¿Es seguro ChatGPT para su privacidad? Qué hacen los chatbots de IA con los datos que usted comparte

¿Es seguro usar ChatGPT con información privada?

ChatGPT y los chatbots similares son, en general, seguros para las tareas cotidianas, pero no son privados como lo es una conversación con un médico o un abogado. El proveedor conserva sus mensajes, puede usarlos para mejorar sus modelos salvo que usted se excluya ^[4] y pueden estar sujetos a requerimientos legales ^[5]. Una revisión del Stanford Institute for Human-Centered AI (HAI) de 28 documentos de políticas de Amazon, Anthropic, Google, Meta, Microsoft y OpenAI comprobó que los seis usan de forma predeterminada los datos de los chats para entrenar sus modelos y que algunos conservan esos datos indefinidamente ^[1].

El director ejecutivo de OpenAI, Sam Altman, ha reconocido esta laguna. En julio de 2025 afirmó que las conversaciones con un terapeuta, un abogado o un médico están protegidas por el secreto profesional, y añadió: «todavía no lo hemos resuelto para cuando se habla con ChatGPT» ^[10]. Según TechCrunch, Altman agregó que esto podría generar un problema de privacidad en un litigio, porque OpenAI estaría legalmente obligada a entregar esas conversaciones ^[10].

La respuesta breve

• Desactive el entrenamiento del modelo si no quiere que sus chats se usen para ello ^[2][7][8].
• Use los modos temporales o con la actividad desactivada para preguntas sensibles puntuales, sabiendo que aun así se conservan durante un breve periodo ^[3][8].
• No introduzca contraseñas, números de identificación, historiales médicos ni datos confidenciales del trabajo; la propia Google pide a los usuarios que no introduzcan información confidencial que no querrían que viera un revisor ^[8].

¿Qué ocurre con los datos que usted comparte con un chatbot de IA?

A una conversación le pueden ocurrir varias cosas distintas, y cada una se controla por separado.

Entrenamiento del modelo

El entrenamiento significa que sus conversaciones pueden usarse para mejorar versiones futuras del modelo. OpenAI afirma que ChatGPT mejora mediante un entrenamiento adicional con las conversaciones que las personas mantienen con él, salvo que los usuarios se excluyan ^[4]. Los investigadores de Stanford advierten que la información sensible compartida en los chats, incluida la de los archivos subidos, puede recopilarse y usarse para el entrenamiento ^[1].

Revisión humana

Algunas empresas permiten que personas lean las conversaciones. Google afirma que un subconjunto de los chats de Gemini es revisado por revisores humanos, entre ellos proveedores de servicios formados, para mejorar sus servicios ^[8]. El estudio de Stanford comprobó que algunos desarrolladores permiten que personas revisen las transcripciones de los chats con fines de entrenamiento ^[1].

Conservación

La conservación es el tiempo durante el cual la empresa guarda sus datos, que puede diferir de lo que usted ve en su historial de chats. Por ejemplo, Google conserva con su cuenta durante 72 horas los chats de Gemini realizados con Keep Activity desactivado ^[8], y OpenAI puede conservar una copia de un chat temporal de ChatGPT hasta 30 días por motivos de seguridad ^[3].

Compartición y terceros

Los enlaces a chats compartidos son otra vía de exposición, que ChatGPT le permite gestionar en los controles de datos ^[2]. Cuando un GPT personalizado envía datos a un servicio externo mediante una «acción», esos datos se rigen por la política de privacidad del destinatario y pueden conservarse durante más de 30 días ^[3].

¿Usa ChatGPT sus conversaciones para el entrenamiento?

Sí, de forma predeterminada, en las cuentas personales. El centro de ayuda de OpenAI indica que en los espacios de trabajo personales con ChatGPT Free, Plus o Pro, la compartición de datos está activada de forma predeterminada ^[2]. Para evitar que las nuevas conversaciones se usen para el entrenamiento ^[2][4]:

1. En la web, abra el menú de su cuenta y seleccione Configuración y después Controles de datos ^[2].
2. Desactive Mejorar el modelo para todos y seleccione Listo ^[2].
3. En iOS o Android, abra la barra lateral, seleccione el icono de su perfil, elija Controles de datos y desactive el mismo ajuste ^[2].
4. Como alternativa, use el portal de privacidad de OpenAI y elija «no entrenar con mi contenido» ^[4].

Algunos detalles pasan fácilmente desapercibidos. El modo de voz tiene un control propio para compartir datos con fines de entrenamiento, y desactivar el entrenamiento no elimina ni oculta los chats guardados ^[2]. Archivar un chat no cambia el hecho de que pueda usarse para el entrenamiento ^[2]. Si usted da su opinión, por ejemplo con un pulgar hacia arriba o hacia abajo en una respuesta, OpenAI afirma que toda la conversación puede usarse para el entrenamiento aunque se haya excluido ^[2].

¿Y el chat temporal?

Los chats temporales no aparecen en su historial, no crean ni actualizan memorias y no se usan para mejorar los modelos de OpenAI ^[3]. Aun así, OpenAI puede conservar una copia hasta 30 días por motivos de seguridad ^[3]. Si guarda un chat temporal, se convierte en un chat normal y sigue su configuración habitual ^[3].

Cuentas de trabajo

OpenAI afirma que, de forma predeterminada, no usa para entrenar sus modelos el contenido de los espacios de trabajo de ChatGPT Business, Enterprise, Edu o ChatGPT for Healthcare, ni el de su API ^[2]. Las políticas de conservación y acceso de su propio empleador siguen aplicándose ^[2].

¿Cómo tratan sus datos Gemini y Claude?

Google Gemini

Cuando Keep Activity está activado, Google usa su actividad para prestar, desarrollar y mejorar sus servicios, incluido el entrenamiento de modelos de IA generativa; de forma predeterminada, la actividad se elimina automáticamente a los 18 meses, y usted puede cambiarlo a 3 o 36 meses o elegir que no se elimine automáticamente ^[8]. Con Keep Activity desactivado, los chats futuros no se usan para entrenar modelos de IA salvo que usted envíe comentarios, pero se conservan con su cuenta durante 72 horas ^[8]. Los chats que han examinado revisores humanos se desvinculan de su cuenta y se conservan hasta tres años ^[8].

Anthropic Claude

El 28 de agosto de 2025, Anthropic modificó sus condiciones para consumidores de Claude Free, Pro y Max, incluido Claude Code usado con esas cuentas ^[7]. Se pidió a los usuarios que eligieran si sus chats podían usarse para entrenar modelos, con un plazo hasta el 8 de octubre de 2025 para los usuarios existentes ^[7]. Si permite el entrenamiento, la conservación de los datos se amplía a cinco años; si no lo permite, se aplica el plazo de conservación de 30 días ya existente ^[7]. Las conversaciones eliminadas no se usan para entrenamientos futuros, y la elección puede cambiarse en cualquier momento en la configuración de privacidad ^[7]. Quedan excluidos los servicios comerciales, como Claude for Work y el uso de la API ^[7]. Los investigadores de Stanford describen el cambio como un entrenamiento predeterminado con las conversaciones de Claude salvo que los usuarios se excluyan ^[1].

La tabla siguiente resume los ajustes predeterminados para consumidores tal como los describe cada empresa, a 3 de noviembre de 2026. Los ajustes y sus nombres cambian con frecuencia, así que consulte las páginas de ayuda vigentes antes de basarse en ellos.

¿Pueden conservarse o entregarse los chats eliminados?

Al eliminar un chat, normalmente se borra tras un plazo determinado, pero las obligaciones legales pueden prevalecer. En mayo de 2025, en el litigio por derechos de autor de The New York Times contra OpenAI, un tribunal ordenó a la empresa conservar los registros de ChatGPT, incluidos los chats que los usuarios habían eliminado ^[5][6]. OpenAI afirma que sus obligaciones derivadas de esa orden terminaron el 26 de septiembre de 2025 y que ha vuelto a su práctica habitual de borrar los chats eliminados y los chats temporales en un plazo de 30 días ^[5]. Engadget informó que una nueva orden presentada por la jueza federal Ona T. Wang el 9 de octubre de 2025 puso fin a la obligación de conservar esos datos en adelante, pero que OpenAI debe seguir conservando los datos de las cuentas de ChatGPT señaladas por el Times ^[6].

OpenAI también afirma que sigue almacenando datos históricos limitados de usuarios de abril a septiembre de 2025 bajo retención legal, accesibles solo para un pequeño equipo jurídico y de seguridad sometido a auditoría, y que ya no está obligada a conservar las conversaciones procedentes del Espacio Económico Europeo, Suiza o el Reino Unido ^[5]. El caso ilustra una idea más general: los historiales de chat son registros empresariales que pueden convertirse en pruebas ^[10].

Publicación accidental

Los ajustes para compartir también pueden exponer los chats. En 2025, OpenAI ofreció durante un breve periodo una casilla opcional que permitía que los motores de búsqueda, como Google, indexaran las conversaciones compartidas de ChatGPT ^[9]. El director de seguridad de la información de OpenAI, Dane Stuckey, lo calificó de experimento de corta duración y afirmó que se retiró porque «generaba demasiadas oportunidades de que la gente compartiera por accidente cosas que no tenía intención de compartir» ^[9]. OpenAI indicó que algunas conversaciones indexadas podrían seguir visibles durante un tiempo debido a la caché de los motores de búsqueda ^[9].

¿Qué han hecho las autoridades de protección de datos con los chatbots de IA?

Las autoridades han puesto a prueba cómo se aplica la legislación de protección de datos a los chatbots, con resultados dispares. El 20 de diciembre de 2024, la autoridad italiana de protección de datos, el Garante, anunció una multa de €15 millones contra OpenAI ^[11]. Determinó que OpenAI no había notificado a la autoridad una violación de datos ocurrida en marzo de 2023, que había usado datos personales para entrenar ChatGPT sin identificar previamente una base jurídica adecuada, que había incumplido sus obligaciones de transparencia y que carecía de verificación de edad ^[11]. También ordenó una campaña de información pública de seis meses ^[11].

La decisión no quedó sin impugnar. La propia página del Garante indica que el Tribunal de Roma, en la sentencia n.º 4153/2026 publicada el 18 de marzo de 2026, estimó la oposición de OpenAI a la decisión, que se retiró temporalmente del sitio web de la autoridad ^[11]. Por tanto, a 3 de noviembre de 2026, la multa debe considerarse anulada por el tribunal de Roma, a reserva de cualquier recurso posterior.

En Estados Unidos, los investigadores de Stanford describen un mosaico de leyes estatales y la falta de una regulación federal, y piden una regulación federal integral de la privacidad, el consentimiento expreso (opt-in) para el entrenamiento de modelos y el filtrado predeterminado de la información personal de los chats ^[1].

¿Qué no debe compartir nunca con un chatbot de IA?

Una regla útil es no compartir nada que no querría que leyera un desconocido de la empresa o un tribunal ^[8][10]. En la práctica, eso significa evitar:

• Contraseñas, códigos de un solo uso y frases de recuperación. Ningún chatbot los necesita para ayudarle.
• Documentos de identidad y datos bancarios, incluidos los números de pasaporte, de documento nacional de identidad y de tarjeta.
• Datos médicos y de salud mental vinculados a su nombre. Stanford señala que los datos de salud y biométricos compartidos en los chats pueden recopilarse y usarse para el entrenamiento ^[1], y Altman ha afirmado que esas conversaciones carecen de protección por secreto profesional ^[10].
• Material confidencial del trabajo, salvo que su empleador le proporcione una cuenta empresarial que excluya el entrenamiento de forma predeterminada ^[2].
• Información personal de otras personas, como el diagnóstico de un amigo o los datos de contacto de un colega.

Hábitos más seguros

• Elimine los nombres y los datos identificativos antes de pegar documentos.
• Use el chat temporal o desactive la actividad para preguntas sensibles puntuales ^[3][8].
• Revise y elimine las conversaciones antiguas, y compruebe qué chats ha compartido mediante enlaces ^[2][9].
• Supervise el uso que hacen los menores: Stanford comprobó que la mayoría de los desarrolladores no eliminan de su entrenamiento los datos introducidos por niños ^[1].

Una nota para los lectores en Irán

A 3 de noviembre de 2026, Irán no figura en la lista de países y territorios donde OpenAI admite el acceso a ChatGPT, y OpenAI advierte que acceder a sus servicios desde fuera de los lugares incluidos en la lista puede provocar el bloqueo o la suspensión de la cuenta ^[12]. Por tanto, las cuentas a las que se accede mediante soluciones alternativas pueden perderse junto con su historial de chats, así que guarde sus propias copias de todo lo importante.

¿Qué ventajas y desventajas tienen los ajustes de privacidad de los chatbots?

Lo que protegen los ajustes

• La exclusión impide que las nuevas conversaciones de ChatGPT se usen para el entrenamiento ^[4].
• Desactivar Keep Activity en Gemini impide que los chats futuros se usen para entrenar modelos de IA, salvo que usted envíe comentarios ^[8].
• Rechazar el entrenamiento en Claude mantiene el plazo de conservación de 30 días en lugar de cinco años ^[7].

Lo que no protegen

• Se sigue aplicando una conservación a corto plazo por motivos de seguridad, por ejemplo hasta 30 días para los chats temporales de ChatGPT ^[3] y 72 horas para Gemini ^[8].
• La exclusión no elimina los datos de los modelos ya entrenados; Anthropic afirma que los datos usados en entrenamientos ya iniciados, o en modelos ya entrenados, permanecen en ellos ^[7].
• Las órdenes judiciales pueden prevalecer sobre la eliminación, como demostró la orden de conservación de 2025 ^[5].
• Los chats revisados por personas en Google se conservan hasta tres años ^[8].

¿Qué viene a continuación para la privacidad en los chatbots de IA?

Las políticas cambian con rapidez. Desde mediados de 2025, Anthropic trasladó a sus usuarios consumidores a una elección explícita sobre el entrenamiento ^[7], OpenAI puso fin a un periodo de conservación ordenado por un tribunal ^[5] y retiró una opción de indexación en buscadores ^[9], y una multa italiana fue anulada en los tribunales ^[11]. A medida que los chatbots incorporan funciones como la memoria y las bibliotecas de archivos ^[2][3], aumenta la cantidad de datos personales que almacenan, lo que hace más importantes los ajustes predeterminados.

Lo que sigue siendo incierto

• El secreto profesional en las conversaciones con IA. Altman ha afirmado que la cuestión no está resuelta ^[10].
• El resultado del litigio de The New York Times y lo que ocurra con los datos conservados de abril a septiembre de 2025 ^[5].
• Si las autoridades exigirán el consentimiento expreso para el entrenamiento, como recomiendan los investigadores de Stanford ^[1].

Esta es información general, no asesoramiento jurídico. Para tomar decisiones sobre datos sensibles, consulte la política de privacidad vigente de cada proveedor y, cuando corresponda, la autoridad nacional de protección de datos.