En 30 segundos:
- Las cuentas personales gratuitas de las IA pueden usar tus conversaciones para entrenar sus modelos si no lo desactivas.
- Los planes de empresa (ChatGPT Business/Enterprise, Claude Team/Enterprise, Microsoft 365 Copilot, Gemini en Google Workspace) no entrenan con tus datos por defecto.
- Nunca pegues DNI, datos bancarios, datos de salud ni listados de clientes en una cuenta personal.
- Pon las reglas por escrito y haz que tu equipo las firme. Es lo que te protege si algo sale mal.
El riesgo real no es la IA. Es lo que le das.
ChatGPT, Claude, Copilot o Gemini no “roban” datos. El problema aparece cuando alguien del equipo pega información que no debería salir de la empresa en una herramienta que la empresa no controla. Por ejemplo, un listado de clientes para “quitar duplicados”, un contrato para “resumirlo” o un correo de un paciente para “redactar una respuesta”.
En ese momento tu empresa está comunicando datos personales a un tercero, a menudo fuera de la UE, sin contrato y sin que nadie lo sepa. Para el RGPD eso es un tratamiento de datos de pleno derecho, y el responsable eres tú.
Qué pasa con tus datos en cada IA
Esto es lo que dicen las condiciones públicas de cada proveedor a fecha de revisión de este artículo. Cambian a menudo: compruébalo siempre en la configuración actual.
| Herramienta | Cuenta personal (gratis o de pago individual) | Plan de empresa |
|---|---|---|
| ChatGPT (OpenAI) | Puede usar tus chats para entrenar. Se desactiva en Configuración → Controles de datos → “Mejorar el modelo para todos”. Los chats temporales no se usan para entrenar. | ChatGPT Business / Enterprise y API: no entrenan con tus datos por defecto. Ofrecen contrato de tratamiento de datos. |
| Claude (Anthropic) | Te pide elegir si permites usar tus chats para mejorar los modelos. Puedes cambiarlo en Configuración → Privacidad. | Claude Team / Enterprise y API: no entrenan con tus datos por defecto. |
| Copilot (Microsoft) | La versión de consumo tiene sus propias opciones de privacidad. No es lo mismo que el Copilot de empresa. | Microsoft 365 Copilot con cuenta de trabajo: protección de datos empresarial; los datos no se usan para entrenar los modelos base. |
| Gemini (Google) | La actividad puede revisarse y usarse para mejorar el servicio si está activada. Se gestiona en Actividad en las apps de Gemini. | Gemini en Google Workspace: los datos no se usan para entrenar modelos fuera de tu organización. |
El error típico: la empresa paga un plan profesional, pero los empleados siguen usando su cuenta personal en el móvil porque “es más rápido”. Por eso la política escrita es tan importante como la herramienta.
El semáforo: qué puedes pegar y qué no
🟢 Verde: adelante
Información pública o genérica, como textos de tu web, ideas para un post, plantillas de correo sin datos reales o código sin credenciales.
🟡 Ámbar: solo en herramientas aprobadas por la empresa
Información interna no personal, como procedimientos, borradores de presupuestos sin nombre de cliente o estrategia comercial.
🔴 Rojo: nunca en una cuenta personal
Datos personales de clientes, empleados o pacientes; DNI, IBAN o tarjetas; datos de salud; contraseñas y claves; contratos con nombres; información sujeta a confidencialidad.
Si de verdad necesitas trabajar con datos en rojo, hazlo solo con un plan de empresa con contrato de tratamiento, anonimizando todo lo posible (sustituye “Juan Pérez, DNI 12345678Z” por “Cliente A”) y dejándolo documentado.
Cinco cosas que puedes hacer hoy
- Pregunta a tu equipo qué IA usa. Sin juzgar. Te sorprenderá la lista.
- Desactiva el entrenamiento en las cuentas que se usen para trabajar, o usa chats temporales.
- Elige una herramienta oficial y, si el uso es frecuente, contrata su plan de empresa.
- Explica el semáforo de datos en una reunión de 15 minutos.
- Ponlo por escrito en una política de uso de IA y recoge las firmas. El artículo 4 del Reglamento Europeo de IA pide fomentar la alfabetización en IA del personal, y un registro firmado es la forma más sencilla de demostrarlo.
Preguntas frecuentes
¿ChatGPT guarda lo que escribo?
Sí, en tu historial. Además, en las cuentas personales las conversaciones pueden usarse para mejorar los modelos salvo que lo desactives.
¿Puedo pegar datos de clientes en ChatGPT?
En una cuenta personal, no deberías. Con un plan de empresa y contrato de tratamiento es posible, pero aplica minimización y anonimización y déjalo documentado.
¿Y Claude, es más seguro que ChatGPT?
La diferencia importante no está en la marca sino en el tipo de cuenta. Una cuenta personal de cualquiera de las dos herramientas tiene más riesgo que un plan de empresa de cualquiera de las dos.
Pon todo esto por escrito en una tarde
La guía Política de uso de IA para empresas incluye la plantilla editable, el semáforo de datos imprimible y el registro de firmas para tu equipo.
Ver la guía · 19 € →Este artículo es informativo y no constituye asesoramiento jurídico. Las condiciones de los proveedores de IA cambian con frecuencia: verifica la configuración vigente en cada herramienta.