IA y privacidad: lo que debes saber
Cada vez que chateas con una IA, estás enviando información a servidores de empresas en su mayoría estadounidenses. Esto no es necesariamente peligroso, pero sí es importante entender qué pasa con esos datos y qué precauciones tomar, especialmente si manejas información sensible o profesional.
🚫 Nunca compartas esto con una IA
- Contraseñas, PINs o datos de acceso a cuentas
- Números de tarjeta de crédito o cuentas bancarias
- DNI, número de Seguridad Social o pasaporte
- Información médica muy sensible (tuya o de terceros)
- Datos de clientes o empleados sin su consentimiento
- Secretos comerciales o propiedad intelectual de tu empresa
- Información sobre menores de edad
¿Qué hacen las IAs con tus conversaciones?
La política varía por herramienta, pero en general existen dos modelos:
- Usar conversaciones para mejorar el modelo: Por defecto, ChatGPT, Gemini y Claude pueden usar tus conversaciones para entrenar futuros modelos, aunque esto puede desactivarse en la configuración.
- Solo procesamiento temporal: Algunas opciones empresariales garantizan que los datos no se usan para entrenamiento.
Política de privacidad por herramienta
Por defecto, OpenAI puede usar tus conversaciones para mejorar sus modelos. Puedes desactivarlo en: Configuración → Controles de datos → "Mejorar el modelo para todos". Si lo desactivas, las conversaciones no se usan para entrenamiento pero sí se almacenan temporalmente.
Anthropic tiene una política más estricta: no usa conversaciones del plan de pago para entrenamiento. En el plan gratuito, puede usarlas. Puedes desactivarlo en la configuración de privacidad de tu cuenta.
Google puede revisar conversaciones de Gemini para mejorar sus productos. En Google Workspace, hay opciones de administrador para evitar esto. Los usuarios individuales pueden gestionar el historial en myaccount.google.com.
Cómo proteger tu privacidad
1. Desactiva el historial cuando no lo necesites
En ChatGPT, puedes crear una conversación en modo "temporal" que no se guarda. En Gemini, puedes desactivar el historial de actividad de Gemini en tu cuenta de Google.
2. Anonimiza la información sensible
Si necesitas trabajar con datos reales, sustituye la información identificable por placeholders. En lugar de "El cliente Juan García firmó el contrato por 50.000€", escribe "El cliente [CLIENTE_A] firmó el contrato por [CANTIDAD_X]€".
3. Usa cuentas separadas
Si usas IA para trabajo, considera crear una cuenta separada exclusiva para uso profesional, diferente de tu cuenta personal.
4. No pegues documentos completos con datos de terceros
Si necesitas que la IA analice un contrato o documento con datos de clientes, elimina o anonimiza los datos personales antes de pegarlo.
¿Pueden los empleados de las IA leer mis conversaciones?
En principio, las conversaciones están encriptadas. Sin embargo, los equipos de seguridad y calidad de estas empresas pueden revisar conversaciones en casos específicos (detección de abusos, mejora del modelo si lo tienes activado, cumplimiento legal). Es un riesgo real pero bajo para el usuario medio.
RGPD y protección de datos en España
Si eres empresario o profesional en España, ten en cuenta que el uso de IAs que procesan datos personales de clientes o empleados puede requerir:
- Informar a los afectados de que sus datos se procesan mediante IA.
- Firmar un acuerdo de encargado de tratamiento con el proveedor de IA.
- Evaluar si la transferencia de datos a servidores de EE.UU. es legal bajo el RGPD.
Para uso profesional intensivo, consulta con un especialista en protección de datos o usa las opciones empresariales (ChatGPT Team, Claude for Business, Google Workspace) que ofrecen mayores garantías legales.
Regla general: Si no publicarías esa información en internet, no la pegues en un chatbot de IA. Eso te protegerá en el 99% de los casos.