¿Es seguro usar ChatGPT con datos confidenciales?
Con datos confidenciales tal cual, no; pero sí si los anonimiza primero. Todo lo que pega se envía a los servidores del proveedor, queda almacenado y, en las cuentas personales, alimenta el entrenamiento del modelo. Esta guía expone los riesgos reales con incidentes concretos, le ofrece una rápida guía de decisión sobre lo arriesgado frente a lo aceptable y muestra la forma segura de seguir aprovechando la ayuda de la IA con archivos sensibles.
Qué ocurre cuando pega datos confidenciales
Su texto se transmite al proveedor y queda almacenado en sus servidores, y en las cuentas personales (Free, Go, Plus, Pro) alimenta el entrenamiento de los modelos de forma predeterminada. (Fuente: OpenAI, consultado en julio de 2026.) Explicamos con detalle cómo funcionan la conservación, el entrenamiento y el borrado en ¿ChatGPT almacena sus datos?; aquí la pregunta es más sencilla: dado todo eso, ¿es seguro?
Los riesgos reales, ordenados
- Fugas accidentales («IA en la sombra»). El personal pega material confidencial en cuentas personales, sin que TI lo vea.
- Exposición por el entrenamiento del modelo. En las cuentas personales, su texto alimenta el entrenamiento del modelo de forma predeterminada.
- Brechas del proveedor y de sus subencargados. Tanto el proveedor como cualquiera de sus terceros puede sufrir un ataque.
- Conservación y aportación como prueba. Los prompts pueden conservarse por orden judicial y aportarse como prueba en un litigio.
- Exposición pública accidental. Un ajuste erróneo o un enlace compartido puede publicar una conversación en la web abierta.
Ya ha ocurrido: incidentes concretos
- Samsung (2023). A las pocas semanas de permitir ChatGPT, sus ingenieros pegaron en él código fuente confidencial y notas de reuniones internas; Samsung prohibió la IA generativa en los dispositivos corporativos.
- El fallo de ChatGPT de marzo de 2023. Un error en la biblioteca redis-py permitió que algunos usuarios vieran los títulos de los chats y los primeros mensajes de otros, y expuso datos de pago —nombre, correo, dirección de facturación, caducidad de la tarjeta y los cuatro últimos dígitos (nunca la tarjeta completa)— del 1,2 % de los suscriptores de ChatGPT Plus activos en una ventana de unas 9 horas. (Fuente: OpenAI.)
- Chats compartidos en Google (mediados de 2025). Un ajuste para «hacer visible este chat» hizo que los buscadores indexaran conversaciones compartidas de ChatGPT; OpenAI retiró la función en cuestión de días por considerarla demasiado arriesgada. (Fuente: TechCrunch.)
- La brecha del subencargado Mixpanel (nov. de 2025). Una brecha en el proveedor de analítica de OpenAI dejó al descubierto nombres, correos, ubicación aproximada e identificadores de organización de algunos clientes de la API, prueba de que incluso los terceros de un proveedor seguro constituyen una superficie de ataque. (Fuente: OpenAI.)
No es un caso aislado: las cifras de la IA en la sombra
Lo que empieza como un pegado ocasional acaba convirtiéndose en una fuga sistémica. Un análisis de seguridad de 1,6 millones de trabajadores concluyó que alrededor del 11 % de lo que los empleados pegan en ChatGPT es confidencial y que menos del 1 % del personal provoca el 80 % de las fugas. (Fuente: Cyberhaven.) Un informe de 2025 constató que el 68 % de los empleados usa IA gratuita a través de cuentas personales, y el 57 % introduce datos sensibles; (Fuente: Menlo Security); otro concluyó que la IA generativa es ya el canal n.º 1 de exfiltración de datos de lo corporativo a lo personal. (Fuente: LayerX.)
¿Cuándo es arriesgado y cuándo resulta relativamente aceptable?
| Lo que quiere introducir | Veredicto |
|---|---|
| Nombres, datos de clientes o pacientes, cualquier dato personal | No lo pegue tal cual: anonimícelo primero |
| Secretos comerciales, código fuente, planes sin publicar | No lo pegue |
| Datos protegidos por secreto profesional o regulados (jurídicos, sanitarios, financieros) | No los pegue: el deber de diligencia es mayor |
| Información que ya es pública | Por lo general, no hay problema |
| Preguntas genéricas, sin datos reales de por medio | Sin problema |
| Una copia anonimizada, con marcadores en lugar de valores reales | Sin problema: es la forma segura de hacerlo |
Las filas de «anonimícelo primero / sin problema» de la tabla anterior describen todas el mismo gesto: elimine los identificadores en local y solo entonces pegue. Eso es precisamente lo que hace Occlira: anonimizar en su equipo, trabajar sobre la copia y restaurar los originales cuando termine.
Antes de pegar, hágase estas tres preguntas:
- ¿Una brecha de estos datos le pondría en un aprieto o vulneraría un deber (con un cliente, un paciente o su empleador)?
- ¿Podría realizar la tarea igual de bien con una versión anonimizada?
- ¿Está en una cuenta personal (que alimenta el entrenamiento de forma predeterminada) o en un plan de empresa?
¿Un plan de empresa lo vuelve seguro?
Mitiga uno de los riesgos: Business, Enterprise, Edu y la API no se emplean para el entrenamiento de forma predeterminada e incluyen un acuerdo de encargo del tratamiento; consulte el desglose completo de planes en ¿ChatGPT almacena sus datos? Pero los datos siguen saliendo de su dispositivo y aún pueden quedar expuestos en la brecha de un subencargado, y un acuerdo de encargo no hace por sí solo que el tratamiento sea lícito: eso lo tratamos en usar la IA sin infringir el RGPD. Un plan de empresa reduce el riesgo, pero no lo elimina.
El flujo de trabajo seguro
La regla es la minimización de datos: no envíe nada que la tarea no necesite:
- Anonimice o elimine las partes confidenciales antes de que salga nada de su equipo.
- Ejecute la herramienta de IA sobre la copia anonimizada.
- Opte por un plan sin entrenamiento y no pegue nunca credenciales ni datos regulados.
- Mantenga a una persona en el proceso y compruebe el resultado antes de fiarse de él.
Cómo Occlira lo hace seguro
Occlira es ese primer paso. Detecta y elimina datos personales de documentos, hojas de cálculo, correo, audio e imágenes en su propio equipo: sin nube y sin cuenta. Anonimiza un archivo en local, ejecuta cualquier herramienta de IA sobre la copia anonimizada y después restaura los valores reales en su equipo. Así se neutralizan todos los riesgos anteriores: no queda nada sensible que pegar por error, que alimente el entrenamiento, que se filtre en una brecha o que sea requerido judicialmente.
Una advertencia honesta: la anonimización de Occlira es reversible, lo que en términos del RGPD equivale a la seudonimización: una potente minimización en local, pero la correspondencia entre marcadores y valores (que se guarda en su dispositivo) sigue siendo un dato personal, así que trátela como un control, no como un resquicio legal. El paso a paso está en anonimizar antes de ChatGPT.
Preguntas frecuentes
Tal cual, no. Todo lo que pega se transmite al proveedor, que lo almacena, y en las cuentas personales alimenta el entrenamiento del modelo de forma predeterminada; además, puede quedar expuesto en una brecha o conservarse por orden judicial. Sí lo es, en cambio, si anonimiza primero las partes confidenciales y ejecuta la IA sobre la versión con marcadores.
Sí. Un fallo de marzo de 2023 expuso brevemente los títulos de los chats y los datos de pago de algunos usuarios; en noviembre de 2025, una brecha en Mixpanel, el proveedor de analítica de OpenAI, dejó al descubierto los datos de contacto de algunos clientes de la API; y a mediados de 2025 un ajuste para «hacer visible» un chat permitió que Google indexara conversaciones compartidas antes de que OpenAI lo retirara. Cada caso demuestra que, una vez enviados, los datos escapan a su control.
En 2023, a las pocas semanas de autorizarlo, varios ingenieros de Samsung pegaron en ChatGPT código fuente confidencial y notas de reuniones internas. La compañía reaccionó prohibiendo las herramientas de IA generativa en los dispositivos corporativos: el caso de manual sobre los peligros de la «IA en la sombra».
Por lo general no, pero ha ocurrido. El fallo de 2023 mostró a unos usuarios los títulos de los chats de otros, y los enlaces compartidos llegaron a estar indexados por los buscadores durante un tiempo. Con más frecuencia, pueden acabar viendo las conversaciones el personal que revisa el contenido marcado y, en un litigio, la parte contraria. Dé por hecho que todo lo que pega escapa a su control.
Mitiga uno de los riesgos: Business, Enterprise, Edu y la API no se emplean para el entrenamiento de forma predeterminada e incluyen un acuerdo de encargo del tratamiento. Pero los datos siguen saliendo de su dispositivo y aún pueden quedar expuestos en la brecha de un subencargado, como demostró el incidente de Mixpanel. Reduce el riesgo, pero no lo elimina.
La IA en la sombra es el uso de cuentas de IA personales para el trabajo, al margen de la visibilidad y los controles de TI. Está muy extendida —los informes constatan que la mayor parte del uso de IA pasa por cuentas personales y que una parte importante incluye datos sensibles—, y por eso lo que empieza como un pegado ocasional acaba convirtiéndose en una fuga sistémica.
Datos personales de clientes o pacientes, secretos comerciales y código fuente, material protegido por secreto profesional o regulado, credenciales y cualquier cosa cuya exposición vulneraría un deber o le pondría en un aprieto. Si necesita la ayuda de la IA con un documento de este tipo, anonimícelo primero.
Elimine las partes confidenciales antes de que salgan de su equipo: anonimice el archivo en local con Occlira, ejecute cualquier herramienta de IA sobre la copia anonimizada y después restaure los valores reales en su propio equipo. Así no queda nada sensible que pueda filtrarse, alimentar el entrenamiento o ser requerido judicialmente.
Use la IA con archivos sensibles, con seguridad
Anonimice en local y después use cualquier herramienta de IA sobre la copia. Gratis durante 14 días en Windows y macOS.
Más: ¿qué son los datos personales? · para despachos de abogados · redactar Word, PDF y Excel · cómo se tratan sus datos