Un tribunal federal de Nueva York acaba de dictar una resolución que, aunque procede de otra jurisdicción, debería llamar la atención de cualquiera que utilice herramientas de inteligencia artificial para cuestiones sensibles. El 10 de febrero de 2026, el juez Jed Rakoff, del Distrito Sur de Nueva York, resolvió en el caso United States v. Heppner (No. 25-cr-00503-JSR) que los documentos que un acusado había generado mediante conversaciones con un chatbot de IA no estaban protegidos ni por el privilegio abogado-cliente ni por la doctrina del producto del trabajo del letrado. La consecuencia práctica: esos registros podían ser utilizados como prueba por la acusación.

La decisión no es aplicable en España, pero plantea una cuestión novedosa y relevante que aún no ha sido resuelta en nuestro ordenamiento jurídico: ¿qué protección jurídica tienen las conversaciones que mantenemos con una inteligencia artificial? ¿Pueden esas conversaciones servir como prueba en un procedimiento judicial? Y quizá más relevante para el día a día: ¿somos conscientes de lo que estamos compartiendo cuando tecleamos nuestras preguntas, preocupaciones o datos personales en la ventana de un chatbot?

El caso Heppner: cuando la IA se convierte en testigo

Bradley Heppner, un ejecutivo financiero de Dallas acusado de fraude de valores por un importe estimado en 150 millones de dólares, utilizó la versión comercial del chatbot Claude, desarrollado por Anthropic, para analizar su situación jurídica antes de ser detenido en noviembre de 2025. Generó treinta y un documentos con sus preguntas y las respuestas de la IA, en los que desgranaba posibles líneas de defensa y evaluaba su exposición legal. Posteriormente, compartió esos documentos con su equipo de defensa del bufete Quinn Emanuel.

Cuando el FBI registró su domicilio e incautó sus dispositivos electrónicos, los abogados de Heppner intentaron invocar dos figuras del Derecho procesal estadounidense: el attorney-client privilege (equivalente funcional de nuestro secreto profesional) y la doctrina del work product (protección de los materiales preparados en previsión de litigio). El juez Rakoff rechazó ambos argumentos de forma contundente.

El razonamiento del tribunal descansa en tres pilares que resultan difíciles de discutir. Primero, un chatbot de IA no es un abogado: no tiene licencia profesional, no está sujeto a deberes fiduciarios y sus propias condiciones de uso niegan explícitamente cualquier relación abogado-cliente. Segundo, la política de privacidad de Anthropic permitía en el momento de los hechos la recopilación de datos de las conversaciones y su eventual divulgación a autoridades gubernamentales, lo que destruye cualquier expectativa razonable de confidencialidad. Tercero, enviar a un abogado materiales que no eran confidenciales en origen no los transforma retroactivamente en comunicaciones privilegiadas. Como señaló la fiscalización, es como si el acusado hubiera consultado sus dudas en Google o en una biblioteca: por más que luego comparta sus notas con el letrado, la información ya ha salido del ámbito protegido.

El juez advirtió, no obstante, de una complicación que probablemente la fiscalización no había anticipado: dado que Heppner había volcado en el chatbot información que previamente le habían transmitido sus abogados, utilizar esos documentos en juicio podría obligar a los propios letrados a declarar sobre lo que comunicaron a su cliente, generando un conflicto entre su rol de abogado y el de testigo.

El chatbot no es tu abogado (ni tu médico, ni tu psicólogo)

El caso Heppner no es un hecho aislado. En los últimos meses, varios procedimientos penales en Estados Unidos han incorporado las conversaciones con chatbots como material probatorio. En Missouri, un joven acusado de vandalismo confesó los hechos a ChatGPT diez minutos después de cometerlos, preguntando si podrían identificarlo. En Florida, un investigado por incendios había utilizado el chatbot para generar imágenes de ciudades y bosques en llamas y había comentado sentirse «liberado» tras quemar una Biblia. En una investigación federal por explotación infantil, el Departamento de Seguridad Nacional obtuvo la primera orden judicial conocida requiriendo a OpenAI la entrega de datos de usuario.

El propio Sam Altman, consejero delegado de OpenAI, ha reconocido públicamente que la situación es problemática. En una entrevista en 2025, advirtió que los usuarios están tratando a ChatGPT como si fuera un terapeuta o un abogado, pero que esas conversaciones podrían tener que ser entregadas ante un requerimiento judicial. Las condiciones de servicio de las principales plataformas de IA generativa son claras al respecto: los datos introducidos por los usuarios pueden ser revisados, almacenados y, en determinadas circunstancias, comunicados a las autoridades.

Este punto merece una reflexión detenida. La interfaz de un chatbot genera una sensación de intimidad que no se corresponde con la realidad jurídica. La pantalla en blanco, el tono conversacional, la apariencia de confidencialidad invitan a compartir información con un grado de detalle que pocos mantendrían si supieran que están, en términos jurídicos, hablando con un tercero sin ninguna obligación de confidencialidad. Como ha señalado algún analista, las conversaciones con un chatbot son como un diario personal multiplicado por diez, con la diferencia de que el diario no está almacenado en servidores de una empresa tecnológica.

El marco jurídico español: secreto profesional y protección de datos

Aunque la resolución de Heppner se enmarca en el sistema jurídico estadounidense, los principios que subyacen a la decisión encuentran paralelos evidentes en el Derecho español y europeo. Conviene examinarlos con cierto detenimiento.

El secreto profesional del abogado en España

El secreto profesional del abogado en España tiene rango constitucional. El artículo 24.2 de la Constitución recoge, entre las garantías del derecho a la tutela judicial efectiva, que la ley regulará los casos en que, por razón de secreto profesional, no se estará obligado a declarar sobre hechos presuntamente delictivos. Este mandato se desarrolla en el artículo 542.3 de la Ley Orgánica del Poder Judicial, que establece que los abogados deberán guardar secreto de todos los hechos o noticias que conozcan por razón de su actuación profesional, sin que puedan ser obligados a declarar sobre los mismos.

El Estatuto General de la Abogacía (Real Decreto 135/2021, de 2 de marzo) desarrolla esta protección en sus artículos 21 a 24, configurando el secreto como un derecho-deber que comprende todos los hechos, comunicaciones, datos, informaciones, documentos y propuestas que el profesional haya conocido, emitido o recibido en su ejercicio profesional. El Código Deontológico de la Abogacía Española, en su artículo 5, refuerza este deber al exigir que la confianza y la confidencialidad en las relaciones con el cliente sean absolutas. Además, el artículo 199 del Código Penal tipifica como delito la revelación de secretos profesionales, lo que evidencia que esta protección trasciende la mera relación contractual.

La Ley de Enjuiciamiento Criminal añade piezas fundamentales a este régimen. El artículo 263 exceptúa a los abogados del deber de denunciar respecto de las instrucciones o explicaciones recibidas de sus clientes. Tras la reforma operada por la LO 5/2015, el artículo 118.4 blinda las comunicaciones entre el investigado y su abogado al establecer que todas tendrán carácter confidencial. Y el artículo 416.2º reconoce la dispensa de declarar al abogado respecto de los hechos que el procesado le hubiere confiado en su calidad de defensor.

Ahora bien, toda esta arquitectura de protección opera exclusivamente dentro del vínculo abogado-cliente. El secreto profesional ampara lo que el cliente comunica a su abogado y lo que este conoce en razón de su actuación profesional. Lo que el cliente comunica a un tercero, ya sea una persona física, una empresa o un sistema de inteligencia artificial, queda fuera de ese perímetro protector. Este es precisamente el punto en el que convergen la lógica del caso Heppner y el Derecho español: si un ciudadano introduce datos relativos a su situación jurídica en un chatbot comercial, esa comunicación no nace dentro de la relación abogado-cliente y, por tanto, no puede pretender la cobertura del secreto profesional.

Protección de datos: el RGPD como escudo (y sus límites)

Si el secreto profesional no protege las conversaciones con chatbots, ¿qué hay del Reglamento General de Protección de Datos? La respuesta es matizada. El RGPD ofrece protección, pero de naturaleza distinta y con alcance limitado en el ámbito procesal.

Cuando un usuario interactúa con un chatbot de IA, puede estar proporcionando datos personales a un responsable del tratamiento. Las plataformas como ChatGPT, Claude o Gemini están obligadas a cumplir con el RGPD en la medida en que tratan datos de personas físicas ubicadas en la Unión Europea, con independencia de dónde se encuentre la sede de la empresa (artículo 3.2 RGPD). Esto implica obligaciones de información (artículo 13), limitación de finalidad (artículo 5.1.b), minimización de datos (artículo 5.1.c) y, en su caso, la realización de evaluaciones de impacto (artículo 35). La Agencia Española de Protección de Datos ha publicado guías específicas sobre la adecuación al RGPD de tratamientos que incorporan inteligencia artificial.

Sin embargo, el RGPD no impide que, en el marco de una investigación judicial, un órgano competente pueda requerir a estas plataformas la entrega de datos de un usuario. El propio Reglamento, en su artículo 6.1.e, contempla como base legítima del tratamiento el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos. La LECrim, reformada por la LO 13/2015, introdujo en sus artículos 588 ter a y siguientes un régimen detallado de interceptación de comunicaciones y acceso a datos en poder de prestadores de servicios, que permite al juez instructor, mediante auto motivado, requerir a empresas tecnológicas la entrega de datos almacenados en sus servidores.

La cuestión se complica cuando los servidores están fuera de la Unión Europea. Las principales plataformas de IA generativa tienen su sede en Estados Unidos, y la obtención transfronteriza de datos requiere habitualmente mecanismos de cooperación judicial internacional. No obstante, la problemática no se limita a los requerimientos judiciales: las propias políticas de privacidad de estas plataformas suelen reservarse la facultad de comunicar datos a autoridades cuando así lo exija la legislación aplicable.

La prueba digital en el proceso penal español

Hay un segundo ángulo de esta cuestión que conviene no pasar por alto: la posibilidad de que las conversaciones con chatbots, una vez obtenidas legítimamente, sean incorporadas como prueba en un procedimiento judicial español. Y aquí el panorama es más claro de lo que podría parecer.

El artículo 299 de la Ley de Enjuiciamiento Civil, aplicable supletoriamente al proceso penal, admite como medios de prueba, entre otros, los instrumentos que permiten archivar y conocer datos relevantes para el proceso. La jurisprudencia del Tribunal Supremo ha venido aceptando de forma progresiva la prueba digital como medio válido, siempre que se respeten la cadena de custodia y las garantías constitucionales en su obtención. Capturas de pantalla de WhatsApp, historiales de navegación, correos electrónicos y mensajes en redes sociales se utilizan hoy de forma habitual en los tribunales españoles.

Las conversaciones con un chatbot de IA no son sustancialmente diferentes de un historial de búsqueda o de una conversación de mensajería desde el punto de vista de su naturaleza probatoria. Son datos almacenados en formato digital, vinculados a un usuario identificable, que pueden reflejar la intención, el conocimiento o el estado de ánimo de esa persona en un momento concreto. Si un juez instructor, mediante auto debidamente motivado, ordena el registro de los dispositivos electrónicos de un investigado conforme a los artículos 588 sexies a y siguientes de la LECrim, las conversaciones con chatbots halladas en esos dispositivos podrían incorporarse válidamente al proceso. Lo mismo ocurriría si el registro se practica con consentimiento del afectado, como sucedió en algunos de los casos estadounidenses mencionados.

Existe una diferencia cualitativa que merece atención. Una búsqueda en Google arroja palabras clave; una conversación con un chatbot arroja reflexiones estructuradas, análisis detallados, confesiones implícitas o explícitas, estrategias elaboradas. El grado de revelación es notablemente mayor. La persona que escribe a un chatbot tiende a ser más específica, más honesta y más detallada que la que formula una consulta de búsqueda. Esto convierte los registros de chatbot en material probatorio potencialmente muy valioso para la acusación, pero también plantea interrogantes sobre la expectativa razonable de privacidad que el usuario podía tener al momento de la conversación.

El Reglamento europeo de IA y las obligaciones de transparencia

El Reglamento (UE) 2024/1689 de Inteligencia Artificial, cuya aplicación se está desplegando de forma gradual, introduce un marco regulatorio que también incide en esta cuestión, aunque de forma indirecta. El artículo 50 del Reglamento establece obligaciones de transparencia para los sistemas de IA que interactúan directamente con personas físicas, exigiendo que el proveedor garantice que el usuario sea informado de que está interactuando con un sistema de IA.

Esta obligación de transparencia tiene relevancia jurídica: si la plataforma informa adecuadamente de que las conversaciones no son confidenciales, de que los datos pueden ser almacenados y de que no existe relación profesional privilegiada, la expectativa de privacidad del usuario se debilita significativamente. El Reglamento no regula directamente la cuestión del secreto profesional ni la admisibilidad probatoria, pero al exigir transparencia sobre la naturaleza y limitaciones del sistema, contribuye a definir el marco dentro del cual debe valorarse la conducta del usuario.

La distinción entre plataformas de IA de consumo y soluciones empresariales es crucial en este contexto. El juez Rakoff en Heppner fue cuidadoso al limitar su resolución a las plataformas comerciales abiertas, sin pronunciarse sobre entornos empresariales cerrados con garantías contractuales de confidencialidad. En el ámbito español, los despachos de abogados que utilizan soluciones de IA diseñadas específicamente para el sector legal, con servidores en la Unión Europea y compromisos contractuales de confidencialidad y no reutilización de datos, se sitúan en una posición jurídica sustancialmente distinta. Si la herramienta de IA opera bajo la dirección del abogado y con garantías de confidencialidad equivalentes a las de un colaborador profesional, podría argumentarse que las comunicaciones mantienen la protección del secreto profesional bajo la doctrina Kovel, que en el Derecho español encontraría su paralelo en la protección extendida a los auxiliares y colaboradores del letrado.

Implicaciones prácticas: prudencia sin alarmismo

Conviene ser claro sobre lo que esta situación significa y lo que no significa. No estamos ante un escenario de vigilancia masiva ni ante una prohibición de usar herramientas de IA. La inmensa mayoría de las interacciones con chatbots, consultas sobre recetas de cocina, ayuda con un correo electrónico o dudas sobre la declaración de la renta, no plantean ningún problema. El riesgo se concentra en un escenario específico: compartir información verdaderamente sensible, con relevancia jurídica potencial, en una plataforma que no ofrece garantías de confidencialidad.

Para cualquier persona que se encuentre en una situación jurídica delicada, ya sea como investigado en un procedimiento penal, como parte en un litigio civil relevante o simplemente ante una duda jurídica de calado, la recomendación es sencilla: la información confidencial debe canalizarse a través de un profesional de la abogacía. Hablar con un chatbot de IA sobre la estrategia de tu caso equivale jurídicamente a comentarlo con un conocido en una cafetería. Puede ser útil como ejercicio de reflexión, pero carece de toda protección frente a un eventual requerimiento judicial.

Para los abogados, el caso Heppner contiene una lección igualmente relevante. El Tribunal Supremo español, en su sentencia de 16 de diciembre de 2003, definió el secreto profesional como el derecho y obligación fundamental y primordial del abogado. Esta obligación se extiende al deber de diligencia en la elección de canales de comunicación, como ya advirtió la Autoridad Catalana de Protección de Datos en su dictamen de 2013 sobre el uso de aplicaciones de mensajería. Si un abogado permite o no advierte a su cliente de que está compartiendo información confidencial con un chatbot comercial, podría estar incurriendo en una falta al deber de diligencia recogido en el Estatuto General de la Abogacía. Algunas voces apuntan ya a la conveniencia de incluir advertencias específicas sobre el uso de IA en las hojas de encargo profesional.

Un terreno jurídico por definir

La cuestión de fondo que plantea el caso Heppner, y que resulta plenamente trasladable al contexto español y europeo, es si las conversaciones con sistemas de IA deberían recibir alguna forma de protección jurídica específica. A día de hoy, no existe en ningún ordenamiento de nuestro entorno un privilegio de confidencialidad específico para las comunicaciones con inteligencia artificial. En el ámbito europeo, el debate apenas ha comenzado. Algunos académicos proponen la creación de un privilegio específico cuando la IA desempeñe funciones tradicionalmente protegidas (asesoramiento legal, atención sanitaria), siempre que se acompañe de salvaguardas técnicas como el cifrado de extremo a extremo. Otros argumentan que extender la protección a las comunicaciones con máquinas desdibujaría los fundamentos del secreto profesional, que descansa en la relación de confianza entre personas y en la responsabilidad profesional del letrado.

Lo que sí parece claro es que la regulación actual no está diseñada para este escenario. La Ley Orgánica del Derecho de Defensa, cuyo anteproyecto prepara el Ministerio de Justicia, podría ser el vehículo legislativo adecuado para abordar la interacción entre el secreto profesional y las herramientas de IA, una cuestión que, a la vista de la velocidad con que se generaliza el uso de estas tecnologías, difícilmente podrá esperar muchos años más para obtener respuesta.

Mientras tanto, la prudencia exige tratar cada conversación con un chatbot de IA como lo que jurídicamente es: una comunicación con un tercero privado, sin protección de secreto profesional, potencialmente almacenada en servidores de empresas tecnológicas y susceptible de ser requerida judicialmente. No se trata de renunciar a las enormes posibilidades que ofrece la inteligencia artificial, sino de ser conscientes de que esa ventana de chat, tan cómoda y aparentemente íntima, no es un despacho de abogados.