¿Es seguro ChatGPT? Qué pasa con tus datos y cómo protegerlos

Es de las preguntas que más me hacen en las formaciones, y suele llegar tarde: cuando ya llevas meses pegándole cosas. La respuesta corta es que sí, para la mayoría de usos. Con dos condiciones. Que lo configures bien, que son cinco minutos. Y que sepas qué no contarle, que es lo que más pesa.

El problema es que casi nadie hace ninguna de las dos cosas. Se abre una cuenta, se empieza a usar y ahí se queda la configuración de fábrica, que no es la más discreta. Así que vamos por partes: qué pasa con lo que escribes, qué cambia según tu plan, qué ajustes tocar y dónde está la línea.

Qué hace ChatGPT con lo que le escribes

Cuando escribes algo en ChatGPT, o le subes un archivo, una foto o un audio, pasan cuatro cosas:

• Se guarda en tu historial. Ahí se queda hasta que tú lo borres. No caduca solo.
• Puede usarse para entrenar el modelo. En los planes personales, la opción viene activada de serie. Se puede apagar, y ahora te cuento cómo.
• Puede alimentar la memoria. Si la tienes activada, ChatGPT apunta cosas sobre ti para usarlas en otras conversaciones.
• Alguien podría leerlo, en casos concretos. Personal autorizado de OpenAI y proveedores con contrato de confidencialidad pueden acceder a conversaciones para investigar abusos o incidentes de seguridad, dar soporte, atender asuntos legales y, si no lo has desactivado, mejorar los modelos.

Ese último punto es el que más inquieta, y con razón. Lo resume la propia OpenAI en su centro de ayuda: "No introduzcas información sensible que no quieras que se revise". Nadie está leyendo tus chats por gusto. Pero la puerta existe, y por eso yo trato ChatGPT como trataría un correo a un proveedor: con lo justo.

Lo que no hace: vender tus conversaciones ni enseñárselas a los anunciantes. Desde agosto de 2026 hay anuncios en los planes Gratis y Go en España, y OpenAI asegura que los anunciantes solo reciben estadísticas agregadas, nunca tus chats. En Europa, además, llegaron sin personalizar con tu perfil.

¿Entrena con tus conversaciones? Depende de tu plan

Una cuenta personal y una de empresa parecen iguales por fuera. Por dentro funcionan distinto:

Dos matices que importan. El primero: apagar el entrenamiento no es retroactivo. A partir de ese momento tus conversaciones nuevas no se usan, pero lo anterior ya no se recupera. Cuanto antes lo hagas, mejor.

El segundo, más sutil: aunque tengas el entrenamiento apagado, si le das al pulgar arriba o abajo en una respuesta, esa conversación entera puede usarse para mejorar el modelo. Es la forma que tiene OpenAI de recoger opiniones. Si el chat era delicado, mejor no puntúes.

Cómo configurar ChatGPT para proteger tus datos

Casi todo está en Configuración, el menú que se abre al pulsar tu nombre o tu foto de perfil. Los nombres de las opciones cambian con cierta frecuencia; los que pongo son los de octubre de 2026.

1. Apaga «Mejorar el modelo para todos»

En Configuración › Controles de datos. Es el interruptor que decide si tus conversaciones sirven para entrenar. Apagarlo no borra nada ni te quita funciones: ChatGPT funciona exactamente igual. Si es lo único que haces después de leer esto, ya habrá valido la pena.

2. Usa el chat temporal para lo delicado

Al abrir un chat nuevo puedes activar Chat temporal. Ese chat no aparece en tu historial, no crea recuerdos y no se usa para entrenar. OpenAI lo conserva hasta 30 días por motivos de seguridad y luego lo borra. Es el modo para cualquier cosa que no quieras ver en tu historial dentro de seis meses.

Un detalle: al empezar te deja elegir si quieres que use tu memoria e instrucciones personalizadas o ir sin personalización. Para lo realmente delicado, sin personalización. Y si al terminar lo guardas, pasa a ser un chat normal.

3. Revisa lo que recuerda de ti

En Configuración › Personalización › Memoria tienes los recuerdos guardados: lo que ChatGPT ha decidido apuntar sobre ti. Échale un vistazo, porque a veces sorprende. Puedes borrar recuerdos uno a uno o apagar la memoria entera.

Ojo con esto: borrar un chat no borra lo que ChatGPT recordó de él. Si en una conversación le contaste algo y lo guardó como recuerdo, sigue ahí aunque elimines la conversación. Hay que borrarlo aparte.

4. Borra lo que no quieras guardar

Un chat borrado desaparece de tu cuenta al momento y se elimina del todo en 30 días, salvo que OpenAI deba conservarlo por seguridad o por obligación legal. En Controles de datos tienes también la opción de eliminar todos los chats de golpe. Lo que no sirve es archivar: un chat archivado sigue guardado, solo que fuera de la vista.

Si quieres irte del todo, puedes eliminar la cuenta: los datos se borran en un plazo de 30 días, con la misma excepción de lo que la ley obligue a conservar.

5. Revisa tus enlaces compartidos

Cada vez que compartes una conversación con alguien se crea un enlace público. Cualquiera que lo tenga puede abrirlo. En Controles de datos › Enlaces compartidos ves todos los que has creado y puedes borrarlos. Si nunca lo has mirado, probablemente tengas alguno que ya no necesitas.

6. Vigila las apps que conectas

ChatGPT se puede conectar a Gmail, Google Drive, el calendario y otras aplicaciones. Es muy cómodo y es también la puerta más grande que le puedes abrir, porque le das acceso a mucho más de lo que escribirías a mano. En Configuración › Complementos ves qué tienes conectado y puedes desconectarlo.

Antes de conectar nada, mira bien qué permisos pide. Y ten en cuenta que desconectar una app no borra los chats ni los recuerdos que ya se crearon con sus datos.

7. Si usas el plan Gratis o Go: los anuncios

En Configuración › Controles de anuncios puedes desactivar la personalización y borrar los datos de anuncios. Existe también una versión gratuita sin anuncios, a cambio de límites de uso más bajos.

Lo que no deberías contarle nunca

Los ajustes ayudan, pero la protección de verdad está antes de pulsar Intro. Lo que no escribes no se puede filtrar. La regla práctica, en tres niveles:

La zona del medio es la que más rendimiento da. La mayoría de tareas de trabajo, como resumir un contrato, mejorar un correo o analizar una hoja de cálculo, funcionan igual de bien con los datos cambiados. "Cliente A" en vez del nombre real, las cifras redondeadas y el DNI fuera, que no le hace ninguna falta. ChatGPT no necesita saber quién es tu cliente para ayudarte a contestarle.

Y una que parece obvia y no lo es: tampoco le cuentes datos de salud de otras personas. Tu madre o un compañero de trabajo no han dado permiso para que su diagnóstico acabe en una conversación con una IA.

Los sustos que sí han pasado

Para poner el riesgo en su sitio, conviene conocer los casos reales. Si te fijas, casi todos tienen que ver con lo que la gente comparte sin pensar. Y en ninguno OpenAI vendió conversaciones.

• Samsung, 2023. Ingenieros de la empresa pegaron código fuente interno en ChatGPT para que les ayudara a revisarlo. Samsung acabó prohibiendo la IA generativa en sus equipos. No hubo ningún ataque: la información salió porque alguien la pegó.
• Chats en Google, verano de 2025. Al compartir una conversación había una casilla para hacerla visible en buscadores. Mucha gente la marcó sin entender qué hacía, y miles de conversaciones aparecieron en Google. OpenAI retiró la opción en cuestión de días.
• La orden judicial de 2025. Por el pleito con The New York Times, un juez obligó a OpenAI a conservar conversaciones que los usuarios habían borrado. La orden dejó de aplicarse en septiembre de 2025 y, en cualquier caso, no afectaba a usuarios del Espacio Económico Europeo.
• El proveedor de analítica, noviembre de 2025. Atacaron a Mixpanel, una empresa que OpenAI usaba para medir el uso de su plataforma para desarrolladores. Se filtraron nombres, correos y ubicación aproximada de usuarios de la API. Ni conversaciones ni contraseñas. Tampoco datos de pago. OpenAI dejó de trabajar con ese proveedor.
• La multa italiana. En diciembre de 2024, la autoridad de protección de datos de Italia multó a OpenAI con 15 millones de euros: entre otras cosas, por entrenar con datos personales sin base legal y por no verificar la edad. En marzo de 2026 un tribunal de Roma la anuló, pero por una cuestión de competencia, porque en Europa le toca a la autoridad irlandesa. Sobre el fondo no se pronunció.

El mayor riesgo de ChatGPT lo pegamos nosotros.

¿Y si lo usas en el trabajo?

En el trabajo aparece otra pregunta: si es legal. Para los usuarios europeos, el responsable de tus datos es OpenAI Ireland, y se aplica el RGPD como a cualquier otra empresa. Si tienes una queja, puedes acudir a la Agencia Española de Protección de Datos.

El problema llega cuando alguien de tu equipo pega datos de clientes en su cuenta personal de ChatGPT. Esos datos son de tu empresa y de tus clientes, y acaban en una herramienta con la que tu empresa no tiene ningún contrato, con el entrenamiento seguramente activado. Eso, con el RGPD en la mano, es un problema tuyo.

Prohibirlo sirve de poco, porque se acaba usando igual, a escondidas. Yo le daría al equipo una cuenta de empresa y le explicaría dónde está la línea. Los planes Business y Enterprise no entrenan con vuestros datos, permiten firmar un contrato de encargado del tratamiento (el famoso DPA) y, en el caso de Enterprise, guardar los datos en Europa.

Explicar esa línea es justo lo que hago en las formaciones: qué se le puede contar a una IA y qué no, y cómo se configuran las cuentas para que no guarden lo que no deben. Lo cuento con más detalle en cómo trato la confidencialidad.

¿Y Gemini, Claude o Copilot?

La lógica es la misma en todos: las cuentas de empresa no entrenan con tus datos y en las personales depende de un ajuste. Lo que cambia es dónde está y qué viene activado de serie:

• Gemini. El ajuste se llama Conservar la actividad. Si está activado, tus conversaciones se usan para entrenar y pueden revisarlas personas; si lo desactivas, Google las guarda 72 horas y las borra.
• Claude. Desde octubre de 2025, Anthropic te pregunta si quieres que tus chats sirvan para entrenar. Se cambia en Configuración › Privacidad › Ayudar a mejorar nuestros modelos de IA. Si aceptas, conserva los datos cinco años; si no, 30 días.
• Copilot. La app nueva de Microsoft, desde agosto de 2026, no usa tus conversaciones para entrenar sus modelos. Con una cuenta de trabajo tampoco.

Si estás decidiendo cuál usar, en la comparativa de ChatGPT, Gemini y Claude te cuento en qué gana cada uno.

Entonces, ¿es seguro?

Sí, si lo usas con criterio. Me da la sensación de que ChatGPT no es más peligroso que el correo o la nube donde ya guardas tus documentos. Lo arriesgado es usarlo con la configuración de fábrica y sin tener claro qué se le cuenta.

Apaga el entrenamiento, usa el chat temporal para lo delicado, revisa la memoria de vez en cuando y quita los datos personales antes de pegar nada. Con eso estás por delante de casi todo el que lo usa a diario. Y te ha costado cinco minutos.

Si quieres aprender a usarlo bien desde el principio, con estas cosas incluidas, lo enseño en el curso de IA desde cero. Y si lo que te preocupa es tu equipo, lo monto para empresas. Para sacarle partido una vez configurado, tienes la guía de cómo usar ChatGPT.