Privacidad de datos en ChatGPT: ¿es realmente seguro?

Cada vez que abres ChatGPT, es probable que estés compartiendo más de lo que crees.

Lo cual plantea muchas preguntas: ¿Qué sucede con los datos que le proporcionas? ¿Quién puede acceder a ellos? ¿Qué tan seguro es para uso empresarial?

Este artículo te revelará los riesgos reales para tu privacidad.

¿Cuál es la política de privacidad de ChatGPT?

La política de privacidad de OpenAI distingue primero algunas categorías de datos que maneja:

• Información del usuario / datos de la cuenta: Al registrarte, OpenAI puede recopilar una dirección de correo electrónico, nombre e identificadores relacionados.
• Registros de prompts y respuestas: Las entradas que envías (tus prompts) y las salidas que recibes quedan registradas. Estos registros de conversación se utilizan para operar el servicio, mejorar los modelos y detectar usos indebidos.
• Metadatos y datos de uso: Esto incluye marcas de tiempo, dirección IP, información del navegador, identificadores de dispositivo, patrones de uso de funciones y otras señales sobre cómo interactúas con la herramienta.
• Datos de terceros y proveedores de servicios: Para gestionar la infraestructura, el análisis o las integraciones, OpenAI puede compartir datos con proveedores o prestadores de servicios que ayudan con las operaciones.

¿Cuánto tiempo y bajo qué condiciones se conservan los datos?

OpenAI afirma que conserva la información personal y los registros de conversación solo durante el tiempo necesario para prestar el servicio o cumplir con obligaciones legales y comerciales.

También tienes ciertos controles:

• Para usuarios de ChatGPT Free / Plus, puedes excluirse de que sus chats se utilicen para entrenar futuros modelos a través de la configuración.
• OpenAI también ofrece “chats temporales” que no se utilizan para entrenar el modelo.
• Nota: los datos enviados a través de la API, ChatGPT Enterprise o cuentas de ChatGPT Team generalmente no se utilizan para el entrenamiento de forma predeterminada, a menos que se autorice explícitamente.

Aun así, la “eliminación” tiene matices. En algunos casos, los datos de chat cuya eliminación se solicita permanecen almacenados durante un periodo de gracia e incluso pueden conservarse por orden judicial.

Controles de privacidad y cumplimiento

OpenAI afirma contar con varias salvaguardas y compromisos de privacidad:

• Cifrado: Los datos se cifran tanto en tránsito como en reposo, utilizando prácticas criptográficas modernas.
• Cumplimiento normativo: OpenAI apoya el cumplimiento de leyes como el RGPD y la CCPA, y proporciona un Anexo de Procesamiento de Datos (DPA) para clientes.
• Uso compartido limitado: OpenAI afirma que no vende los datos de sus usuarios a terceros.
• Controles de acceso interno: Solo el personal autorizado debe acceder a datos confidenciales, bajo protocolos de auditoría y revisión.

Dicho esto, la política de OpenAI no está exenta de críticas: algunos reguladores sostienen que su implementación aún deja lagunas (especialmente bajo los estándares de la UE).

Derechos del usuario y transparencia

OpenAI incluye algunos mecanismos para dar a los usuarios más control sobre sus datos:

• Configuración de privacidad: Puedes desactivar el uso de datos para entrenamiento en la configuración (para planes compatibles).
• Solicitudes de eliminación de datos: Puedes solicitar a OpenAI que elimine los datos o el historial de tu cuenta, sujeto a las normas de retención y obligaciones legales.
• Transparencia: OpenAI se compromete a ofrecer transparencia sobre cómo se utiliza tu información y a comunicar las actualizaciones de su política a lo largo del tiempo.

¿Es realmente seguro usar ChatGPT para tus datos?

Existen riesgos reales que debes comprender, especialmente si trabajas con clientes, contenido exclusivo o información confidencial.

2.1 Exposición de datos en tránsito y almacenamiento

Cuando envías prompts y recibes respuestas, los datos viajan a través de redes. Si el cifrado o la infraestructura están mal configurados, existe la posibilidad de interceptación o filtración. En algunos análisis, se han detectado vulnerabilidades en las rutas de transmisión o configuraciones erróneas de la infraestructura.

Incluso cuando los datos llegan a los servidores de OpenAI, se almacenan (al menos temporalmente) para dar soporte al servicio, al cumplimiento normativo y a la supervisión de abusos.

2.2 Filtración o memorización de información confidencial

Debido a que ChatGPT conserva los registros de prompts y respuestas, existe el riesgo teórico de que pueda reproducir o inferir fragmentos de datos de sesiones anteriores. Esto puede ocurrir especialmente cuando los prompts son muy similares o cuando el modelo se entrena con datos más amplios.

Algunos estudios advierten sobre técnicas de "fuga de privacidad", en las que prompts diseñados con malas intenciones inducen al modelo a revelar información que ha procesado anteriormente.

2.3 Brechas en las políticas y su aplicación

Las políticas de OpenAI permiten a los usuarios optar por que sus registros de prompts y respuestas no se utilicen para el entrenamiento (en muchos planes), pero esto no siempre impide el acceso interno, la retención de registros para el monitoreo de abusos o el cumplimiento de obligaciones legales.

Además, han surgido casos reales: por ejemplo, en Italia, la autoridad de protección de datos planteó que ChatGPT podría infringir el RGPD en su gestión de los datos de los usuarios.

Entonces, ¿qué tan seguro es en la práctica?

El riesgo de ChatGPT es manejable en estos casos:

• Contenido público o no confidencial. Los borradores de marketing, las ideas genéricas y la información pública representan un riesgo bajo.

Pero al manejar datos empresariales o personales sensibles, ¡es mejor ser precavido!

Cómo usar ChatGPT protegiendo tus datos

No tienes que dejar de usar ChatGPT si te preocupa la privacidad, solo necesitas usarlo de forma más deliberada.

3.1 Trata a ChatGPT como un canal semipúblico

La regla más sencilla y eficaz: no le proporciones nada que no te arriesgarías a ver publicado. Evita introducir datos personales sensibles, estados financieros de clientes, documentos de estrategia interna o código propietario. Como sugiere un sitio de consejos: "No le des a ChatGPT más información de la necesaria".

Incluso redactar nombres o enmascarar identificadores ayuda. Sustituye nombres reales, números o códigos de proyecto por marcadores de posición o seudónimos antes de pegarlos en un prompt.

3.2 Utiliza los controles y ajustes de privacidad en ChatGPT

OpenAI te ofrece herramientas para limitar el uso y la retención de datos. Utiliza esos controles.

• Desactiva el entrenamiento del modelo para tus chats: En los planes ChatGPT Free y Plus, puedes desactivar el interruptor “Mejorar el modelo para todos” en Ajustes → Controles de datos. Esto evita que tus conversaciones se utilicen para el entrenamiento general del modelo.
• Usa el modo “Chat temporal”. Cuando está activado, tu conversación no se guarda en tu historial de chat ni se utiliza para el entrenamiento.
• Solicita la eliminación. Puedes pedir a OpenAI que elimine los datos de tu cuenta o solicitar la eliminación de conversaciones específicas, sujeto a la política vigente.

Incluso con estos ajustes, ten en cuenta que OpenAI conserva las conversaciones para la revisión de abusos o por requisitos legales en muchos casos.

3.3 Usa un contexto mínimo y saneado

A menudo enviamos a ChatGPT grandes volúmenes de contexto (documentos completos, memorandos internos) asumiendo que ayudará. Pero eso aumenta la exposición.

• Envía solo lo necesario, destilado hasta el planteamiento central del problema.
• Redacta o generaliza referencias internas, nombres o identificadores únicos.
• Divide las entradas grandes. Fragmenta un prompt extenso en partes, sanea cada una y combina solo las secciones que no sean confidenciales.
• Evita el contexto de múltiples turnos que recrea vínculos ocultos. Si los turnos anteriores incluyen notas confidenciales, redactarlas más tarde podría no evitar la vinculación.

Esta práctica se basa en el principio de minimización de datos: comparte solo lo que el modelo realmente necesita.

IA segura y soberana: Noota

Noota ofrece un modelo para integrar capacidades generativas con una infraestructura compatible que prioriza la privacidad.

• Residencia e infraestructura de datos en Europa : Noota aloja sus servicios en centros de datos de la UE (Francia, Bélgica, Países Bajos) y garantiza el aislamiento en todos los entornos (desarrollo, pruebas y producción). Esto mantiene sus datos dentro de jurisdicciones alineadas con el RGPD. 
• Cifrado y controles de acceso : Todos los datos (grabaciones, transcripciones, metadatos) se cifran tanto en tránsito (TLS) como en reposo (AES). El acceso a los datos está estrictamente controlado mediante permisos basados en roles y protocolos de acceso auditados. 
• Sus datos no se utilizan para el entrenamiento de modelos : A diferencia de muchas herramientas de IA que ingieren datos de los usuarios para entrenar o refinar modelos, Noota afirma claramente que no utiliza sus datos para entrenar modelos de IA generalizados. Sus datos permanecen bajo su control. 
• Configuración autohospedada: para empresas, es posible solicitar configuraciones locales
• Controles granulares y modos de privacidad : Noota admite configuraciones como el modo «solo texto» (no se almacena audio ni vídeo) y le permite personalizar los periodos de retención (desde días hasta años, según contrato) en función de sus necesidades de confidencialidad. 

¿Quiere utilizar una IA segura y privada? Pruebe Noota gratis ahora.