Proteger datos de clientes al usar ChatGPT

Tu equipo usa ChatGPT para redactar emails, analizar datos y preparar propuestas. Pero probablemente están pegando datos de clientes (nombres, emails, cifras de facturación, problemas específicos) directamente en el chat. Sin protocolo, sin configuración de privacidad, sin saber si esos datos se usan para entrenar el modelo.

Estudios del sector indican que un porcentaje creciente de los datos que los empleados pegan en ChatGPT son datos confidenciales de la empresa. Y según Samsung, un incidente de fuga de datos a través de ChatGPT les costó implementar una prohibición total de herramientas de IA en la empresa.

¿Tu equipo pega datos de clientes en ChatGPT sin ningún protocolo de protección?

Riesgos de usar IA sin protocolo

Riesgo	Probabilidad	Impacto
Datos de clientes usados para entrenar IA	Alta (sin configurar)	Multa RGPD
Fuga de información confidencial	Media	Pérdida de clientes
Información financiera expuesta	Media	Legal/reputación
Propiedad intelectual compartida	Alta	Competitivo
Datos personales sin consentimiento	Alta	Multa hasta 20M EUR

Configuración de privacidad por plataforma

Plataforma	Opción de no-entrenamiento	Plan mínimo	Cómo configurar
ChatGPT	Desactivar “mejora del modelo”	Free (Settings)	Settings → Data Controls
Claude	Desactivar contribución de datos	Free (Settings)	Settings → Privacy
Gemini	Desactivar actividad en apps	Free (cuenta Google)	myaccount.google.com
Copilot	Protección de datos comerciales	Business (12 USD/user)	Admin Center

Según OpenAI (2026), en los planes Business y Enterprise, los datos nunca se usan para entrenar modelos por defecto. En los planes Free y Plus, debes desactivarlo manualmente. Consulta nuestra guía de ChatGPT Projects para configurar correctamente.

Protocolo de uso de IA para PYMEs

1. Nunca pegar datos personales identificables (nombres reales, DNI, teléfonos, emails)
2. Anonimizar antes de pegar: “Cliente A factura 50.000 EUR” en vez de “Restaurante El Buen Sabor factura 50.000 EUR”
3. Desactivar el entrenamiento en Settings de cada herramienta
4. Usar planes Business/Team si manejas datos sensibles frecuentemente
5. Formar al equipo en buenas prácticas (sesión de 30 minutos)

Según Gartner (2024), las empresas con protocolo de uso de IA reducen las incidencias de privacidad un 75%.

RGPD y ChatGPT: qué dice la ley

Según la AEPD (2024), usar ChatGPT con datos personales de clientes puede constituir un tratamiento de datos sujeto al RGPD. Esto implica:

• Necesitas base legal para el tratamiento (consentimiento o interés legítimo)
• Debes informar a los interesados de que usas IA con sus datos
• Los datos no pueden transferirse fuera del EEE sin garantías adecuadas (OpenAI tiene servidores en EEUU)
• Debes documentar el tratamiento en tu registro de actividades

Consulta nuestra guía de RGPD para email marketing para más sobre cumplimiento normativo de datos.

Alternativas más seguras

Según Anthropic (2026), Claude Team y Enterprise ofrecen las máximas garantías: datos nunca usados para entrenamiento, SSO, audit logs y residencia de datos en la UE. Para PYMEs que manejan datos sensibles (salud, finanzas, legal), considerar planes Team de Claude (25 USD/user/mes) o ChatGPT Business (25-30 USD/user/mes). Consulta nuestra guía de Claude Cowork para más.

Política de uso de IA: documento interno obligatorio

Según Gartner (2024), toda empresa que usa IA debería tener una política interna que defina:

• Qué herramientas de IA están aprobadas para uso empresarial
• Qué tipos de datos se pueden compartir con cada herramienta
• Qué datos están prohibidos (datos personales, datos financieros detallados, secretos comerciales)
• Procedimiento para solicitar nuevas herramientas IA
• Responsable de supervisión del uso de IA

Según nuestra experiencia, la política cabe en 2 páginas y se implementa en 1 hora. El impacto en protección de datos es enorme. Consulta nuestra guía de política de privacidad IA para la versión pública.

Herramientas de monitorización

Según Cyberhaven (2024), existen herramientas que monitorizan qué datos pegan los empleados en ChatGPT y otras IA:

• Nightfall AI: DLP (Data Loss Prevention) para ChatGPT (desde 4 USD/user/mes)
• Cyberhaven: monitorización de datos empresariales en IA
• Microsoft Purview: para entornos Microsoft 365

Para la mayoría de PYMEs, la formación y la política interna son suficientes. Las herramientas de monitorización son más relevantes para empresas medianas y grandes.

Flujo seguro de datos con IA

Según nuestra experiencia asesorando PYMEs, el flujo correcto para usar IA con datos de negocio es:

1. Clasificar datos: públicos → IA libre. Internos → IA con precaución. Confidenciales → IA con plan Business o anonimizado
2. Anonimizar: sustituir nombres, DNIs, emails por identificadores genéricos
3. Enviar a IA: solo datos clasificados como seguros
4. Verificar output: comprobar que el resultado no contiene datos sensibles de otros usuarios
5. Documentar: registrar qué datos se enviaron a qué herramienta y cuándo

Según Accenture (2024), las empresas con flujo de datos documentado para IA tienen un 85% menos de incidencias de privacidad.

Preguntas frecuentes

¿Es ilegal usar ChatGPT con datos de clientes? No automáticamente, pero necesitas cumplir el RGPD: base legal, información al interesado, medidas de seguridad. Sin esas medidas, sí puede ser una infracción.

¿Los planes de pago son más seguros? Plus/Pro permiten desactivar el entrenamiento con tus datos, pero estos siguen procesándose en servidores fuera de la UE. Para cumplir con el RGPD europeo, necesitas un plan Business/Team/Enterprise, que ofrecen acuerdos de protección de datos (DPA), procesamiento en la UE y garantías contractuales completas.

¿Puedo usar IA en el sector salud? Con precauciones extremas. Los datos de salud son “categoría especial” bajo el RGPD con protección reforzada. Nunca uses planes gratuitos para datos de salud.

¿Mi empresa necesita un DPO para usar IA? No necesariamente, pero sí necesitas documentar cómo usas IA con datos personales en tu registro de actividades de tratamiento.

---

¿Tu equipo usa ChatGPT con datos de clientes sin protocolo de protección? Agenda una consulta gratuita y te creamos un protocolo de uso de IA que protege a tu empresa y cumple con el RGPD.