¿Es seguro ChatGPT? Qué hace OpenAI con tus datos

¿Es seguro ChatGPT? Como servicio, sí: OpenAI publica su política de privacidad, te deja apagar el entrenamiento y te deja borrar tu historial. Lo que no hace ningún ajuste es evitar que lo que escribes salga de tu computadora. Todo lo que pegas viaja a los servidores de OpenAI y se queda guardado en tu cuenta hasta que lo borras.

La respuesta larga depende de tu plan, de un interruptor que viene encendido y de un botón que casi nadie revisa. Aquí va con los documentos de OpenAI y la fecha en que los consultamos, porque estas políticas cambian varias veces al año.

Qué guarda ChatGPT de lo que escribes

La política de privacidad de OpenAI, actualizada el 6 de febrero de 2026 y consultada el 19 de septiembre de 2026, separa lo que recoge en tres bloques: lo que tú le das, lo que obtiene de tu uso del servicio y lo que recibe de otras fuentes.

Lo que le das es más de lo que parece. Incluye tus datos de cuenta y lo que la política llama Contenido: lo que escribes y todo lo que subes, como archivos, fotos y audio. Con las fotos y los documentos hay una copia aparte en la Biblioteca, y lo explicamos en qué guarda ChatGPT de las fotos que subes.

Además, sin que escribas nada, registra tu dirección IP, el navegador, la hora de cada petición, tu dispositivo y la zona aproximada desde la que te conectas. La consulta queda ligada a la red de tu oficina aunque luego borres el texto.

Los 30 días, y sus excepciones

Cuando borras una conversación, OpenAI dice que la elimina de sus sistemas en 30 días. Ese plazo tiene cuatro excepciones escritas en la misma política: si la ley le exige conservarla, si hubo una revisión por fraude o abuso, los registros de pagos y el registro de tu propia solicitud de borrado. Y una quinta: lo que ya se separó de tu cuenta para entrenar, si tenías el entrenamiento activado, no se borra al borrar el chat. El paso a paso para limpiar todo está en cómo borrar el historial de ChatGPT.

¿Entrena con tus conversaciones? El interruptor y el pulgar

En las cuentas personales (Free, Go, Plus y Pro), el centro de ayuda de OpenAI, consultado el 19 de septiembre de 2026, dice que puede usar tu contenido para entrenar sus modelos. Para evitarlo hay que apagar Mejorar el modelo para todos, en Configuración, Controles de datos. Si nadie lo tocó, está entrenando. Si tus datos sirven para entrenar modelos es una de las preguntas que te puede hacer un cliente en su cuestionario de seguridad.

El matiz que casi nadie cuenta es el pulgar. La misma página dice que, aunque hayas apagado el entrenamiento, si calificas una respuesta con el pulgar arriba o abajo, la conversación completa asociada puede usarse para entrenar.

En ChatGPT Business, Enterprise, Edu y la API es al revés. La página de privacidad empresarial de OpenAI, actualizada el 8 de enero de 2026, dice que por defecto no entrena con los datos de tu empresa, salvo que hayas aceptado compartirlos, por ejemplo con esos mismos mecanismos de opinión. Microsoft promete lo mismo para Copilot con cuenta de trabajo.

lo que apagas	qué deja de pasar	qué sigue pasando
Mejorar el modelo para todos	Tus chats nuevos no entrenan los modelos	Se guardan en tu historial y en sus servidores
El pulgar, sin usarlo	La conversación no se va completa al entrenamiento	Nada más: es un gesto, no un ajuste
La Memoria	ChatGPT deja de recordar detalles entre chats	Las conversaciones siguen guardadas
El historial, borrándolo	Sale de tu cuenta y de sus sistemas en 30 días	Las excepciones y los archivos de la Biblioteca

Fuentes: política de privacidad de OpenAI (6 de febrero de 2026) y centro de ayuda de OpenAI, consultados el 19 de septiembre de 2026.

Quién más puede ver lo que escribes

La política dice que OpenAI no vende datos personales ni los comparte para publicidad conductual. Pero no vender no es lo mismo que no compartir con nadie. La misma política menciona cinco tipos de destinatarios: proveedores de nube, soporte, seguridad y pagos; autoridades, cuando la ley lo exige; empresas de su grupo; los administradores de cuentas de empresa, y las partes de una fusión o venta de la compañía. Un municipio, además, sólo puede adherirse a servicios en la nube que garanticen la debida protección de los datos, como explicamos en los chats de IA como cómputo en la nube para el municipio.

La de los administradores es la que más sorprende. Según la página de privacidad empresarial, en ChatGPT Business los administradores del espacio de trabajo pueden ver, exportar y eliminar las conversaciones de los usuarios. Contratar el plan de empresa no quita lectores: agrega uno. Vale la pena dejarlo por escrito en el aviso de privacidad y las reglas internas sobre IA.

Y desde el 9 de febrero de 2026 hay anuncios en los planes Free y Go, según el centro de ayuda de OpenAI. La empresa afirma que no comparte las conversaciones con los anunciantes, que sólo reciben informes agregados de vistas y clics. Gemini, en cambio, no usa tus conversaciones para mostrarte anuncios.

Entrenar no es lo mismo que pasar por sus servidores

Entrenar significa que tu texto entra al material con el que se ajusta un modelo. Pasar por sus servidores significa que tu texto ya está en una computadora ajena, guardado en un historial que puede leer un administrador, procesar un proveedor o pedir una autoridad. Por eso, cuando alguien pega por error datos de un cliente, borrar el chat ayuda pero no lo deshace, como contamos en qué hacer si pegaste datos de clientes en ChatGPT. Y las pólizas cibernéticas que leímos ni siquiera mencionan la IA, como explicamos en qué cubre un seguro de ciberriesgos.

Apagar el entrenamiento arregla lo primero. Lo segundo no lo arregla ningún ajuste, ni siquiera la residencia de datos, que OpenAI sólo ofrece a clientes de API elegibles y a espacios nuevos de Enterprise y Edu, según su centro de ayuda consultado el 19 de septiembre de 2026. La residencia decide dónde se guarda el dato, no si salió. Claude, por ejemplo, guarda en Estados Unidos lo que le mandas.

Lo mismo pasa con los archivos. Un PDF, un Word o un Excel viajan completos, con lo que se ve y con lo que no se ve, como el autor o las revisiones. Qué lee ChatGPT de cada uno lo contamos en qué pasa cuando subes documentos a ChatGPT.

Cómo ajustar la privacidad de ChatGPT en cinco minutos

Estos pasos valen para las cuentas personales, en la web y en la app del celular:

1. Apaga el entrenamiento. Configuración, Controles de datos, Mejorar el modelo para todos.
2. No califiques respuestas en chats que lleven datos de alguien. El pulgar puede mandar la conversación completa al entrenamiento.
3. Usa el chat temporal para lo delicado. No aparece en el historial ni entrena, aunque OpenAI puede guardar una copia hasta 30 días por seguridad, según su centro de ayuda consultado el 4 de octubre de 2026. Si lo guardas, se vuelve un chat normal.
4. Revisa la Memoria en Configuración, Personalización. Borrar un chat no borra lo que ChatGPT recordó de él.
5. Borra los archivos en la Biblioteca. No se van al borrar el chat.

Lo único que controlas antes de enviar

Puedes hacer todo lo anterior y queda una cosa intacta: el momento en que alguien copia la ficha de un cliente, con nombre, CURP, RFC y domicilio, y la pega en el chat. En ese instante el dato ya salió. Qué conviene quitar está en qué datos ocultar antes de usar la IA. En un consultorio pasa lo mismo con la nota del paciente, como vemos en la inteligencia artificial en la medicina.

Para eso hicimos Nonimo. Es una app para Windows y Mac, con extensión para el navegador, que en tu computadora cambia por marcadores los nombres, los correos, la CURP, el RFC y la fecha de nacimiento y el domicilio cuando van rotulados, antes de que pegues el texto. ChatGPT responde sobre los marcadores, y al copiar la respuesta la app devuelve los datos reales. Si lo que vas a subir es un archivo, nuestras herramientas web procesan el PDF, el Word o el Excel en el servidor de Nonimo, no guardan nada y te devuelven el documento con los datos cambiados.

Si tu negocio está en México y trata datos de clientes, lo que pide la ley está en la LFPDPPP y la inteligencia artificial.

Fuentes

• OpenAI, política de privacidad, actualizada el 6 de febrero de 2026, consultada el 19 de septiembre de 2026. Lo que recoge, los 30 días y sus excepciones, los destinatarios y que no vende datos.
• OpenAI, privacidad empresarial, actualizada el 8 de enero de 2026, consultada el 25 de septiembre de 2026. Que no entrena por defecto con datos de empresa y lo que ven los administradores de Business.
• OpenAI, centro de ayuda, cómo se usan tus datos para mejorar el modelo, consultado el 19 de septiembre de 2026. El ajuste de entrenamiento y el pulgar.
• OpenAI, centro de ayuda, chat temporal y memoria, consultados el 4 de octubre de 2026.
• OpenAI, centro de ayuda, anuncios en ChatGPT y residencia de datos, consultados el 19 de septiembre de 2026.