Base común
Establecer salvaguardas
Seis reglas escritas de una vez por todas, aplicadas a todos los usos: nunca sobrescribir, nunca borrar, nunca enviar, nunca escribir sin validación.
Captura de una herramienta real · datos ficticios, nombres difuminados · interfaz en inglés
El problema
Un médico hospitalario-universitario maneja manuscritos de coautores, listas de estudiantes, plannings del servicio y a veces datos de salud. Una IA que sobrescribe una versión, envía un correo o modifica un calendario sin validación puede destruir en un segundo la confianza construida durante un mes.
Figura. La IA prepara, usted valida; sus decisiones se convierten en reglas.
Método paso a paso
- Escribir las salvaguardas en las preferencias de Claude (Ajustes → Perfil), para que se apliquen a todas las conversaciones. Base de ejemplo:
- nunca borrar un archivo: moverlo a
90_ARCHIVE; - nunca sobrescribir un archivo: toda versión corregida pasa a ser
<nombre>_INICIALES-AAAAMMDD.<ext>junto al original; - buzones de correo en solo lectura: nada de envíos, borradores ni etiquetas; las respuestas se proponen como texto para copiar;
- calendario: escritura solo tras un «acepto» explícito;
- herramientas institucionales (planning del servicio, historia clínica): solo lectura;
- tareas programadas: nunca se crean ni se modifican sin aprobación, y con un presupuesto máximo.
- nunca borrar un archivo: moverlo a
- Copiarlas en un archivo
_SYSTEME/00_REGLES.md, que cada skill y cada tarea programada lee en primer lugar. - Exigir honestidad epistémica: distinguir «verificado / estimado / probable», dejar una casilla «por aportar» en lugar de inventar, citar el DOI y el PMID de cada referencia.
- Mantener separados los sombreros: lo que pertenece a una actividad remunerada por la industria no entra en las memorias académicas; la atribución sigue a quien paga, no a la herramienta.
Entregable
Un bloque de preferencias y un archivo de reglas, breves, revisados y fechados.
Datos de salud
No puede enviarse ningún dato identificativo de pacientes a un servicio que la institución no haya autorizado. Seudonimizar en local, manejar solo agregados en la IA y comprobar la política de la institución con su delegado de protección de datos (DPD).
Prompt de partida
Revisa mis preferencias y enumera todas las acciones que podrías realizar sin mi aprobación explícita. Para cada una, propón una regla de salvaguarda de una línea.