Subir documentos a ChatGPT sin exponer datos de clientes

Subir documentos a ChatGPT es fácil: se adjunta un PDF, un Word o un Excel y se pregunta. Lo que no se ve es que el archivo viaja completo a los servidores de OpenAI, que ChatGPT extrae su texto para responderte y que guarda el archivo en tu cuenta dos veces: en la conversación y en la Biblioteca, que no se vacía al borrar el chat. Y con el texto viaja también lo que no ves en pantalla: lo que hay debajo de un recuadro negro, el autor, las revisiones de Word o una columna oculta de Excel.

Nada de eso es una falla de ChatGPT. Así funcionan los archivos. Esta guía cuenta qué lee ChatGPT de cada uno, dónde queda y cómo tapar los datos de tus clientes antes, con las páginas de ayuda de OpenAI que consultamos el 19 de octubre de 2026 y una prueba propia del mismo día.

Cómo subir documentos a ChatGPT, y qué formatos acepta

Según la ayuda de OpenAI sobre la subida de archivos, ChatGPT trabaja con documentos, planillas, presentaciones, imágenes y audio que adjuntás a una conversación. La subida de documentos, planillas, presentaciones, texto e imágenes está disponible en el plan gratuito y en los pagos, en la web y en las apps del celular; el audio, sólo en los planes pagos.

tipo de archivo	formatos que acepta	límite
Documentos y texto	DOCX, PDF, TXT	Hasta 512 MB y 2 millones de tokens por archivo
Planillas	XLSX, XLS, CSV, TSV	Alrededor de 50 MB, según el tamaño de cada fila
Presentaciones	PPTX	Hasta 512 MB
Imágenes	PNG, JPEG, GIF sin animación	20 MB por imagen

Fuente: centro de ayuda de OpenAI, subida de archivos e imágenes, consultado el 19 de octubre de 2026.

El ritmo también tiene tope: hasta 80 archivos cada 3 horas, y en el plan gratuito, 3 archivos por día. Un archivo de Google Docs no se sube directo: hay que exportarlo a PDF o DOCX primero.

Los pasos son tres: adjuntás el archivo, describís qué querés que haga (resumir, comparar, analizar una planilla) y revisás la respuesta. Lo que importa para esta guía es lo que pasa entre el primero y el segundo.

Qué lee ChatGPT de un archivo

La misma ayuda dice que ChatGPT Enterprise tiene recuperación visual para los PDF, que según la página dedicada a esa función lee también imágenes y gráficos, salvo en los PDF cargados como conocimiento de un GPT o como archivos de un proyecto. Los demás planes y tipos de documento usan una recuperación basada en texto, que extrae el texto digital del archivo y no sus imágenes incrustadas.

Ese detalle cambia la forma de pensar un documento. ChatGPT no mira la página como la mirás vos: lee la capa de texto que hay adentro. Si un nombre está escrito en el archivo, le llega, aunque en tu pantalla esté cubierto.

Y hay un ejemplo en la propia ayuda de OpenAI que conviene leer dos veces. Entre las cosas que podés pedirle a ChatGPT con un archivo, enumera extraer los metadatos del documento, como el autor o la fecha de creación. O sea, los metadatos no sólo viajan: ChatGPT los puede leer si se los pedís.

archivo	lo que suele viajar sin que lo veas
PDF	El texto debajo de un recuadro negro dibujado, las propiedades del archivo (autor, programa, fechas)
Word	El control de cambios sin aceptar, los comentarios, el autor
Excel	Las hojas y columnas ocultas, los comentarios de las celdas
PowerPoint	Las notas del orador, las diapositivas ocultas
PDF escaneado	Sin capa de texto no hay nada que extraer, pero en Enterprise la imagen se puede leer

Criterio propio a partir de la ayuda de OpenAI y de nuestra prueba del 19 de octubre de 2026.

Dónde queda el archivo, y cuánto tiempo

ChatGPT guarda automáticamente en la Biblioteca los archivos que subís y los que crea, incluidos los que subís en los chats: documentos, planillas, presentaciones e imágenes. Están ahí hasta que los borrás a mano. Y borrar el chat no los borra: la ayuda de OpenAI lo dice con todas las letras. Cuando los eliminás de la Biblioteca, pueden pasar por Eliminados recientemente, y OpenAI programa su borrado permanente en 30 días, salvo que deba conservarlos por seguridad o por una obligación legal.

La Biblioteca tiene su propio espacio, que va de 500 MB en el plan gratuito a 100 GB en Pro. Es mucho lugar para contratos y legajos que nadie se acuerda de borrar.

Hay otros dos lugares donde un archivo puede quedar:

• Los proyectos. Los archivos que agregás a un proyecto, aunque sea compartido, quedan hasta que borrás el proyecto o el archivo.
• Los GPT personalizados. Los archivos que cargás como conocimiento de un GPT quedan hasta que borrás el GPT.

En los dos casos, una vez borrados, OpenAI programa su eliminación en 30 días. El paso a paso para limpiar la Biblioteca y el historial está en cómo borrar el historial de ChatGPT.

En Enterprise, Edu y el sector salud, los archivos de la Biblioteca siguen la política de conservación del espacio, y los administradores de cumplimiento pueden exportarlos y borrarlos. Lo que subís en un chat temporal, en cambio, no va a la Biblioteca, aunque OpenAI puede guardar una copia de la conversación hasta 30 días por seguridad. Lo mismo pasa con las fotos, que tratamos aparte en ¿ChatGPT guarda las fotos que le subís?.

¿Entrena con tus documentos?

En las cuentas personales, la ayuda de la Biblioteca dice que OpenAI puede usar el contenido que mandás, incluidos los archivos que subís, para mejorar sus modelos si tenés activado Mejorar el modelo para todos. En Business, Enterprise, Edu y la API, OpenAI dice que no los usa por defecto. Y si tenés activada la Memoria, los archivos de la Biblioteca pueden usarse para que ChatGPT recuerde detalles sobre vos entre chats. El panorama completo, plan por plan, está en ¿es seguro ChatGPT?.

Por qué un recuadro negro no saca el dato

En un PDF, el texto y los dibujos son objetos distintos. Un rectángulo negro dibujado encima de un nombre es una instrucción más que se pinta después y lo cubre en la pantalla. Las letras de abajo siguen en su lugar.

Lo comprobamos el 19 de octubre de 2026 con un PDF de prueba armado a mano: una línea de título y cuatro datos (nombre, DNI, CUIL y correo, todos de muestra), con un rectángulo negro dibujado encima de cada dato. En pantalla, los cuatro quedaban tapados. Al extraer el texto con pypdf, una librería de código abierto para leer PDF, salieron los cinco renglones completos, letra por letra, como si no hubiera ningún rectángulo.

ChatGPT, fuera de Enterprise, hace justamente eso: extrae el texto digital. Por eso un PDF tapado con recuadros le llega entero. La censura de verdad es la que elimina el texto al aplicarla, y cómo se hace está en censurar un PDF.

En Word el hueco es otro: una frase borrada con el control de cambios activado sigue en el archivo hasta que alguien acepta el cambio. Lo explicamos en cómo quitar el control de cambios en Word.

Un PDF, además, guarda en sus propiedades el autor, la empresa o el programa que lo creó, y ya vimos que ChatGPT puede leerlos: para eso está sacar los metadatos de un PDF.

La prueba rápida sirve para cualquier formato: abrí el archivo ya limpio, seleccioná todo, copiá y pegá en un bloc de notas. Si aparece el nombre o el DNI, no está limpio.

Subir documentos a ChatGPT sin exponer datos de clientes

Primero, decidí qué necesita ver ChatGPT. Para resumir un contrato le alcanza con las cláusulas, no con los nombres de las partes. Para revisar una liquidación de sueldos, los montos, no el CUIL de cada empleado. La lista de qué conviene sacar está en qué datos no compartir con ChatGPT y otras IA.

Después, cambiá el texto en lugar de cubrirlo. Así se ve la cabecera de un contrato antes y después:

ANTES
CONTRATO DE LOCACIÓN DE SERVICIOS

Nombre: Nuria Solé Domènech
DNI: 00.000.000
CUIL: 20-00000000-5
Domicilio: Calle Inexistente 0
Correo: cliente@example.com

PRIMERA. La prestadora realizará tareas de diseño gráfico durante seis meses.
SEGUNDA. Cualquiera de las partes puede rescindir con treinta días de preaviso.

DESPUÉS
CONTRATO DE LOCACIÓN DE SERVICIOS

Nombre: [PERSONA_1]
DNI: [DNI_AR_1]
CUIL: [CUIT_1]
Domicilio: [DIRECCION_1]
Correo: [CORREO_1]

PRIMERA. La prestadora realizará tareas de diseño gráfico durante seis meses.
SEGUNDA. Cualquiera de las partes puede rescindir con treinta días de preaviso.

Datos inventados: el DNI y el CUIL son de ceros, la calle no existe y el correo es de example.com. El CUIL sale con el marcador [CUIT_1] porque CUIT y CUIL comparten formato.

ChatGPT puede revisar las cláusulas igual de bien con la segunda versión, y lo que queda guardado en la Biblioteca ya no identifica a nadie.

Una herramienta por formato

Las herramientas web de Nonimo hacen ese cambio sobre el archivo, sin que tengas que copiar y pegar:

• PDF: censurar un PDF cambia los datos por marcadores en el texto, no con recuadros encima.
• Word: tapar datos en un documento Word hace lo mismo con un .docx.
• Excel: tapar datos en Excel cambia los datos personales y deja los montos como estaban.
• PowerPoint: tapar datos en PowerPoint para las presentaciones.
• Texto y CSV: anonimizar texto y archivos CSV para exportaciones de sistemas y listados.

Estas herramientas procesan el archivo en el servidor de Nonimo y no guardan nada. Lo que subís a ChatGPT después ya no lleva los datos, sino los marcadores. Todas están juntas en la página de herramientas.

Antes de subir: la lista de un minuto

Antes de adjuntar cualquier documento de un cliente, cinco preguntas:

1. ¿ChatGPT necesita el archivo, o le alcanza con un párrafo? Si alcanza con un párrafo, copiá el párrafo.
2. ¿Qué datos identifican a alguien? Nombres, DNI, CUIL, número de trámite, domicilios, correos, teléfonos, números de expediente o de afiliado.
3. ¿Están cambiados en el texto, no cubiertos? Hacé la prueba del bloc de notas.
4. ¿Qué hay que no se ve? Revisiones de Word, hojas ocultas de Excel, notas de PowerPoint, propiedades del PDF.
5. ¿Dónde va a quedar? En la conversación y en la Biblioteca, hasta que lo borres a mano.

Si alguna respuesta no te convence, el archivo no está listo para subir.

Qué pedirle a ChatGPT con un documento ya tapado

Un documento con marcadores sirve para casi todo lo que la gente le pide a ChatGPT. La ayuda de OpenAI enumera usos típicos: resumir un documento en términos más simples, comparar dos documentos, aplicar el criterio de uno a otro, analizar el tono, extraer secciones, títulos o listas, reescribir en otro estilo o convertir una presentación en un documento. Ninguno de esos pedidos necesita saber quién es la persona del contrato.

Dos consejos prácticos. Primero, pedile a ChatGPT que respete los marcadores tal como están, sin traducirlos ni completarlos: así la respuesta vuelve con [PERSONA_1] en el mismo lugar y, si el texto lo pegaste con la app de Nonimo, la app puede devolver el dato real cuando copiás. Segundo, si comparás dos versiones de un mismo contrato que tapaste por separado, revisá que el mismo marcador corresponda a la misma persona en las dos antes de pedir la comparación.

Las planillas, un caso aparte

Con un Excel o un CSV, ChatGPT puede explorar tendencias, armar gráficos o contar las filas que cumplen una condición, según los ejemplos de su propia ayuda. Para eso necesita las columnas con las que va a trabajar: montos, fechas, categorías, localidades. Casi nunca necesita la columna con el nombre y el CUIL de cada persona.

La salida más limpia es sacar o cambiar esas columnas antes de subir el archivo. Ojo con lo que el Excel guarda y no muestra: una hoja oculta con la base completa de clientes viaja igual que la hoja visible. Si la planilla sale de un sistema de gestión en CSV, el camino corto está en anonimizar texto y archivos CSV.

Y si sólo necesitás una respuesta, no subas el archivo

Muchas veces no hace falta el documento, sino su texto. Copiás el párrafo que te interesa, lo pegás y preguntás. Así no viajan ni las propiedades del archivo, ni las revisiones, ni las hojas ocultas, ni queda una copia en la Biblioteca.

Para ese caso está la app de Nonimo, para Windows y Mac, con extensión para el navegador. En tu computadora cambia por marcadores los nombres, el DNI, el CUIL, el número de trámite y el domicilio cuando van con su rótulo (como «Cliente:» o «DNI:»), además del correo y el teléfono con +54, antes de que pegues el texto en ChatGPT. Cuando copiás la respuesta, te devuelve los datos reales.

Es el camino más corto para el trabajo de todos los días: el mail al cliente, la cláusula que no termina de cerrar, el resumen de un escrito para mandarle a un socio. Nada de eso necesita un archivo adjunto, y todo eso suele llevar el nombre, el DNI o el teléfono de alguien en el medio del texto. Con los marcadores, lo que llega a ChatGPT es el problema, no la persona.

Documentos de clientes y la ley

Si el documento es de un cliente, no sólo cuenta la técnica. La Ley 25.326 obliga a quien trata datos personales a adoptar las medidas técnicas y organizativas necesarias para garantizar su seguridad y confidencialidad (artículo 9), extiende el deber de secreto a todos los que intervienen en el tratamiento (artículo 10) y regula la transferencia de datos a otros países (artículo 12). Subir un legajo completo a un servicio en la nube es tratamiento de datos, y el análisis está en inteligencia artificial y protección de datos en Argentina.

Para un abogado, además, está el secreto profesional, que no se resuelve con un ajuste de privacidad. Lo tratamos en secreto profesional del abogado e inteligencia artificial.

Cuando el documento es de un paciente o de un empleado

Hay documentos en los que el cuidado tiene que ser doble, porque traen datos sensibles: un informe médico, un certificado, un legajo con licencias por enfermedad. La Ley 25.326 trata la información de salud como dato sensible (artículo 2), y la Ley 26.529 de derechos del paciente obliga a guardar la debida reserva a toda persona que manipula la documentación clínica o accede a su contenido (artículo 2, inciso d). Cómo trabajar con historias clínicas e IA está en IA en la salud y la historia clínica.

En recursos humanos el problema es el volumen: una sola liquidación de sueldos trae los datos de toda la nómina. El planteo para esa área está en IA para recursos humanos.

Los documentos que más se suben, y qué tapar en cada uno

documento	lo que ChatGPT necesita	lo que conviene tapar
Contrato	las cláusulas	nombres, DNI, CUIL, domicilios y firmas
Liquidación de sueldos	conceptos y montos	nombres y CUIL de cada empleado
Escrito judicial	los hechos y el derecho	partes, DNI, domicilios y número de expediente si identifica
Informe médico	los valores y el diagnóstico	nombre, DNI, obra social y número de afiliado
Exportación de un sistema (CSV)	las columnas que vas a analizar	las columnas de identificación

Criterio propio.

Si trabajás en un estudio jurídico, el planteo completo con ejemplos de escritos y contratos está en IA para abogados.

Si ya subiste un documento con datos de clientes

Pasa. Alguien del equipo subió el contrato completo, o la planilla con la nómina, y te enterás después. El orden importa:

1. Borrá el archivo de la Biblioteca. Es la copia que no se va con el chat. Si tu Biblioteca tiene Eliminados recientemente, borralo también de ahí.
2. Borrá la conversación. Sale de tu cuenta en el momento y de los sistemas de OpenAI en 30 días, con las excepciones de seguridad y legales.
3. Revisá la Memoria y los enlaces compartidos. Un recuerdo guardado o un enlace pueden seguir mostrando parte del contenido.
4. Anotá qué se subió, cuándo y desde qué cuenta. Si después hay que explicarlo, ese registro sirve más que cualquier recuerdo.
5. Evaluá si hubo un incidente. Depende de qué datos eran, de quién y en qué cuenta quedaron.

Lo que no se puede hacer es deshacer el envío: si la cuenta era personal y tenía activado el entrenamiento, lo que ya se haya usado no vuelve. Qué corresponde evaluar y a quién avisar lo contamos en qué hacer ante un incidente de seguridad con la IA.

Los papeles escaneados

Un contrato firmado y escaneado es, para ChatGPT, una imagen dentro de un PDF. Fuera de Enterprise, la recuperación basada en texto no lee las imágenes incrustadas, así que puede que ChatGPT no vea nada útil. La tentación, entonces, es sacarle una foto a cada página y subir las fotos. Ahí sí las lee, con todo lo que tienen: firmas, sellos, números de documento. Si el problema es que el escaneo no tiene texto, conviene pasar a texto sólo la parte que necesitás y taparla antes, en lugar de subir las imágenes completas.

Las apps conectadas: Google Drive, OneDrive y compañía

Hay una forma de darle documentos a ChatGPT sin subirlos: conectar una app. La ayuda de la Biblioteca dice que, si conectaste Google Drive, podés elegir un archivo de Drive desde la Biblioteca o mencionarlo en la conversación sin volver a subirlo, y trabajar con una carpeta entera. En los espacios de empresa, también pueden aparecer carpetas de Box, Dropbox y SharePoint. Con Gemini, Drive y Gmail ya están en el mismo ecosistema: lo que eso implica para tus datos.

Esos archivos quedan vinculados a su origen: no se borran desde ChatGPT, se administran en Drive. Y lo que ChatGPT lee de ellos entra en la conversación. Si borrás el chat, se borra lo que quedó en la conversación, pero no el archivo original; si desconectás la app, ChatGPT deja de entrar, pero las conversaciones que ya la usaron siguen ahí.

Conectar una carpeta compartida del estudio, con cientos de documentos de clientes, es una decisión que conviene tomar con la misma cautela que subirlos uno por uno. Claude tiene sus propios conectores, con otra regla para el entrenamiento: está en qué hace Claude con tus datos.

Fuentes

Todas las páginas de OpenAI se consultaron el 19 de octubre de 2026.

• OpenAI, centro de ayuda, subir archivos y audio a ChatGPT. Formatos, límites, que Enterprise tiene recuperación visual y los demás planes extraen el texto digital, que se pueden extraer los metadatos del documento, y la conservación.
• OpenAI, centro de ayuda, recuperación visual en PDF e imágenes que subís.
• OpenAI, centro de ayuda, usar la Biblioteca. La copia en la Biblioteca, el espacio por plan, que borrar el chat no la borra, los 30 días, el entrenamiento, la Memoria y las apps conectadas.
• OpenAI, centro de ayuda, conservación de chats y archivos y eliminar y archivar chats. Proyectos, GPT, chats temporales y datos de apps conectadas.
• OpenAI, privacidad empresarial, actualizada el 8 de enero de 2026. Que no entrena por defecto con datos de empresa.
• Nonimo, prueba propia del 19 de octubre de 2026 con pypdf 6.18.1: texto extraído de un PDF de prueba con cuatro datos de muestra cubiertos con rectángulos negros.
• Ley 25.326 de protección de los datos personales, texto actualizado en InfoLEG. Artículos 2, 9, 10 y 12.
• Ley 26.529 de derechos del paciente, texto actualizado en InfoLEG, consultado el 19 de octubre de 2026. Artículo 2, inciso d.