Vas a subir el contrato para que te lo explique, o el estado de cuenta para pasarlo a Excel, o el expediente del cliente para redactar el informe. Y en algún momento aparece la duda: ¿esto dónde queda?
La respuesta corta es que depende de tres cosas: qué documento es, qué plan de qué herramienta estás usando y qué has configurado en tu cuenta. La respuesta larga —que es la que sirve— es esta guía, con la configuración concreta que hay que cambiar, la lista de lo que nunca debe subirse, y la parte que casi nadie considera: que muchas veces el documento no es tuyo.
Qué pasa realmente con lo que subes
Conviene separar tres cosas que se confunden todo el tiempo:
| Preocupación | Realidad |
|---|---|
| «Otro usuario va a ver mi documento» | No funciona así. No hay una biblioteca compartida entre usuarios |
| «Lo van a usar para entrenar el modelo» | Posible en planes gratuitos, según tu configuración. Desactivable |
| «Queda guardado en sus servidores» | Sí, en tu historial, y con retención por un tiempo aunque lo borres |
| «Un empleado de la empresa podría leerlo» | Personal autorizado puede revisar conversaciones marcadas por seguridad o abuso |
| «Se podría filtrar en una brecha de seguridad» | Riesgo real, como en cualquier servicio en la nube |
Subir un documento a una IA es, en términos de riesgo, parecido a subirlo a un servicio de almacenamiento en la nube de una empresa grande: no es temerario, pero tampoco es lo mismo que tenerlo en tu computadora. La pregunta correcta no es «¿es seguro?» en abstracto, sino «¿subiría este documento concreto a un Drive compartido con gente de fuera de mi empresa?». Si la respuesta es no, tampoco lo subas aquí.
La diferencia entre el plan gratuito y el de empresa
| Gratuito | Personal de pago | Empresarial | |
|---|---|---|---|
| Puede usarse para entrenar | Sí, salvo que lo desactives | Sí, salvo que lo desactives | No, por contrato |
| Acuerdo de tratamiento de datos | No | No | Sí |
| Control del administrador | No | No | Sí |
| Retención configurable | No | Limitada | Sí |
| Certificaciones de seguridad | — | — | Sí, según proveedor |
La diferencia clave no es técnica: es contractual. En los planes empresariales el proveedor asume compromisos por escrito sobre qué hace y qué no hace con tus datos. En los personales, por más que desactives opciones, dependes de una configuración que puede cambiar y no tienes un contrato que reclamar.
Por eso, para trabajar con información de clientes o datos regulados, la respuesta correcta casi siempre es un plan empresarial, y la diferencia de precio es menor que el costo de un incidente.
La configuración que hay que cambiar hoy
Toma cinco minutos y hay que hacerlo en cada herramienta que uses. Los nombres de los ajustes varían, pero busca estos:
- Desactiva «mejorar el modelo para todos» o como se llame la opción de entrenamiento con tus conversaciones. Suele estar en Configuración → Controles de datos o Privacidad.
- Revisa el historial de chats y decide si quieres que se guarde. Desactivarlo reduce la retención, aunque pierdes el historial.
- Borra las conversaciones viejas que contengan documentos. Se acumulan más de lo que crees.
- Revisa las integraciones y conectores que hayas autorizado —acceso a tu Drive, a tu correo, a tu calendario— y quita los que no uses.
- Revoca las extensiones de navegador con permisos amplios que instalaste en su momento y ya no usas. Son un riesgo mayor que la herramienta principal.
- Activa verificación en dos pasos en la cuenta. Si alguien entra, tiene acceso a todo lo que has subido.
Desactivar el entrenamiento normalmente no es retroactivo: aplica de aquí en adelante. Lo que ya subiste antes de cambiar la configuración pudo haberse usado según las condiciones vigentes en ese momento. Es un argumento más para cambiar el ajuste antes de subir nada importante, no después.
Lo que nunca debe subirse
Hay una lista que no admite matices, en ningún plan y ninguna herramienta:
- Contraseñas, claves de acceso y llaves de API. Ni «solo para que revises el código».
- Números completos de tarjeta, cuenta bancaria o CLABE.
- Número de seguro social, CURP completa, pasaporte, números de identificación.
- Expedientes médicos de terceros. En muchos países esto está regulado con sanciones específicas.
- Documentos de un proceso judicial o migratorio abierto.
- Información sujeta a un acuerdo de confidencialidad firmado con un tercero.
- Datos financieros no publicados de una empresa que cotiza en bolsa.
- Bases de datos de clientes con nombres, teléfonos y correos.
- Documentos de identidad de otras personas.
Cuando el documento no es tuyo
Esta es la parte que casi nadie considera y la que más problemas puede causar.
Si eres contador, abogado, médico, asesor o consultor, los documentos que manejas contienen datos de otras personas que te los confiaron. Subirlos a un servicio externo no es una decisión sobre tu privacidad: es una decisión sobre la de ellos, y tú no eres quien tiene derecho a tomarla.
Tres cosas concretas que revisar:
- Tu contrato de servicios. Muchos incluyen cláusulas que prohíben compartir información con terceros sin autorización. Una IA en la nube es un tercero.
- La normativa de datos personales que te aplique. En México, la ley federal de protección de datos exige informar al titular sobre las transferencias de sus datos. En Estados Unidos, sectores como el de salud tienen reglas específicas y estrictas.
- La política interna de tu organización. Muchas empresas ya la tienen y no la han comunicado bien. Preguntar antes es mucho más barato que explicarlo después.
La solución práctica no es dejar de usar la herramienta: es informar y documentar. Una línea en tu aviso de privacidad diciendo que puedes utilizar herramientas tecnológicas para el procesamiento de la información, más un plan empresarial con acuerdo de tratamiento, cubre la mayoría de los casos.
Cómo trabajar sin exponer datos
Cuatro técnicas que resuelven casi todo:
1. Sustituye antes de subir
Cambia los nombres reales por genéricos: «Cliente A», «Empresa 1». Para casi todo el trabajo —redactar, analizar, estructurar— los nombres reales son irrelevantes. Tú los repones al final.
2. Sube la estructura, no el contenido
Para que te dé una fórmula de Excel no necesitas subir la hoja completa: bastan cinco filas con datos inventados que tengan la misma forma. Es lo que necesita saber.
3. Trocea
Si necesitas ayuda con la cláusula quinta de un contrato, sube la cláusula quinta, no el contrato entero con las partes, los montos y los domicilios.
4. Redacta lo identificable
Tacha o sustituye antes de tomar la foto o de generar el PDF. Para entender una carta no hace falta que se vea tu número de seguro social; para clasificar movimientos bancarios no hace falta el número de cuenta.
Antes de subir cualquier documento, pregúntate: ¿qué parte de esto necesita la máquina para hacer la tarea? Casi siempre la respuesta es «bastante menos de lo que iba a subir». Treinta segundos de recorte eliminan la mayor parte del riesgo sin afectar en nada al resultado.
Si diriges un equipo: la política mínima
La reacción de prohibirlo todo no funciona: la gente lo usa igual desde su cuenta personal, y entonces sí que no hay control ninguno. Una política de dos páginas que sí se cumple vale más que una prohibición que nadie respeta. Debe cubrir:
- Qué herramienta se usa y con qué cuenta. Una sola, corporativa.
- Qué se puede subir y qué no, con ejemplos concretos del trabajo real de tu equipo, no categorías abstractas.
- Qué tareas requieren revisión humana antes de que el resultado salga de la empresa.
- Qué hacer si alguien sube algo que no debía. Que se pueda reportar sin miedo es lo que hace que te enteres a tiempo.
- Quién resuelve las dudas cuando un caso no está claro.
Preguntas frecuentes
¿Es seguro subir documentos de trabajo a ChatGPT o Gemini?
Depende del documento y del plan. Para textos normales de oficina, con el entrenamiento desactivado en la configuración, el riesgo es comparable al de usar un servicio de almacenamiento en la nube. Para información de clientes, datos personales de terceros o cifras confidenciales, hace falta un plan empresarial con acuerdo de tratamiento de datos. La prueba práctica: si no subirías ese documento a un Drive compartido con gente de fuera, tampoco lo subas aquí.
¿Usan mis documentos para entrenar el modelo?
En los planes gratuitos y personales, puede ser, según tu configuración: hay una opción para desactivarlo que suele estar en Configuración → Controles de datos, y conviene apagarla hoy mismo. En los planes empresariales no se usan, y eso está establecido por contrato, que es la diferencia importante. Ten en cuenta que desactivarlo normalmente no es retroactivo: aplica de ahí en adelante.
¿Puedo subir información de mis clientes?
Es la pregunta correcta y la respuesta es: solo con precauciones. Esos datos no son tuyos, así que la decisión no es solo sobre tu privacidad. Revisa tus cláusulas de confidencialidad, la normativa de datos personales que te aplique y la política de tu organización. Lo que funciona en la práctica es un plan empresarial con acuerdo de tratamiento, más una mención en tu aviso de privacidad, más quitar lo identificable cuando no haga falta.
¿Si borro la conversación, se borra el documento?
Desaparece de tu vista, pero la mayoría de los proveedores conserva los datos durante un periodo por razones de seguridad y cumplimiento, incluso después de que borres. Borrar es una buena práctica de higiene y reduce la exposición si alguien accede a tu cuenta, pero no equivale a que el dato deje de existir. Si algo no debía subirse, borrarlo después no deshace el hecho.
¿Qué es lo que nunca debo subir?
Contraseñas y llaves de acceso, números completos de tarjeta o cuenta bancaria, número de seguro social o documentos de identidad de cualquier persona, expedientes médicos de terceros, documentos de procesos judiciales o migratorios abiertos, información bajo acuerdo de confidencialidad, datos financieros no publicados de empresas que cotizan, y bases de datos de clientes. Esa lista no tiene matices ni depende del plan que uses.
¿Cómo trabajo con documentos sensibles sin exponerlos?
Con cuatro técnicas que resuelven casi todo: sustituye los nombres reales por genéricos, sube solo la estructura y no el contenido —para una fórmula de Excel bastan cinco filas inventadas con la misma forma—, trocea el documento y sube solo la parte que necesitas, y tacha lo identificable antes de tomar la foto. Antes de subir nada, pregúntate qué parte necesita realmente la máquina: casi siempre es bastante menos de lo que ibas a mandar.
Entra hoy a la configuración de cada herramienta que uses y desactiva el entrenamiento con tus conversaciones: son cinco minutos y no es retroactivo, así que hazlo antes de subir nada importante. La prueba para decidir es simple: si no subirías ese documento a un Drive compartido con gente de fuera de tu empresa, tampoco lo subas aquí. Y si manejas documentos de clientes, recuerda que esos datos no son tuyos: ahí la respuesta correcta es un plan empresarial con acuerdo de tratamiento, no una configuración personal.
