Microsoft Copilot y tus datos: qué hace con ellos

Microsoft Copilot y tus datos: antes de contestar qué hace con ellos hay que contestar otra pregunta, cuál Copilot. Microsoft llama Copilot a varios productos distintos, con la misma cara y con respuestas distintas sobre qué pasa con lo que escribes. No es culpa tuya si no sabes cuál estás usando.

Con tu cuenta personal, depende de la versión: la app nueva, disponible desde el 18 de agosto de 2026, no usa tus conversaciones para entrenar los modelos base, y la anterior lo hacía salvo que te excluyeras. Con la cuenta de la empresa, no entrena los modelos base, pero tu administrador puede ver y retener tus conversaciones. Aquí va cada caso con los documentos de Microsoft consultados el 21 de octubre de 2026. Si usas otro asistente, lo mismo está contado en ¿es seguro ChatGPT?.

18 de agosto de 2026

Copilot no es un producto, son varios

Para complicarlo un poco más, Microsoft cambió los nombres: Microsoft 365 Copilot ahora se llama Microsoft Copilot, y Microsoft 365 Copilot Chat ahora se llama Microsoft Copilot Chat. Durante la transición vas a ver los dos, y Microsoft aclara que el cambio de nombre no cambia la seguridad, el cumplimiento ni la privacidad para las organizaciones.

cuál es	con qué cuenta	qué pasa con tus datos
Copilot para personas, app nueva	Cuenta Microsoft personal	No entrena los modelos base; no publica plazo de conservación
Copilot para personas, versión anterior	Cuenta Microsoft personal	Entrena salvo que te excluyas; guarda 18 meses por defecto
Microsoft Copilot Chat	Cuenta de trabajo de Microsoft Entra	Protección de datos empresariales; no entrena los modelos base
Microsoft Copilot	Cuenta de trabajo con licencia	Lo anterior, más acceso a tu contenido de Microsoft Graph

Fuentes: Microsoft Learn, datos, privacidad y seguridad para Microsoft Copilot (actualizado el 8 de octubre de 2026) y protección de datos de empresa (actualizado el 13 de octubre de 2026); Microsoft Support, páginas de Copilot para personas. Consultados el 21 de octubre de 2026.

Hay además otros productos con el mismo apellido, como GitHub Copilot, para programadores, que no tratamos en esta guía.

Si en tu oficina contable alguien usa Copilot con su cuenta personal para redactar un correo con datos de un cliente, ese es el caso de las dos primeras filas, y no el que el encargado de informática cree que tienen. Lo contamos con los papeles del día a día en IA para contadores.

Cómo saber qué Copilot estás usando

Fíjate con qué cuenta iniciaste sesión. Si es la del correo de la empresa y la administra alguien en Microsoft 365, estás en las filas de trabajo. Si es una cuenta de Outlook, Hotmail o Live, estás en las de personas, y ahí importa la versión: Microsoft dice que, si ya actualizaste o descargaste la app nueva, rigen sus páginas nuevas; si no, las preguntas frecuentes de la versión anterior.

Copilot y la protección de datos: ¿guarda lo que escribes?

En la app nueva para personas, Microsoft guarda tus conversaciones anteriores para que puedas volver a ellas o continuarlas, y sus páginas no dan un plazo de conservación. Las borras tú: una por una desde la lista de Chats, o todas desde el panel de privacidad de tu cuenta Microsoft.

Los 18 meses que vas a ver citados en otras notas son de la versión anterior. Ahí, Microsoft dice que guarda la actividad de las conversaciones durante 18 meses por defecto, y que los archivos que subes se almacenan durante un período breve, no más de 18 meses, y después se eliminan solos. Ese archivo llega con lo que guarda dentro, como el autor o la fecha de creación, algo que conviene limpiar antes, como explicamos en cómo quitar los metadatos de un PDF.

cómo lo usas	conservación declarada	quién decide
Copilot para personas, app nueva	Sin plazo publicado	Tú, borrando
Copilot para personas, versión anterior	18 meses por defecto	Microsoft, y tú borrando
Archivos subidos, versión anterior	No más de 18 meses	Microsoft
Copilot Vision, versión anterior	Las capturas no se guardan al terminar la sesión	Microsoft
Cuenta de trabajo	La que fijen las directivas de Purview	Tu administrador

Fuentes: Microsoft Support, controles de privacidad e historial de la app nueva y preguntas frecuentes de la versión anterior; Microsoft Learn. Consultados el 21 de octubre de 2026.

Los 18 meses de la versión anterior coinciden con el plazo por defecto de Google Gemini, que además documenta revisores humanos.

Copilot Vision, la excepción buena

Según las preguntas frecuentes de la versión anterior, las imágenes que capturas con Copilot Vision se procesan solo para responderte, no se usan para entrenar modelos ni para personalizar tu experiencia, y las capturas de pantalla y las imágenes de la cámara no se guardan al terminar la sesión. Lo que sí puede guardarse son las transcripciones de texto, que puedes borrar cuando quieras. Al revés que las fotos que le subes a ChatGPT, que quedan hasta que las borras.

En el trabajo, la conservación la fija tu organización

Con cuenta de trabajo, Microsoft guarda tu indicación y la respuesta de Copilot con sus citas, y lo llama historial de actividad de Copilot. Esos datos se tratan según los compromisos contractuales de tu organización con el resto de su contenido en Microsoft 365, se cifran mientras están guardados y no entrenan los modelos base. Cuánto duran lo decide tu administrador, con las directivas de retención de Microsoft Purview. El usuario puede borrar su propio historial desde el portal Mi cuenta, pero las directivas de su organización mandan.

¿Copilot entrena con tus conversaciones? Depende de la versión y de la cuenta

Con cuenta personal, la app nueva no entrena los modelos base

La página de historial de actividad de la app nueva lo dice en una línea: las consultas, las respuestas y el contenido de los archivos al usar la app de Microsoft Copilot no se usan para entrenar modelos base. Los comentarios opcionales pueden servir para mejorar Copilot, pero tampoco se usan para entrenar esos modelos.

La versión anterior, y por qué importa en Chile

La versión anterior, que sigue documentada para quien no actualizó, dice otra cosa: el usuario controla si sus conversaciones se usan para entrenar los modelos de IA generativa de Microsoft, y puede excluirse en cualquier momento. Como en ChatGPT, había que apagarlo tú.

Microsoft enumera seis grupos de usuarios cuyos datos no se usan para entrenar:

1. Usuarios con cuenta de trabajo de Microsoft Entra, con protección de datos empresariales.
2. Usuarios de Copilot dentro de las apps de Microsoft 365 con suscripción personal o familiar.
3. Usuarios que no iniciaron sesión.
4. Menores de 18 años con sesión iniciada.
5. Quienes se excluyeron del entrenamiento.
6. Usuarios de Brasil, China (salvo Hong Kong), Israel, Nigeria, Corea del Sur y Vietnam.

Chile no está en esa lista. Si alguien de tu equipo usa la versión anterior con una cuenta personal y nunca tocó el ajuste, sus conversaciones pueden usarse para entrenar.

Lo que Microsoft dice que no usa para entrenar

En la misma página, Microsoft dice que no entrena con datos de la cuenta personal, como el perfil o el contenido del correo, ni con información que identifique a alguien en imágenes o archivos subidos. Describe medidas concretas: eliminar metadatos, difuminar caras y sacar nombres, teléfonos, identificadores, datos personales confidenciales, direcciones y correos. Es más de lo que cuentan otros proveedores, con un matiz: describe lo que saca de un texto que ya llegó, no evita que el texto llegue.

Con cuenta de trabajo, no entrena, y así consta en el contrato

Para Microsoft Copilot Chat y Microsoft Copilot con cuenta de trabajo, Microsoft Learn dice que las indicaciones, las respuestas y los datos de Microsoft Graph no se usan para entrenar los modelos base. El uso por parte de organizaciones queda cubierto por el Anexo de protección de datos de Microsoft y sus Términos de producto, con Microsoft como encargado del tratamiento.

Y hay algo que no aparece en los otros asistentes: Microsoft escribe que la supervisión de abusos con revisión humana del contenido existe en Azure OpenAI, pero que los servicios de Microsoft Copilot optaron por no participar. El filtrado automático sigue, pero la revisión por personas de las conversaciones de empresa no está, a diferencia de la cuenta personal de Gemini, donde hay revisores documentados.

lo que apagas, en la app nueva para personas	qué deja de pasar	qué sigue pasando
Recuerdos guardados	Copilot deja de guardar recuerdos	Los ya guardados, hasta que los elimines
Permitir personalización de anuncios	El historial y los recuerdos no afinan la publicidad	Sin Microsoft 365, anuncios genéricos
Una experiencia compartida	Bing, Edge y MSN dejan de personalizar Copilot	En Edge se apaga aparte
Búsqueda web	Copilot deja de buscar en internet	Lo demás, igual
Eliminar la conversación	Sale de tu historial	Microsoft no publica qué conserva después

Fuente: Microsoft Support, controles y opciones de privacidad de la app nueva de Copilot, consultados el 21 de octubre de 2026.

Sin entrenamiento, el texto igual sale

Con cuenta de trabajo, Copilot no entrena los modelos base, y justamente por eso se ve mejor el otro riesgo, el de pasar por sus servidores: tu texto sale, queda en un historial que tu administrador puede buscar y retener y, en ciertos casos, viaja a Bing. Eso no cambia con el plan, y pasa igual con Claude y los demás.

Microsoft Learn agrega un dato que importa desde Chile: las consultas de los clientes de fuera de la Unión Europea pueden procesarse en Estados Unidos, en la Unión Europea o en otras regiones, y en horas de mucha demanda Copilot puede llamar a otras regiones donde haya capacidad.

La búsqueda web, donde Microsoft cambia de papel

Cuando Copilot necesita información actual, saca de tu solicitud una consulta de unas pocas palabras y la manda al servicio de búsqueda de Bing. Microsoft describe las garantías: viaja por una conexión segura, sin los identificadores de usuario ni de la organización, no se comparte con anunciantes y no se usa para entrenar sus modelos.

Pero agrega que Bing opera de forma independiente de Microsoft 365, con prácticas de tratamiento distintas, cubiertas por el Contrato de servicios de Microsoft y la Declaración de privacidad, y que ahí Microsoft actúa como responsable independiente. Dicho en corto: para las consultas web, Microsoft deja de tratar los datos siguiendo las instrucciones de tu empresa y pasa a decidir por su cuenta. En la app para personas, la búsqueda web se apaga en Configuración, Personalización.

Los agentes y los modelos de terceros

Microsoft pide que, cuando uses agentes dentro de Copilot, revises su declaración de privacidad y sus términos para saber cómo van a tratar los datos de tu organización. Los administradores ven en el Centro de administración de Microsoft 365 qué permisos y qué datos pide cada agente y deciden cuáles se permiten.

Copilot también ofrece modelos de terceros, de Anthropic y de OpenAI, como subprocesadores. Microsoft dice que el administrador decide si los usa y que pueden aplicarse términos adicionales.

La experiencia compartida: Copilot, Bing, Edge y MSN

Con una cuenta Microsoft personal hay un ajuste que casi nadie mira y que conviene entender: Una experiencia compartida. Microsoft explica que, cuando usas tu cuenta con otros productos como Bing, Edge y MSN, lo que haces ahí puede usarse para personalizar Copilot, y que, al revés, tus chats de Copilot pueden usarse para personalizar lo que ves en Bing, Edge y MSN. Su propio ejemplo: si conversas con Copilot sobre ideas para unas vacaciones, Bing y MSN pueden mostrarte contenido adaptado a esos planes.

Para unas vacaciones, puede ser cómodo. Para la consulta sobre el despido de un trabajador o la deuda de un cliente, no tanto. El interruptor está en Configuración, Personalización, Una experiencia compartida, y en Edge se apaga por separado. Microsoft aclara además que este ajuste no controla los anuncios personalizados, que son una elección aparte.

Copilot, tus clientes y la ley chilena

Para una oficina contable, una corredora de seguros o un centro médico chileno que trabaja con Microsoft 365, la pregunta de fondo no es técnica sino legal. Hoy, la Ley 19.628 obliga a quienes trabajan en el tratamiento de datos personales a guardar secreto sobre ellos (artículo 7) y al responsable a cuidar sus bases «con la debida diligencia» (artículo 11). La Ley 21.719, que según su texto debería entrar en vigencia el 1 de diciembre de 2026 (hay en el Congreso un proyecto para aplazarla), sumaría el deber de adoptar medidas de seguridad que aseguren la confidencialidad de los datos (artículo 14 quinquies del texto modificado) y regula el tratamiento a través de un tercero mandatario o encargado, que solo puede tratar los datos conforme al encargo y a las instrucciones del responsable (artículo 15 bis). Si además quieres cubrirte ante un incidente, revisa qué incluye un seguro cibernético.

Ese es justo el papel que Microsoft asume por contrato con la cuenta de trabajo, y por eso el Anexo de protección de datos ayuda a documentar esas medidas. Lo que no hace es que el dato deje de salir de tu computador, ni cubre las consultas a Bing, donde Microsoft actúa por su cuenta. Qué exige hoy la ley y qué cambia con la reforma lo explicamos en la guía de la Ley 19.628.

¿Microsoft comparte tus datos? Los anuncios y el administrador

En la app nueva, si no tienes suscripción a Microsoft 365, puedes ver anuncios en Copilot, de dos tipos. Los genéricos se eligen según el contenido más reciente de la conversación actual y no usan tu historial. Los personalizados pueden usar el historial de chats, los recuerdos guardados y otros datos de Microsoft que hayas aceptado compartir. Se apagan en Configuración, Personalización, con Permitir personalización de anuncios, o para todos los servicios de Microsoft desde el panel de privacidad. A los menores de 18 años no se les muestran anuncios personalizados.

Con cuenta de trabajo, lo que hay que mirar es lo que ve el administrador de la empresa: puede ver y administrar los datos guardados con la búsqueda de contenido o con Microsoft Purview, y fijar directivas de retención para las conversaciones con Copilot. Igual que en ChatGPT Business, el plan de empresa agrega un lector. Conviene dejarlo escrito en la política de uso de IA de tu empresa.

Copilot en recursos humanos: la carpeta del trabajador no hace falta

Copilot vive dentro de Outlook, Word y Excel, y por eso es el asistente que más cerca está de los datos de los trabajadores: contratos, liquidaciones de sueldo, licencias médicas. El Código del Trabajo es claro: «El empleador deberá mantener reserva de toda la información y datos privados del trabajador a que tenga acceso con ocasión de la relación laboral» (artículo 154 ter). Y una licencia médica es información de salud, dato sensible para la Ley 19.628 (artículo 2, letra g). Cómo organizar el trabajo diario de un área de personas con IA está en IA para recursos humanos.

En la práctica, para pedir los documentos que faltan, a Copilot le sobra la identidad de la trabajadora:

ANTES
Escribe un correo cordial pidiendo los documentos que faltan para la carpeta de la trabajadora.

Trabajadora: Constanza Riquelme Toloza
Dirección: Calle Inexistente 0, Maipú
Correo: cliente@example.com

Falta el certificado de afiliación a la AFP y el de la Isapre.

DESPUÉS
Escribe un correo cordial pidiendo los documentos que faltan para la carpeta de la trabajadora.

Trabajadora: [PERSONA_1]
Dirección: [DIRECCION_1]
Correo: [CORREO_1]

Falta el certificado de afiliación a la AFP y el de la Isapre.

Datos inventados: el nombre no corresponde a nadie que conozcamos, la calle no existe y el correo es de example.com.

Cómo borrar tus datos de Copilot y ajustar la privacidad

Microsoft no publica estas páginas en español latinoamericano: los nombres de los menús son los de su ayuda en español y en tu app pueden variar un poco.

1. Revisa con qué cuenta iniciaste sesión. Personal o de trabajo cambia todo lo demás.
2. Con cuenta personal, revisa la versión. En la app nueva, tus conversaciones no entrenan los modelos base. Si sigues en la anterior, revisa en su configuración de privacidad que el entrenamiento con tus conversaciones esté desactivado, o actualiza.
3. Revisa la memoria. En Configuración, Personalización, elige Administrar junto a Recuerdos guardados para borrar uno o todos con Eliminar todos los recuerdos. Desactivar el interruptor deja de guardar recuerdos, pero no borra los que ya hay.
4. Revisa los anuncios personalizados. En la app nueva es Permitir personalización de anuncios, en Personalización.
5. Borra el historial. Una conversación desde la lista de Chats, con Más y Eliminar. Todo desde el panel de privacidad de tu cuenta Microsoft, en el historial de actividad de las aplicaciones de Copilot, donde puedes elegir Exportar todo el historial de actividad, que descarga un archivo CSV, o Eliminar todo el historial de actividad.
6. Si eres administrador, decide sobre la búsqueda web y los agentes. Son las dos vías que salen del perímetro del contrato.

Lo único que controlas antes de mandar

Supongamos que pasas a todo el equipo a cuentas de trabajo, confirmas la protección de datos empresariales, apagas la búsqueda web, revisas los agentes y se lo explicas todo a tu gente. Queda una cosa intacta: el momento en que alguien de tu oficina copia la ficha de un cliente o de un trabajador y la pega en el chat. En ese instante el dato ya salió. Qué conviene sacar está en qué datos no compartir con ChatGPT y otras IA.

Para eso hicimos Nonimo. Es una app para Windows y Mac que trabaja en tu computador antes de que el texto llegue al chat: cambia por etiquetas los nombres, los correos, los teléfonos, las direcciones y el RUT. Copilot responde sobre las etiquetas y, al copiar la respuesta, la app te devuelve los datos reales. A Nonimo no le llega tu texto. En las empresas, el área de TI puede instalar la extensión de navegador por política.

Si el documento es un Word, el paso a paso está en tapar datos en un documento de Word.

Fuentes

Todas las páginas de Microsoft se consultaron el 21 de octubre de 2026.

• Microsoft Learn, datos, privacidad y seguridad para Microsoft Copilot, actualizado el 8 de octubre de 2026. El cambio de nombres, que no entrena los modelos base, el historial de actividad, Purview, que Copilot no participa en la supervisión de abusos con revisión humana, dónde se procesan las consultas de fuera de la UE, los agentes y los modelos de Anthropic y OpenAI como subprocesadores.
• Microsoft Learn, protección de datos de empresa en Microsoft Copilot y Copilot Chat, actualizado el 13 de octubre de 2026. El Anexo de protección de datos, Microsoft como encargado, las consultas a Bing y que ahí Microsoft actúa como responsable independiente.
• Microsoft Support, Copilot para personas: sus datos, privacidad e IA responsable. Que la app nueva está disponible desde el 18 de agosto de 2026 y a quién se aplica.
• Microsoft Support, app nueva de Copilot, historial de actividad y controles y opciones de privacidad. Que no entrena los modelos base, la memoria, la experiencia compartida, la búsqueda web, los anuncios y cómo se borra una conversación.
• Microsoft Support, administrar el historial de actividad de Copilot en el panel de privacidad. Exportar y eliminar todo el historial.
• Microsoft Support, preguntas más frecuentes sobre privacidad para Microsoft Copilot (versión anterior). Los 18 meses, los archivos, Copilot Vision, el entrenamiento, sus seis exclusiones y lo que no usa para entrenar.
• Ley 19.628, texto en LeyChile, consultado el 21 de octubre de 2026. Artículos 2 letra g, 7 y 11.
• Ley 21.719, texto en LeyChile, consultado el 21 de octubre de 2026. Artículos 14 quinquies y 15 bis del texto que da a la Ley 19.628, y artículo primero transitorio.
• Código del Trabajo, texto en LeyChile, consultado el 21 de octubre de 2026. Artículo 154 ter.