¿Es seguro ChatGPT? Qué hace con tus datos

¿Es seguro ChatGPT? Como servicio, sí. OpenAI publica su política de privacidad, te deja apagar el entrenamiento y te deja borrar el historial. Lo que no hace ningún ajuste es evitar que lo que escribís salga de tu computadora: todo lo que pegás viaja a los servidores de OpenAI y queda guardado en tu cuenta hasta que lo borrás.

La respuesta larga depende de tu plan, de un interruptor que conviene revisar, de un botón que casi nadie revisa y de una frase que el propio OpenAI escribe en su centro de ayuda: que no ingreses información sensible que no quieras que alguien revise o que se use para mejorar el modelo. Acá va todo con los documentos de OpenAI delante y la fecha en que los consultamos, el 19 de octubre de 2026, porque estas políticas cambian varias veces por año.

30 días

Qué hace ChatGPT con tus datos

La política de privacidad de OpenAI para los usuarios de fuera de Europa y de Estados Unidos, que es la que rige para quien usa ChatGPT desde Argentina, está actualizada el 6 de febrero de 2026. Separa lo que recoge en tres bloques: lo que vos le das, lo que obtiene de tu uso del servicio y lo que recibe de otras fuentes.

Lo que escribís y lo que subís

Lo que le das es más de lo que parece. Además de los datos de tu cuenta (nombre, contacto, fecha de nacimiento, pago), la política habla de Contenido: tus instrucciones y todo lo que cargás, como archivos, imágenes, audio y video, y los datos de los servicios que conectes. Una consulta de dos líneas es Contenido; un PDF de cuarenta páginas con el legajo de un empleado, también.

Con los archivos y las fotos hay una copia aparte que no se va cuando borrás el chat: la Biblioteca. Lo explicamos con detalle en qué pasa con las fotos que le subís a ChatGPT, y para PDF, Word o Excel en la guía de subir documentos.

Lo que registra sin que escribas nada

Sin que tipees una sola letra, ChatGPT registra tu dirección IP, el tipo de navegador y su configuración, la fecha y la hora de cada pedido, el dispositivo, el sistema operativo, tu zona horaria y tu país. También determina el área general desde la que te conectás a partir de la IP, y algunos servicios te permiten darle una ubicación más precisa, como la del GPS del celular.

Eso tiene una consecuencia práctica que pocos piensan: la consulta queda ligada a la red de tu oficina y a tu cuenta aunque después borres el texto. Si un día tenés que explicar qué se pegó y desde dónde, ese rastro existe.

Lo que recibe de otras fuentes

La política menciona socios de seguridad que le pasan información para prevenir fraudes y abusos, proveedores de marketing que le informan sobre posibles clientes de sus servicios empresariales, y la información pública de internet que usa para desarrollar sus modelos. Esto último no depende de lo que hagas con tu cuenta.

¿ChatGPT guarda tus conversaciones? Los 30 días y sus excepciones

Sí. Los chats normales y los archivados quedan guardados en tu cuenta hasta que los borrás, o hasta que los borra la política de conservación de tu espacio de trabajo si usás una cuenta de empresa. Archivar no cambia nada de eso: sólo saca el chat de la barra lateral.

Cuando borrás una conversación, el centro de ayuda de OpenAI dice que desaparece de tu cuenta en ese momento y que la empresa programa su eliminación permanente en un plazo de 30 días. Ese plazo tiene excepciones escritas en la política:

• Si ya se disoció de tu cuenta. Cuando dejaste que tu Contenido se use para mejorar los modelos, lo que ya se separó de tu cuenta no se borra al borrar el chat.
• Si hubo una infracción. Si se prohíbe contenido o tu cuenta por violar las políticas de uso, OpenAI puede conservar esos datos.
• Si la ley lo exige. Una citación judicial válida, por ejemplo, obliga a conservar mientras dure la obligación.
• Los pagos. La información de una transacción se guarda para contabilidad y disputas.
• Tu propia solicitud de borrado. OpenAI guarda el registro de que le pediste borrar, para poder demostrar que cumplió.

Y hay una regla que no está en la lista pero importa: un chat eliminado no se puede restaurar, ni desde ChatGPT ni pidiéndoselo a soporte. El paso a paso, en la web y en el celular, está en cómo borrar el historial de ChatGPT.

El chat temporal, la vía intermedia

El chat temporal no aparece en el historial y no se usa para mejorar los modelos mientras siga siendo temporal. Desde la última actualización del centro de ayuda, antes de empezar elegís si es personalizado (puede usar tus recuerdos e instrucciones, pero no crea recuerdos nuevos) o no personalizado. En los dos casos, OpenAI puede guardar una copia hasta 30 días por seguridad. Y si después lo guardás, se convierte en un chat normal con las reglas de siempre.

¿ChatGPT entrena con lo que escribís? El interruptor y el pulgar

En las cuentas personales, como Free, Plus y Pro, el centro de ayuda de OpenAI dice que puede usar tu contenido para entrenar sus modelos. Eso incluye, según su página sobre datos de los servicios para particulares, tus instrucciones, las respuestas del modelo y otro contenido como imágenes y archivos.

Para evitarlo hay dos caminos, y alcanza con uno: apagar Mejorar el modelo para todos en Configuración, Controles de datos, o elegir no entrenar con tu contenido en el portal de privacidad de OpenAI. Si nadie tocó el ajuste, asumí que puede estar entrenando: OpenAI explica cómo excluirse, no que venga apagado. Y el cambio rige para las conversaciones nuevas: lo que ya se usó, ya se usó.

El pulgar, que se saltea el ajuste

El matiz que casi nadie cuenta es el pulgar. La misma página dice que, aunque hayas apagado el entrenamiento, si calificás una respuesta con el pulgar arriba o abajo, la conversación completa asociada a esa calificación puede usarse para entrenar. Un gesto de un segundo manda el chat entero, con lo que hayas pegado adentro.

En los planes de empresa es distinto, y conviene saberlo: en ChatGPT Business, Enterprise y Edu, OpenAI dice que el pulgar no habilita el entrenamiento con esa conversación, y que el administrador puede desactivar la calificación de respuestas para todo el espacio.

lo que hacés	qué deja de pasar	qué sigue pasando
Apagar Mejorar el modelo para todos	Tus chats nuevos no entrenan los modelos	Se guardan en tu historial y en sus servidores
No usar el pulgar	La conversación no se va completa al entrenamiento	Nada más: es un gesto, no un ajuste
Usar el chat temporal	No queda en el historial ni entrena	Una copia hasta 30 días por seguridad
Apagar la Memoria	ChatGPT deja de recordar detalles entre chats	Las conversaciones siguen guardadas
Borrar el historial	Sale de tu cuenta y de sus sistemas en 30 días	Las excepciones y los archivos de la Biblioteca

Fuentes: política de privacidad de OpenAI (6 de febrero de 2026) y centro de ayuda de OpenAI, consultados el 19 de octubre de 2026.

OpenAI también dice que, antes de usar contenido de los usuarios para entrenar, toma medidas para reducir la cantidad de información personal en los conjuntos de entrenamiento. Es una medida real. Pero reducir no es garantizar, y es una medida que actúa cuando el dato ya llegó.

Quién más puede leer lo que escribís

El centro de ayuda de OpenAI dice que no vende tus datos ni comparte tus conversaciones de ChatGPT con anunciantes. Pero no vender no es lo mismo que no compartir con nadie. La política de privacidad nombra a estos destinatarios:

a quién	para qué, según OpenAI
Proveedores de servicios	Alojamiento, nube, soporte, seguridad, pagos, búsqueda y compras, verificación de edad e identidad
Empresas de su grupo	Entidades que controlan a OpenAI, controladas por ella o bajo control común
Autoridades y terceros	Para cumplir una obligación legal, proteger derechos o prevenir fraudes
Administradores de cuentas de empresa	En Business y Enterprise pueden acceder a tu cuenta y a tu contenido
Partes de una operación societaria	En una fusión, reorganización o concurso
Otros usuarios y terceros	Lo que vos compartís, como un enlace a una conversación

Fuente: política de privacidad de OpenAI, 6 de febrero de 2026.

Las personas que pueden leer un chat

Además de esos destinatarios, el centro de ayuda de OpenAI sobre los servicios para particulares describe el acceso humano: un número limitado de empleados autorizados y de proveedores de confianza, con obligaciones de confidencialidad, puede acceder al contenido para investigar abusos o incidentes de seguridad, para darte soporte, para asuntos legales y para mejorar el modelo, salvo que te hayas excluido. Agrega que ese acceso se controla y se registra.

Y escribe una frase que conviene leer dos veces: que no ingreses información sensible que no quieras que se revise o se use. Es OpenAI diciéndolo, no un competidor.

La fila del administrador

La que más sorprende es la de los administradores. La política de privacidad dice que, si te sumás a una cuenta de ChatGPT Enterprise o Business, sus administradores pueden acceder a tu cuenta y a tu contenido. Y que, si te registraste con el correo de tu empleador, OpenAI puede informarle a tu empleador que tenés una cuenta, para que te agreguen al espacio de la empresa. Contratar el plan de empresa no saca lectores: agrega uno. Vale la pena dejarlo por escrito en la política de uso de IA de tu empresa.

ChatGPT y los datos personales: dónde quedan y qué dice la ley

La política de OpenAI dice que procesa los datos en servidores de varias jurisdicciones, incluidas sus instalaciones en Estados Unidos y los países donde están sus filiales, socios y proveedores. Su centro de ayuda lo resume así: el contenido se guarda en sistemas de OpenAI y de sus proveedores en Estados Unidos y en el resto del mundo.

Para un particular que pregunta por una receta, eso no cambia nada. Para un estudio, una consultora o un consultorio que pega datos de sus clientes, sí. La Ley 25.326 de protección de datos personales obliga a quien trata datos a tomar las medidas técnicas y organizativas necesarias para garantizar su seguridad y confidencialidad (artículo 9), impone el secreto a todas las personas que intervienen en el tratamiento (artículo 10) y prohíbe la transferencia de datos a países que no proporcionen niveles de protección adecuados, con excepciones (artículo 12). Cómo encaja un servicio en la nube en esas reglas lo desarrollamos en la guía de habeas data y la Ley 25.326.

Si lo que se pega es información de salud, origen étnico, opiniones políticas, convicciones religiosas o vida sexual, la ley la trata como dato sensible, con un régimen más estricto. Qué entra en esa categoría y qué ejemplos aparecen en la práctica está en la guía de datos sensibles.

Como usuario, tenés derechos frente a OpenAI: acceso, rectificación, supresión y portabilidad, entre otros, que se ejercen desde el portal de privacidad de OpenAI o por correo. La política también advierte algo sobre la exactitud: si ChatGPT genera información incorrecta sobre vos, podés pedir que se corrija, y OpenAI dice que lo considerará según la ley aplicable y lo que técnicamente permitan sus modelos.

Los anuncios en ChatGPT: qué ven los anunciantes

Según el centro de ayuda de OpenAI, la prueba de anuncios empezó en Estados Unidos el 9 de febrero de 2026 y se va extendiendo de a poco a los usuarios de los planes Free y Go en regiones seleccionadas. Plus, Pro, Business, Enterprise y Edu no tienen anuncios, y tampoco los ven las cuentas identificadas como de menores de 18 años.

Sobre los datos, OpenAI dice tres cosas: que no comparte tus conversaciones con los anunciantes, que los anunciantes no acceden a tus chats, a tu historial ni a tus recuerdos, y que sólo reciben información agregada sobre cómo funcionan sus anuncios, como vistas o clics. Con la personalización de anuncios encendida, ChatGPT puede usar señales de tu uso más amplio y, si tenés la Memoria activada, recuerdos y chats recientes para elegir qué anuncio mostrarte. La personalización se apaga en Configuración, Controles de anuncios.

Si el tema es comparar, Google dice que hoy no usa las conversaciones de Gemini para mostrarte anuncios, como contamos en qué hace Google Gemini con tus datos.

Cuenta personal o cuenta de empresa: qué cambia de verdad

La página de privacidad empresarial de OpenAI, actualizada el 8 de enero de 2026, cubre ChatGPT Business, Enterprise, Edu, la versión para el sector salud y la API. Ahí los compromisos son otros:

cómo lo usás	entrena por defecto	quién ve las conversaciones	conservación
Cuenta personal (Free, Plus, Pro)	Sí, salvo que lo apagues	Vos, y personal autorizado de OpenAI en los casos que describe	Hasta que borrás; luego 30 días
ChatGPT Business	No	Vos y los administradores, que pueden ver, exportar y eliminar	La fijan los administradores; borrado en 30 días
ChatGPT Enterprise y Edu	No	Vos; los administradores, mediante un registro de auditoría	La fijan los administradores; borrado en 30 días
API	No	Personal autorizado de OpenAI y contratistas especializados	Hasta 30 días, o retención cero por acuerdo

Fuente: privacidad empresarial de OpenAI, 8 de enero de 2026. En la API, OpenAI dice que puede retener los datos hasta 30 días y que se puede acordar la retención cero.

OpenAI ofrece además un anexo de tratamiento de datos para Business, Enterprise y la API. Si trabajás con datos de clientes, ese anexo es el documento que te va a pedir un cliente grande cuando pregunte qué herramienta usa tu equipo. Para un estudio contable, el planteo completo está en IA para contadores.

Ahora, ojo con la conclusión fácil. El plan de empresa resuelve el entrenamiento y pone la conservación en manos de tu administrador. No resuelve que el texto salga de tu computadora. Tampoco lo resuelve un seguro: qué cubre una póliza de ciberriesgo cuando el dato salió por un chat depende de la letra chica.

Entrenar no es lo mismo que pasar por sus servidores

Son dos riesgos distintos, y casi todas las notas sobre si es seguro ChatGPT los mezclan.

Entrenar significa que tu texto entra al material con el que se ajusta un modelo. Pasar por sus servidores significa que tu texto ya está en una computadora ajena, guardado en un historial que puede leer un administrador, procesar un proveedor, revisar un empleado autorizado o pedir una autoridad.

Apagar el entrenamiento arregla lo primero. Lo segundo no lo arregla ningún ajuste, ningún plan y ningún contrato. Por eso, cuando alguien pega por error datos de un cliente, borrar el chat ayuda pero no lo deshace, y lo que corresponde hacer a partir de ahí lo contamos en qué hacer ante un incidente de seguridad con la IA.

Lo mismo pasa con los archivos. Un PDF, un Word o un Excel viajan completos, con lo que se ve y con lo que no se ve, como el autor o las revisiones sin aceptar. Qué lee ChatGPT de cada uno está en subir documentos a ChatGPT sin exponer datos de clientes.

Los riesgos que sí dependen de vos

Hay cuatro situaciones en las que el dato sale del circuito de ChatGPT, y en las cuatro el control lo tenés vos.

Los enlaces compartidos. Cualquiera que tenga el enlace de una conversación compartida desde una cuenta personal puede verla, con las imágenes y los archivos que subiste. El centro de ayuda de OpenAI pide expresamente no incluir datos de salud, datos financieros, contraseñas, números de cuenta ni otra información personal sensible en lo que compartís.

Los GPT con acciones. Si un GPT usa acciones, lo que se manda a un tercero se rige por la política de privacidad de ese tercero, que puede conservarlo más de 30 días y usarlo para otros fines. Pasa aunque uses un chat temporal.

Las apps conectadas. Si conectás Gmail, Google Drive u otra app, ChatGPT puede usar ese contenido. Borrar el chat no borra el dato original en la app, y desconectarla no borra las conversaciones que ya lo usaron.

Los chats viejos del modo agente. OpenAI avisa que ChatGPT agent ya no está disponible. Si lo usaste, las capturas de pantalla que tomó al navegar por vos quedan con la conversación hasta que la borrás, y los chats y capturas eliminados salen de sus sistemas en un plazo de hasta 90 días, según el centro de ayuda.

Cómo ajustar la privacidad de ChatGPT en cinco minutos

Estos pasos valen para las cuentas personales, en la web y en la app del celular. Los nombres de los botones pueden variar un poco según la versión y el idioma de tu app.

1. Apagá el entrenamiento. Configuración, Controles de datos, Mejorar el modelo para todos.
2. No califiques respuestas en chats que lleven datos de alguien. El pulgar puede mandar la conversación completa al entrenamiento.
3. Usá el chat temporal para lo delicado, sabiendo que OpenAI puede guardar una copia hasta 30 días. Si lo guardás, se vuelve un chat normal.
4. Revisá la Memoria en Configuración, Personalización, Memoria. Borrar un chat no borra un recuerdo guardado a partir de ese chat.
5. Borrá los archivos en la Biblioteca. No se van al borrar el chat.
6. Revisá los enlaces compartidos en Configuración, Controles de datos, Enlaces compartidos, y borrá los que ya no hagan falta.
7. Si ves anuncios, decidí sobre la personalización en Configuración, Controles de anuncios.

Ninguno de estos pasos tarda más de un minuto, y juntos cambian bastante lo que pasa después de mandar un mensaje. Lo que no cambian es lo que pasa en el momento de mandarlo.

Lo único que controlás antes de mandar

Podés hacer todo lo anterior y queda una cosa intacta: el momento en que alguien copia la ficha de un cliente, con nombre, DNI, CUIL, correo y teléfono, y la pega en el chat. En ese instante el dato ya salió. Qué conviene sacar antes, para cualquier asistente, está en qué datos no compartir con ChatGPT y otras IA.

Un ejemplo concreto. Este es el texto que alguien de un estudio pegaría para pedir un resumen:

ANTES
Resumime este reclamo en tres líneas para mandarlo al estudio.

Cliente: Nuria Solé Domènech
DNI: 00.000.000
CUIL: 20-00000000-5
Correo: cliente@example.com
Tel.: +54 9 11 0000-0000

Compró una heladera en cuotas, llegó con la puerta abollada y la tienda no le contesta hace tres semanas.

DESPUÉS
Resumime este reclamo en tres líneas para mandarlo al estudio.

Cliente: [PERSONA_1]
DNI: [DNI_AR_1]
CUIL: [CUIT_1]
Correo: [CORREO_1]
Tel.: [TELEFONO_1]

Compró una heladera en cuotas, llegó con la puerta abollada y la tienda no le contesta hace tres semanas.

Datos inventados: el DNI y el CUIL son de ceros, el correo es de example.com y el teléfono no existe. El CUIL sale con el marcador [CUIT_1] porque CUIT y CUIL comparten formato.

ChatGPT puede resumir el reclamo igual de bien con la segunda versión. No necesita saber quién es la clienta para contar que la heladera llegó abollada. Lo mismo vale para un mail entero o para un CSV exportado del sistema de reclamos.

Para eso hicimos Nonimo. Es una app para Windows y Mac, con extensión para el navegador, que en tu computadora cambia por marcadores los nombres, el DNI, el CUIL, el número de trámite y el domicilio cuando van con su rótulo (como «Cliente:» o «DNI:»), además del correo y el teléfono con +54, antes de que pegues el texto. ChatGPT responde sobre los marcadores y, al copiar la respuesta, la app te devuelve los datos reales. Si lo que vas a subir es un archivo, nuestras herramientas web procesan el PDF, el Word o el Excel en el servidor de Nonimo, no guardan nada y te devuelven el documento con los datos cambiados.

Si sos abogado, el deber que está en juego no es sólo el de la ley de datos: es el secreto profesional, y lo tratamos aparte en secreto profesional del abogado e inteligencia artificial.

Y si en tu oficina se usa más de un asistente, lo mismo está contado para Claude, con sus cuatro plazos de conservación.

Para quien trabaja con Word, Excel y Outlook, el caso que más se parece al tuyo es el de Microsoft Copilot, porque ahí la cuenta con la que entrás lo cambia todo.

Fuentes

Todas las páginas de OpenAI se consultaron el 19 de octubre de 2026. Las fechas de actualización son las que figuran en cada documento.

• OpenAI, política de privacidad, actualizada el 6 de febrero de 2026. Lo que recoge, la ubicación aproximada, los 30 días y sus excepciones, los destinatarios, los administradores de cuentas de empresa y el tratamiento en servidores de Estados Unidos y otros países.
• OpenAI, privacidad empresarial, actualizada el 8 de enero de 2026. Que no entrena por defecto con datos de empresa, lo que ven los administradores de Business, Enterprise y Edu, la conservación y el anexo de tratamiento de datos.
• OpenAI, centro de ayuda, cómo se usan tus datos para mejorar el modelo. El ajuste de entrenamiento, el portal de privacidad, el pulgar y la calificación en los planes de empresa.
• OpenAI, centro de ayuda, cómo trata OpenAI los datos de los servicios para particulares. Imágenes y archivos en el entrenamiento, que no vende tus datos ni comparte tus conversaciones con anunciantes, dónde se guarda el contenido, el acceso humano y la recomendación de no ingresar información sensible.
• OpenAI, centro de ayuda, chat temporal, memoria y eliminar y archivar chats.
• OpenAI, centro de ayuda, anuncios en ChatGPT. Planes con anuncios, la fecha de inicio de la prueba y lo que reciben los anunciantes.
• OpenAI, centro de ayuda, compartir conversaciones y ChatGPT agent. Los enlaces compartidos y los 90 días de las capturas del agente, que OpenAI ya dio de baja.
• Ley 25.326 de protección de los datos personales, texto actualizado en InfoLEG, consultado el 19 de octubre de 2026. Artículos 2 (datos sensibles), 9 (seguridad), 10 (confidencialidad) y 12 (transferencia internacional).