Cómo usar IA para atender clientes sin perder el control

Si buscas cómo usar IA para atender clientes, casi todo lo que vas a encontrar habla de lo que la IA puede hacer: responder a cualquier hora, clasificar mensajes, escribir más rápido. Es cierto. Lo que se dice mucho menos es la otra mitad: qué no debe responder sola, y qué pide la ley colombiana cuando una IA trata los datos de las personas que te escriben.

Este artículo va por las dos mitades. Primero, dónde la IA te ahorra trabajo de verdad. Después, un método en cinco pasos para ponerla a atender. Y al final, los límites: lo que conviene dejar siempre en manos de una persona y lo que dice la Superintendencia de Industria y Comercio (SIC) sobre la IA y los datos personales.

Qué puede hacer bien la IA al atender a tus clientes

---

Por lo que veo montando estos sistemas, en un negocio pequeño buena parte de los mensajes son las mismas preguntas una y otra vez. Y esa es la parte donde la IA rinde mejor: preguntas con una respuesta que ya existe y que no cambia de un cliente a otro.

• Preguntas repetidas: horarios, ubicación, formas de pago, qué incluye un producto o un servicio que ya está publicado.
• El primer mensaje fuera de horario: saludar, decir cuándo responde una persona y pedir los datos que hacen falta para avanzar.
• Clasificar: separar quien quiere comprar, quien tiene un reclamo y quien solo pregunta, para que cada conversación llegue a quien corresponde.
• Resumir: cuando la conversación pasa a una persona, que llegue con un resumen de lo que ya se habló y no haya que preguntarle todo otra vez al cliente.
• Redactar borradores: la IA propone la respuesta y una persona la revisa antes de enviarla.

Fíjate en lo que tienen en común: en ninguno de esos casos la IA decide algo nuevo. Repite lo que el negocio ya decidió, ordena o prepara el trabajo de una persona. Ese es el punto de partida más seguro.

Cómo usar IA para atender clientes, paso a paso

---

Este es el orden que sigo cuando pongo a una IA a atender en un negocio. No depende de una herramienta concreta: sirve igual para el chat de una web, para Instagram o para WhatsApp.

Si la IA va a escribir el primer mensaje a quien llega desde un anuncio, ese mensaje merece cuidado propio. Lo explico con ejemplos en la guía del primer mensaje de los anuncios de clic a WhatsApp.

Lo que un agente de IA no debe responder sin supervisión

---

Esta lista es criterio propio, no una norma: son los temas en los que un error de la IA no se arregla con una disculpa. En todos, la IA puede recibir el mensaje y avisar, pero la respuesta la da una persona.

1. Precios que no están publicados, descuentos y negociaciones. Si la IA se inventa un precio o acepta un descuento, el cliente lo tomará como una oferta de tu negocio.
2. Reclamos y devoluciones. Una persona molesta necesita que alguien con capacidad de decidir la escuche, no una respuesta de manual.
3. Datos sensibles: salud, datos biométricos y los demás que la ley define como sensibles (en la sección siguiente está la norma que los define). La IA no debería pedirlos ni comentarlos.
4. Promesas: fechas de entrega, garantías, resultados. Si no están escritas en tus condiciones, la IA no debe comprometerte.
5. Consejo médico, legal o financiero sobre el caso concreto del cliente, aunque tu negocio sea de ese sector.

Qué dice la SIC sobre la IA y los datos de tus clientes

---

Cuando una IA conversa con tus clientes, tu negocio está tratando sus datos personales a través de ella: nombre, teléfono, lo que te cuentan. En Colombia eso no queda en un vacío legal. La SIC expidió la Circular Externa 002 de 2024, fechada el 21 de agosto de 2024, con lineamientos sobre el tratamiento de datos personales en sistemas de inteligencia artificial, dirigida a los sujetos que la SIC vigila como autoridad de protección de datos personales. Su punto de partida es claro: la Ley 1266 de 2008 y la Ley 1581 de 2012 son neutrales frente a la tecnología, así que aplican también cuando los datos se tratan con sistemas de IA.

Según la circular, tratar datos personales con IA presupone ponderar cuatro criterios:

• Idoneidad: que el tratamiento sirva para alcanzar el objetivo propuesto.
• Necesidad: que no exista otra medida más moderada, en cuanto a su impacto en la protección de los datos, e igual de eficaz.
• Razonabilidad: que el tratamiento esté orientado a cumplir finalidades constitucionales.
• Proporcionalidad en sentido estricto: que las ventajas no queden superadas por las desventajas de afectar el derecho al habeas data.

Además, la circular recuerda el principio de responsabilidad demostrada: quien administra los datos tiene que poder demostrar las medidas que tomó para cumplir. Pide identificar los riesgos y tomar medidas para mitigarlos, medidas de seguridad contra el acceso, la manipulación, la destrucción, el uso o la circulación no autorizados, y garantizar que la persona pueda obtener información sobre el tratamiento de sus datos en cualquier momento. Y cuando sea probable que el sistema implique un alto riesgo para las personas, exige hacer y documentar un estudio de impacto de privacidad antes de diseñarlo y desarrollarlo. Si la herramienta que usas es de un proveedor, pregúntale si ese estudio existe.

La Ley 1581 de 2012 añade dos piezas que tocan de lleno a la atención al cliente. La primera: salvo las excepciones previstas en la ley, el tratamiento requiere la autorización previa e informada de la persona, obtenida por un medio que se pueda consultar después (artículo 9). Al pedirla hay que informarle, entre otras cosas, para qué se usarán sus datos, qué derechos tiene y que puede no responder las preguntas sobre datos sensibles (artículo 12). La segunda: los datos sensibles, entre ellos los relativos a la salud, a la vida sexual y los biométricos, tienen un régimen más estricto (artículos 5 y 6): su tratamiento está prohibido salvo excepciones, como la autorización explícita de la persona.

Cómo lo aterrizo yo en un negocio pequeño (esto es mi lectura práctica, no una lista que traigan la circular o la ley con estas palabras): que la IA pida solo los datos que necesita para atender, que tu política de tratamiento de datos diga que usas un sistema de IA para atender, que no recoja datos sensibles por iniciativa propia, y que quede registro de qué se configuró y por qué.

Este artículo es informativo y no reemplaza la opinión de un abogado sobre tu caso. Si atiendes clientes de otros países, revisa también las reglas de cada uno.

Cuándo pasar la conversación a una persona

---

En mi experiencia, el traspaso es la pieza que más se descuida, y una IA que no sabe soltar una conversación puede hacer más daño que no tener IA. Estas son las señales que configuro como disparadores:

• El cliente pide hablar con una persona, con esas palabras o con otras parecidas.
• El mensaje toca cualquiera de los cinco temas que un agente de IA no debe responder sin supervisión.
• La IA no encuentra la respuesta en la base aprobada.
• El cliente repite la misma pregunta, señal de que la respuesta no le sirvió.
• Hay intención clara de compra: en mi experiencia, ahí una persona cierra mejor.

Cuando se dispara el traspaso, la IA le dice al cliente qué va a pasar y cuándo, y la persona que lo recibe ve el resumen de la conversación. Así la IA hace lo que hace bien, y tu equipo dedica el tiempo a lo que de verdad necesita criterio.

Si quieres este sistema montado con tus preguntas, tus límites y el traspaso a tu equipo, es parte de la automatización con IA que configuro para negocios: agentes que responden y clasifican, y una persona que decide donde hace falta.

Preguntas rápidas

---