Microsoft Copilot y tus datos: qué hace con ellos

Microsoft Copilot y tus datos: antes de contestar qué hace con ellos hay que contestar otra pregunta, cuál Copilot. Microsoft llama Copilot a varios productos distintos, con la misma cara y con respuestas distintas sobre qué pasa con lo que escribís. No es culpa tuya si no sabés cuál estás usando.

Con tu cuenta personal, depende de la versión: la app nueva, disponible desde el 18 de agosto de 2026, no usa tus conversaciones para entrenar los modelos base, y la anterior lo hacía salvo que te excluyeras. Con la cuenta de la empresa, no entrena los modelos base, pero tu administrador puede leer y retener tus conversaciones. Acá va cada caso con los documentos de Microsoft consultados el 19 de octubre de 2026. Si usás otro asistente, lo mismo está contado en ¿es seguro ChatGPT?.

18 de agosto de 2026

Copilot no es un producto, son varios

Para complicarlo un poco más, Microsoft cambió los nombres: Microsoft 365 Copilot ahora se llama Microsoft Copilot, y Microsoft 365 Copilot Chat ahora se llama Microsoft Copilot Chat. Durante la transición vas a ver los dos, y Microsoft aclara que el cambio de nombre no cambia la seguridad, el cumplimiento ni la privacidad para las organizaciones.

cuál es	con qué cuenta	qué pasa con tus datos
Copilot para personas, app nueva	Cuenta Microsoft personal	No entrena los modelos base; no publica plazo de conservación
Copilot para personas, versión anterior	Cuenta Microsoft personal	Entrena salvo que te excluyas; guarda 18 meses por defecto
Microsoft Copilot Chat	Cuenta de trabajo de Entra ID	Protección de datos empresarial; no entrena los modelos base
Microsoft Copilot	Cuenta de trabajo con licencia	Lo anterior, más acceso a tu contenido de Microsoft Graph

Fuentes: Microsoft Learn, datos, privacidad y seguridad para Microsoft Copilot y protección de datos de empresa, actualizados el 20 de agosto de 2026; Microsoft Support, páginas de Copilot para personas, consultadas el 19 de octubre de 2026.

Hay además otros productos con el mismo apellido, como GitHub Copilot, para programadores, que no tratamos en esta guía.

Si en tu estudio contable alguien usa Copilot con su cuenta personal para redactar un mail con datos de un cliente, ese es el caso de las dos primeras filas, y no el que el responsable de sistemas cree que tienen. Lo contamos con los papeles del día a día en IA para contadores.

Cómo saber qué Copilot estás usando

Fijate con qué cuenta iniciaste sesión. Si es la del correo de la empresa y la administra alguien en Microsoft 365, estás en las filas de trabajo. Si es una cuenta de Outlook, Hotmail o Live, estás en las de personas, y ahí importa la versión: Microsoft dice que, si usás Copilot en la web o ya actualizaste o descargaste la app nueva, rigen las páginas nuevas; si no, las preguntas frecuentes de la versión anterior.

Hay un punto intermedio que confunde. Según las preguntas frecuentes de la versión anterior, las conversaciones que empezás en Microsoft 365 Copilot con la misma cuenta personal aparecen en Copilot sólo para lectura y no se usan para entrenar sus modelos.

Copilot y la privacidad: ¿guarda lo que escribís?

En la app nueva para personas, Microsoft guarda tus conversaciones anteriores para que puedas volver a ellas o continuarlas, y sus páginas no dan un plazo de conservación. Las borrás vos: una por una desde la lista de Chats, o todas desde el panel de privacidad de tu cuenta Microsoft.

Los 18 meses que vas a ver citados en otras notas son de la versión anterior. Ahí, Microsoft dice que guarda la actividad de las conversaciones durante 18 meses por defecto, y que los archivos que subís se almacenan durante un período breve, no más de 18 meses, y después se eliminan solos. Ese archivo llega con lo que guarda adentro, como el autor o la fecha de creación, algo que conviene limpiar antes, como explicamos en cómo sacar los metadatos de un PDF.

cómo lo usás	conservación declarada	quién decide
Copilot para personas, app nueva	Sin plazo publicado	Vos, borrando
Copilot para personas, versión anterior	18 meses por defecto	Microsoft, y vos borrando
Archivos subidos, versión anterior	No más de 18 meses	Microsoft
Copilot Vision, versión anterior	Las capturas no se guardan al terminar la sesión	Microsoft
Cuenta de trabajo	La que fijen las directivas de Purview	Tu administrador

Fuentes: Microsoft Support, controles de privacidad e historial de la app nueva y preguntas frecuentes de la versión anterior; Microsoft Learn (20 de agosto de 2026). Consultados el 19 de octubre de 2026.

Los 18 meses de la versión anterior coinciden con el plazo por defecto de Google Gemini, que además documenta revisores humanos.

Copilot Vision, la excepción buena

Según las preguntas frecuentes de la versión anterior, las imágenes que capturás con Copilot Vision se procesan sólo para responderte, no se usan para entrenar modelos ni para personalizar tu experiencia, y las capturas de pantalla y las imágenes de la cámara no se guardan al terminar la sesión. Lo que sí puede guardarse son las transcripciones de texto, que se pueden borrar cuando quieras. Al revés que las fotos que le subís a ChatGPT, que quedan hasta que las borrás.

En el trabajo, la conservación la fija tu organización

Con cuenta de trabajo, Microsoft guarda tu indicación y la respuesta de Copilot con sus citas, y lo llama historial de actividad de Copilot. Esos datos se tratan según los compromisos contractuales de tu organización con el resto de su contenido en Microsoft 365, se cifran mientras están guardados y no entrenan los modelos base. Cuánto duran lo decide tu administrador, con las directivas de retención de Microsoft Purview.

¿Copilot entrena con tus conversaciones? Depende de la versión y de la cuenta

Con cuenta personal, la app nueva no entrena los modelos base

La página de historial de actividad de la app nueva lo dice en una línea: las consultas, las respuestas y el contenido de los archivos al usar la app de Microsoft Copilot no se usan para entrenar modelos base. Los comentarios opcionales pueden servir para mejorar Copilot, pero tampoco se usan para entrenar esos modelos.

La versión anterior, y por qué importa en Argentina

La versión anterior, que sigue documentada para quien no actualizó, dice otra cosa: salvo ciertas categorías de usuarios o quienes se hayan excluido, Microsoft usa datos de Bing, MSN, Copilot e interacciones con anuncios para entrenar su IA, incluidas tu actividad de voz y de conversación con Copilot y las imágenes o archivos que subas. Como en ChatGPT, había que apagarlo vos.

Las categorías excluidas son seis:

1. Usuarios con cuenta de Entra ID de una organización.
2. Usuarios de Copilot dentro de las apps de Microsoft 365 con suscripción personal o familiar.
3. Usuarios que no iniciaron sesión.
4. Menores de 18 años con sesión iniciada.
5. Quienes se excluyeron del entrenamiento.
6. Usuarios de Brasil, China (salvo Hong Kong), Israel, Nigeria, Corea del Sur y Vietnam.

Argentina no está en esa lista. Si alguien de tu equipo usa la versión anterior con una cuenta personal y nunca tocó el ajuste, sus conversaciones pueden usarse para entrenar.

Lo que Microsoft dice que no usa para entrenar

En la misma página, Microsoft dice que no entrena con datos de la cuenta personal, como el perfil o el contenido del correo, ni con información que identifique a alguien en imágenes o archivos subidos. Describe medidas concretas: eliminar metadatos, difuminar caras y sacar nombres, teléfonos, identificadores, datos sensibles, direcciones y correos antes de entrenar. Es más de lo que cuentan otros proveedores, con un matiz: describe lo que saca de un texto que ya llegó, no evita que el texto llegue.

Con cuenta de trabajo, no entrena, y así consta en el contrato

Para Microsoft Copilot Chat y Microsoft Copilot con cuenta de trabajo, Microsoft Learn dice que las indicaciones, las respuestas y los datos de Microsoft Graph no se usan para entrenar los modelos base. El uso por parte de organizaciones queda cubierto por el Anexo de protección de datos de Microsoft y sus Términos de producto, con Microsoft como encargado del tratamiento.

Y hay algo que no aparece en los otros asistentes: Microsoft escribe que la supervisión de abusos con revisión humana del contenido existe en Azure OpenAI, pero que los servicios de Microsoft Copilot optaron por no participar. El filtrado automático sigue, pero la revisión por personas de las conversaciones de empresa no está, a diferencia de Gemini, donde hay revisores documentados.

lo que apagás, en la app nueva para personas	qué deja de pasar	qué sigue pasando
Recuerdos guardados	Copilot deja de guardar recuerdos	Los ya guardados, hasta que los elimines
Permitir personalización de anuncios	El historial y los recuerdos no afinan la publicidad	Sin Microsoft 365, anuncios genéricos
Una experiencia compartida	Bing, Edge y MSN dejan de personalizar Copilot	En Edge se apaga aparte
Búsqueda web	Copilot deja de buscar en internet	Lo demás, igual
Borrar la conversación	Sale de tu historial	Microsoft no publica qué conserva después

Fuente: Microsoft Support, controles de privacidad de la app nueva de Copilot, consultados el 19 de octubre de 2026.

Sin entrenamiento, el texto igual sale

Con cuenta de trabajo, Copilot no entrena los modelos base, y justamente por eso se ve mejor el otro riesgo, el de pasar por sus servidores: tu texto sale, queda en un historial que tu administrador puede buscar y retener y, en ciertos casos, viaja a Bing. Eso no cambia con el plan, y pasa igual con Claude y los demás.

La búsqueda web, donde Microsoft cambia de papel

Cuando Copilot necesita información actual, saca de tu pedido una consulta de unas pocas palabras y la manda al servicio de búsqueda de Bing. Microsoft describe las garantías: viaja por una conexión segura, sin los identificadores de usuario ni de la organización, no se comparte con anunciantes y no se usa para entrenar sus modelos.

Pero agrega que Bing opera de forma independiente de Microsoft 365, con prácticas de tratamiento distintas, cubiertas por el Contrato de servicios de Microsoft y la Declaración de privacidad, y que ahí Microsoft actúa como responsable independiente. Dicho en corto: para las consultas web, Microsoft deja de tratar los datos siguiendo las instrucciones de tu empresa y pasa a decidir por su cuenta. En la app para personas, la búsqueda web se apaga en Configuración, Personalización.

Los agentes y los modelos de terceros

Microsoft pide que, cuando uses agentes dentro de Copilot, revises su declaración de privacidad y sus términos para saber cómo van a tratar los datos de tu organización. Los administradores ven en el Centro de administración de Microsoft 365 qué permisos y qué datos pide cada agente y deciden cuáles se permiten.

Copilot también ofrece modelos de terceros, de Anthropic y de OpenAI, como subprocesadores. Microsoft dice que el administrador decide si los usa y que pueden aplicarse términos adicionales.

La experiencia compartida: Copilot, Bing, Edge y MSN

Con una cuenta Microsoft personal hay un ajuste que casi nadie mira y que conviene entender: Una experiencia compartida. Microsoft explica que, cuando usás tu cuenta con otros productos como Bing, Edge y MSN, lo que hacés ahí puede usarse para personalizar Copilot, y que, al revés, tus chats de Copilot pueden usarse para personalizar lo que ves en Bing, Edge y MSN. Su propio ejemplo: si charlás con Copilot sobre ideas para unas vacaciones, Bing y MSN pueden mostrarte contenido adaptado a esos planes.

Para unas vacaciones, puede ser cómodo. Para la consulta sobre el despido de un empleado o la deuda de un cliente, no tanto. El interruptor está en Configuración, Personalización, Una experiencia compartida, y en Edge se apaga por separado. Microsoft aclara además que este ajuste no controla los anuncios personalizados, que son una elección aparte.

Copilot, tus clientes y la Ley 25.326

Para un estudio, una inmobiliaria o un consultorio argentino que trabaja con Microsoft 365, la pregunta de fondo no es técnica sino legal. La Ley 25.326 obliga a quien trata datos personales a adoptar las medidas técnicas y organizativas necesarias para garantizar su seguridad y confidencialidad (artículo 9), extiende el deber de secreto a todas las personas que intervienen en cualquier fase del tratamiento (artículo 10) y prohíbe transferir datos a países u organismos que no proporcionen niveles de protección adecuados, con excepciones (artículo 12).

Una cuenta de trabajo con el Anexo de protección de datos de Microsoft ayuda a documentar esas medidas. Lo que no hace es que el dato deje de salir de tu computadora. Cómo encaja un servicio en la nube en esas reglas, y qué conviene tener por escrito, lo desarrollamos en la guía de habeas data y la Ley 25.326.

¿Microsoft comparte o vende tus datos? Los anuncios y el administrador

En la app nueva, si no tenés suscripción a Microsoft 365, podés ver anuncios en Copilot, de dos tipos. Los genéricos se eligen según el contenido más reciente de la conversación y no usan tu historial. Los personalizados pueden usar el historial de chats, los recuerdos guardados y otros datos de Microsoft que hayas aceptado compartir. Se apagan en Configuración, Personalización, con Permitir personalización de anuncios, o para todos los servicios de Microsoft desde el panel de privacidad. A los menores de 18 años no se les muestran anuncios personalizados.

En la versión anterior, la personalización venía activada por defecto donde estaba disponible.

Con cuenta de trabajo, lo que hay que mirar es el administrador: puede ver y administrar los datos guardados con la búsqueda de contenido o con Microsoft Purview, y fijar directivas de retención para las conversaciones con Copilot. Igual que en ChatGPT Business, el plan de empresa agrega un lector. Conviene dejarlo escrito en la política de uso de IA de tu empresa.

Copilot en recursos humanos: el legajo no hace falta

Copilot vive adentro de Outlook, Word y Excel, y por eso es el asistente que más cerca está de los datos de empleados: legajos, recibos, certificados médicos. La Ley 25.326 obliga a quien trata esos datos a garantizar su seguridad y confidencialidad (artículos 9 y 10), y un certificado médico entra en la categoría de dato sensible (artículo 2). Cómo armar el trabajo diario de un área de personal con IA está en IA para recursos humanos.

En la práctica, para pedir la documentación que falta, a Copilot le sobra la identidad de la empleada:

ANTES
Escribí un correo cordial pidiendo la documentación que falta para el legajo.

Empleada: Nuria Solé Domènech
CUIL: 20-00000000-5
Domicilio: Calle Inexistente 0
Correo: cliente@example.com

Falta el certificado de domicilio y el alta en la obra social.

DESPUÉS
Escribí un correo cordial pidiendo la documentación que falta para el legajo.

Empleada: [PERSONA_1]
CUIL: [CUIT_1]
Domicilio: [DIRECCION_1]
Correo: [CORREO_1]

Falta el certificado de domicilio y el alta en la obra social.

Datos inventados: el CUIL es de ceros, la calle no existe y el correo es de example.com. El CUIL sale con el marcador [CUIT_1] porque CUIT y CUIL comparten formato.

Cómo ajustar la privacidad de Copilot y borrar el historial

1. Revisá con qué cuenta iniciaste sesión. Personal o de trabajo cambia todo lo demás.
2. Con cuenta personal, revisá la versión. En la web y en la app nueva, tus conversaciones no entrenan los modelos base. Si seguís en la anterior, revisá en su configuración de privacidad que el entrenamiento con tus conversaciones esté desactivado, o actualizá.
3. Revisá la memoria. En Configuración, Personalización, elegí Administrar junto a Recuerdos guardados para borrar uno o todos. Apagar el interruptor deja de guardar recuerdos, pero no borra los que ya hay.
4. Revisá los anuncios personalizados. En la app nueva es Permitir personalización de anuncios, en Personalización.
5. Borrá el historial. Una conversación desde la lista de Chats, con Más y Eliminar. Todo desde el panel de privacidad de tu cuenta Microsoft, en el historial de actividad de la app de Copilot, donde podés exportar todo en un archivo CSV o eliminar todo el historial.
6. Si sos administrador, decidí sobre la búsqueda web y los agentes. Son las dos vías que salen del perímetro del contrato.

Lo único que controlás antes de mandar

Supongamos que pasás a todo el equipo a cuentas de trabajo, confirmás la protección de datos empresarial, apagás la búsqueda web, revisás los agentes y le explicás todo a tu gente. Queda una cosa intacta: el momento en que alguien de tu oficina copia la ficha de un cliente o de un empleado y la pega en el chat. En ese instante el dato ya salió. Qué conviene sacar está en qué datos no compartir con ChatGPT y otras IA.

Para eso hicimos Nonimo. Es una app para Windows y Mac, con extensión para el navegador, que en tu computadora cambia por marcadores los nombres, el DNI, el CUIL, el número de trámite y el domicilio cuando van con su rótulo (como «Cliente:» o «DNI:»), además del correo y el teléfono con +54, antes de que pegues el texto. Copilot responde sobre los marcadores y, al copiar la respuesta, la app te devuelve los datos reales. Si lo que vas a subir es un documento, nuestras herramientas web procesan el PDF, el Word o el Excel en el servidor de Nonimo, no guardan nada y te lo devuelven con los datos cambiados.

Si el documento es un Word, el paso a paso está en tapar datos en un documento Word.

Fuentes

Todas las páginas de Microsoft se consultaron el 19 de octubre de 2026.

• Microsoft Learn, datos, privacidad y seguridad para Microsoft Copilot, actualizado el 20 de agosto de 2026. El cambio de nombres, que no entrena los modelos base, el historial de actividad, Purview, que Copilot no participa en la supervisión de abusos con revisión humana, los agentes y los modelos de Anthropic y OpenAI como subprocesadores.
• Microsoft Learn, protección de datos de empresa en Microsoft Copilot y Copilot Chat, actualizado el 20 de agosto de 2026. El Anexo de protección de datos, Microsoft como encargado, las consultas a Bing y que ahí Microsoft actúa como responsable independiente.
• Microsoft Support, Copilot para personas: tus datos, privacidad e IA responsable. Que la app nueva está disponible desde el 18 de agosto de 2026 y a quién se aplica.
• Microsoft Support, app nueva de Copilot, historial de actividad y controles y opciones de privacidad. Que no entrena los modelos base, la memoria, la experiencia compartida, la búsqueda web, los anuncios y cómo se borra una conversación.
• Microsoft Support, administrar el historial de actividad de Copilot en el panel de privacidad. Exportar y eliminar todo el historial.
• Microsoft Support, preguntas frecuentes sobre privacidad de Microsoft Copilot (versión anterior). Los 18 meses, los archivos, Copilot Vision, el entrenamiento, sus seis exclusiones, lo que no usa para entrenar y la personalización.
• Ley 25.326 de protección de los datos personales, texto actualizado en InfoLEG, consultado el 19 de octubre de 2026. Artículos 2, 9, 10 y 12.