¿Es seguro Copilot? Qué hace Microsoft con tus datos
· Escrito y mantenido por Nonimo
¿Es seguro Copilot? Como servicio, sí. El problema es otro: Microsoft llama Copilot a varios productos distintos, con la misma cara y con respuestas distintas a la pregunta de qué hace con tus datos. No es culpa tuya si no sabes cuál estás usando.
Con tu cuenta personal, depende de la versión: la app nueva, disponible desde el 18 de agosto de 2026, no usa tus conversaciones para entrenar los modelos base, y la anterior lo hacía salvo que lo desactivaras. Con la cuenta de la empresa, no entrena. Aquí va cada caso con los documentos de Microsoft y su fecha. Si usas otro asistente, lo mismo está contado para ChatGPT.
Copilot no es un producto, son varios
Para complicarlo un poco más, Microsoft cambió los nombres: Microsoft 365 Copilot pasa a llamarse Microsoft Copilot, y Microsoft 365 Copilot Chat pasa a llamarse Microsoft Copilot Chat. Durante la transición vas a ver los dos.
| cuál es | con qué cuenta | qué pasa con tus datos |
|---|---|---|
| Copilot para personas | Cuenta Microsoft personal | App nueva: no entrena los modelos base ni publica plazo de conservación |
| Copilot Chat | Cuenta de trabajo de Entra ID | Protección de datos empresarial, no entrena los modelos base |
| Microsoft Copilot | Cuenta de trabajo con licencia | Lo anterior, más acceso a tu contenido de Microsoft Graph |
| GitHub Copilot | Cuenta de GitHub | Producto aparte, para programadores, con sus propios términos |
Fuentes: Microsoft Learn, datos, privacidad y seguridad para Microsoft Copilot, y protección de datos de empresa, actualizados el 20 de agosto de 2026; y Microsoft Support, la app nueva de Copilot para personas, consultada el 4 de octubre de 2026.
Si en tu despacho contable alguien usa Copilot con su cuenta personal para redactar un correo con datos de un cliente, ese es el caso de la primera fila, y no el que tu área de sistemas cree que tienen. Lo contamos con más detalle en IA para despachos contables.
Cómo saber qué Copilot estás usando
Fíjate en con qué cuenta iniciaste sesión. Si es la del correo de la empresa y la administra alguien en Microsoft 365, estás en las filas de trabajo. Si termina en outlook, hotmail o live, estás en la primera, y ahí importa la versión: en la web siempre es la nueva, y en la computadora y el celular, la que tengas instalada. Con qué cuenta trabaja tu equipo es justo lo que pregunta un cuestionario de seguridad sobre IA.
Hay un punto intermedio que confunde. Las conversaciones que empiezas en Microsoft Copilot con cuenta de trabajo pueden aparecer en el Copilot personal si compartes la misma cuenta Microsoft, y Microsoft dice que ahí se muestran sólo para lectura y no se usan para entrenar.
¿Guarda lo que escribes? Sin plazo publicado, o lo que diga tu administrador
En la app nueva para personas, Microsoft guarda tus conversaciones para que vuelvas a ellas, y sus páginas no dan un plazo de conservación. Las borras tú: una a una desde la lista de Chats, o todas desde el panel de privacidad de tu cuenta Microsoft.
Los 18 meses que vas a ver citados son de la versión anterior. Ahí, los archivos que subes se guardan por un periodo breve, no más de 18 meses, y luego se eliminan solos. Y ese archivo llega con lo que guarda por dentro, como el autor o la fecha, que se puede limpiar antes con quitar los metadatos de un PDF.
| cómo lo usas | conservación declarada | quién decide |
|---|---|---|
| Copilot para personas, app nueva | Sin plazo publicado | Tú, borrando |
| Copilot para personas, versión anterior | 18 meses por defecto | Microsoft, y tú borrando |
| Archivos subidos, versión anterior | No más de 18 meses | Microsoft |
| Copilot Vision, versión anterior | No se guarda tras la sesión | Microsoft |
| Cuenta de trabajo | La que fijen las directivas de Purview | Tu administrador |
Fuentes: controles de privacidad de la app nueva (4 de octubre de 2026), preguntas frecuentes de privacidad de la versión anterior y Microsoft Learn (20 de agosto de 2026). Los 18 meses de la versión anterior coinciden con el plazo por defecto de Gemini.
Copilot Vision, la excepción buena
Según las preguntas frecuentes de la versión anterior, las imágenes que capturas con Copilot Vision se procesan sólo para responderte, no entrenan modelos ni personalizan tu experiencia, y las capturas y las imágenes de la cámara no se guardan al terminar la sesión. Lo que sí puede guardarse son las transcripciones de texto, y se pueden borrar cuando quieras. Al revés que las fotos que subes a ChatGPT, que se quedan hasta que las borras.
En el trabajo, la conservación la fija tu organización
Con cuenta de trabajo, Microsoft guarda tu indicación y la respuesta de Copilot con sus citas, y lo llama historial de actividad de Copilot. Esos datos se tratan según los compromisos de tu organización con el resto de su contenido en Microsoft 365, se cifran mientras están guardados y no entrenan los modelos base. Cuánto duran lo decide tu administrador, con las directivas de retención de Microsoft Purview.
¿Entrena con tus conversaciones? Depende de la versión y de la cuenta
Con cuenta personal, la app nueva no entrena los modelos base
La página de historial de actividad de la app nueva lo dice en una línea: las consultas, las respuestas y el contenido de los archivos no se usan para entrenar los modelos base. Los comentarios opcionales pueden servir para mejorar Copilot, pero tampoco entrenan esos modelos.
La versión anterior, que sigue documentada para quien no ha actualizado, decía otra cosa: salvo ciertas categorías de usuarios o quienes hayan optado por no participar, usaba datos de Bing, MSN, Copilot y de interacciones con anuncios para entrenar, incluidas voz, conversaciones y archivos subidos. Como en ChatGPT, había que apagarlo tú.
Las seis categorías que la versión anterior excluye
En esas preguntas frecuentes, Microsoft enumera con los datos de quién no entrena:
- Usuarios con cuenta de Entra ID de una organización.
- Usuarios de Copilot dentro de las apps de Microsoft 365 con suscripción personal o familiar.
- Usuarios sin sesión iniciada.
- Menores de 18 años con sesión iniciada.
- Quienes hayan optado por no participar.
- Usuarios de Brasil, China salvo Hong Kong, Israel, Nigeria, Corea del Sur y Vietnam.
Lo que Microsoft dice que no usa para entrenar
En la versión anterior, Microsoft dice que no entrena con datos de la cuenta personal, como el perfil o el contenido del correo, ni con información que identifique a alguien dentro de imágenes o archivos subidos. Describe medidas concretas: quitar metadatos, difuminar caras y eliminar nombres, teléfonos, identificadores, datos sensibles, domicilios y correos antes de entrenar. Es más de lo que cuentan otros proveedores, con un matiz: describe lo que quita de un texto, no evita que el texto llegue.
Con cuenta de trabajo, no entrena, y así consta en el contrato
Para Copilot Chat y Microsoft Copilot con cuenta de trabajo, Microsoft Learn lo repite en tres páginas: las consultas, las respuestas y los datos de Microsoft Graph no se usan para entrenar los modelos base. Los comentarios opcionales pueden mejorar Copilot, pero no entrenan esos modelos, y los administradores pueden gestionarlos. Si trabajas para clientes, es el tipo de cuenta que describe la versión B de nuestro modelo de cláusula de IA para contratos.
Y hay algo que no aparece en los otros tres asistentes: Microsoft escribe que la supervisión de abusos con revisión humana existe en Azure OpenAI y que los servicios de Microsoft Copilot optaron por no participar. El filtrado automático sigue, pero la revisión por personas de las conversaciones de empresa está desactivada, a diferencia de Gemini, donde hay revisores documentados.
| lo que apagas, en la app nueva para personas | qué deja de pasar | qué sigue pasando |
|---|---|---|
| Recuerdos guardados | Copilot deja de guardar recuerdos | Los ya guardados, hasta que los elimines |
| Permitir personalización de anuncios | El historial y los recuerdos no afinan la publicidad | Sin Microsoft 365, anuncios genéricos |
| Una experiencia compartida | Bing, Edge y MSN dejan de personalizar Copilot | En Edge se apaga aparte |
| Borrando la conversación | Sale de tu historial | Microsoft no publica qué conserva después |
Fuente: Microsoft Support, controles de privacidad de la app nueva de Copilot, consultados el 4 de octubre de 2026.
Entrenar no es lo mismo que pasar por sus servidores
Entrenar significa que tu texto entra al material con el que se ajusta un modelo. Pasar por sus servidores significa que tu texto ya está en una computadora ajena. Con cuenta de trabajo, Copilot no entrena, y justo por eso se ve mejor lo segundo: tu texto sale, llega a Microsoft Graph, queda en un historial que tu administrador puede exportar y, en ciertos casos, viaja a Bing. Eso no cambia con el plan, y pasa igual con Claude y los demás.
La búsqueda web, donde Microsoft cambia de papel
Cuando Copilot necesita información actual, saca de tu petición una consulta de unas pocas palabras y la manda al servicio de búsqueda de Bing. Microsoft describe las garantías: viaja por conexión segura, sin los identificadores de usuario ni de la organización, no se comparte con anunciantes y no entrena sus modelos.
Pero añade que Bing opera de forma independiente de Microsoft 365, con prácticas de tratamiento distintas, cubiertas por el Contrato de Servicios de Microsoft y la Declaración de privacidad, y que ahí Microsoft actúa como responsable independiente. Dicho en corto: para las consultas web, Microsoft deja de tratar los datos siguiendo las instrucciones de tu empresa y pasa a decidir por su cuenta. Puedes desactivar la búsqueda web, y los administradores pueden hacerlo para toda la organización.
Los agentes y los modelos de terceros
Microsoft pide que, cuando uses agentes dentro de Copilot, revises su declaración de privacidad y sus términos para saber cómo tratarán los datos de tu organización. Los administradores ven en el centro de administración qué permisos pide cada agente y deciden cuáles se permiten.
Copilot también ofrece modelos de terceros, de Anthropic y de OpenAI, como subprocesadores. Microsoft dice que el administrador decide si los usa y que pueden aplicarse términos adicionales.
| Copilot | ¿entrena con lo que escribes? | papel de quien lo ofrece |
|---|---|---|
| Para personas, cuenta personal | App nueva, no los modelos base; la anterior, sí salvo que lo apagues | Microsoft, responsable |
| Copilot Chat y Microsoft Copilot, cuenta de Entra ID, también en Edge | No | Microsoft, encargado bajo el anexo de protección de datos |
| GitHub Copilot Free, Pro y Pro+ | Sí desde el 24 de abril de 2026, salvo que lo apagues | GitHub, responsable |
| GitHub Copilot Business y Enterprise | No | GitHub, encargado bajo su anexo de protección de datos |
Fuentes: Microsoft Learn, Declaración de privacidad de Microsoft y documentación de GitHub, consultados el 11 de octubre de 2026.
¿Comparte o vende tus datos? Los anuncios y el administrador
En la app nueva, si no tienes suscripción a Microsoft 365 puedes ver anuncios en Copilot, de dos tipos. Los genéricos se eligen por la conversación en curso y no usan tu historial. Los personalizados pueden usar el historial de chats, los recuerdos guardados y otros datos de Microsoft que hayas aceptado compartir. Se apagan en Configuración, Personalización, con Permitir personalización de anuncios.
En la versión anterior, la personalización venía encendida por defecto donde estaba disponible, y con ella el historial afinaba los anuncios personalizados. En cualquier versión, Copilot no muestra anuncios personalizados a menores de 18 años.
Con cuenta de trabajo no hay anuncios, pero hay administrador: puede ver y gestionar los datos guardados con la búsqueda de contenido o con Microsoft Purview, y fijar directivas de retención para las conversaciones con Copilot. Igual que en ChatGPT Business, el plan de empresa agrega un lector. Vale la pena dejarlo por escrito en tu aviso de privacidad y reglas internas sobre IA.
Cómo ajustar la privacidad y borrar el historial
- Revisa con qué cuenta iniciaste sesión.
- Con cuenta personal, revisa la versión. En la app nueva, tus conversaciones no entrenan los modelos base. Si sigues en la anterior, el entrenamiento se apaga en Configuración, Privacidad, con los dos ajustes de entrenamiento: actividad de las conversaciones y conversaciones de voz.
- Revisa la memoria. En Configuración, Personalización, da clic en Administrar junto a Recuerdos guardados para borrar uno o todos. Apagar el interruptor deja de guardar recuerdos, pero no borra los que ya hay.
- Revisa los anuncios personalizados. En la app nueva es Permitir personalización de anuncios, en Personalización.
- Borra el historial. Con cuenta personal, una conversación desde la lista de Chats, con Más y Eliminar, y todo desde el panel de privacidad de tu cuenta Microsoft, que también te deja exportarlo antes. Los enlaces compartidos se cortan en Configuración, Controles de datos, Vínculos compartidos. Con cuenta de trabajo, desde el portal Mi cuenta.
- Si eres administrador, decide sobre la búsqueda web y los agentes. Son las dos vías que salen del perímetro del contrato.
Lo único que controlas antes de enviar
Supón que pasas a todo el equipo a cuentas de trabajo, confirmas la protección de datos empresarial, apagas la búsqueda web, revisas los agentes y le explicas todo a tu gente. Queda una cosa intacta: el momento en que alguien de tu oficina copia la ficha de un cliente, con nombre, CURP, RFC y domicilio, y la pega en el chat. En ese instante el dato ya salió. Qué conviene quitar está en qué datos ocultar antes de usar la IA.
Para eso hicimos Nonimo. Es una app para Windows y Mac, con extensión para el navegador, que en tu computadora cambia por marcadores los nombres, los correos, la CURP, el RFC y la fecha de nacimiento y el domicilio cuando van rotulados, antes de que pegues el texto. Copilot responde sobre los marcadores y, al copiar la respuesta, la app devuelve los datos reales. Si lo que vas a subir es un documento, nuestras herramientas web procesan el PDF, el Word o el Excel en el servidor de Nonimo, no guardan nada y te lo devuelven con los datos cambiados.
Si en tu área de recursos humanos se usa Copilot con expedientes de empleados, lo contamos en IA para recursos humanos.
Y si tu negocio trata datos de clientes, lo que pide la ley mexicana está en la LFPDPPP y la inteligencia artificial.
Fuentes
La documentación de Microsoft cambia varias veces al año: las fechas son las que figuran en cada página, consultada el 19 de septiembre de 2026 salvo que se diga otra cosa.
- Microsoft Learn, datos, privacidad y seguridad para Microsoft Copilot, actualizado el 20 de agosto de 2026 y consultado de nuevo el 4 de octubre de 2026. El cambio de nombres, que no entrena los modelos base, el historial de actividad y Purview, que Copilot no participa en la supervisión de abusos con revisión humana, y los modelos de Anthropic y OpenAI como subprocesadores.
- Microsoft Learn, protección de datos de empresa en Microsoft Copilot y Copilot Chat, actualizado el 20 de agosto de 2026 y consultado de nuevo el 4 de octubre de 2026. Qué es la protección de datos empresarial, el papel de encargado (comprobado el 11 de octubre de 2026), las consultas a Bing y que ahí Microsoft actúa como responsable independiente.
- Microsoft Support, preguntas frecuentes sobre privacidad para Microsoft Copilot, consultadas de nuevo el 4 de octubre de 2026. Todo lo de la versión anterior: los 18 meses, Copilot Vision, el entrenamiento y sus exclusiones, lo que no usa para entrenar y la personalización de anuncios.
- Microsoft Support, Microsoft Copilot para personas: tus datos, privacidad e IA responsable, consultado el 4 de octubre de 2026. Que la app nueva está disponible desde el 18 de agosto de 2026.
- Microsoft Support, app nueva de Copilot, controles y opciones de privacidad y historial de actividad, consultados el 4 de octubre de 2026. Que no entrena los modelos base, cómo se borra una conversación, los recuerdos guardados, la experiencia compartida y los anuncios.
- Microsoft Support, administrar el historial de actividad de Copilot en el panel de privacidad y compartir conversaciones, consultados el 4 de octubre de 2026.
- Microsoft Learn, Copilot Chat en Edge, consultado el 11 de octubre de 2026. Que en Edge la protección de datos empresarial exige cuenta de Entra ID.
- GitHub, aviso de cambios del 25 de marzo de 2026 y Data Protection Agreement, versión de octubre de 2025, consultados el 11 de octubre de 2026. Que Free, Pro y Pro+ entrenan desde el 24 de abril salvo exclusión y que Business y Enterprise no entrenan.
Nonimo es el software que hace esto en tu propia computadora: oculta nombres, CURP y RFC antes de que el texto llegue a ChatGPT. Sin cuenta, y la app lo hace sin que los datos de tus clientes salgan de tu computadora.
Preguntas frecuentes
¿Es seguro usar Microsoft Copilot?
Sí, como servicio, y con la cuenta de trabajo de tu empresa trae además compromisos por contrato: no entrena con tus datos y la conservación la decide tu organización. Lo que ningún plan cambia es que lo que escribes sale de tu computadora hacia los servidores de Microsoft. Por eso la pregunta útil es qué datos le mandas: nombres, CURP, RFC o el expediente de un cliente conviene quitarlos antes de pegar.
¿Microsoft Copilot entrena con mis conversaciones?
Depende de la cuenta y de la versión. En la app nueva para cuentas personales, disponible desde el 18 de agosto de 2026, Microsoft dice que tus consultas, sus respuestas y el contenido de tus archivos no se usan para entrenar los modelos base. La versión anterior entrenaba salvo que lo desactivaras. Con una cuenta de trabajo de Entra ID, no entrena.
¿Cuánto tiempo guarda Copilot mis conversaciones?
La app nueva para cuentas personales no publica un plazo: guarda tus conversaciones para que vuelvas a ellas y las borras tú, una a una o todas desde el panel de privacidad de tu cuenta Microsoft. Los 18 meses que vas a ver citados son de la versión anterior. Con cuenta de trabajo, el plazo lo fija tu administrador.
¿Mi jefe o el administrador puede ver mis conversaciones de Copilot?
Con una cuenta de trabajo, sí. Microsoft dice que los administradores pueden ver y gestionar los datos guardados con la búsqueda de contenido o con Microsoft Purview, y fijar directivas de retención para las conversaciones con Copilot. Conviene que el equipo lo sepa antes de usarlo con datos de clientes.
¿Copilot usa mis conversaciones para mostrarme anuncios?
En la versión para cuentas personales, puede. Sin suscripción a Microsoft 365 puedes ver anuncios en Copilot, y los personalizados pueden usar tu historial de chats y tus recuerdos guardados. Se apagan en Configuración, Personalización, con Permitir personalización de anuncios. Con cuenta de trabajo no hay anuncios.
¿Cómo borro mi historial de Copilot?
En la app para cuentas personales, una conversación se borra desde la lista de Chats, con Más y Eliminar, y todo el historial desde el panel de privacidad de tu cuenta Microsoft, que también te deja exportarlo antes. Con cuenta de trabajo, desde el portal Mi cuenta. Lo que Copilot recuerda de ti se borra aparte, en Personalización.