Si tu industria trata las conversaciones de IA como registros — revisión de asesoría legal, apoyo en decisiones médicas, generación de consejos financieros, investigación regulada — necesitas un flujo de trabajo de archivado real. No «guardaré las importantes en mi carpeta de Descargas».
Esto es lo que significa «grado de auditoría», junto con el conjunto de herramientas que te lleva hasta ahí sin subir el contenido de las conversaciones a nadie.
Qué significa «grado de auditoría»
Para la mayoría de los flujos de trabajo regulados, los requisitos son algún subconjunto de:
- Reproducibilidad. ¿Puedes reconstruir el par exacto de indicación → salida de hace un año?
- Procedencia. ¿Puedes demostrar qué modelo produjo qué salida y con qué parámetros?
- Cadena de citas. Para salidas fundamentadas en investigación, ¿puedes rastrear hasta las fuentes citadas?
- Retención. Registros conservados durante un período definido (a menudo de 7 a 10 años) y luego eliminados.
- Controles de acceso. ¿Quién puede leer el archivo? ¿Quién puede modificarlo? ¿Se pueden detectar modificaciones?
- Exportabilidad. Registros portables a un sistema sucesor o a un regulador bajo petición.
El historial de chats del proveedor no satisface esto:
- Los proveedores retiran modelos; el GPT-3.5-Turbo-0301 exacto que usaste ya no existe.
- La «exportación de datos» del proveedor es un volcado HTML único, no auditable.
- La suspensión de la cuenta del proveedor destruye el acceso a tus registros.
- No hay evidencia de manipulación en la interfaz del proveedor.
Tu archivo debe vivir fuera del proveedor.
El registro de grado de auditoría
Una sola conversación de IA, archivada correctamente, contiene:
- Identificador del modelo —
gpt-5-2026-04-15, no solo «GPT-5». - Parámetros de generación — temperature, top-p, max-tokens, instrucciones del sistema textuales.
- Historial completo de indicaciones — cada turno, en orden, incluyendo cualquier indicación del sistema dentro del hilo.
- Historial completo de respuestas — incluyendo reintentos, terminaciones alternativas si las usaste.
- Lista de citas — para respuestas fundamentadas (Perplexity, Copilot, AI Overviews).
- Archivos adjuntos — referencias a documentos con sus nombres de archivo originales + hashes de contenido (contenido completo opcional, según la política).
- Marca de tiempo — cuándo se generó la exportación, más las marcas de tiempo originales de los turnos si están disponibles.
- Identificador del usuario — quién realizó la conversación (para espacios de trabajo multiusuario).
- Hash — SHA-256 del registro canónico para evidencia contra manipulación.
La exportación ZIP de ChatExport AI captura los elementos 1–7 directamente. El hash lo calculas tú mismo con shasum -a 256 archive.zip tras la exportación.
El conjunto de herramientas
Para un equipo pequeño:
- ChatExport AI Pro — produce el ZIP por conversación. El procesamiento solo local significa que el contenido de la conversación nunca llega a un tercero durante la exportación.
- Una capa de almacenamiento WORM (escribe una vez, lee muchas). Podría ser:
- AWS S3 con Object Lock en modo de cumplimiento.
- Azure Blob Storage con políticas de almacenamiento inmutable.
- Local, un sistema de archivos de solo añadidura o medios ópticos de una sola escritura.
- Un pequeño índice de metadatos. Tabla SQLite o Postgres con una fila por conversación archivada: nombre de archivo, hash, modelo, fecha, usuario, retención-hasta.
- Un cron de retención. Elimina los registros que superan su período de retención. Registrado.
Para un equipo más grande, cambia el índice SQLite por un DMS regulado (iManage, NetDocuments, OpenText) y la capa WORM por la que use tu firma.
Por qué «100 % local» importa aquí
La herramienta de exportación en sí misma se convierte en parte del modelo de amenazas. Si tu «herramienta de exportación de IA» enruta las conversaciones a través de un pipeline de renderizado en la nube — aunque sea «solo para generar PDF» — has añadido un intermediario no confiable a una conversación privilegiada.
El modelo de seguridad de ChatExport AI es explícito: cada byte de la exportación se renderiza en tu navegador. La API del depurador de Chrome maneja el renderizado de PDF. KaTeX está empaquetado dentro de la extensión para las matemáticas. La integración con la API de Notion (función Pro) llama a Notion directamente desde tu navegador usando tu autenticación — nunca a través de los servidores de ChatExport AI.
La única llamada de red desde la extensión es la validación opcional de la licencia Pro, que envía una huella digital del dispositivo cifrada y nunca el contenido del chat. Puedes verificarlo tú mismo con Chrome DevTools → pestaña Network durante una exportación.
Para trabajo privilegiado esto importa. Para trabajo relacionado con HIPAA importa. Para consejos de inversión regulados por la SEC importa.
Un flujo de trabajo que funciona
Al final de cada día, el archivista del equipo ejecuta:
- Abre cada conversación de IA que produjo una salida facturable o relevante para la decisión.
- ChatExport AI → exportación ZIP.
- Coloca el ZIP en la carpeta de entrada.
- Script nocturno:
for zip in inbox/*.zip; do hash=$(shasum -a 256 "$zip" | awk '{print $1}') mv "$zip" "archive/$(date +%Y/%m/%d)/${hash}_$(basename $zip)" sqlite3 archive.db "INSERT INTO records (filename, hash, archived_at) VALUES ('$(basename $zip)', '$hash', datetime('now'))" done - Una vez al trimestre, verifica los hashes contra el índice SQLite. Cualquier cosa que no coincida es una señal de manipulación.
No es glamoroso. Funciona.
Lo que esto no resuelve
- Hechos alucinados en la salida de la IA. Eso es un problema de revisión de contenido, no de archivado.
- Determinaciones de privilegio. Si el asesoramiento legal asistido por IA es privilegiado es una cuestión legal — consulta la guía del colegio de abogados de tu jurisdicción.
- Disputas sobre la fuente de verdad. Si dos miembros del equipo ejecutaron la misma indicación y obtuvieron salidas diferentes, el archivo muestra que ambas ocurrieron; no te dice cuál es la «correcta».
El archivo prueba lo que dijo la IA. No si la IA tenía razón.
Relacionado
- /es/security — modelo completo de privacidad + seguridad.
- /es/for-lawyers — uso de IA con conciencia de privilegio.
- /es/for-teams — flujo de trabajo de archivado multiusuario.