¿Es seguro ChatGPT? Qué hace con tus datos

¿Es seguro usar ChatGPT? Como servicio, sí. OpenAI publica su política de privacidad, te deja apagar el entrenamiento y te deja borrar el historial. Lo que no hace ningún ajuste es evitar que lo que escribes salga de tu computador: todo lo que pegas viaja a los servidores de OpenAI y queda guardado en tu cuenta hasta que lo borras.

La respuesta larga depende de tu plan, de un interruptor que conviene revisar, de un botón que casi nadie revisa y de una frase que el propio OpenAI escribe en su centro de ayuda: que no ingreses información sensible que no quieras que se revise o se utilice. Aquí va todo con los documentos de OpenAI delante y la fecha en que los leímos, el 21 de octubre de 2026, porque estas políticas cambian varias veces al año. Varias páginas de ayuda que citamos se habían actualizado esa misma semana.

30 días

Qué hace ChatGPT con tus datos

La política de privacidad de OpenAI que rige para quien usa ChatGPT desde Chile, la de los usuarios de fuera de Europa y de Estados Unidos, está actualizada el 6 de febrero de 2026. Nombra como responsable del tratamiento a OpenAI OpCo, LLC, con domicilio en San Francisco, y separa lo que recoge en tres bloques: lo que tú le das, lo que obtiene de tu uso del servicio y lo que recibe de otras fuentes.

Lo que escribes y lo que subes

Lo que le das es más de lo que parece. Además de los datos de tu cuenta (nombre, contacto, fecha de nacimiento, pago e historial de transacciones), la política habla de Contenido: tus instrucciones y todo lo que cargas, como archivos, imágenes, audio y video, y los datos de los servicios que conectes. Una consulta de dos líneas es Contenido; un PDF de cuarenta páginas con la carpeta de un trabajador, también.

Con los archivos y las fotos hay una copia aparte que no se va cuando borras el chat: la Biblioteca. Lo explicamos con detalle en qué pasa con las fotos que le subes a ChatGPT, y para PDF, Word o Excel en la guía de subir documentos.

Lo que registra sin que escribas nada

Sin que escribas una sola letra, ChatGPT registra tu dirección IP, el tipo de navegador y su configuración, la fecha y la hora de cada solicitud, el dispositivo, el sistema operativo, tu zona horaria y tu país. También determina el área general desde la que te conectas a partir de la IP, y algunos servicios te permiten darle una ubicación más precisa, como la del GPS del celular.

Eso tiene una consecuencia práctica en la que pocos piensan: la consulta queda ligada a la red de tu oficina y a tu cuenta aunque después borres el texto. Si un día tienes que explicar qué se pegó y desde dónde, ese rastro existe.

Lo que recibe de otras fuentes

La política menciona socios de seguridad que le pasan información para prevenir fraudes y abusos, proveedores de marketing que le informan sobre posibles clientes de sus servicios empresariales, y la información pública de internet que usa para desarrollar sus modelos. Esto último no depende de lo que hagas con tu cuenta.

ChatGPT guarda información personal: los 30 días y sus excepciones

Sí, la guarda. Los chats normales y los archivados quedan guardados en tu cuenta hasta que los borras, o hasta que los borra la política de conservación de tu espacio de trabajo si usas una cuenta de empresa. Archivar no cambia nada de eso: solo saca el chat de la barra lateral.

Cuando borras una conversación, el centro de ayuda de OpenAI dice que desaparece de tu cuenta en ese momento y que la empresa programa su eliminación permanente en un plazo de 30 días. Ese plazo tiene excepciones escritas en la política:

• Si ya se disoció de tu cuenta. Cuando dejaste que tu Contenido se use para mejorar los modelos, lo que ya se separó de tu cuenta no se borra al borrar el chat.
• Si hubo una infracción. Si se prohíbe contenido o tu cuenta por violar las políticas de uso, OpenAI puede conservar esos datos.
• Si la ley lo exige. Una citación judicial válida, por ejemplo, obliga a conservar mientras dure la obligación.
• Los pagos. La información de una transacción se guarda para contabilidad, disputas y cumplimiento.
• Tu propia solicitud de borrado. OpenAI guarda el registro de que le pediste borrar, para poder demostrar que cumplió.

Y hay una regla que no está en esa lista pero importa: un chat eliminado no se puede restaurar, ni desde ChatGPT ni pidiéndoselo a soporte. El paso a paso, en la web y en el celular, está en cómo borrar el historial de ChatGPT.

El chat temporal, la vía intermedia

El chat temporal no aparece en el historial y no se usa para mejorar los modelos mientras siga siendo temporal. Antes de enviar el primer mensaje eliges si es Personalizado (puede usar tus recuerdos, tus instrucciones y los complementos, pero no crea recuerdos nuevos) o Sin personalizar. En los dos casos, OpenAI puede conservar una copia hasta 30 días por motivos de seguridad. Y si después lo guardas, se convierte en un chat normal con las reglas de siempre.

¿ChatGPT entrena con lo que escribes? El interruptor y el pulgar

En los servicios para personas, Gratis, Plus y Pro, el centro de ayuda de OpenAI dice que puede usar tu contenido para entrenar sus modelos. Eso incluye, según su página sobre los servicios para consumidores, tus instrucciones, las respuestas del modelo y otro contenido como imágenes y archivos.

Para evitarlo hay dos caminos, y basta con uno: desactivar Mejorar el modelo para todos en Configuración, Controles de datos, o seleccionar No entrenar con mi contenido en el portal de privacidad de OpenAI. Si nadie tocó el ajuste, asume que puede estar entrenando: OpenAI explica cómo dejar de participar, no que venga apagado. Y el cambio rige para las conversaciones nuevas: lo que ya se usó, ya se usó.

El pulgar, que se salta el ajuste

El matiz que casi nadie cuenta es el pulgar. La misma página dice que, aunque hayas decidido no participar en el entrenamiento, si calificas una respuesta con el pulgar arriba o abajo, toda la conversación relacionada con ese comentario podría utilizarse para entrenar. Un gesto de un segundo manda el chat entero, con lo que hayas pegado dentro.

En los planes de empresa es distinto, y conviene saberlo: en ChatGPT Business, Enterprise y Edu, OpenAI dice que el pulgar no permite usar la conversación para entrenar, y que los administradores pueden desactivar los comentarios sobre respuestas para todo el espacio de trabajo. Si tu oficina trabaja con Microsoft 365, compara con la guía de Copilot y tus datos.

lo que haces	qué deja de pasar	qué sigue pasando
Apagar Mejorar el modelo para todos	Tus chats nuevos no entrenan los modelos	Se guardan en tu historial y en sus servidores
No usar el pulgar	La conversación no se va completa al entrenamiento	Nada más: es un gesto, no un ajuste
Usar el chat temporal	No queda en el historial ni entrena	Una copia hasta 30 días por seguridad
Desactivar la Memoria	ChatGPT deja de usar y crear recuerdos	Tus chats anteriores siguen guardados
Borrar el historial	Sale de tu cuenta y de sus sistemas en 30 días	Las excepciones y los archivos de la Biblioteca

Fuentes: política de privacidad de OpenAI (6 de febrero de 2026) y centro de ayuda de OpenAI, consultados el 21 de octubre de 2026.

OpenAI también dice que, antes de usar contenido de los usuarios para mejorar sus modelos, toma medidas para reducir la cantidad de información personal en los conjuntos de entrenamiento. Es una medida real. Pero reducir no es garantizar, y es una medida que actúa cuando el dato ya llegó.

Quién más puede leer lo que escribes

El centro de ayuda de OpenAI dice que no vende tus datos ni comparte tus conversaciones de ChatGPT con anunciantes, y que no comparte el contenido de tus chats con fines de marketing o publicidad. Pero no vender no es lo mismo que no compartir con nadie. La política de privacidad nombra a estos destinatarios:

a quién	para qué, según OpenAI
Vendedores y proveedores de servicios	Alojamiento, nube, atención al cliente, seguridad, pagos, búsqueda y compras, verificación de edad e identidad
Afiliados	Entidades que controlan a OpenAI, que ella controla o que están bajo control común
Autoridades y terceros	Para cumplir una obligación legal, proteger derechos o prevenir fraudes
Administradores de cuentas Business	En Business y Enterprise pueden acceder a tu cuenta y a tu contenido
Partes de una operación societaria	En una fusión, reorganización o procedimiento concursal
Otros usuarios y terceros	Lo que tú compartes, como un enlace a una conversación

Fuente: política de privacidad de OpenAI, 6 de febrero de 2026.

Las personas que pueden leer un chat

Además de esos destinatarios, el centro de ayuda describe el acceso humano: un número limitado de miembros autorizados del personal de OpenAI y de proveedores de confianza, con obligaciones de confidencialidad, puede acceder al contenido para investigar un abuso o un incidente de seguridad, para darte soporte, para asuntos legales y para mejorar el modelo, salvo que no participes. Agrega que todo acceso se monitorea y se registra.

Y escribe una frase que conviene leer dos veces: «No ingreses información sensible que no quieras que se revise o se utilice». Es OpenAI diciéndolo, no un competidor.

La fila del administrador

La que más sorprende es la de los administradores. La política dice que, si te unes a una cuenta de ChatGPT Enterprise o Business, sus administradores pueden acceder a tu cuenta y a tu contenido. Y que, si te registraste con el correo de tu empleador, OpenAI puede informarle que tienes una cuenta para que te agreguen al espacio de la empresa. Contratar el plan de empresa no saca lectores: agrega uno. Vale la pena dejarlo por escrito en la política de uso de IA de tu empresa.

¿Es seguro ChatGPT en WhatsApp? La integración ya no existe

Durante un tiempo se podía conversar con ChatGPT desde WhatsApp. El centro de ayuda de OpenAI, en su página sobre 1-800-ChatGPT, dice que la integración con WhatsApp quedó obsoleta y que ya no está disponible desde el 15 de enero de 2026.

La consecuencia práctica es simple. Si hoy te llega un contacto de WhatsApp que dice ser ChatGPT, o alguien de tu oficina usa un número así para resumir documentos, ese número no es el servicio de OpenAI que existía, y no sabes quién está al otro lado ni qué hace con lo que le mandas. No le envíes datos de nadie, ni tuyos ni de tus clientes, y menos la foto de un carnet. ChatGPT se usa desde chatgpt.com o desde la app oficial. Y si alguien de confianza te pide la foto de tu carnet, mándala con una marca de agua que diga para qué es.

¿Es seguro conectar ChatGPT con Gmail y otras apps?

ChatGPT puede conectarse con servicios que ya usas, como Gmail, Google Drive, Outlook o Slack, para buscar un correo, resumir un documento o, en algunos casos, actuar en tu nombre. Las conexiones se administran en Configuración, Complementos, y la app conectada solo ve lo que permite la cuenta que autorizaste.

Hay tres cosas que conviene saber antes de conectar el correo del trabajo. La primera: según la página de ayuda sobre aplicaciones conectadas, una app habilitada puede acceder a contexto de tus conversaciones y, si tienes la Memoria activada, a información de tus recuerdos. La segunda: la página sobre la Memoria dice que, según tu plan y región, ChatGPT puede usar como fuente el contenido de apps conectadas como Gmail para personalizar sus respuestas. La tercera: borrar un chat borra los datos de la app que quedaron en esa conversación, pero no el correo original, y desconectar la app impide el acceso futuro, pero no borra las conversaciones que ya la usaron.

Conectar un buzón con correos de clientes es, en la práctica, darle acceso a todo lo que hay ahí. Si el buzón es de una oficina contable o de un estudio, esa decisión merece la misma cautela que subir los correos uno por uno. Si sólo necesitas trabajar con unos cuantos correos, es más prudente pegarlos con los datos tapados.

Dónde quedan tus datos y qué dice la ley chilena

La política de OpenAI dice que procesa los datos en servidores de varias jurisdicciones, incluidas sus instalaciones en Estados Unidos y los países donde están sus afiliadas, socios y proveedores. Su centro de ayuda lo resume así: el contenido se almacena en los sistemas de OpenAI y de sus proveedores de confianza en Estados Unidos y en todo el mundo.

Para alguien que pregunta por una receta de cocina, eso no cambia nada. Para una oficina contable, una corredora de propiedades o un centro médico que pega datos de sus clientes, sí. La Ley 19.628 obliga a quienes trabajan en el tratamiento de datos personales a guardar secreto sobre ellos (artículo 7) y al responsable de una base de datos a cuidarla «con la debida diligencia, haciéndose responsable de los daños» (artículo 11). Qué exige hoy esa ley y qué cambia con la reforma lo explicamos en la guía de la Ley 19.628.

La Ley 21.719, publicada el 13 de diciembre de 2024, reescribe la Ley 19.628 y crea la Agencia de Protección de Datos Personales. Según su texto, debería entrar en vigencia el 1 de diciembre de 2026, aunque en el Congreso se tramita un proyecto para aplazarla, así que conviene revisar la fecha. Con ella llegarían dos reglas que tocan de lleno el uso de un chat de IA: el deber de adoptar medidas de seguridad que aseguren la confidencialidad de los datos (artículo 14 quinquies del texto modificado) y reglas propias para la transferencia internacional, que es lícita, entre otros casos, hacia países con un nivel adecuado de protección o cuando hay cláusulas contractuales u otros instrumentos con garantías adecuadas (artículos 27 y 28). Qué significa eso para una empresa que usa IA lo explicamos en IA y protección de datos en Chile.

Si lo que se pega es información de salud, vida sexual, origen racial, opiniones políticas o creencias religiosas, la ley lo trata como dato sensible, con un régimen más estricto. Qué entra en esa categoría está en la guía de datos sensibles.

Como usuario, la política de OpenAI te reconoce derechos de acceso, rectificación, eliminación, portabilidad y oposición, entre otros, que se ejercen desde el portal de privacidad o escribiendo a dsar@openai.com. También advierte algo sobre la exactitud: si ChatGPT genera información incorrecta sobre ti, puedes pedir que se corrija o se elimine, y OpenAI dice que lo considerará según la ley aplicable y lo que técnicamente permitan sus modelos.

Los anuncios en ChatGPT: qué ven los anunciantes

Según el centro de ayuda de OpenAI, la prueba de anuncios empezó en Estados Unidos el 9 de febrero de 2026 y se va extendiendo de a poco a usuarios de los planes Gratis y Go en regiones seleccionadas. Plus, Pro, Business, Enterprise y Edu no tienen anuncios, y tampoco las cuentas identificadas como de menores de 18 años.

Sobre los datos, OpenAI dice que no comparte tus conversaciones con los anunciantes, que los anunciantes no tienen acceso a tus chats, a tu historial, a tus memorias ni a tus datos personales, y que solo reciben información agregada sobre el rendimiento de sus anuncios, como vistas o clics. Con la personalización de anuncios activada, ChatGPT puede usar señales de tu experiencia más amplia y, si tienes la Memoria activada, recuerdos y chats recientes para elegir qué anuncio mostrarte. Si ves anuncios, la personalización se apaga en Configuración, Controles de anuncios.

Si el tema es comparar, Google dice que hoy no usa las conversaciones de Gemini para mostrarte anuncios, como contamos en qué hace Google Gemini con tus datos.

Cuenta personal o cuenta de empresa: qué cambia de verdad

La página de privacidad empresarial de OpenAI, actualizada el 8 de enero de 2026, cubre ChatGPT Business, Enterprise, Edu, la versión para el sector salud y la API. Ahí los compromisos son otros:

cómo lo usas	entrena por defecto	quién ve las conversaciones	conservación
Cuenta personal (Gratis, Plus, Pro)	Sí, salvo que lo apagues	Tú, y personal autorizado de OpenAI en los casos que describe	Hasta que borras; luego 30 días
ChatGPT Business	No	Tú y los administradores, que pueden ver, exportar y eliminar	La controlan los administradores; lo borrado sale en 30 días
ChatGPT Enterprise y Edu	No	Tú; los administradores, con un registro de auditoría	La controlan los administradores; lo borrado sale en 30 días
API	No	Personal autorizado de OpenAI y contratistas especializados	Hasta 30 días, o retención cero si califica

Fuente: privacidad empresarial de OpenAI, 8 de enero de 2026.

OpenAI ofrece además un anexo de tratamiento de datos para Business, Enterprise y la API. Si trabajas con datos de clientes, ese anexo es el documento que te va a pedir un cliente grande cuando pregunte qué herramienta usa tu equipo, y es la base de las garantías contractuales de las que habla la Ley 21.719 para la transferencia internacional. Para una oficina contable, el planteamiento completo está en IA para contadores.

Ahora, ojo con la conclusión fácil. El plan de empresa resuelve el entrenamiento y pone la conservación en manos de tu administrador. No resuelve que el texto salga de tu computador.

Entrenar no es lo mismo que pasar por sus servidores

Son dos riesgos distintos, y casi todas las notas sobre si es seguro usar ChatGPT los mezclan.

Entrenar significa que tu texto entra al material con el que se ajusta un modelo. Pasar por sus servidores significa que tu texto ya está en un computador ajeno, guardado en un historial que puede leer un administrador, procesar un proveedor, revisar un empleado autorizado o pedir una autoridad.

Apagar el entrenamiento arregla lo primero. Lo segundo no lo arregla ningún ajuste, ningún plan y ningún contrato. Por eso, cuando alguien pega por error datos de un cliente, borrar el chat ayuda pero no lo deshace, y lo que corresponde hacer desde ahí, incluido si hay que avisar, lo contamos en filtración de datos personales: qué hacer.

Lo mismo pasa con los archivos. Un PDF, un Word o un Excel viajan completos, con lo que se ve y con lo que no se ve, como el autor o las revisiones sin aceptar. Qué lee ChatGPT de cada uno está en subir documentos a ChatGPT sin exponer datos de clientes.

Los riesgos que sí dependen de ti

Hay situaciones en las que el dato sale del circuito de ChatGPT, y en todas el control lo tienes tú.

Los enlaces compartidos. Cualquier persona que tenga el enlace de una conversación compartida desde una cuenta personal puede verla, y la conversación puede incluir las imágenes y los archivos que subiste. El centro de ayuda de OpenAI pide expresamente no incluir información médica, datos financieros, contraseñas, números de cuenta ni otra información personal confidencial en lo que compartes. Si trabajas en salud, revisa además cómo usar IA con la ficha clínica.

Los GPT con acciones. Si un GPT usa acciones, lo que se manda a un tercero se rige por la política de privacidad de ese tercero, que puede conservarlo más de 30 días y usarlo para otros fines. Pasa aunque uses un chat temporal.

Las apps conectadas. Lo vimos arriba: lo que ChatGPT trae de Gmail o de Drive entra en la conversación, y borrar el chat no borra el original.

Los chats bloqueados. ChatGPT permite bloquear chats con un PIN. La página de la Biblioteca advierte que restablecer el PIN elimina de forma permanente los archivos protegidos solo con el PIN anterior, y que soporte no puede recuperarlos. Es una protección frente a quien usa tu computador, no frente a OpenAI.

Cómo ajustar la privacidad de ChatGPT en cinco minutos

Estos pasos valen para las cuentas personales, en la web y en la app del celular. Los nombres de los botones pueden variar un poco según la versión de tu app.

1. Apaga el entrenamiento. Configuración, Controles de datos, Mejorar el modelo para todos.
2. No califiques respuestas en chats que lleven datos de alguien. El pulgar puede mandar la conversación completa al entrenamiento.
3. Usa el chat temporal para lo delicado, sabiendo que OpenAI puede guardar una copia hasta 30 días. Si lo guardas, se vuelve un chat normal.
4. Revisa la Memoria en Configuración, Personalización, Memoria. Borrar un chat no borra un recuerdo guardado a partir de ese chat.
5. Borra los archivos en la Biblioteca. No se van al borrar el chat.
6. Revisa los enlaces compartidos en Configuración, Controles de datos, Enlaces compartidos, Administrar, y elimina los que ya no hagan falta.
7. Revisa las apps conectadas en Configuración, Complementos, y desconecta las que no uses.
8. Si ves anuncios, decide sobre la personalización en Configuración, Controles de anuncios.

Ninguno de estos pasos tarda más de un minuto, y juntos cambian bastante lo que pasa después de mandar un mensaje. Lo que no cambian es lo que pasa en el momento de mandarlo.

Lo único que controlas antes de mandar

Puedes hacer todo lo anterior y queda una cosa intacta: el momento en que alguien copia la ficha de un cliente, con nombre, RUT, correo, celular y dirección, y la pega en el chat. En ese instante el dato ya salió. Qué conviene sacar antes, para cualquier asistente, está en qué datos no compartir con ChatGPT y otras IA.

Un ejemplo concreto. Este es el texto que alguien de un estudio pegaría para preparar un reclamo ante el SERNAC:

ANTES
Resume este reclamo en tres líneas para mandarlo al estudio.

Cliente: Catalina Mardones Huerta
Correo: cliente@example.com
Celular: +56 9 0000 0000
Dirección: Calle Inexistente 0, Ñuñoa

Compró un refrigerador en cuotas, llegó con la puerta abollada y la tienda no le responde hace tres semanas.

DESPUÉS
Resume este reclamo en tres líneas para mandarlo al estudio.

Cliente: [PERSONA_1]
Correo: [CORREO_1]
Celular: [TELEFONO_1]
Dirección: [DIRECCION_1]

Compró un refrigerador en cuotas, llegó con la puerta abollada y la tienda no le responde hace tres semanas.

Datos inventados: el nombre no corresponde a nadie que conozcamos, el correo es de example.com, el celular es de ceros y la calle no existe.

ChatGPT puede resumir el reclamo igual de bien con la segunda versión. No necesita saber quién es la clienta para contar que el refrigerador llegó abollado.

Para eso hicimos Nonimo. Es una app para Windows y Mac que trabaja en tu computador antes de que el texto llegue al chat: cambia por etiquetas los nombres, los correos, los teléfonos, las direcciones y el RUT. ChatGPT responde sobre las etiquetas y, al copiar la respuesta, la app te devuelve los datos reales. A Nonimo no le llega tu texto. Si lo que vas a subir es un archivo, nuestras herramientas web te devuelven el PDF, el Word o el Excel con los datos cambiados.

Y si en tu oficina se usa más de un asistente, lo mismo está contado para Claude, con sus cuatro plazos de conservación, y para Microsoft Copilot, donde la cuenta con la que entras lo cambia todo.

Fuentes

Todas las páginas de OpenAI se consultaron el 21 de octubre de 2026. Las fechas de actualización son las que figuran en cada documento; varias páginas del centro de ayuda se habían actualizado entre el 19 y el 21 de octubre de 2026.

• OpenAI, política de privacidad, actualizada el 6 de febrero de 2026. Lo que recoge, la ubicación aproximada, los 30 días y sus excepciones, los destinatarios, los administradores de cuentas Business, el procesamiento en servidores de Estados Unidos y otros países, los derechos y que fuera del EEE y Suiza el responsable es OpenAI OpCo, LLC.
• OpenAI, privacidad para empresas, actualizada el 8 de enero de 2026. Que no entrena por defecto con datos de empresa, lo que ven los administradores de Business, Enterprise y Edu, la conservación y el anexo de tratamiento de datos.
• OpenAI, centro de ayuda, cómo se utilizan tus datos para mejorar el rendimiento de los modelos. El ajuste de entrenamiento, el portal de privacidad, el pulgar y los comentarios en los planes de empresa.
• OpenAI, centro de ayuda, cómo maneja OpenAI los datos en los servicios para consumidores. Imágenes y archivos en el entrenamiento, que no vende tus datos, dónde se guarda el contenido, el acceso humano y la recomendación de no ingresar información sensible.
• OpenAI, centro de ayuda, chat temporal, memoria y eliminar y archivar chats.
• OpenAI, centro de ayuda, anuncios en ChatGPT. Planes con anuncios, el inicio de la prueba y lo que reciben los anunciantes.
• OpenAI, centro de ayuda, 1-800-ChatGPT. Que la integración con WhatsApp no está disponible desde el 15 de enero de 2026.
• OpenAI, centro de ayuda, aplicaciones conectadas, compartir conversaciones y usar la Biblioteca.
• Ley 19.628, sobre protección de la vida privada, texto en LeyChile, consultado el 21 de octubre de 2026. Artículos 2 letra g (datos sensibles), 7 (secreto) y 11 (debida diligencia).
• Ley 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, texto en LeyChile, consultado el 21 de octubre de 2026. Artículos 14 quinquies, 27 y 28 del texto que da a la Ley 19.628, y artículo primero transitorio (vigencia).