En 30 segundos:
- Free y Plus son cuentas personales: pueden usar tus chats para entrenar si no lo desactivas y no te dan un contrato de tratamiento de datos (DPA).
- Business (antes llamado Team) y Enterprise no entrenan con tus datos por defecto y ofrecen DPA: son los planes pensados para trabajar con información de la empresa.
- Con cualquier plan, los datos rojos (DNI, salud, nóminas, listados de clientes) siguen fuera salvo autorización y anonimización.
¿ChatGPT cumple el RGPD?
La pregunta está mal planteada. El RGPD no certifica herramientas: obliga a tu empresa, que es la responsable de los datos personales que trata. Si un empleado pega los datos de un cliente en ChatGPT, tu empresa los está comunicando a OpenAI. Que eso sea legal depende de cómo lo hagas:
- Encargado del tratamiento (art. 28 RGPD). Si un tercero trata datos personales por tu cuenta, necesitas un contrato con él. Los planes de empresa lo ofrecen (el Data Processing Addendum); las cuentas personales, en general, no.
- Minimización (art. 5). Solo los datos imprescindibles. Casi nunca hace falta el nombre real de un cliente para que la IA te ayude.
- Transferencias internacionales (arts. 44 y ss.). Si los datos se procesan fuera de la UE, debe estar cubierto, por ejemplo con el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo. Los planes de empresa lo documentan.
- Seguridad (art. 32). Las personas que acceden a los datos deben seguir tus instrucciones. Una política escrita y firmada es exactamente eso.
Free, Plus, Business y Enterprise, comparados
| Free / Plus | Business | Enterprise | |
|---|---|---|---|
| Tipo de cuenta | Personal | De empresa (equipos) | De empresa (grandes organizaciones) |
| Entrena con tus datos | Puede, salvo que desactives «Mejorar el modelo para todos» | No, por defecto | No, por defecto |
| Contrato de tratamiento (DPA) | No | Sí | Sí |
| Control de la empresa | Ninguno: si la persona se va, se lleva el historial | Administración de usuarios | Administración avanzada |
| Datos que puedes usar | Solo verdes | Verdes y ámbar | Verdes y ámbar |
Los nombres y las condiciones de los planes cambian a menudo. Comprueba siempre la página de precios y las condiciones vigentes de OpenAI antes de contratar.
¿Plus o Business? La duda más habitual
Mucha gente paga ChatGPT Plus creyendo que, al ser de pago, ya es «profesional». No lo es: Plus es una cuenta personal con más capacidad, pero con las mismas reglas de datos que la gratuita. Para la empresa, lo que marca la diferencia no es pagar, sino tener contrato, entrenamiento desactivado por defecto y control centralizado, y eso empieza en Business.
Regla práctica: si en tu empresa la IA se usa a diario y con información de trabajo, el plan de empresa compensa: cuesta menos al mes que una hora de un profesional y te da el contrato que pide el RGPD. Si el uso es ocasional y solo con información verde, pueden bastar cuentas individuales bien configuradas.
Gratis: la checklist «10 reglas para usar IA en tu empresa sin riesgos». Una página para imprimir y pegar junto a la impresora.
Quiero la checklistCómo configurar una cuenta personal si no tienes plan de empresa
- Haz clic en tu perfil y entra en Configuración.
- Abre Controles de datos.
- Desactiva «Mejorar el modelo para todos».
- Para consultas puntuales, usa Chat temporal: esas conversaciones no se usan para entrenar.
Y aun así, con una cuenta personal, solo información verde:
| Nivel | Qué es | Dónde se puede usar |
|---|---|---|
| 🟢 Verde | Información pública o genérica que no identifica a nadie. | En cualquier herramienta aprobada. |
| 🟡 Ámbar | Información interna no personal: procedimientos, borradores sin nombres, datos agregados. | Solo con cuenta de empresa. |
| 🔴 Rojo | Datos personales o sensibles, credenciales, documentos de clientes, información confidencial. | Nunca, salvo autorización expresa, anonimizando y en una herramienta aprobada para ese uso. |
Lo que la herramienta no resuelve
El plan de empresa es necesario, pero no suficiente. El error típico es pagar Business y que la mitad del equipo siga usando su cuenta personal en el móvil porque «es más rápido». Para cerrar el círculo necesitas tres cosas por escrito: qué herramientas están aprobadas, qué datos se pueden usar y quién ha recibido la formación. Es lo que pide el RGPD y también el artículo 4 del Reglamento Europeo de IA.
Preguntas frecuentes
¿ChatGPT cumple el RGPD?
El RGPD obliga a tu empresa, no a la herramienta. Puedes usar ChatGPT cumpliéndolo si usas un plan de empresa con contrato de tratamiento (Business o Enterprise), minimizas los datos y lo dejas documentado en una política.
¿ChatGPT Plus sirve para una empresa?
Plus es una cuenta personal de pago. No incluye contrato de tratamiento ni control de la empresa, así que solo es adecuada para información pública o genérica, con el entrenamiento desactivado.
¿ChatGPT Business usa mis datos para entrenar?
Según las condiciones públicas de OpenAI a 31 de octubre de 2026, los planes Business y Enterprise y la API no usan tus datos para entrenar por defecto. Compruébalo en las condiciones vigentes.
¿Qué pasó con ChatGPT Team?
OpenAI renombró su plan para equipos como ChatGPT Business. Si lees «Team» en artículos antiguos, se refieren a ese plan.
Pon todo esto por escrito en una tarde
La guía Política de uso de IA para empresas incluye la plantilla en Word para adaptar y firmar, el semáforo de datos imprimible y el registro de formación del artículo 4.
Pago seguro con Stripe · Descarga inmediata · Factura con IVA · Garantía de 14 días
Este artículo es informativo y no constituye asesoramiento jurídico. Las condiciones de los proveedores de IA cambian con frecuencia: verifica la configuración vigente en cada herramienta.