Privacidad y datos: qué puedes y qué no subir

Confías en una IA con correos, borradores, a veces documentos con números. Pregunta justa: ¿adónde va todo eso? Vayamos por partes — qué le pasa a tu texto después de que le das a enviar, y qué decisiones son tuyas.

Adónde va lo que escribes

Tu solicitud viaja a los servidores de la empresa (OpenAI, Anthropic o Google), el modelo la procesa allí y te envía una respuesta. Eso en sí mismo no es una «fuga» — cualquier servicio de correo o almacenamiento en la nube funciona igual. La verdadera pregunta es otra: qué le pasa al texto después — ¿se almacena, lo leen humanos, se usa para entrenar futuros modelos?

La clave: ¿entrenan con tus conversaciones?

La idea clave es el entrenamiento con conversaciones: una empresa puede usar lo que escribiste para mejorar futuras versiones del modelo. En los niveles gratuitos personales, esto suele estar activado por defecto, pero casi siempre hay un interruptor en la configuración para desactivarlo. Lo que esto significa en la práctica: si una conversación es sensible, ve a la configuración de privacidad y desactiva «usar mis chats para entrenamiento». Dos minutos, una vez, y tu texto se queda fuera del conjunto de entrenamiento.

Chat temporal: modo incógnito

Los tres tienen un chat temporal — una conversación que no se guarda en tu historial y no se usa para entrenamiento (el equivalente al modo incógnito de un navegador). Perfecto para una pregunta sensible puntual: preguntas, obtienes una respuesta, no queda rastro. La desventaja es que el modelo no recordará este contexto más tarde, pero para temas puntuales no lo necesitas.

Nivel personal frente a corporativo

Una distinción importante. En los niveles corporativos (Team, Enterprise y equivalentes), las empresas por defecto no entrenan con tus datos — está escrito en el contrato, porque las empresas no entregarán sus secretos. En los niveles personales, la protección es más débil y depende de tu configuración. La conclusión: los secretos de trabajo están más seguros a través de una cuenta corporativa que de una gratuita personal.

Lo que nunca debes subir

La lista es corta, y cada línea merece la pena leerla hasta el final — esto es exactamente lo que pilla a la gente.

• Contraseñas, códigos de un solo uso, claves de acceso — la IA no los necesita y el riesgo es inútil.
• Números de tarjeta, pasaportes, DNI o números de la seguridad social — ni los tuyos, y desde luego no los de nadie más.
• Datos personales de otras personas — mensajes, historiales médicos, contactos de gente que nunca dio su consentimiento.
• Secretos comerciales y código fuente cerrado desde una cuenta personal — para eso existen los niveles corporativos con garantías.

Una regla sencilla: no escribas nada en una IA que no querrías ver en la pantalla de un desconocido. No por miedo — por higiene. Y fíjate: casi todo lo que la gente realmente usa la IA para hacer — redactar correos, ideas, desglosar un artículo público, preguntas de estudio — no está en esa lista. La restricción es limitada y solo cubre lo realmente sensible; para el 95 % de tu trabajo, sube sin problema.

Anonimiza si no estás seguro

A menudo se necesita un documento sensible para un trabajo real, pero preferirías no entregarlo entero. La solución es anonimizar: reemplaza nombres reales, direcciones y números por «Cliente A», «Ciudad N», «XXX», y sube esa versión. El modelo analizará la estructura del contrato o la carta igual de bien, y nada en ella apuntará a una persona específica. Es el punto intermedio entre «no puedo subir nada» y «lo subiré tal cual» — y en el día a día es lo que más te salva.

Un caso real: la caída de ChatGPT, marzo de 2023

Ya has leído sobre los ingenieros de Samsung pegando código secreto en un chat — pero ahí la fuga fue cosa de los usuarios. También funciona al revés. En marzo de 2023, un error en el propio código de ChatGPT permitió a los usuarios ver los títulos de las conversaciones de otras personas durante varias horas, y algunos suscriptores de pago vieron expuestos su nombre, correo electrónico y fragmentos de detalles de facturación. OpenAI suspendió el servicio, lo arregló y publicó un análisis post-mortem. La moraleja, sin pánico: incluso los servicios más grandes fallan, así que la sensibilidad de tus datos es tu decisión — anonimiza parte de ellos, dirige otros a través de un nivel empresarial, mantén algunos en un modelo abierto en tu propio servidor (recuerda la lección de DeepSeek).

Tres empresas, tres políticas (y cambian)

Los detalles en OpenAI, Anthropic y Google difieren y se reescriben varias veces al año, así que memorizarlos es inútil — quedarán desactualizados. La habilidad duradera es diferente: antes de una conversación sensible, comprueba dos interruptores — el de entrenamiento con chats y el de chat temporal — y elige un nivel que coincida con el grado de secreto. Eso funciona en los tres y no caducará con la próxima versión.

Haz esto ahora

Tres minutos en la configuración. Abre la sección de privacidad de tu IA principal (normalmente «Controles de datos») y encuentra dos cosas: el interruptor para el entrenamiento con tus chats y el botón de chat temporal. Decide deliberadamente cómo quieres configurarlos. Ahora no estás adivinando qué pasa con tus datos — lo sabes, y tienes el control.