Subir documentos a ChatGPT sin exponer datos de clientes

Subir documentos a ChatGPT se volvió parte del trabajo diario: un contrato para que lo resuma, un Excel de cartera para que calcule la mora, un PDF de cien páginas para que encuentre una cláusula, una hoja de vida para que la mejore. Funciona muy bien, y por eso mismo se suben cosas que no deberían salir así: documentos con nombres, cédulas, celulares, salarios y diagnósticos de clientes, empleados o pacientes.

En esta guía te contamos qué lee ChatGPT de un archivo, dónde queda y por cuánto tiempo, por qué un recuadro negro no saca el dato, y cómo subir documentos a ChatGPT sin exponer datos de clientes. Lo que contamos sobre ChatGPT sirve, con sus diferencias, para Claude, Copilot y Gemini.

Cómo subir documentos a ChatGPT, y qué acepta

En la web y en la app, se sube con el clip o el botón «+» junto al cuadro de texto, o arrastrando el archivo a la conversación. ChatGPT acepta los formatos de trabajo de siempre: PDF, Word, Excel, PowerPoint, CSV, texto plano e imágenes, entre otros. También se puede conectar a Google Drive o a OneDrive para elegir archivos desde ahí.

Cuántos documentos puedo subir a ChatGPT

OpenAI publica los límites en su centro de ayuda y los ajusta con frecuencia, así que tómalos como referencia y no como regla fija. Hoy indica un límite de 512 MB por archivo, límites más bajos para las hojas de cálculo y las imágenes, un máximo de texto por documento, y un número de archivos que puedes subir cada pocas horas que depende de tu plan y puede bajar en las horas de más uso. Si vas a trabajar con muchos documentos, revisa el centro de ayuda de OpenAI antes de empezar.

Para lo que importa en esta guía, el número da igual: un solo archivo con la base de clientes es suficiente para tener un problema.

Qué lee ChatGPT de un archivo

Lo primero que hay que entender es que ChatGPT no ve tu documento como tú lo ves en la pantalla. Lee el archivo. Y un archivo lleva más de lo que se ve:

• Un Word lleva el texto del cuerpo, pero también los comentarios, los cambios sin aceptar, el encabezado y el pie, y las propiedades con el autor.
• Un Excel lleva todas las hojas, también las ocultas, todas las columnas, también las ocultas, y todas las filas, también las que esconde un filtro.
• Un PowerPoint lleva las notas del orador, las diapositivas ocultas y la hoja de datos de cada gráfico.
• Un PDF lleva el texto de cada página, incluido el que quedó debajo de un recuadro negro, y según el plan y el tipo de PDF, ChatGPT puede leer también las imágenes.

Por eso, antes de subir, hay que pensar en el archivo completo, no en lo que muestra la pantalla. Cómo dejar un Word sin cambios ni comentarios pendientes lo explicamos en cómo quitar el control de cambios en Word.

Y el autor, el título y el resto de las propiedades también viajan escondidos en el archivo: revísalos antes de subirlo.

Dónde queda el archivo, y cuánto tiempo

Cuando subes un documento, sale de tu computador y queda en los servidores de OpenAI, asociado a la conversación. Según su centro de ayuda:

• Al borrar un chat, se quita de tu cuenta de inmediato y se programa su borrado definitivo de los sistemas de OpenAI en un plazo de 30 días, salvo que haya obligaciones legales o de seguridad que exijan conservarlo más tiempo.
• Los chats temporales se borran solos de sus sistemas en 30 días, aunque no los borres tú.
• La biblioteca de archivos se maneja aparte. Donde existe, los archivos que subes quedan también ahí, y borrar el chat no los borra: tienes que eliminarlos desde la biblioteca.
• En los planes para empresas, el administrador fija sus propias reglas de conservación.

El detalle de cómo borrar conversaciones y archivos, y qué no se borra, está en cómo borrar el historial de ChatGPT.

¿Entrena con tus documentos?

En las cuentas personales, OpenAI puede usar el contenido de tus conversaciones, archivos incluidos, para mejorar sus modelos, salvo que desactives la opción «Mejorar el modelo para todos» en Configuración, Controles de datos. En los planes para empresas, OpenAI dice que no entrena con los datos de la empresa por defecto.

Desactivar el entrenamiento es buena idea, pero no resuelve lo principal: el documento igual sale de tu computador, queda guardado con la conversación y lo procesa un tercero en otro país.

¿Es seguro subir documentos a ChatGPT?

Es la pregunta que más se hace, junto con su gemela, «¿es peligroso subir documentos a ChatGPT?». La respuesta honesta es que depende de lo que lleve el documento y de quién seas tú.

Si el documento no tiene datos personales, como un manual, una norma, una presentación de producto o un modelo de contrato en blanco, el riesgo es bajo. Lo peor que puede pasar es que el contenido de tu empresa quede en un servidor ajeno.

Si lleva datos personales de clientes, empleados o pacientes, la situación cambia. Esos datos no son tuyos: te los confiaron para una finalidad. La Ley Estatutaria 1581 de 2012 te pide, como responsable, tratarlos sólo para esa finalidad y protegerlos con «medidas técnicas, humanas y administrativas». Subir el documento completo a un chat de IA es entregárselos a un tercero que los procesa fuera de Colombia, y su artículo 26 restringe la transferencia de datos personales a países sin un nivel adecuado de protección.

Si tienes un deber de reserva, como un abogado, un médico o un contador, el riesgo es mayor, porque además de la ley de datos está tu deber profesional. Para los abogados lo explicamos en secreto profesional del abogado e IA.

La Superintendencia de Industria y Comercio, que es la autoridad de protección de datos en Colombia, publicó en 2024 la Circular Externa 002, con lineamientos sobre el tratamiento de datos personales en sistemas de inteligencia artificial, dirigida a los sujetos que vigila. Es la señal de que el tema ya está en el radar del regulador. Qué dice y qué implica lo resumimos en inteligencia artificial y protección de datos en Colombia.

Por qué un recuadro negro no saca el dato

Es el error más común. Alguien abre el PDF del contrato, dibuja un rectángulo negro sobre el nombre y la cédula del cliente, lo guarda y lo sube a ChatGPT. En la pantalla no se ve nada. Pero el texto sigue en el archivo, debajo del rectángulo, y ChatGPT lee el texto.

Lo mismo pasa con otros trucos:

truco	qué cambia	¿lo lee ChatGPT?
Recuadro negro sobre un PDF	lo que se ve	sí, el texto sigue debajo
Letra blanca en Word	lo que se ve	sí
Columna oculta en Excel	lo que se ve	sí, con todos sus valores
Nota del orador en PowerPoint	no se proyecta	sí
Texto con formato oculto	lo que se ve	sí
Cambiar el dato por una etiqueta	el contenido	no: el dato ya no está

Para que un dato no llegue, tiene que dejar de estar en el archivo. Cómo hacerlo bien en un PDF lo explicamos en cómo censurar un PDF de verdad.

Subir documentos a ChatGPT sin exponer datos de clientes

La forma de usar ChatGPT con documentos de clientes sin entregar sus datos es simple: tapar antes, subir después. Tapar no es borrar: es cambiar cada dato personal por una etiqueta que dice qué había, como [PERSONA_1] o [CORREO_1], de modo que el documento se sigue entendiendo y la IA puede trabajar igual.

Un ejemplo, con datos de ejemplo, del texto de un informe de visita, y cómo sale después de pasar por Nonimo:

ANTES
Informe de visita al cliente
Cliente: Kelly Johana Polo Escorcia
Correo: cliente@example.com
Celular: +57 300 000 0000
Dirección: Calle Inexistente 0, Barranquilla
Pide revisar el contrato de prestación de servicios antes del 30 de noviembre.

DESPUÉS
Informe de visita al cliente
Cliente: [PERSONA_1]
Correo: [CORREO_1]
Celular: [TELEFONO_1]
Dirección: [DIRECCION_1]
Pide revisar el contrato de prestación de servicios antes del 30 de noviembre.

Datos de ejemplo: el nombre es inventado, el celular es de ceros, la calle no existe y example.com es un dominio reservado para ejemplos.

La fecha y el pedido quedan, porque es lo que ChatGPT necesita para ayudarte. Lo que se va es quién es la clienta.

Una herramienta por formato

En nonimo.ai hay una herramienta para cada tipo de archivo. Subes el documento, no lo guardamos, y descargas la copia tapada lista para subir a ChatGPT:

• Word: tapar datos personales en un documento de Word.
• Excel: anonimizar datos en Excel, con los valores intactos.
• PowerPoint: quitar las notas y tapar los datos de una presentación.
• PDF: censurar un PDF de verdad.
• CSV, TXT, ODT y RTF: anonimizar texto y archivos CSV.

Todas tapan los datos personales, como nombres, correos, celulares o direcciones. Están todas en herramientas. Y si trabajas con documentos de clientes todos los días, la app de Nonimo lo hace en tu computador con una tecla, tapa también la cédula y el NIT, y te devuelve los datos reales cuando copias la respuesta de la IA.

Antes de subir: la lista de un minuto

1. ¿Es una copia? Nunca trabajes sobre el original.
2. ¿Mostré todo lo oculto? Hojas, columnas, filas, comentarios, notas del orador.
3. ¿Quité lo que la IA no necesita? Columnas, páginas o anexos que no hacen a la pregunta.
4. ¿Tapé los datos personales? Nombres, cédulas, correos, celulares, direcciones.
5. ¿Revisé el resultado? Cada dato tapado se marca en pantalla y se deshace con un clic.
6. ¿Revisé las propiedades? El autor y el título del archivo también viajan.

Qué pedirle a ChatGPT con un documento ya tapado

Un documento tapado no pierde lo que importa para trabajar. ChatGPT no necesita saber quién es [PERSONA_1] para:

• Resumir un contrato o una demanda en diez puntos.
• Encontrar una cláusula, una fecha o una obligación en un documento largo.
• Comparar dos versiones y listar las diferencias.
• Redactar la respuesta a un requerimiento, un derecho de petición o un correo al cliente.
• Revisar la redacción, la ortografía o la coherencia.

La respuesta te llega con las mismas etiquetas. Tú sabes quién es cada una, y volver a poner los nombres en tu borrador final es cuestión de buscar y reemplazar, ya en tu computador.

Las hojas de cálculo, un caso aparte

Con un Excel, ChatGPT suele ejecutar código para leerlo y hacer cálculos. Eso significa que lee todas las celdas, no sólo las que le mencionas. Antes de subir una base de clientes o una nómina, elimina las columnas que no hacen a la pregunta y tapa las de identidad. Si sólo necesitas una fórmula, no subas el archivo: descríbele las columnas y pídele la fórmula.

Y si sólo necesitas una respuesta, no subas el archivo

Muchas veces no hace falta subir nada. Si quieres saber cómo se redacta una cláusula de confidencialidad, cómo se calcula una indemnización o qué estructura lleva un derecho de petición, pregúntalo en abstracto. Si necesitas que revise un párrafo, pega sólo ese párrafo, tapado. Cuanto menos sube, menos hay que cuidar. Qué datos conviene no compartir nunca lo resumimos en qué datos no compartir con ChatGPT y otras IA.

Cuenta personal o cuenta de la empresa

Muchas personas usan en el trabajo la cuenta de ChatGPT que abrieron con su correo personal. Es cómodo, pero tiene tres consecuencias que conviene ver:

• La configuración la decides tú, no la empresa. Si no desactivaste el entrenamiento, los documentos de clientes que subas pueden usarse para mejorar los modelos.
• El historial queda en tu cuenta personal. Si dejas la empresa, los documentos de sus clientes se van contigo, en tu historial, y nadie en la empresa puede borrarlos.
• La empresa no sabe qué se sube. No hay forma de revisar, después de un incidente, qué documentos salieron y con qué datos. Y eso pesa también ante la aseguradora, si hay un seguro cibernético.

Los planes para empresas resuelven parte de eso: OpenAI dice que no entrena con sus datos por defecto, y el administrador fija la conservación y controla las cuentas. Pero ningún plan cambia lo básico: el documento sale del computador y lo procesa un tercero. Por eso, más que elegir el plan, conviene fijar una regla común sobre qué se puede subir y qué se tapa siempre. En la política de uso de IA en la empresa te dejamos un modelo.

Cuando el documento es de un paciente o de un empleado

Hay dos tipos de documento que piden un cuidado mayor que un contrato comercial.

Los de salud. La historia clínica es, según la Resolución 1995 de 1999 del Ministerio de Salud, un documento privado, obligatorio y sometido a reserva, y los datos de salud son sensibles según el artículo 5 de la Ley 1581. Un resumen de historia clínica, una epicrisis o una incapacidad subidos a ChatGPT con el nombre del paciente son, a la vez, un problema de reserva y de datos sensibles. Si una IA te ayuda con la redacción, tapa la identidad del paciente y piensa si necesita el diagnóstico para responderte.

Los de empleados. Una hoja de vida, un desprendible de nómina, una incapacidad o un proceso disciplinario llevan la cédula, el salario, la EPS y a veces la salud del trabajador. Recursos humanos es de las áreas que más documentos suben a un chat, y de las que más datos sensibles maneja. Lo explicamos en IA para recursos humanos sin exponer datos de empleados.

Los documentos que más se suben, y qué tapar en cada uno

documento	qué lleva	qué tapar antes de subir
Contrato de arrendamiento	partes, cédulas, dirección del inmueble, cuenta para el canon	nombres, cédulas, correos, celulares, cuenta bancaria
Hoja de vida	nombre, cédula, fecha de nacimiento, dirección, referencias	todo lo de contacto e identidad, y las referencias
Desprendible de nómina	nombre, cédula, salario, EPS, fondo de pensiones	nombre, cédula, cuenta; el salario si no hace a la pregunta
Historia clínica	paciente, diagnósticos, tratamientos	nombre, cédula, contacto; pensar si la IA necesita el diagnóstico
Base de clientes en Excel	nombres, cédulas o NIT, contacto, saldos	columnas de identidad y contacto; dejar los saldos
Demanda o contestación	partes, testigos, hechos	nombres de todas las personas, cédulas, direcciones
Factura o cuenta de cobro	NIT, nombre, dirección, valores	nombre, NIT, dirección

Para consultorios, IPS y EPS, cómo usar la IA sin exponer la historia clínica lo explicamos en IA en la salud e historia clínica.

Si ya subiste un documento con datos de clientes

Pasa. Si ya subiste un documento con datos que no debías:

1. Borra la conversación y, si el archivo quedó en la biblioteca, bórralo también desde ahí.
2. Si tu cuenta es personal, desactiva el entrenamiento en Controles de datos, para lo que viene.
3. Anota qué subiste, cuándo y con qué datos. Si eran datos de muchos clientes, o datos sensibles, puede ser un incidente de seguridad, y la Ley 1581 obliga a quien maneja los datos a informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad que creen riesgos en la administración de la información.
4. Para la próxima, cambia el orden: primero se tapa, después se sube.

Los papeles escaneados

Un documento escaneado es una imagen, no un texto. Según el plan, ChatGPT puede leerlo igual, con reconocimiento de texto. Y las herramientas que tapan texto no pueden tapar lo que está dentro de una imagen. Si el escaneo lleva una cédula o una firma, tápalas a mano antes de subirlo, con un rectángulo opaco sobre la imagen.

Las apps conectadas: Google Drive, OneDrive y compañía

ChatGPT se puede conectar a Google Drive, OneDrive y otras apps para leer archivos desde ahí. Es cómodo, pero cambia el riesgo: en vez de elegir un archivo, le das acceso a una carpeta o a una cuenta. Si conectas tu Drive de trabajo, revisa qué permisos das y a qué carpetas, y desconecta la app cuando no la uses. Un Drive con las carpetas de todos los clientes no es lo mismo que un documento tapado.

Fuentes

• Ley Estatutaria 1581 de 2012, artículos 4, 17 y 26, en la página de la Secretaría del Senado, leída el 22 de octubre de 2026.
• Superintendencia de Industria y Comercio, Circular Externa 002 de 2024, «Lineamientos sobre el Tratamiento de Datos personales en Sistemas de Inteligencia Artificial».
• Centro de ayuda de OpenAI: preguntas frecuentes sobre la carga de archivos y políticas de conservación de chats y archivos, consultadas el 22 de octubre de 2026.

Esta guía no reemplaza la asesoría de un abogado.