· Escrito y mantenido por Nonimo
Antes de pegar un texto en ChatGPT, Claude, Gemini, Copilot o cualquier otra IA, conviene quitarle lo que dice quién es la persona: su nombre, su celular, su correo, su dirección y su número de cédula. Esos son los datos personales que no hay que compartir con ChatGPT. Con la herramienta de esta página pegas el texto y en unos segundos tienes los nombres, los correos, los celulares y las direcciones cambiados por etiquetas, listo para la IA. Lo demás, el asunto, las fechas y los valores, queda igual.
Sirve para correos, notas de una llamada, cláusulas de un contrato, hojas de vida, fichas de clientes o el resumen de una historia clínica. También puedes arrastrar un documento entero: PDF, Word, Excel, PowerPoint, CSV, TXT, ODT o RTF. No guardamos tu texto ni tu documento.
Cómo tapar los datos de un texto, paso a paso
1. Pega el texto
Pega en el cuadro lo que le vas a mandar a la IA, o arrastra un documento, y haz clic en Tapar el texto. En el celular, deja presionado el cuadro y elige Pegar. No guardamos tu texto.
2. Revisa lo que se tapó
Cada dato personal sale cambiado por una etiqueta que dice qué había: [PERSONA_1], [CORREO_1], [TELEFONO_1], [DIRECCION_1]. Si la misma persona aparece varias veces, siempre lleva la misma etiqueta, así que la IA sigue entendiendo quién hizo qué.
En la lista de lo que se tapó puedes desmarcar un tipo de dato para dejarlo a la vista, o abrirlo y elegir uno por uno. Y si ves algo que debería ir tapado y no lo está, como un número de cuenta, bórralo o cámbialo a mano antes de pegar el texto en la IA.
3. Pégalo en la IA
Revisa la vista previa, haz clic en Copiar y pega el resultado en el chat. La IA contesta con las etiquetas, y tú sabes a quién corresponde cada una.
Así queda la ficha de un cliente, con datos de ejemplo:
ANTES
Cliente: Camila Rincón Vanegas
Celular: +57 300 000 0000
Correo: cliente@example.com
Dirección: Calle Inexistente 0, Bogotá
Consulta: renovación del contrato de arriendo del local.
DESPUÉS
Cliente: [PERSONA_1]
Celular: [TELEFONO_1]
Correo: [CORREO_1]
Dirección: [DIRECCION_1]
Consulta: renovación del contrato de arriendo del local.Datos de ejemplo: el nombre es inventado, el celular es de ceros, la calle no existe y example.com es un dominio reservado para ejemplos.
La consulta queda como estaba, porque es justo lo que le vas a preguntar a la IA. Las palabras de la izquierda, como «Celular:», también se quedan: la IA sabe que [TELEFONO_1] es un celular sin saber cuál.
ChatGPT y datos personales: la regla corta
La regla es una sola: a la IA le das lo que necesita para contestar tu pregunta, y nada más. Si le pides que revise la redacción de una cláusula, no necesita saber quién la firma. Si le pides que calcule un plazo, le bastan las fechas. Lo que sobra es lo que hay que buscar y quitar.
La Ley 1581 de 2012, la ley colombiana de protección de datos personales, lo dice a su manera. Su artículo 3 define el dato personal como «cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables». Es decir: no sólo el nombre, también lo que permite llegar a él. Y su artículo 4 pide tratar los datos para una finalidad legítima e informada, y con medidas de seguridad que eviten su «consulta, uso o acceso no autorizado o fraudulento». Pegar la ficha completa de un cliente para pedir un correo de cumpleaños no pasa esa prueba.
La lista colombiana: qué no compartir con ChatGPT
Nombre, correo, celular y dirección
| dato | dónde suele ir | etiqueta |
|---|---|---|
| Nombre de una persona | encabezados, fichas, formularios | [PERSONA_1] |
| Correo electrónico | firmas, datos de contacto, formularios | [CORREO_1] |
| Celular con +57 | firmas, fichas, conversaciones de WhatsApp | [TELEFONO_1] |
| Dirección | contratos, facturas, quejas | [DIRECCION_1] |
La herramienta de esta página los cambia por esas etiquetas. Revisa siempre la vista previa antes de copiar: cada dato tapado se marca en pantalla y se deshace con un clic.
Lo que conviene tapar a mano
Varios datos aparecen todo el tiempo en los papeles de una oficina colombiana. Búscalos tú antes de pegar:
- El número de cédula y la fecha de expedición. Van juntos en contratos, autorizaciones, formularios de vinculación y copias de la cédula. Por qué la fecha de expedición pesa tanto lo contamos en la guía de la fecha de expedición de la cédula.
- El NIT, sobre todo el de una persona natural, que suele ser su cédula con un dígito de verificación.
- La cédula de extranjería, en contratos con trabajadores o arrendatarios venezolanos y de otros países.
- El número de cuenta bancaria, en cuentas de cobro, contratos de arriendo y datos de pago de nómina.
- El número de pasaporte y el de la licencia de conducción, en hojas de vida, contratos con extranjeros y reclamaciones de seguros.
- La placa del vehículo, en siniestros y comparendos.
- La fecha de nacimiento, en hojas de vida, afiliaciones a la EPS y fichas de empleados.
Casi siempre van en la cabecera del documento o en la parte de los datos de pago. Bórralos o cámbialos por algo como «la cuenta del cliente» antes de pegar. La app de Nonimo, la que se instala en el computador, tapa también la cédula y el NIT de Colombia y te los enseña marcados para que los revises.
Los datos sensibles, aparte
Hay datos que no identifican a nadie por sí solos pero que pesan más que un nombre. El artículo 5 de la Ley 1581 llama datos sensibles a los que «afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación»: el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, y «los datos relativos a la salud, a la vida sexual y los datos biométricos». Lo contamos con ejemplos en datos sensibles según la Ley 1581.
Si tu pregunta no depende de ellos, quítalos. Si depende, quita todo lo que identifica a la persona, para que el dato quede suelto. Un diagnóstico sin nombre, sin cédula y sin EPS no se le puede atribuir a nadie; con cualquiera de los tres, sí.
¿ChatGPT guarda información personal?
Sí. Lo que escribes queda en el historial de tu cuenta hasta que lo borras, y según tu configuración puede usarse para entrenar los modelos. Eso no quiere decir que alguien lo vaya a leer mañana; quiere decir que el dato salió de tu computador y ya no depende sólo de ti. Lo explicamos con calma en ¿es seguro ChatGPT?.
Los otros asistentes funcionan parecido, cada uno con sus plazos y sus ajustes: Claude, Gemini y Copilot tienen en esta misma sección su guía sobre qué guardan y cómo configurarlos. Y si ya pegaste algo y te arrepentiste, borrar el chat lo saca de tu historial, pero no deshace el envío.
¿ChatGPT puede usar mis datos personales?
Puede usar lo que le mandas, dentro de lo que dicen sus condiciones y tu configuración: para contestarte, para guardarlo en tu historial, para revisar abusos y, si no lo desactivaste, para mejorar el modelo. Lo que no puede usar es lo que nunca le llegó.
Por eso desactivar el entrenamiento está bien, pero no basta. Hay tres razones.
La primera es que el texto sale igual. Aunque el servicio no lo use para entrenar, lo recibe, lo procesa y lo guarda un tiempo, aunque sea por seguridad.
La segunda es que la configuración es de cada cuenta. En una oficina de cinco personas basta con que una tenga el entrenamiento activado, o use su cuenta personal desde el celular, para que el dato llegue igual.
La tercera es que borrar después no siempre borra. Un chat eliminado puede seguir un tiempo en los sistemas del servicio, y un archivo subido puede quedar guardado aparte. Con las imágenes pasa algo parecido: lo vemos en si ChatGPT guarda las fotos que le subes.
Tapar antes de pegar resuelve las tres: lo que no llega no se guarda, no se entrena y no hay que borrarlo.
La cédula, el celular y la historia clínica: los tres que más se escapan
La cédula
En Colombia la cédula se pide para casi todo: abrir una cuenta, firmar un arriendo, afiliarse a la EPS, recibir un paquete. Por eso circula tanto, en copias, en fotos por WhatsApp y en formularios escaneados. Y por eso aparece tanto en los textos que se pegan en la IA sin pensarlo: el contrato con la cédula del arrendatario, el formato de vinculación con la del proveedor, el correo del cliente que la escribió en la firma.
El número solo no abre nada, pero junto con el nombre y la fecha de expedición es lo que te piden para validar que eres tú. Si tienes que mandar una copia, ponle una marca de agua que diga para quién es; y si te la robaron, hay pasos concretos para los días siguientes. Las dos cosas tienen su guía en esta sección.
El celular
El celular es hoy casi tan identificador como la cédula: es tu usuario de WhatsApp, el número al que llegan los códigos del banco y la forma más directa de contactarte. En una conversación copiada de WhatsApp para pedirle a la IA que la resuma, aparecen los celulares de todos los que escribieron. La herramienta los tapa cuando llevan el +57.
La historia clínica
En consultorios, IPS y aseguradoras es tentador pegar una epicrisis o una evolución para que la IA la resuma o redacte una carta. La historia clínica es, según la Resolución 1995 de 1999 del Ministerio de Salud, «un documento privado, obligatorio y sometido a reserva». Así queda una nota de consulta con datos de ejemplo:
ANTES
Paciente: Arnulfo Pinzón Becerra
Celular: +57 300 000 0000
Motivo de consulta: control de hipertensión, trae exámenes de octubre.
DESPUÉS
Paciente: [PERSONA_1]
Celular: [TELEFONO_1]
Motivo de consulta: control de hipertensión, trae exámenes de octubre.Datos de ejemplo: el nombre es inventado y el celular es de ceros.
El motivo de consulta se queda porque es lo que la IA necesita para ayudarte. Lo que no viaja es de quién es. Si la nota trae el número de cédula o el de afiliación a la EPS, revísalos antes de pegar. Lo contamos entero en historia clínica e IA.
Qué necesita la IA según lo que le pidas
La lista de arriba es la de lo que conviene quitar. La otra cara es lo que la IA sí necesita, que casi siempre es poco:
| lo que le pides | lo que necesita | lo que sobra |
|---|---|---|
| Revisar la redacción de una cláusula | la cláusula | quién firma, cédula, dirección |
| Calcular un plazo o un vencimiento | las fechas y el tipo de plazo | todo lo de la persona |
| Escribir un correo a un cliente | el asunto y el tono | correo, celular, cédula |
| Resumir un proceso o un expediente | los hechos y las fechas | nombres de las partes y de los testigos |
| Explicar un desprendible de nómina | los conceptos y los valores | nombre, cédula, número de cuenta |
| Ordenar una base de cartera | un código por fila y los saldos | correo, celular, cédula |
Si tu pregunta cabe en la columna del medio sin tocar la de la derecha, tapar no le quita nada a la respuesta.
El mismo pedido, con y sin datos
Un pedido corriente en una inmobiliaria, con datos de ejemplo:
ANTES
Redacta un correo cordial para Camila Rincón Vanegas (cliente@example.com) recordándole que el contrato de arriendo vence el 31 de diciembre y preguntándole si quiere renovarlo.
DESPUÉS
Redacta un correo cordial para [PERSONA_1] ([CORREO_1]) recordándole que el contrato de arriendo vence el 31 de diciembre y preguntándole si quiere renovarlo.Datos de ejemplo: el nombre es inventado y example.com es un dominio reservado para ejemplos.
La IA escribe el mismo correo. Empieza con «Estimada [PERSONA_1]», y tú pones el nombre al pasarlo a tu programa de correo. Lo que no viajó es quién es la arrendataria ni cómo escribirle.
Lo que no hace falta tapar
Tapar todo también cuesta: si quitas demasiado, la IA no entiende la pregunta. Hay cosas que casi nunca identifican a nadie y conviene dejarlas:
- Los valores, las fechas y los plazos, que son justo lo que la IA tiene que usar.
- Las normas y los artículos, como la Ley 1581 o un decreto.
- El tipo de documento y de trámite: un contrato de arriendo, una tutela, una liquidación de prestaciones.
- Los roles: el arrendatario, el codeudor, el empleador, el paciente.
- Los datos públicos de una entidad, como el nombre de una dependencia o el cargo de quien firma una resolución publicada.
La pregunta para decidir es siempre la misma: con lo que queda, ¿alguien podría saber de quién hablo? Si la respuesta es no, el texto está listo.
El contexto también identifica
Hay frases sin un solo dato de la lista que señalan a alguien igual. «La única contadora de una ferretería de Pereira, que renunció en marzo después de doce años» no tiene nombre, ni correo, ni cédula, y cualquiera que la conozca sabe de quién hablas.
La solución no es borrarlo todo, sino volver los detalles menos precisos:
| tal cual | más general |
|---|---|
| la única contadora | una empleada del área administrativa |
| una ferretería de Pereira | una empresa pequeña |
| en marzo de 2026 | este año |
| después de doce años | con más de diez años de antigüedad |
Ejemplo inventado.
La pregunta para la IA sigue siendo la misma, y la persona ya no se reconoce. Esa parte la decides tú, porque eres quien sabe qué detalles pide la respuesta. Cuándo un dato deja de ser personal lo contamos en anonimización de datos personales.
Los datos que nunca van a una IA
Hay cosas que no se tapan: directamente no se pegan, porque ningún pedido a una IA las necesita.
- Contraseñas, claves y códigos de verificación. Ni la clave de la banca en línea, ni la de la DIAN, ni el código que llega por mensaje de texto. Si un texto las trae, bórralas.
- Las claves de una aplicación o de un servicio. A veces aparecen en correos técnicos copiados enteros.
- Los datos completos de una tarjeta. Número, vencimiento y código de seguridad.
- La foto de la cédula por las dos caras. Es justo el kit que necesita quien quiere suplantarte.
Si alguna vez una IA, una página o un mensaje te pide alguna de estas cosas para «verificar tu identidad», desconfía.
Qué hacer con la respuesta
La respuesta de la IA llega con las mismas etiquetas que le mandaste. Tres cuidados antes de usarla:
- Vuelve a poner los datos en tu computador, no en el chat. Si le pides a la IA que reemplace [PERSONA_1] por el nombre real, el nombre viajó igual.
- Revisa lo que dice. Una IA puede equivocarse en un plazo, inventarse un artículo o confundir a dos personas. Con etiquetas es más fácil ver si mezcló a [PERSONA_1] con [PERSONA_2].
- No copies la respuesta entera en el sistema del cliente sin leerla: a veces agrega supuestos que no estaban en tu texto.
La app de Nonimo hace el primer paso sola: tapa al pegar y, al copiar la respuesta, te devuelve los datos reales.
Y cuando los datos son tuyos
Todo lo anterior sirve también cuando le preguntas a una IA por algo tuyo: cómo responder un requerimiento de la DIAN, cómo reclamar una factura de servicios públicos, cómo diligenciar un formulario. Es tentador pegar el documento entero con tu nombre, tu cédula y tu dirección, porque son tus datos y no le debes explicaciones a nadie.
El riesgo es el mismo: esos datos quedan en la cuenta del servicio, junto con todo lo demás que le contaste, y el día que alguien entra a tu cuenta o el servicio sufre un incidente, ahí están. Para entender un requerimiento, a la IA le basta el texto del requerimiento sin tus datos. Para ayudarte a diligenciar un formulario, le bastan los nombres de los campos. Si la respuesta te dice «escribe tu número de cédula en la casilla 5», la cédula la pones tú en el formulario, no en el chat.
Lo que dice la ley cuando pegas datos de clientes
Si usas la IA en el trabajo con datos de clientes, pacientes o empleados, eres lo que la Ley 1581 llama responsable del tratamiento, y te aplican sus deberes. Tres importan aquí:
- El principio de finalidad (artículo 4, literal b): el tratamiento «debe obedecer a una finalidad legítima», informada al titular. Si autorizó sus datos para el contrato, no los autorizó para un chat.
- El principio de seguridad (artículo 4, literal g): los datos se manejan con las medidas «técnicas, humanas y administrativas» necesarias para evitar su pérdida o un acceso no autorizado.
- El deber de conservar la información con seguridad (artículo 17, literal d): para impedir su «adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento».
Si el proveedor de la IA guarda los datos fuera de Colombia, entra además el artículo 26, que prohíbe transferir datos a países sin un nivel adecuado de protección, salvo excepciones como la autorización expresa del titular. La autoridad que vigila todo esto es la Superintendencia de Industria y Comercio.
Cómo encaja todo esto con la IA, incluida la Circular Externa 002 de 2024 de la SIC, lo contamos en inteligencia artificial y protección de datos en Colombia. Y la ley entera, con cada derecho y cada deber, en habeas data y Ley 1581 de 2012.
Esto resume la norma y no reemplaza la asesoría de un abogado.
Una regla para todo el equipo
Cuando una sola persona usa la IA, basta con que se acuerde de tapar. Cuando son diez, hace falta una regla escrita: qué IA se puede usar, con qué cuenta, para qué tareas y qué datos se tapan siempre antes de pegar. Esa regla es la política de uso de IA en la empresa, y ahí te dejamos un modelo.
Si en tu empresa ya pasó que alguien pegó una base de clientes en un chat, en incidente de seguridad con datos personales contamos qué hacer y cuándo avisar a la SIC.
Por sector, lo que más se escapa
Cada oficio tiene su dato que se escapa más:
- Firmas de abogados: los nombres de la contraparte y de los testigos en una demanda o una tutela. Lo contamos en IA para firmas de abogados.
- Contadores públicos: el NIT, el RUT y la clave de la DIAN de los clientes en un correo reenviado. Lo contamos en IA para contadores públicos.
- Médicos e IPS: el diagnóstico junto al nombre y la EPS.
- Inmobiliarias: la cuenta del propietario y la cédula del codeudor en un contrato de arriendo.
- Recursos humanos: la cédula y las incapacidades en la hoja de vida y el desprendible de nómina. Lo contamos en IA para recursos humanos.
Si lo que vas a pasar es un archivo
La misma herramienta acepta el archivo entero: arrastra el PDF, el Word, el Excel, el PowerPoint o el CSV al cuadro y te devuelve el documento con los mismos datos tapados. En las guías de cada formato, dentro de esta sección, contamos qué se lleva cada uno y qué revisar a mano, como los comentarios de un Word o las notas de un PowerPoint.
Lista para revisar el texto antes de pegarlo
- Escribe primero tu pregunta. Lo que la pregunta no necesita es lo que hay que buscar.
- Pasa el texto por la herramienta. Los datos personales salen tapados y marcados para que los revises.
- Busca a mano lo que falta. Cédula y fecha de expedición, NIT, cédula de extranjería, cuenta bancaria, pasaporte, licencia de conducción, placa, fecha de nacimiento.
- Borra lo que nunca va. Contraseñas, claves, códigos, datos de tarjeta.
- Relee buscando a la persona. Cargo, empresa, municipio y fecha: si alguien que la conoce la reconocería, generaliza.
- Mira también a los demás. El codeudor, el cónyuge, el testigo y la firma del correo reenviado también son personas.
Lo que hace la herramienta con tu texto
No guardamos ni el texto ni el documento que arrastres, y no hace falta crear una cuenta.
La herramienta sirve para un texto suelto. Si usas la IA todos los días, la app de Nonimo tapa en tu computador con una tecla, en ChatGPT, Claude o cualquier otra página, y te devuelve tus datos reales en la respuesta. Los planes están en precios.
Nonimo es el software que hace esto desde tu propio computador: tapa los nombres, los correos y los celulares de tus clientes antes de que el texto llegue a ChatGPT. Sin cuenta, y la app lo hace sin que los datos de tus clientes salgan de tu equipo.
Preguntas frecuentes
¿Qué datos personales no hay que compartir con ChatGPT?
Todo lo que diga quién es la persona o cómo encontrarla: el nombre, el número de cédula y su fecha de expedición, el celular, el correo, la dirección, el NIT de una persona natural, el número de cuenta bancaria, el pasaporte y la licencia de conducción. Y, aparte, los datos sensibles, como un diagnóstico de la historia clínica. La herramienta de esta página los cambia por etiquetas y te los enseña marcados para que los revises antes de pegar.
¿ChatGPT guarda la información personal que le doy?
Guarda tus conversaciones en el historial de tu cuenta y, según cómo la tengas configurada, pueden usarse para mejorar sus modelos. Borrar un chat lo saca de tu historial, pero no deshace el envío: el texto ya salió de tu computador. Por eso lo seguro es no mandar el dato: tapar antes de pegar y pegar sólo lo que la IA necesita para contestar.
¿Puedo pegar mi cédula en ChatGPT?
Conviene no hacerlo. El número de cédula no es secreto, pero junto con el nombre y la fecha de expedición es lo que se pide para validar tu identidad en bancos, operadores de celular y trámites en línea. A la IA no le hace falta para revisar un contrato o explicarte una factura. Bórralo antes de pegar, o deja que la app de Nonimo lo cambie por una etiqueta.
¿Un texto sin nombres puede identificar a alguien?
Sí. Un cargo, una empresa pequeña, un municipio y una fecha pueden señalar a una sola persona sin decir cómo se llama. Si escribes que la única contadora de una ferretería de Pereira renunció en marzo, cualquiera que la conozca sabe de quién hablas. Cambia esos detalles por algo más general, como una empleada de una empresa pequeña, antes de pegar el texto.
¿Se puede usar la IA con datos de salud?
Lo prudente es no pegarlos con nombre. Los datos relativos a la salud son datos sensibles según el artículo 5 de la Ley 1581 de 2012, y la historia clínica es un documento sometido a reserva. Si tu pregunta no depende del diagnóstico, quítalo o generalízalo. Si depende, quita todo lo que identifica al paciente para que el dato quede suelto.
¿Se guarda el texto que pego en la herramienta?
No. No guardamos ni el texto ni el documento que arrastres, y no hace falta crear una cuenta. Lo que te llevas es el mismo texto con etiquetas en lugar de los datos personales, listo para pegarlo en la IA.