Microsoft Copilot y tus datos: qué hace con ellos

Microsoft Copilot y tus datos: antes de responder qué hace con ellos hay que responder otra pregunta, cuál Copilot. Microsoft llama Copilot a varios productos distintos, con la misma cara y con reglas distintas sobre lo que pasa con lo que escribes. Si no sabes cuál estás usando, no eres el único: en muchas oficinas de Lima conviven los tres en la misma semana.

La respuesta corta. Con tu cuenta personal, depende de la versión: la app nueva, disponible desde el 18 de agosto de 2026, no usa tus conversaciones para entrenar los modelos base, y la anterior sí lo hace salvo que te excluyas, porque Perú no está entre los países que Microsoft deja fuera. Con la cuenta de la empresa, no entrena los modelos base, pero tu administrador puede ver y retener tus conversaciones. Aquí va cada caso, con los documentos de Microsoft consultados el 23 de octubre de 2026. Si usas otro asistente, lo mismo está contado en ¿es seguro ChatGPT?.

18 de agosto de 2026

Copilot no es un producto, son varios

Para complicarlo un poco más, Microsoft cambió los nombres: Microsoft 365 Copilot ahora se llama Microsoft Copilot, y Microsoft 365 Copilot Chat ahora se llama Microsoft Copilot Chat. Durante un tiempo vas a ver los dos nombres, y Microsoft aclara que el cambio no toca la seguridad, el cumplimiento ni la privacidad para las organizaciones.

cuál es	con qué cuenta	qué pasa con tus datos
Copilot para personas, app nueva	Cuenta Microsoft personal	No entrena los modelos base; no publica plazo de conservación
Copilot para personas, versión anterior	Cuenta Microsoft personal	Entrena salvo que te excluyas; guarda 18 meses por defecto
Microsoft Copilot Chat	Cuenta de trabajo de Microsoft Entra	Protección de datos empresariales; no entrena los modelos base
Microsoft Copilot	Cuenta de trabajo con licencia	Lo anterior, más acceso a tu contenido de Microsoft Graph

Fuentes: Microsoft Learn, datos, privacidad y seguridad para Microsoft Copilot (actualizado el 8 de octubre de 2026) y protección de datos de empresa (actualizado el 13 de octubre de 2026); Microsoft Support, páginas de Copilot para personas. Consultados el 23 de octubre de 2026.

Hay además otros productos con el mismo apellido, como GitHub Copilot, para programadores, que no tratamos aquí.

Piensa en un estudio contable de San Isidro con Microsoft 365 contratado. El gerente cree que todo el equipo trabaja con la cuenta de la empresa, pero la asistente redacta los correos a los clientes con Copilot en su laptop personal, con la cuenta de Outlook.com que abrió hace diez años. Ese es el caso de las dos primeras filas de la tabla, no el que figura en el contrato. Lo contamos con los papeles del día a día en IA para contadores.

Cómo saber qué Copilot estás usando

Fíjate con qué cuenta iniciaste sesión. Si es la del correo de la empresa y la administra alguien en Microsoft 365, estás en las filas de trabajo. Si es una cuenta de Outlook.com o de Live, estás en las de personas, y ahí importa la versión.

Microsoft lo ordena así: si usas Copilot en la web, en copilot.microsoft.com, o si actualizaste o descargaste la app nueva, rigen las páginas nuevas. Las preguntas frecuentes de la versión anterior quedan para quien sigue con una app de escritorio o del celular sin actualizar. Las páginas nuevas, además, solo aplican a cuentas Microsoft personales, no a cuentas de trabajo o de estudios.

Copilot y la protección de datos: ¿guarda lo que escribes?

Sí. En la app nueva para personas, Microsoft guarda tus conversaciones anteriores para que puedas volver a ellas o continuarlas cuando quieras, y sus páginas no dan un plazo de conservación. Las borras tú: una por una desde la lista de Chats, o todas desde el panel de privacidad de tu cuenta Microsoft.

Los 18 meses que vas a ver citados en otras notas son de la versión anterior. Ahí, Microsoft dice que guarda la actividad de las conversaciones durante 18 meses por defecto, y que los archivos que subes se guardan no más de 18 meses y después se eliminan solos. Ese archivo viaja con lo que lleva dentro, como el autor o la fecha de creación, algo que conviene limpiar antes, como explicamos en cómo quitar los metadatos de un PDF.

cómo lo usas	conservación declarada	quién decide
Copilot para personas, app nueva	Sin plazo publicado	Tú, borrando
Copilot para personas, versión anterior	18 meses por defecto	Microsoft, y tú borrando
Archivos subidos, versión anterior	No más de 18 meses	Microsoft
Cuenta de trabajo	La que fijen las directivas de Purview	Tu administrador

Fuentes: Microsoft Support, controles de privacidad de la app nueva, historial de conversaciones y preguntas frecuentes de la versión anterior; Microsoft Learn. Consultados el 23 de octubre de 2026.

Los enlaces compartidos

Copilot te deja compartir una conversación con un enlace. Microsoft advierte que cualquier persona que tenga el enlace puede abrirlo, y que quien lo recibe ve la conversación tal como estaba en el momento en que lo creaste. Si ese chat lleva el nombre de un cliente, el enlace lo lleva también, y un enlace reenviado en un grupo de WhatsApp ya no tiene vuelta.

En el trabajo, la conservación la fija tu organización

Con cuenta de trabajo, Microsoft guarda tu indicación y la respuesta de Copilot con sus citas, y lo llama historial de actividad de Copilot. Esos datos se cifran mientras están guardados y no entrenan los modelos base. Cuánto duran lo decide tu administrador, con las directivas de retención de Microsoft Purview. Tú puedes borrar tu propio historial desde el portal Mi cuenta, pero las directivas de tu organización mandan.

La cuenta de trabajo tiene además un chat temporal, con un botón arriba a la derecha, que no usa ni actualiza la memoria de Copilot y no queda en tu historial. Microsoft agrega un matiz que conviene leer dos veces: la directiva de retención de tu organización puede pedir que esos chats temporales se guarden, y el administrador de TI puede llegar a verlos. Temporal, en una cuenta de empresa, quiere decir que no lo ves tú, no que no exista.

¿Copilot guarda o comparte datos para entrenar? Depende de la versión y de la cuenta

Con cuenta personal, la app nueva no entrena los modelos base

La página de historial de actividad de la app nueva lo dice en una línea: las consultas, las respuestas y el contenido de los archivos al usar la app de Microsoft Copilot no se usan para entrenar modelos base. Los comentarios opcionales que dejas pueden servir para mejorar Copilot, pero tampoco entrenan esos modelos.

Por eso en los controles de privacidad de la app nueva no vas a encontrar ningún interruptor de entrenamiento. Sus apartados son la memoria, la experiencia compartida, el historial de chats, la búsqueda web, la publicidad personalizada y la importación de datos del navegador desde Edge. Esta última, por cierto, solo existe para cuentas de Estados Unidos.

La versión anterior, y por qué importa en Perú

La versión anterior, que sigue documentada para quien no actualizó la app, dice otra cosa: salvo ciertas categorías de usuarios o quienes se excluyeron, Microsoft usa la actividad de voz y de conversación con Copilot, incluidas las imágenes o archivos que subes, para entrenar sus modelos de IA. Como en ChatGPT, había que apagarlo tú.

Microsoft enumera seis grupos de usuarios cuyos datos no se usan para entrenar:

1. Usuarios con cuenta de trabajo de Microsoft Entra.
2. Usuarios de Copilot dentro de las apps de Microsoft 365 con suscripción personal o familiar.
3. Usuarios que no iniciaron sesión.
4. Menores de 18 años con sesión iniciada.
5. Quienes se excluyeron del entrenamiento.
6. Usuarios de Brasil, China (salvo Hong Kong), Israel, Nigeria, Corea del Sur y Vietnam, hasta nuevo aviso.

Perú no está en esa lista. Si alguien de tu equipo usa la versión anterior con una cuenta personal y nunca tocó el ajuste, sus conversaciones, escritas y habladas, pueden usarse para entrenar.

Los dos interruptores de la versión anterior

En la versión anterior no hay un solo ajuste, hay dos: Entrenamiento sobre la actividad de las conversaciones y Entrenamiento sobre conversaciones de voz. Si dictas a Copilot desde el celular, el segundo importa tanto como el primero. Los encuentras así:

• En copilot.com: icono de tu perfil, tu nombre, Privacidad.
• En la app de Copilot para Windows o macOS: icono de tu perfil, Configuración, Privacidad.
• En la app del celular: menú, icono de tu perfil, Cuenta, Privacidad. En la ayuda en español de Microsoft los interruptores aparecen como «Formación sobre la actividad de las conversaciones» y «Formación sobre conversaciones de voz».

Apagarlos no lo apaga todo. Microsoft dice que, aun excluido, puede usar tus datos para mejoras generales del producto o del sistema, para publicidad, seguridad digital, protección y cumplimiento. Y aclara que puedes salir del entrenamiento y conservar la personalización, que son ajustes separados.

Lo que Microsoft dice que no usa para entrenar

En las mismas preguntas frecuentes, Microsoft dice que no entrena con los datos de la cuenta, como el perfil o el contenido del correo, ni con información que identifique a alguien en imágenes o archivos subidos. Describe medidas concretas: quitar metadatos, difuminar caras y sacar nombres, teléfonos, identificadores de dispositivo o de cuenta, datos personales confidenciales, direcciones físicas y correos. Es un compromiso serio, con un matiz: describe lo que saca de un texto que ya llegó a sus servidores, no evita que el texto llegue.

Con cuenta de trabajo, no entrena, y así consta en el contrato

Para Microsoft Copilot Chat y Microsoft Copilot con cuenta de trabajo, Microsoft Learn dice que las indicaciones, las respuestas y los datos a los que accede por Microsoft Graph no se usan para entrenar los modelos base. El uso por organizaciones queda cubierto por el Anexo de protección de datos de Microsoft y sus Términos de producto, con Microsoft actuando como encargado del tratamiento. Los datos se cifran en reposo y en tránsito, cada organización queda aislada de las demás y Copilot respeta los permisos, las etiquetas de confidencialidad y las directivas de retención que ya tiene tu empresa.

Copilot Chat da esa protección de datos empresariales de forma automática cuando inicias sesión con una cuenta profesional o educativa. Microsoft avisa también que los controles disponibles cambian según el plan de suscripción que tenga tu organización.

¿Una persona puede leer tus chats con Copilot?

Aquí la cuenta vuelve a cambiar la respuesta.

Con cuenta personal, las preguntas frecuentes de la versión anterior lo dicen claro: algunas conversaciones de Copilot pasan por revisión automatizada y humana, para mejorar el producto y por seguridad digital, y no está disponible la opción de excluirse de la revisión humana. Microsoft agrega que expertos en IA capacitados pueden revisar conversaciones, y que organizaciones de investigación externas pueden revisar registros de conversación. Las páginas de la app nueva no hablan de revisión humana, así que no podemos decirte qué rige ahí.

Con cuenta de trabajo, el cuadro es otro. Microsoft Learn explica que la supervisión de abusos con revisión humana del contenido existe en Azure OpenAI, pero que los servicios de Microsoft Copilot optaron por no participar. Es decir, según Microsoft, las conversaciones de empresa no pasan por esa lectura de personas.

La diferencia práctica es simple: la consulta que tu asistente escribió en su cuenta personal sobre la deuda de un cliente puede terminar delante de un revisor, y la misma consulta en la cuenta de la empresa, no. Para comparar con los otros asistentes, mira qué hace Gemini con tus datos.

lo que apagas, en la app nueva para personas	qué deja de pasar	qué sigue pasando
Recuerdos guardados	Copilot deja de guardar recuerdos	Los ya guardados, hasta que los elimines
Permitir personalización de anuncios	El historial y los recuerdos no afinan la publicidad	Sin Microsoft 365, anuncios genéricos
Una experiencia compartida	Bing, Edge y MSN dejan de personalizar Copilot	En Edge se apaga aparte
Búsqueda web	Copilot deja de buscar en internet	Lo demás, igual
Eliminar la conversación	Sale de tu historial	Microsoft no publica qué conserva después

Fuente: Microsoft Support, controles de privacidad de la app nueva de Copilot, consultados el 23 de octubre de 2026.

Sin entrenamiento, el texto igual sale

Con cuenta de trabajo, Copilot no entrena los modelos base, y justamente por eso se ve mejor el otro riesgo, el de pasar por sus servidores: tu texto sale de tu computadora, queda en un historial que tu administrador puede buscar y retener y, en ciertos casos, viaja a Bing. Eso no cambia con el plan, y pasa igual con Claude y con los demás asistentes.

Microsoft Learn agrega un dato que importa desde Perú: las consultas de los clientes de fuera de la Unión Europea pueden procesarse en Estados Unidos, en la Unión Europea o en otras regiones, y en horas de mucha demanda Copilot puede llamar a otras regiones donde haya capacidad. Si tu organización activa los modelos de Anthropic dentro de Copilot, Microsoft precisa que quedan fuera de sus compromisos de procesamiento dentro de un país determinado. Es decir, lo que escribe tu equipo en Lima puede procesarse fuera del Perú.

La búsqueda web, donde Microsoft cambia de papel

Cuando Copilot necesita información actual, saca de tu solicitud una consulta de pocas palabras y la manda a Bing. Microsoft describe las garantías: la consulta va sin los identificadores del usuario ni de la organización, no se comparte con anunciantes y no se usa para entrenar sus modelos.

Pero agrega que Bing se rige por el Contrato de servicios de Microsoft y la Declaración de privacidad, y que ahí Microsoft actúa como responsable independiente de los datos. Dicho en corto: para las consultas web, Microsoft deja de seguir las instrucciones de tu empresa y pasa a decidir por su cuenta. En la app para personas, la búsqueda web se apaga en Configuración, Personalización.

Los agentes y los modelos de terceros

Microsoft pide que, cuando uses agentes dentro de Copilot, revises su declaración de privacidad y sus términos para saber cómo van a tratar los datos de tu organización. Los administradores deciden cuáles se permiten desde el Centro de administración de Microsoft 365, en Aplicaciones integradas.

Copilot ofrece también modelos de terceros, de Anthropic y de OpenAI, como subprocesadores. Microsoft dice que el administrador decide si se usan y que pueden aplicarse términos adicionales.

El uso compartido excesivo, el riesgo de casa

Hay un riesgo de Copilot con cuenta de trabajo que no tiene que ver con Microsoft sino con tu propia empresa. Microsoft Learn dice que Copilot solo muestra datos de la organización a los que cada usuario tiene al menos permiso de lectura, y que por eso es importante cuidar los permisos de SharePoint y del resto de Microsoft 365. Si la carpeta de planillas quedó abierta para toda la empresa hace años, Copilot no la abre más de lo que ya estaba, pero sí la vuelve fácil de encontrar: basta con preguntarle.

Microsoft lo llama uso compartido excesivo y le dedica una guía de despliegue cuyo primer paso es corregirlo, con Microsoft Purview y la Administración avanzada de SharePoint, que según Microsoft viene incluida con la licencia de Microsoft Copilot. Antes de activar Copilot en toda la empresa, conviene que TI revise quién ve qué.

La experiencia compartida: Copilot, Bing, Edge y MSN

Con una cuenta Microsoft personal hay un ajuste que casi nadie mira: Una experiencia compartida. Microsoft explica que lo que haces en Bing, Edge y MSN con tu cuenta puede usarse para personalizar Copilot, y que, al revés, tus chats con Copilot pueden usarse para personalizar lo que ves en Bing, Edge y MSN. Su propio ejemplo: si conversas con Copilot sobre ideas para unas vacaciones, Bing y MSN pueden mostrarte contenido sobre esos planes.

Para planear un viaje a Cusco, puede ser cómodo. Para la consulta sobre el cese de un trabajador o la deuda de un cliente, no tanto. El interruptor está en Configuración, Personalización, Una experiencia compartida, y en Edge se apaga por separado. Microsoft aclara que este ajuste no controla los anuncios personalizados, que son una elección aparte.

La memoria de Copilot

La app nueva recuerda detalles clave y preferencias tuyas: tu estilo, los temas que te interesan, tus objetivos, las tareas que repites. Lo administras en Configuración, Personalización, con Administrar junto a Recuerdos guardados, donde puedes eliminar uno por uno o usar Eliminar todos los recuerdos. Si apagas Recuerdos guardados, Copilot deja de guardar recuerdos nuevos, pero Microsoft avisa que eso no borra los que ya tenía.

En la versión anterior, la personalización viene activada por defecto en los países donde está disponible, y Perú es uno de ellos. Ahí puedes preguntarle «¿Qué sabes de mí?» para ver qué recuerda, pedirle que olvide algo concreto o borrar toda la memoria desde el icono de tu perfil, en Memoria. Borrar la memoria no borra el historial de conversaciones: son dos cosas.

Copilot en Edge y en Windows

Copilot dentro de Microsoft Edge recoge el texto, la voz y los archivos que le das. Si se lo permites, según la Declaración de privacidad de Microsoft, también accede a tu actividad de navegación, incluidas capturas de las páginas que visitas, las pestañas abiertas y el historial. Se controla desde la configuración de Edge. Con las imágenes conviene el mismo cuidado en cualquier asistente: en ChatGPT, por ejemplo, quedan guardadas aunque borres el chat, como contamos en ¿ChatGPT guarda las fotos que le subes?.

En la versión anterior de Copilot para Windows, la app muestra tus archivos recientes del equipo, aunque Microsoft dice que no los analiza ni los sube por su cuenta, y los puedes ocultar con clic derecho. Ojo con una confusión de nombres: la función Recuerdos de Windows, en las Copilot+ PC, guarda capturas solo en tu dispositivo, cifradas, y no es lo mismo que los Recuerdos guardados de Copilot.

Copilot, tus clientes y la Ley 29733

Para un estudio contable, un corredor de seguros o una clínica peruana que trabaja con Microsoft 365, la pregunta de fondo no es técnica sino legal. La Ley 29733, Ley de Protección de Datos Personales, pide a quien tiene un banco de datos personales que adopte medidas técnicas, organizativas y legales que garanticen su seguridad y eviten el acceso no autorizado (artículo 16), y obliga a todos los que intervienen en el tratamiento a guardar confidencialidad, también después de terminada la relación (artículo 17).

Cuando un texto con datos de clientes sale hacia los servidores de Microsoft en Estados Unidos o en otra región, la ley lo llama flujo transfronterizo: la transferencia de datos personales a un destinatario en otro país, sin importar el soporte ni el tratamiento que reciban (artículo 2, numeral 10). El artículo 15 lo permite si el país destino tiene un nivel de protección adecuado; si no, quien envía los datos tiene que garantizar que se traten conforme a la ley. El Reglamento, el Decreto Supremo 016-2024-JUS, vigente desde el 30 de marzo de 2025, lo desarrolla en su artículo 18 y admite como garantía cláusulas contractuales modelo u otros instrumentos jurídicos (artículo 20). La ley prevé además excepciones, como la ejecución de un contrato del que el titular de los datos es parte o su consentimiento previo, informado, expreso e inequívoco.

El papel que Microsoft asume con la cuenta de trabajo es el de encargado del tratamiento, la figura que la ley define en su artículo 2, numeral 7. El Reglamento dice que el encargado no puede pasar a terceros los datos del encargo sin autorización del responsable (artículo 31) y que solo puede subcontratar con su autorización previa (artículo 32). Por eso el Anexo de protección de datos ayuda a documentar tu parte. Lo que no hace es que el dato deje de salir de tu computadora, ni cubre las consultas a Bing, donde Microsoft decide por su cuenta. Esto es un resumen, no reemplaza el consejo de un abogado; el detalle está en la guía de la Ley 29733.

Hay una salida que la propia norma reconoce. El artículo 41 del Reglamento define la disociación como el procedimiento que impide identificar al titular de los datos, y aclara que es reversible. Si a Copilot le llega «[PERSONA_1]» en lugar del nombre, lo que viaja ya no identifica a nadie, y el nombre vuelve a su lugar cuando la respuesta regresa a tu computadora.

¿Microsoft comparte tus datos? Los anuncios y el administrador

En la app nueva, si no tienes suscripción a Microsoft 365, puedes ver anuncios en Copilot, de dos tipos. Los genéricos se eligen según lo más reciente de la conversación actual y no usan tu historial. Los personalizados pueden usar el historial de chats, los recuerdos guardados y otros datos de Microsoft. Se apagan en Configuración, Personalización, con Permitir personalización de anuncios, o para todos los servicios de Microsoft desde el panel de privacidad, en Ver anuncios y ofertas que te interesan. A los menores de 18 años no se les muestran anuncios personalizados.

La Declaración de privacidad de Microsoft, actualizada en septiembre de 2026, lo confirma por el otro lado: los anuncios pueden relacionarse con tu interacción actual, como tus conversaciones con Copilot y los archivos que compartes en ellas.

Con cuenta de trabajo, lo que hay que mirar es lo que ve el administrador: Copilot Chat registra los mensajes, las búsquedas de Bing que se disparan y las respuestas, y el administrador de TI puede verlos con la búsqueda de contenido o con Microsoft Purview y fijar directivas de retención. El plan de empresa no agrega anunciantes, pero sí un lector dentro de tu propia organización. Conviene dejarlo escrito en la política de uso de IA de tu empresa.

Copilot en la empresa: recursos humanos y la planilla

Copilot vive dentro de Outlook, Word y Excel, y por eso es el asistente que más cerca está de los datos de los trabajadores: contratos, boletas de pago, la planilla del mes, el CV documentado, los descansos médicos. Para la Ley 29733, la información de salud y los ingresos económicos son datos sensibles (artículo 2, numeral 5), así que una boleta de pago o un descanso médico pegados en el chat no son un dato cualquiera. Cómo organizar el trabajo diario del área con IA está en IA para recursos humanos.

En la práctica, para pedir los documentos que faltan, a Copilot le sobra la identidad de la trabajadora. Le basta saber qué falta:

ANTES
Escribe un correo cordial pidiendo los documentos que faltan para el legajo de la trabajadora.

Trabajadora: Marisol Inga Paucar
Dirección: Av. Inexistente 000, Lima
Correo: cliente@example.com
Celular: +51 900 000 000

Faltan el CV documentado y la constancia de alta en EsSalud.

DESPUÉS
Escribe un correo cordial pidiendo los documentos que faltan para el legajo de la trabajadora.

Trabajadora: [PERSONA_1]
Dirección: [DIRECCION_1]
Correo: [CORREO_1]
Celular: [TELEFONO_1]

Faltan el CV documentado y la constancia de alta en EsSalud.

Datos inventados: el nombre no corresponde a nadie que conozcamos, la avenida no existe, el correo es de example.com y el celular es de prueba.

Copilot escribe el mismo correo con las etiquetas, y al copiar la respuesta el nombre, la dirección, el correo y el celular vuelven a su lugar. El borrador sale igual de bueno, y el nombre de la trabajadora nunca pasó por Microsoft.

Cómo borrar tus datos de Copilot y ajustar la privacidad

Microsoft no publica estas páginas en español latinoamericano: los nombres de los menús son los de su ayuda en español y en tu app pueden variar un poco.

1. Revisa con qué cuenta iniciaste sesión. Personal o de trabajo cambia todo lo demás.
2. Con cuenta personal, revisa la versión. En la web y en la app nueva, tus conversaciones no entrenan los modelos base. Si sigues en una app anterior, apaga los dos interruptores de entrenamiento, el de conversaciones y el de voz, en Privacidad, o actualiza la app.
3. Revisa la memoria. En Configuración, Personalización, elige Administrar junto a Recuerdos guardados para borrar uno o todos con Eliminar todos los recuerdos. Desactivar el interruptor deja de guardar recuerdos, pero no borra los que ya hay.
4. Revisa la experiencia compartida y los anuncios. En la app nueva son Una experiencia compartida y Permitir personalización de anuncios, los dos en Personalización.
5. Borra el historial. Una conversación, desde la lista de Chats, con Más y Eliminar. Todo, desde el panel de privacidad de tu cuenta Microsoft: Privacidad, Copilot, Historial de actividad de la aplicación Copilot, donde puedes elegir Exportar todo el historial de actividad, que descarga un archivo CSV, o Eliminar todo el historial de actividad y confirmar con Borrar. Si usas Copilot dentro de Word, Excel u Outlook, ahí mismo hay una pestaña aparte, Copilot en aplicaciones de Microsoft 365.
6. Si eres administrador, decide sobre la búsqueda web, los agentes y los permisos. La búsqueda web y los agentes son las dos vías que salen del perímetro del contrato; los permisos de SharePoint deciden qué puede encontrar cada persona.

Lo único que controlas antes de mandar

Supongamos que pasas a todo el equipo a cuentas de trabajo, confirmas la protección de datos empresariales, apagas la búsqueda web, revisas los agentes, ordenas los permisos y se lo explicas todo a tu gente. Queda una cosa intacta: el momento en que alguien de tu oficina copia la ficha de un cliente o la boleta de un trabajador y la pega en el chat. En ese instante el dato ya salió. Qué conviene sacar está en qué datos no compartir con ChatGPT y otras IA.

Para eso hicimos Nonimo. Es una app para Windows y Mac que trabaja en tu computadora antes de que el texto llegue al chat: cambia por etiquetas los datos personales, como nombres, correos, celulares, direcciones, el DNI o el RUC, y te los muestra marcados para que los revises. Copilot responde sobre las etiquetas y, al copiar la respuesta, la app te devuelve los datos reales. A Nonimo no le llega tu texto.

En las empresas, el área de TI puede instalar la extensión de navegador de Nonimo por política, para que nadie tenga que acordarse. Y si solo necesitas tapar un documento suelto, las herramientas web gratuitas de Nonimo tapan los datos personales, como nombres, correos, celulares o direcciones, en un PDF, un Word, un Excel o un texto pegado.

Fuentes

Todas las páginas de Microsoft se consultaron el 23 de octubre de 2026.

• Microsoft Learn, datos, privacidad y seguridad para Microsoft Copilot, actualizado el 8 de octubre de 2026, consultada el 23 de octubre de 2026. El cambio de nombres, que no entrena los modelos base, el historial de actividad, Purview, los permisos, que Copilot no participa en la supervisión de abusos con revisión humana, dónde se procesan las consultas de fuera de la UE, los agentes y los modelos de Anthropic y OpenAI como subprocesadores.
• Microsoft Learn, protección de datos de empresa en Microsoft Copilot y Copilot Chat, actualizado el 13 de octubre de 2026, consultada el 23 de octubre de 2026. El Anexo de protección de datos, Microsoft como encargado, el cifrado, las consultas a Bing y que ahí Microsoft actúa como responsable independiente.
• Microsoft Learn, guía de implementación fundamental para proteger y gobernar Microsoft Copilot, actualizado el 13 de octubre de 2026, consultada el 23 de octubre de 2026. El uso compartido excesivo, Purview y la Administración avanzada de SharePoint.
• Microsoft Support, protección de datos al usar Microsoft 365 Copilot Chat en el trabajo o en la escuela, consultada el 23 de octubre de 2026. Protección automática con cuenta profesional y registro de mensajes visible para el administrador.
• Microsoft Support, cómo funciona el historial de chats de Microsoft 365 Copilot, consultada el 23 de octubre de 2026. El chat temporal y su retención por la organización.
• Microsoft Support, Copilot para personas: sus datos, privacidad e IA responsable, consultada el 23 de octubre de 2026. Que la app nueva está disponible desde el 18 de agosto de 2026 y a quién se aplica.
• Microsoft Support, app nueva de Copilot, historial de actividad y controles y opciones de privacidad, consultadas el 23 de octubre de 2026. Que no entrena los modelos base, la memoria, la experiencia compartida, la búsqueda web, los anuncios y cómo se borra una conversación.
• Microsoft Support, administrar el historial de actividad de Copilot en el panel de privacidad, consultada el 23 de octubre de 2026. Exportar y eliminar todo el historial.
• Microsoft Support, preguntas más frecuentes sobre privacidad para Microsoft Copilot (versión anterior), consultada el 23 de octubre de 2026. Los 18 meses, los archivos, el entrenamiento, sus seis exclusiones, lo que no usa para entrenar, la revisión humana, la personalización por defecto y Copilot para Windows.
• Microsoft Support, controles de privacidad de Microsoft Copilot (versión anterior), consultada el 23 de octubre de 2026. Los dos interruptores de entrenamiento y la memoria.
• Microsoft Support, historial de conversaciones en Microsoft Copilot, consultada el 23 de octubre de 2026. Los 18 meses de historial y los enlaces compartidos.
• Microsoft, Declaración de privacidad, actualizada en septiembre de 2026, consultada el 23 de octubre de 2026. Anuncios, Copilot en Edge y Recuerdos de Windows.
• Ley 29733, Ley de Protección de Datos Personales, texto actualizado en gob.pe, consultada el 23 de octubre de 2026. Artículos 2 (numerales 5, 7 y 10), 15, 16 y 17.
• Decreto Supremo 016-2024-JUS, Reglamento de la Ley 29733, texto publicado en El Peruano, en gob.pe, consultada el 23 de octubre de 2026. Artículos 18, 20, 31, 32 y 41.