Microsoft Copilot y tus datos: qué hace con ellos
· Escrito y mantenido por Nonimo
Microsoft Copilot y tus datos: antes de contestar qué hace con ellos hay que contestar otra pregunta, cuál Copilot. Microsoft llama Copilot a varios productos distintos, con la misma cara y con reglas distintas sobre lo que pasa con lo que escribís. Si no sabés cuál estás usando, no sos el único: en muchas oficinas de Montevideo conviven los tres en la misma semana.
La respuesta corta. Con tu cuenta personal, depende de la versión: la app nueva, disponible desde el 18 de agosto de 2026, no usa tus conversaciones para entrenar los modelos base, y la anterior sí lo hace salvo que te excluyas, porque Uruguay no está entre los países que Microsoft deja afuera. Con la cuenta de la empresa, no entrena los modelos base, pero tu administrador puede ver y retener tus conversaciones. Acá va cada caso, con los documentos de Microsoft consultados el 23 de octubre de 2026 y la lista de países revisada otra vez el 24. Si usás otro asistente, lo mismo está contado en ¿es seguro ChatGPT?.
Copilot no es un producto, son varios
Para complicarlo un poco más, Microsoft cambió los nombres: Microsoft 365 Copilot ahora se llama Microsoft Copilot, y Microsoft 365 Copilot Chat ahora se llama Microsoft Copilot Chat. Durante un tiempo vas a ver los dos nombres, y Microsoft aclara que el cambio no toca la seguridad, el cumplimiento ni la privacidad para las organizaciones.
| cuál es | con qué cuenta | qué pasa con tus datos |
|---|---|---|
| Copilot para personas, app nueva | Cuenta Microsoft personal | No entrena los modelos base; no publica plazo de conservación |
| Copilot para personas, versión anterior | Cuenta Microsoft personal | Entrena salvo que te excluyas; guarda 18 meses por defecto |
| Microsoft Copilot Chat | Cuenta de trabajo de Microsoft Entra | Protección de datos empresariales; no entrena los modelos base |
| Microsoft Copilot | Cuenta de trabajo con licencia | Lo anterior, más acceso a tu contenido de Microsoft Graph |
Fuentes: Microsoft Learn, datos, privacidad y seguridad para Microsoft Copilot (actualizado el 8 de octubre de 2026) y protección de datos de empresa (actualizado el 13 de octubre de 2026); Microsoft Support, páginas de Copilot para personas. Consultados el 23 de octubre de 2026.
Hay además otros productos con el mismo apellido, como GitHub Copilot, para programadores, que no tratamos acá.
Pensá en un estudio contable de Pocitos con Microsoft 365 contratado. El contador cree que todo el equipo trabaja con la cuenta del estudio, pero la asistente redacta los correos a los clientes con Copilot en su laptop personal, con la cuenta de Outlook.com que abrió hace diez años. Ese es el caso de las dos primeras filas de la tabla, no el que figura en el contrato. Lo contamos con los papeles del día a día en IA para estudios contables.
Cómo saber qué Copilot estás usando
Fijate con qué cuenta ingresaste. Si es la del correo de la empresa y la administra alguien en Microsoft 365, estás en las filas de trabajo. Si es una cuenta de Outlook.com o de Live, estás en las de personas, y ahí importa la versión.
Microsoft lo ordena así: si usás Copilot en la web, en copilot.microsoft.com, o si actualizaste o descargaste la app nueva, rigen las páginas nuevas. Las preguntas frecuentes de la versión anterior quedan para quien sigue con una app de escritorio o del celular sin actualizar. Las páginas nuevas, además, solo se aplican a cuentas Microsoft personales, no a cuentas de trabajo o de estudios.
Copilot y la protección de datos: ¿guarda lo que escribís?
Sí. En la app nueva para personas, Microsoft guarda tus conversaciones anteriores para que puedas volver a ellas o continuarlas cuando quieras, y sus páginas no dan un plazo de conservación. Las borrás vos: una por una desde la lista de Chats, o todas desde el panel de privacidad de tu cuenta Microsoft.
Los 18 meses que vas a ver citados en otras notas son de la versión anterior. Ahí, Microsoft dice que guarda la actividad de las conversaciones durante 18 meses por defecto, y que los archivos que subís se guardan no más de 18 meses y después se eliminan solos. Ese archivo viaja con lo que lleva adentro, como el autor o la fecha de creación, algo que conviene limpiar antes, como explicamos en cómo quitar los metadatos de un PDF.
| cómo lo usás | conservación declarada | quién decide |
|---|---|---|
| Copilot para personas, app nueva | Sin plazo publicado | Vos, borrando |
| Copilot para personas, versión anterior | 18 meses por defecto | Microsoft, y vos borrando |
| Archivos subidos, versión anterior | No más de 18 meses | Microsoft |
| Cuenta de trabajo | La que fijen las directivas de Purview | Tu administrador |
Fuentes: Microsoft Support, controles de privacidad de la app nueva, historial de conversaciones y preguntas frecuentes de la versión anterior; Microsoft Learn. Consultados el 23 de octubre de 2026.
Los enlaces compartidos
Copilot te deja compartir una conversación con un enlace. Microsoft advierte que cualquier persona que tenga el enlace puede abrirlo, y que quien lo recibe ve la conversación tal como estaba en el momento en que lo creaste. Si ese chat lleva el nombre de un cliente, el enlace lo lleva también, y un enlace reenviado en un grupo de WhatsApp ya no tiene vuelta.
En el trabajo, la conservación la fija tu organización
Con cuenta de trabajo, Microsoft guarda tu indicación y la respuesta de Copilot con sus citas, y lo llama historial de actividad de Copilot. Esos datos no entrenan los modelos base. Cuánto duran lo decide tu administrador, con las directivas de retención de Microsoft Purview. Vos podés borrar tu propio historial desde el portal Mi cuenta, pero las directivas de tu organización mandan.
La cuenta de trabajo tiene además un chat temporal, con un botón arriba a la derecha, que no usa ni actualiza la memoria de Copilot y no queda en tu historial. Microsoft agrega un matiz que conviene leer dos veces: la directiva de retención de tu organización puede pedir que esos chats temporales se guarden, y el administrador puede llegar a verlos. Temporal, en una cuenta de empresa, quiere decir que no lo ves vos, no que no exista.
¿Copilot entrena con tus datos? Depende de la versión y de la cuenta
Con cuenta personal, la app nueva no entrena los modelos base
La página de historial de actividad de la app nueva lo dice en una línea: las consultas, las respuestas y el contenido de los archivos al usar la app de Microsoft Copilot no se usan para entrenar modelos base. Los comentarios opcionales que dejás pueden servir para mejorar Copilot, pero tampoco entrenan esos modelos.
Por eso en los controles de privacidad de la app nueva no vas a encontrar ningún interruptor de entrenamiento. Sus apartados son la memoria, la experiencia compartida, el historial de chats, la búsqueda web, la publicidad personalizada y la importación de datos del navegador desde Edge. Esta última, por cierto, solo existe para cuentas de Estados Unidos.
La versión anterior, y por qué importa en Uruguay
La versión anterior, que sigue documentada para quien no actualizó la app, dice otra cosa: salvo ciertas categorías de usuarios o quienes se excluyeron, Microsoft usa la actividad de voz y de conversación con Copilot, incluidas las imágenes o archivos que subís, para entrenar sus modelos de IA. Como en ChatGPT, había que apagarlo uno.
Microsoft enumera seis grupos de usuarios cuyos datos no se usan para entrenar:
- Usuarios con cuenta de trabajo de Microsoft Entra.
- Usuarios de Copilot dentro de las apps de Microsoft 365 con suscripción personal o familiar.
- Usuarios que no ingresaron a su cuenta.
- Menores de 18 años con la cuenta abierta.
- Quienes se excluyeron del entrenamiento.
- Usuarios de Brasil, China (salvo Hong Kong), Israel, Nigeria, Corea del Sur y Vietnam, hasta nuevo aviso.
Uruguay no está en esa lista, y lo volvimos a comprobar el 24 de octubre de 2026. Si alguien de tu equipo usa la versión anterior con una cuenta personal y nunca tocó el ajuste, sus conversaciones, escritas y habladas, pueden usarse para entrenar.
Los dos interruptores de la versión anterior
En la versión anterior no hay un solo ajuste, hay dos: Entrenamiento sobre la actividad de las conversaciones y Entrenamiento sobre conversaciones de voz. Si le dictás a Copilot desde el celular, el segundo importa tanto como el primero. Los encontrás así:
- En copilot.com: ícono de tu perfil, tu nombre, Privacidad.
- En la app de Copilot para Windows o macOS: ícono de tu perfil, Configuración, Privacidad.
- En la app del celular: menú, ícono de tu perfil, Cuenta, Privacidad. En la ayuda en español de Microsoft los interruptores aparecen como «Formación sobre la actividad de las conversaciones» y «Formación sobre conversaciones de voz».
Apagarlos no lo apaga todo. Microsoft dice que, aun excluido, puede usar tus datos para mejoras generales del producto o del sistema, para publicidad, seguridad digital, protección y cumplimiento. Y aclara que podés salir del entrenamiento y conservar la personalización, que son ajustes separados.
Lo que Microsoft dice que no usa para entrenar
En las mismas preguntas frecuentes, Microsoft dice que no entrena con los datos de la cuenta, como el perfil o el contenido del correo, ni con información que identifique a alguien en imágenes o archivos subidos. Describe medidas concretas: quitar metadatos, difuminar caras y sacar nombres, teléfonos, identificadores de dispositivo o de cuenta, datos personales confidenciales, direcciones físicas y correos. Es un compromiso serio, con un matiz: describe lo que saca de un texto que ya llegó a sus servidores, no evita que el texto llegue.
Con cuenta de trabajo, no entrena, y así consta en el contrato
Para Microsoft Copilot Chat y Microsoft Copilot con cuenta de trabajo, Microsoft Learn dice que las indicaciones, las respuestas y los datos a los que accede por Microsoft Graph no se usan para entrenar los modelos base. El uso por organizaciones queda cubierto por el Anexo de protección de datos de Microsoft y sus Términos de producto, con Microsoft actuando como encargado del tratamiento. Cada organización queda aislada de las demás y Copilot respeta los permisos, las etiquetas de confidencialidad y las directivas de retención que ya tiene tu empresa.
Copilot Chat da esa protección de datos empresariales de forma automática cuando ingresás con una cuenta profesional o educativa. Microsoft avisa también que los controles disponibles cambian según el plan de suscripción que tenga tu organización.
¿Una persona puede leer tus chats con Copilot?
Acá la cuenta vuelve a cambiar la respuesta.
Con cuenta personal, las preguntas frecuentes de la versión anterior lo dicen claro: algunas conversaciones de Copilot pasan por revisión automatizada y humana, para mejorar el producto y por seguridad digital, y no está disponible la opción de excluirse de la revisión humana. Microsoft agrega que expertos en IA capacitados pueden revisar conversaciones, y que organizaciones de investigación externas pueden revisar registros de conversación. Las páginas de la app nueva no hablan de revisión humana, así que no podemos decirte qué rige ahí.
Con cuenta de trabajo, el cuadro es otro. Microsoft Learn explica que la supervisión de abusos con revisión humana del contenido existe en Azure OpenAI, pero que los servicios de Microsoft Copilot optaron por no participar. Es decir, según Microsoft, las conversaciones de empresa no pasan por esa lectura de personas.
La diferencia práctica es simple: la consulta que tu asistente escribió en su cuenta personal sobre la deuda de un cliente puede terminar delante de un revisor, y la misma consulta en la cuenta de la empresa, no. Para comparar con los otros asistentes, mirá qué hace Gemini con tus datos.
| lo que apagás, en la app nueva para personas | qué deja de pasar | qué sigue pasando |
|---|---|---|
| Recuerdos guardados | Copilot deja de guardar recuerdos | Los ya guardados, hasta que los elimines |
| Permitir personalización de anuncios | El historial y los recuerdos no afinan la publicidad | Sin Microsoft 365, anuncios genéricos |
| Una experiencia compartida | Bing, Edge y MSN dejan de personalizar Copilot | En Edge se apaga aparte |
| Búsqueda web | Copilot deja de buscar en internet | Lo demás, igual |
| Eliminar la conversación | Sale de tu historial | Microsoft no publica qué conserva después |
Fuente: Microsoft Support, controles de privacidad de la app nueva de Copilot, consultados el 23 de octubre de 2026.
Sin entrenamiento, el texto igual sale
Con cuenta de trabajo, Copilot no entrena los modelos base, y justamente por eso se ve mejor el otro riesgo, el de pasar por sus servidores: tu texto sale de tu computadora, queda en un historial que tu administrador puede buscar y retener y, en ciertos casos, viaja a Bing. Eso no cambia con el plan, y pasa igual con Claude y con los demás asistentes.
Microsoft Learn agrega un dato que importa desde Uruguay: las consultas de los clientes de fuera de la Unión Europea pueden procesarse en Estados Unidos, en la Unión Europea o en otras regiones, y en horas de mucha demanda Copilot puede llamar a otras regiones donde haya capacidad. Si tu organización activa los modelos de Anthropic dentro de Copilot, Microsoft precisa que quedan fuera de sus compromisos de procesamiento dentro de un país determinado. Es decir, lo que escribe tu equipo en Montevideo puede procesarse fuera de Uruguay.
La búsqueda web, donde Microsoft cambia de papel
Cuando Copilot necesita información actual, saca de tu pedido una consulta de pocas palabras y la manda a Bing. Microsoft describe las garantías: la consulta va sin los identificadores del usuario ni de la organización, no se comparte con anunciantes y no se usa para entrenar sus modelos.
Pero agrega que Bing se rige por el Contrato de servicios de Microsoft y la Declaración de privacidad, y que ahí Microsoft actúa como responsable independiente de los datos. Dicho corto: para las consultas web, Microsoft deja de seguir las instrucciones de tu empresa y pasa a decidir por su cuenta. En la app para personas, la búsqueda web se apaga en Configuración, Personalización.
Los agentes y los modelos de terceros
Microsoft pide que, cuando uses agentes dentro de Copilot, revises su declaración de privacidad y sus términos para saber cómo van a tratar los datos de tu organización. Los administradores deciden cuáles se permiten desde el Centro de administración de Microsoft 365, en Aplicaciones integradas.
Copilot ofrece también modelos de terceros, de Anthropic y de OpenAI, como subprocesadores. Microsoft dice que el administrador decide si se usan y que pueden aplicarse términos adicionales.
El uso compartido excesivo, el riesgo de casa
Hay un riesgo de Copilot con cuenta de trabajo que no tiene que ver con Microsoft sino con tu propia empresa. Microsoft Learn dice que Copilot solo muestra datos de la organización a los que cada usuario tiene al menos permiso de lectura, y que por eso es importante cuidar los permisos de SharePoint y del resto de Microsoft 365. Si la carpeta de recibos de sueldo quedó abierta para toda la empresa hace años, Copilot no la abre más de lo que ya estaba, pero sí la vuelve fácil de encontrar: alcanza con preguntarle.
Microsoft lo llama uso compartido excesivo y le dedica una guía de despliegue cuyo primer paso es corregirlo, con Microsoft Purview y la Administración avanzada de SharePoint, que según Microsoft viene incluida con la licencia de Microsoft Copilot. Antes de activar Copilot en toda la empresa, conviene que el área de informática revise quién ve qué.
La experiencia compartida: Copilot, Bing, Edge y MSN
Con una cuenta Microsoft personal hay un ajuste que casi nadie mira: Una experiencia compartida. Microsoft explica que lo que hacés en Bing, Edge y MSN con tu cuenta puede usarse para personalizar Copilot, y que, al revés, tus chats con Copilot pueden usarse para personalizar lo que ves en Bing, Edge y MSN. Su propio ejemplo: si conversás con Copilot sobre ideas para unas vacaciones, Bing y MSN pueden mostrarte contenido sobre esos planes.
Para organizar unos días en Punta del Este, puede ser cómodo. Para la consulta sobre el despido de un trabajador o la deuda de un cliente, no tanto. El interruptor está en Configuración, Personalización, Una experiencia compartida, y en Edge se apaga por separado. Microsoft aclara que este ajuste no controla los anuncios personalizados, que son una elección aparte.
La memoria de Copilot
La app nueva recuerda detalles clave y preferencias tuyas: tu estilo, los temas que te interesan, tus objetivos, las tareas que repetís. Lo administrás en Configuración, Personalización, con Administrar junto a Recuerdos guardados, donde podés eliminar uno por uno o usar Eliminar todos los recuerdos. Si apagás Recuerdos guardados, Copilot deja de guardar recuerdos nuevos, pero Microsoft avisa que eso no borra los que ya tenía.
En la versión anterior, la personalización viene activada por defecto donde está disponible, y Uruguay no figura entre los países donde no lo está. Ahí podés preguntarle «¿Qué sabés de mí?» para ver qué recuerda, pedirle que olvide algo concreto o borrar toda la memoria desde el ícono de tu perfil, en Memoria. Borrar la memoria no borra el historial de conversaciones: son dos cosas.
Copilot en Edge y en Windows
Copilot dentro de Microsoft Edge recoge el texto, la voz y los archivos que le das. Si se lo permitís, según la Declaración de privacidad de Microsoft, también accede a tu actividad de navegación, incluidas capturas de las páginas que visitás, las pestañas abiertas y el historial. Se controla desde la configuración de Edge. Con las imágenes conviene el mismo cuidado en cualquier asistente: en ChatGPT, por ejemplo, quedan guardadas aunque borres el chat, como contamos en ¿ChatGPT guarda las fotos que le subís?.
En la versión anterior de Copilot para Windows, la app muestra tus archivos recientes del equipo, aunque Microsoft dice que no los analiza ni los sube por su cuenta, y los podés ocultar con clic derecho. Ojo con una confusión de nombres: la función Recuerdos de Windows, en las Copilot+ PC, guarda capturas solo en tu dispositivo y no es lo mismo que los Recuerdos guardados de Copilot.
Copilot, tus clientes y la Ley 18.331
Para un estudio contable, un corredor de seguros o una mutualista que trabaja con Microsoft 365, la pregunta de fondo no es técnica sino legal. La Ley 18.331 de Protección de Datos Personales pide al responsable las medidas necesarias para garantizar la seguridad y la confidencialidad de los datos y evitar su consulta o tratamiento no autorizado (artículo 10), y obliga a quien interviene en el tratamiento a guardar estricto secreto profesional, también después de terminada la relación (artículo 11).
Cuando un texto con datos de clientes sale hacia los servidores de Microsoft en Estados Unidos o en otra región, entra en el artículo 23, el de los datos transferidos internacionalmente. Ese artículo prohíbe la transferencia a países que no den niveles de protección adecuados según los estándares del derecho internacional o regional, y la admite, entre otros casos, con el consentimiento inequívoco del interesado o cuando hace falta para ejecutar un contrato con él. También prevé que la URCDP autorice una transferencia a un país sin nivel adecuado cuando el responsable ofrezca garantías suficientes, que pueden salir de cláusulas contractuales apropiadas.
El papel que Microsoft asume con la cuenta de trabajo es el de encargado del tratamiento, la figura que la ley define en su artículo 4: quien trata datos personales por cuenta del responsable. El responsable sigue siendo tu empresa, y desde la Ley 19.670 la ley le pide responsabilidad proactiva: tomar medidas técnicas y organizativas apropiadas y poder demostrar que las aplica (artículo 12). Por eso el Anexo de protección de datos ayuda a documentar tu parte. Lo que no hace es que el dato deje de salir de tu computadora, ni cubre las consultas a Bing, donde Microsoft decide por su cuenta. Esto es un resumen, no reemplaza el consejo de un abogado; el detalle está en la guía de la Ley 18.331.
Y hay una salida que no depende del contrato. Si a Copilot le llega «[PERSONA_1]» en lugar del nombre, lo que viaja ya no lleva el nombre del cliente, y el nombre vuelve a su lugar cuando la respuesta regresa a tu computadora.
¿Microsoft comparte tus datos? Los anuncios y el administrador
En la app nueva, si no tenés suscripción a Microsoft 365, podés ver anuncios en Copilot, de dos tipos. Los genéricos se eligen según lo más reciente de la conversación actual y no usan tu historial. Los personalizados pueden usar el historial de chats, los recuerdos guardados y otros datos de Microsoft. Se apagan en Configuración, Personalización, con Permitir personalización de anuncios, o para todos los servicios de Microsoft desde el panel de privacidad, en Ver anuncios y ofertas que te interesan. A los menores de 18 años no se les muestran anuncios personalizados.
La Declaración de privacidad de Microsoft, actualizada en septiembre de 2026, lo confirma por el otro lado: los anuncios pueden relacionarse con tu interacción actual, como tus conversaciones con Copilot y los archivos que compartís en ellas.
Con cuenta de trabajo, lo que hay que mirar es lo que ve el administrador: Copilot Chat registra los mensajes, las búsquedas de Bing que se disparan y las respuestas, y el administrador puede verlos con la búsqueda de contenido o con Microsoft Purview y fijar directivas de retención. El plan de empresa no agrega anunciantes, pero sí un lector dentro de tu propia organización. Conviene dejarlo escrito en la política de uso de IA de tu empresa.
Copilot en la empresa: recursos humanos y los recibos de sueldo
Copilot vive dentro de Outlook, Word y Excel, y por eso es el asistente que más cerca está de los datos de los trabajadores: contratos, recibos de sueldo, la planilla de liquidación del mes, el currículum, las certificaciones médicas. Para la Ley 18.331, las informaciones referentes a la salud son datos sensibles (artículo 4), así que una certificación médica pegada en el chat no es un dato cualquiera, y un recibo de sueldo lleva lo suficiente para identificar a una persona y saber lo que cobra. Cómo organizar el trabajo diario del área con IA está en IA para recursos humanos.
En la práctica, para pedir los documentos que faltan, a Copilot le sobra la identidad del trabajador. Le alcanza con saber qué falta:
ANTES
Escribí un correo cordial pidiendo los documentos que faltan para el legajo del trabajador.
Trabajador: Rubén de León Pereyra
Dirección: Calle Inexistente 0, Montevideo
Correo: cliente@example.com
Celular: +598 99 000 000
Faltan el carné de salud vigente y la constancia de alta en el BPS.
DESPUÉS
Escribí un correo cordial pidiendo los documentos que faltan para el legajo del trabajador.
Trabajador: [PERSONA_1]
Dirección: [DIRECCION_1]
Correo: [CORREO_1]
Celular: [TELEFONO_1]
Faltan el carné de salud vigente y la constancia de alta en el BPS.
Datos inventados: el nombre no corresponde a nadie que conozcamos, la calle no existe, el correo es de example.com y el celular es de ceros.
Copilot escribe el mismo correo con las etiquetas, y al copiar la respuesta el nombre, la dirección, el correo y el celular vuelven a su lugar. El borrador sale igual de bueno, y el nombre del trabajador nunca pasó por Microsoft.
Cómo borrar tus datos de Copilot y ajustar la privacidad
Microsoft no publica estas páginas en español latinoamericano: los nombres de los menús son los de su ayuda en español y en tu app pueden variar un poco.
- Revisá con qué cuenta ingresaste. Personal o de trabajo cambia todo lo demás.
- Con cuenta personal, revisá la versión. En la web y en la app nueva, tus conversaciones no entrenan los modelos base. Si seguís en una app anterior, apagá los dos interruptores de entrenamiento, el de conversaciones y el de voz, en Privacidad, o actualizá la app.
- Revisá la memoria. En Configuración, Personalización, elegí Administrar junto a Recuerdos guardados para borrar uno o todos con Eliminar todos los recuerdos. Desactivar el interruptor deja de guardar recuerdos, pero no borra los que ya hay.
- Revisá la experiencia compartida y los anuncios. En la app nueva son Una experiencia compartida y Permitir personalización de anuncios, los dos en Personalización.
- Borrá el historial. Una conversación, desde la lista de Chats, con Más y Eliminar. Todo, desde el panel de privacidad de tu cuenta Microsoft: Privacidad, Copilot, Historial de actividad de la aplicación Copilot, donde podés elegir Exportar todo el historial de actividad, que descarga un archivo CSV, o Eliminar todo el historial de actividad y confirmar con Borrar. Si usás Copilot dentro de Word, Excel u Outlook, ahí mismo hay una pestaña aparte, Copilot en aplicaciones de Microsoft 365.
- Si sos administrador, decidí sobre la búsqueda web, los agentes y los permisos. La búsqueda web y los agentes son las dos vías que salen del perímetro del contrato; los permisos de SharePoint deciden qué puede encontrar cada persona.
Lo único que controlás antes de mandar
Supongamos que pasás a todo el equipo a cuentas de trabajo, confirmás la protección de datos empresariales, apagás la búsqueda web, revisás los agentes, ordenás los permisos y se lo explicás todo a tu gente. Queda una cosa intacta: el momento en que alguien de tu oficina copia la ficha de un cliente o el recibo de sueldo de un trabajador y lo pega en el chat. En ese instante el dato ya salió. Qué conviene sacar está en qué datos no compartir con ChatGPT y otras IA.
Para eso hicimos Nonimo. Es una app para Windows y Mac que trabaja en tu computadora antes de que el texto llegue al chat: cambia por etiquetas los datos personales, como nombres, correos, celulares y teléfonos con el +598, direcciones o el número de pasaporte, y te los muestra marcados para que los revises. Si un dato queda a la vista (por ejemplo, la cédula o el RUT), seleccionalo y hacé clic en Tapar. Copilot responde sobre las etiquetas y, al copiar la respuesta, la app te devuelve los datos reales. Tu texto se tapa en tu computadora; a Nonimo no le llega.
En las empresas, el área de informática puede instalar la extensión de navegador de Nonimo por política, para que nadie tenga que acordarse. Y si solo necesitás tapar un documento suelto, las herramientas web gratuitas de Nonimo tapan los datos personales, como nombres, correos, celulares con el +598 o direcciones, en un PDF, un Word, un Excel o un texto pegado.
Fuentes
Las páginas de Microsoft se consultaron el 23 de octubre de 2026; las preguntas frecuentes de la versión anterior se volvieron a consultar el 24 de octubre de 2026, igual que las normas uruguayas en IMPO.
- Microsoft Learn, datos, privacidad y seguridad para Microsoft Copilot, actualizado el 8 de octubre de 2026. El cambio de nombres, que no entrena los modelos base, el historial de actividad, Purview, los permisos, que Copilot no participa en la supervisión de abusos con revisión humana, dónde se procesan las consultas de fuera de la UE, los agentes y los modelos de Anthropic y OpenAI como subprocesadores.
- Microsoft Learn, protección de datos de empresa en Microsoft Copilot y Copilot Chat, actualizado el 13 de octubre de 2026. El Anexo de protección de datos, Microsoft como encargado, las consultas a Bing y que ahí Microsoft actúa como responsable independiente.
- Microsoft Learn, guía de implementación fundamental para proteger y gobernar Microsoft Copilot, actualizado el 13 de octubre de 2026. El uso compartido excesivo, Purview y la Administración avanzada de SharePoint.
- Microsoft Support, protección de datos al usar Microsoft 365 Copilot Chat en el trabajo o en la escuela. Protección automática con cuenta profesional y registro de mensajes visible para el administrador.
- Microsoft Support, cómo funciona el historial de chats de Microsoft 365 Copilot. El chat temporal y su retención por la organización.
- Microsoft Support, Copilot para personas: sus datos, privacidad e IA responsable. Que la app nueva está disponible desde el 18 de agosto de 2026 y a quién se aplica.
- Microsoft Support, app nueva de Copilot, historial de actividad y controles y opciones de privacidad. Que no entrena los modelos base, la memoria, la experiencia compartida, la búsqueda web, los anuncios y cómo se borra una conversación.
- Microsoft Support, administrar el historial de actividad de Copilot en el panel de privacidad. Exportar y eliminar todo el historial.
- Microsoft Support, preguntas más frecuentes sobre privacidad para Microsoft Copilot (versión anterior). Los 18 meses, los archivos, el entrenamiento, sus seis exclusiones (sin Uruguay), lo que no usa para entrenar, la revisión humana, la personalización por defecto y Copilot para Windows.
- Microsoft Support, controles de privacidad de Microsoft Copilot (versión anterior). Los dos interruptores de entrenamiento y la memoria.
- Microsoft Support, historial de conversaciones en Microsoft Copilot. Los 18 meses de historial y los enlaces compartidos.
- Microsoft, Declaración de privacidad, actualizada en septiembre de 2026. Anuncios, Copilot en Edge y Recuerdos de Windows.
- Ley 18.331 de Protección de Datos Personales, texto actualizado en IMPO. Artículos 4 (dato sensible, encargado del tratamiento), 10, 11, 12 y 23.
Nonimo es el software que hace esto en tu propia computadora: tapa los nombres, los correos y los datos de tus clientes antes de que el texto llegue a ChatGPT. Sin cuenta, y la app lo hace sin que los datos de tus clientes salgan de tu computadora.
Preguntas frecuentes
¿Es seguro usar Microsoft Copilot?
Como servicio, sí, y con la cuenta de trabajo de tu empresa trae compromisos por contrato: no entrena los modelos base con tus datos y la conservación la decide tu organización. Lo que ningún plan cambia es que lo que escribís sale de tu computadora hacia los servidores de Microsoft. Por eso la pregunta útil es qué datos le mandás: el nombre, la cédula, la dirección o el recibo de sueldo de un trabajador conviene taparlos antes de pegar.
¿Copilot guarda o comparte mis datos?
Los guarda: la app nueva para cuentas personales conserva tus conversaciones para que vuelvas a ellas, y con una cuenta de trabajo Microsoft guarda tus indicaciones y sus respuestas como historial de actividad. Compartir, depende: con cuenta personal, la experiencia compartida puede usar tus chats para personalizar Bing, Edge y MSN, y los anuncios personalizados pueden usar tu historial. Con cuenta de trabajo, tu administrador puede verlos.
¿Microsoft Copilot entrena con mis conversaciones si estoy en Uruguay?
Depende de la cuenta y de la versión. En la app nueva para cuentas personales, disponible desde el 18 de agosto de 2026, Microsoft dice que tus consultas, sus respuestas y el contenido de tus archivos no se usan para entrenar los modelos base. La versión anterior sí entrena salvo que te excluyas, y Uruguay no figura entre los países excluidos. Con una cuenta de trabajo de Microsoft Entra, no entrena los modelos base.
¿Una persona de Microsoft puede leer mis conversaciones con Copilot?
Con cuenta personal, las preguntas frecuentes de la versión anterior dicen que algunas conversaciones pasan por revisión automatizada y humana para mejorar el producto y por seguridad, y que no hay forma de excluirse de esa revisión. Con cuenta de trabajo, Microsoft Learn dice que los servicios de Copilot no participan en la supervisión de abusos con revisión humana.
¿Qué ve el administrador de la empresa en Copilot?
Con una cuenta de trabajo, Microsoft dice que los administradores pueden ver y administrar el historial de actividad de Copilot con la búsqueda de contenido o con Microsoft Purview, y fijar directivas de retención. Incluso el chat temporal puede quedar guardado si la directiva de tu organización lo pide. Conviene que el equipo lo sepa antes de usarlo con datos de clientes.
¿Cómo borro mis datos de Copilot?
En la app para cuentas personales, una conversación se borra desde la lista de Chats, con Más y Eliminar, y todo el historial desde el panel de privacidad de tu cuenta Microsoft, que también te deja exportarlo antes en un archivo CSV. Lo que Copilot recuerda de vos se borra aparte, en Configuración, Personalización, Recuerdos guardados.