: fugas, inyección, sesgos y cifras inventadas
Quién la imparte	Formadores generalistas	El equipo que audita sistemas de IA y construye 0data
Después	Un certificado	Guía, material de onboarding, informe para dirección y, si encaja, piloto de 0data

Compara con

Preguntas frecuentes sobre la formación en uso seguro de IA

¿Tengo que contratar 0data para hacer la formación?

No. La formación se contrata sola y sirve igual si usáis ChatGPT, Copilot o Gemini. 0data es el entorno de prácticas porque permite ver los riesgos y los controles funcionando de verdad. Si después os encaja, la forma de empezar es un piloto de seis semanas a precio cerrado.

¿Las prácticas usan nuestros datos?

No hace falta. Por defecto trabajamos con datos sintéticos en nuestro laboratorio de 0data. Si ya tenéis 0data instalado o queréis probarlo en casa, las prácticas se hacen en vuestra instalación y los datos no salen de vuestra infraestructura.

¿Esto es lo mismo que el servicio de uso seguro de IA?

No. El servicio de uso seguro de IA es el proyecto de gobernanza completo: descubrir qué herramientas usa realmente el equipo (shadow AI), redactar la política de uso y formar sobre ella. Esta página es solo la formación, por itinerarios, y se puede contratar sin el resto.

¿Cuánto cuesta?

Precio cerrado por sesión o por taller, según el itinerario, el número de asistentes y si es presencial u online. Os lo damos después de una primera llamada para acotar el alcance, que no tiene coste.

¿Necesitamos tener ya una política de uso de IA?

No es obligatorio. Si existe, la formación se construye sobre ella; si no, damos las reglas básicas —qué no se pega nunca, qué herramientas están aprobadas— sin esperar a tener el documento redactado.

¿En qué se diferencia de la formación para equipos técnicos o para directivos?

Esas formaciones cubren la ciberseguridad en general: desarrollo seguro y defensa, o riesgo y responsabilidad del consejo. Esta se centra solo en la IA: cómo usarla, cómo atacarla y cómo controlarla, con prácticas sobre una plataforma real.

Recursos relacionados

Fuentes

¿Listo para proteger tu empresa?

Responde la ficha de alcance a tu ritmo y la usaremos para preparar tu propuesta. Si prefieres hablarlo antes, reserva una llamada gratuita de 30 minutos.

Dimensiona tu proyecto · Diseñar la formación de mi empresa