Antes de copiar en ChatGPT un correo de un cliente, una exportación del CRM, un contrato o una presentación interna, conviene cambiar la pregunta. No basta con decir “¿ChatGPT es seguro?”. La pregunta útil es: ¿qué tan sensibles son estos datos, mi empresa ha autorizado esta herramienta y la tarea exige introducir el texto original?

Este artículo se basa en páginas públicas de privacidad y datos empresariales de OpenAI. Si tu organización usa otro proveedor de IA, hay que revisar sus condiciones, el contrato aplicable y la política interna de la empresa.

Respuesta corta: lo público puede valer; lo sensible, no lo pegues tal cual

Si el contenido ya es público, no contiene datos personales, no incluye información de clientes y no revela nada interno o no publicado, puede ser razonable usar IA para resumir, reescribir, clasificar o generar ideas. Aun así, debe encajar con la política de uso de IA de tu empresa.

En cambio, si el texto contiene nombres, teléfonos, correos, direcciones, documentos de identidad, datos de pago, condiciones contractuales, cifras financieras no publicadas, listas de clientes, estrategia de producto o cualquier información confidencial, la opción prudente es no pegar el original en una cuenta personal, una versión generalista o una herramienta de IA que la empresa no haya aprobado.

La política de privacidad de OpenAI indica que recoge Personal Data que el usuario proporciona en la entrada de sus servicios, incluidos los prompts y otros contenidos subidos, como archivos, imágenes, audio y vídeo.^[5] Dicho de forma sencilla: un prompt también es una entrada de datos.

Clasifica la información antes de usar IA

Tipo de información	Ejemplos	Enfoque más seguro
Contenido público o de baja sensibilidad	Texto ya publicado, borradores sin cifras internas, información general de mercado	Puede usarse según la política de la empresa; evita añadir contexto interno innecesario.
Datos personales de clientes	Nombre, teléfono, email, dirección, documento de identidad, datos bancarios o de pago	No pegues el original; elimina o sustituye cualquier dato identificable y deja solo lo imprescindible.
Información confidencial de la empresa	Precios no publicados, contratos, márgenes, ingresos, roadmap de producto, estrategia comercial	Usa resúmenes, datos ficticios o versiones desidentificadas; si hace falta tratar el original, usa solo un entorno aprobado.
Listas de clientes y ventas	Exportaciones de CRM, embudos comerciales, quejas completas, historiales de compra	No subas archivos completos; extrae únicamente fragmentos mínimos y anonimizados.
Datos con restricciones adicionales	Salud, identidad, pagos, empleados, expedientes de clientes	No los introduzcas sin autorización; consulta antes con IT, legal, cumplimiento o tu responsable.

Por qué “solo quiero que me mejore el texto” también puede ser un riesgo

El prompt no es una nota privada

Muchas personas distinguen entre “subir un archivo” y “pegar un párrafo”. Desde el punto de vista del tratamiento de datos, esa diferencia puede no ser tan clara: lo que escribes en el prompt también forma parte del contenido que la herramienta procesa.

OpenAI afirma en su política de privacidad que recoge Personal Data aportados en la entrada de sus servicios, incluidos prompts y contenido subido por el usuario.^[5] Por eso, antes de usar IA conviene aplicar una regla básica: mínimos datos necesarios. Si puedes pedir ayuda con un resumen, no pegues el documento completo. Si puedes quitar nombres, teléfonos y números de pedido, quítalos antes.

Las versiones empresariales reducen riesgos, pero no son carta blanca

OpenAI afirma que sus compromisos para servicios como ChatGPT Business, ChatGPT Enterprise y la API Platform dan a los clientes propiedad y control sobre sus business data, incluidas entradas y salidas, y que puede firmar un Data Processing Addendum, o DPA, para apoyar necesidades de cumplimiento con el RGPD/GDPR y otras leyes de privacidad.^[7]

OpenAI también menciona políticas de retención de datos, Enterprise Key Management —gestión empresarial de claves de cifrado— y prácticas de protección de datos orientadas a apoyar el cumplimiento con GDPR, CCPA y determinados marcos de seguridad y cumplimiento.^[6]

Todo eso puede ayudar, pero no sustituye la política interna. La empresa todavía debe decidir qué datos se pueden introducir, cuáles deben anonimizarse, quién tiene permiso para usar la herramienta y qué hacer si se produce un error.

Que una herramienta tenga controles no significa que el contenido sea apto

Un contrato, una base de datos de clientes o una queja con datos personales puede estar sujeto a compromisos de confidencialidad, contratos con clientes, normas sectoriales o políticas internas. La pregunta clave no es “¿la IA me ayudaría?”, sino: ¿esta información debe salir de su entorno controlado original?

Cuatro preguntas antes de pegar nada

1. ¿Hay datos personales o de clientes?

Si el contenido permite identificar directa o indirectamente a una persona o a un cliente, trátalo como información de alto riesgo. Elimina nombres, teléfonos, emails, direcciones, números de cuenta, pedidos, expedientes, documentos de identidad y datos de pago antes de valorar si aún necesitas usar IA. Esta cautela encaja con el hecho de que los prompts y contenidos subidos son entradas del servicio.^[5]

2. ¿Es información confidencial de la empresa?

Aunque no haya datos personales, puede haber información sensible: tarifas, propuestas comerciales, cláusulas contractuales, ingresos no publicados, procesos internos, estrategia de producto o listas de clientes. No debería pegarse tal cual en una herramienta no aprobada solo porque “es para resumir”.

3. ¿La herramienta está aprobada por tu empresa?

Una cuenta personal, una herramienta gratuita o un servicio externo no revisado no deberían tratarse como entornos corporativos. Si el trabajo exige procesar business data, usa una solución aprobada por la empresa y revisa si los controles contractuales y técnicos —como DPA, retención de datos o Enterprise Key Management— cubren lo que necesitas.^[6][7]

4. ¿La tarea necesita el texto original?

Muchas tareas no requieren el material completo. Para redactar una respuesta a una reclamación, por ejemplo, normalmente bastan los hechos esenciales, el tono deseado y los próximos pasos permitidos. No hacen falta el nombre real del cliente, su teléfono, su dirección, el número exacto de pedido ni el contrato íntegro.

Un flujo de trabajo más seguro

1. Revisa la política interna. Comprueba si tu empresa tiene normas sobre IA, clasificación de datos, confidencialidad, contratos de clientes o requisitos de cumplimiento. Si no estás seguro, no decidas por intuición.

2. Clasifica antes de introducir datos. Pregúntate si el contenido incluye datos personales, clientes, contratos, finanzas, pagos, identidad, empleados o información interna sensible. Si la respuesta es “sí” o “no lo sé”, trátalo como alto riesgo.

3. Minimiza y desidentifica. No pegues el original si basta un resumen. No subas un archivo entero si solo necesitas dos párrafos. Sustituye nombres, empresas, emails, teléfonos, direcciones, cuentas, pedidos y expedientes por etiquetas neutrales como “Cliente A”, “Proveedor B” o “Pedido 123”.

4. Usa solo entornos aprobados para datos de riesgo. Si realmente hace falta tratar business data, hazlo en una solución empresarial autorizada, con los controles contractuales y técnicos que la organización haya validado, como DPA, políticas de retención y gestión de claves cuando proceda.^[6][7]

5. Escala las dudas. Si intervienen clientes, empleados, pagos, identidad, salud, contratos, finanzas o estrategia no publicada, consulta con IT, legal, cumplimiento o tu responsable antes de usar IA.

Ejemplo: cómo reformular un prompt

No recomendable:

Te pego el correo completo del cliente, con su teléfono, dirección, número de pedido y cláusulas del contrato. Escríbeme una respuesta.

Más seguro:

Este es un resumen desidentificado de una reclamación. El Cliente A dice que el producto llegó con 10 días de retraso y solicita un reembolso. Redacta una respuesta educada que reconozca el problema y proponga los próximos pasos. No añadas hechos que no estén en el resumen.

Esta reformulación no elimina todo el riesgo, pero reduce la exposición innecesaria de datos personales y corporativos. Dado que OpenAI indica que recoge Personal Data aportados en las entradas del servicio, minimizar lo que se introduce es una práctica básica de seguridad.^[5]

¿Una versión empresarial significa que puedo pegarlo todo?

No. Las versiones empresariales o el uso de API pueden ofrecer más controles contractuales, de retención y administración. OpenAI afirma que determinados servicios empresariales dan propiedad y control sobre los business data y que puede firmar un DPA para apoyar el cumplimiento con GDPR/RGPD y otras leyes de privacidad.^[7] También menciona Enterprise Key Management, políticas de retención y prácticas de protección de datos orientadas a apoyar GDPR, CCPA y varios marcos de seguridad y cumplimiento.^[6]

Pero esos controles son solo una parte de la gestión del riesgo. La empresa debe definir qué información puede introducirse, qué debe anonimizarse, qué está prohibido, quién puede usar la herramienta y cómo registrar o notificar incidentes.

Lista rápida antes de usar ChatGPT con datos de trabajo

Antes de pegar información de la empresa o de clientes en ChatGPT u otra herramienta de IA, revisa:

• La política de la empresa permite este uso.
• El contenido no incluye datos personales de clientes, o ya está desidentificado.
• No hay información confidencial de la empresa, o existe aprobación expresa para tratarla.
• Solo vas a introducir lo mínimo necesario.
• No estás subiendo documentos completos si basta un resumen.
• Usas una herramienta aprobada por la empresa, no una cuenta personal o no revisada.
• Si se trata de una solución empresarial, se han revisado DPA, retención de datos y controles de administración adecuados.^[6][7]
• Si hay dudas, consultaste con IT, legal, cumplimiento o tu responsable.

La regla práctica: usa IA con información pública o de baja sensibilidad según la política de tu empresa; si hay clientes, contratos, finanzas, identidad, pagos, estrategia no publicada o secretos empresariales, no pegues el original en una herramienta generalista o no aprobada. Primero minimiza, anonimiza y usa solo un entorno controlado.^[5][6][7]