Qué hace ChatGPT con tus datos, según su propia política
· Actualizado el
Joaquín Trapero in Experto en inteligencia artificial y privacidad, y fundador de Nonimo.
Lo que escribes en ChatGPT no se queda en esa ventana. Viaja a OpenAI, se guarda y, según tu plan, puede servir para entrenar sus modelos. Y si vas a enseñarle la foto de un carné, antes pasa por la guía para anonimizar el carnet de conducir.
OpenAI lo pone por escrito, aunque repartido entre su política y un montón de páginas de ayuda que cambian varias veces al año. Aquí va ordenado por dudas y comprobado el 7 de noviembre de 2026. Si vas a tapar un expediente a mano, empieza por qué datos hay que quitar de un documento.
ChatGPT guarda lo que escribes hasta que lo borras y, en las cuentas personales, entrena con ello salvo que lo apagues. En Business, Enterprise y la API, por defecto no entrena.
Un chat borrado sale de sus sistemas en 30 días, con excepciones, y los archivos se borran aparte.
Ningún ajuste impide que tu texto viaje a OpenAI. Por eso lo útil es quitar los datos antes de pegarlo.
Qué pasa con tus datos en ChatGPT: todo lo que recoge sin que lo escribas
La política de OpenAI agrupa lo que recoge en tres bloques: lo que le das, lo que sale de tu uso del servicio y lo que obtiene de otras fuentes. Toca cada caso y mira qué se lleva. A mí me preocupa más el segundo, porque no hace falta escribir nada.
¿Qué recoge según lo que hagas?
Tus instrucciones y todo lo que pegues, que la política llama Contenido, además de los datos de la cuenta.
Si conectas los contactos del dispositivo, también sube la agenda.
El archivo entero, también audio y vídeo, con sus propiedades ocultas, como el autor o la empresa.
Queda una copia aparte en la Biblioteca o en ChatGPT Espacio, que no se va al borrar el chat. Está en qué guarda ChatGPT de tus fotos.
Lo que envía y recupera de esa fuente, como tu Drive o tu gestor documental, para dar contexto a sus respuestas.
Lo que sale por ahí pasa a regirse por la política del tercero, y lo que puede leer depende del permiso que le diste.
Dirección IP, tipo y configuración del navegador, fecha y hora de cada petición.
Qué ves, qué funciones usas, cuándo valoras una respuesta, zona horaria y país.
Nombre, sistema operativo, identificadores y navegador.
La zona general, deducida de la IP, y la precisa si se la das.
Política de privacidad de OpenAI, 6 de febrero de 2026, y su ayuda sobre la Biblioteca.
La IP de tu oficina y la hora de cada consulta quedan en sus registros. No daría por hecho que borrar el chat se lleva ese rastro.
Los conectores no los dejaría al criterio de cada uno: deja por escrito cuáles se pueden activar. Si buscabas una plantilla de política de uso de ChatGPT, tienes un modelo en la política de uso de IA para empresas.
¿ChatGPT guarda tus datos? Cuánto tiempo y qué se queda al borrar
Sí, y sin fecha de caducidad: mientras no lo borres, sigue en tu cuenta. Piensa en una conversación concreta y contesta. Los pasos para borrar cada cosa están en cómo borrar el historial de ChatGPT.
¿Cuánto dura tu conversación?
¿Con qué cuenta entras?
¿Qué tipo de chat es?
¿Lo has borrado?
¿Subiste archivos en ese chat?
¿Lo guardaste después?
Ayuda de OpenAI sobre conservación, Biblioteca y chat temporal, y su página de privacidad empresarial.
El plazo de 30 días es el que cita todo el mundo, y es correcto. Lo que hay que leer con calma es lo que va justo detrás, porque ahí están los casos en los que tu chat sigue allí aunque lo hayas borrado:
| Lo guarda más tiempo si… | Qué conserva |
|---|---|
| La ley se lo exige | Lo que pida el requerimiento, mientras dure la obligación |
| Combate fraude o abuso | Los datos de un contenido o una cuenta bloqueados por infringir sus políticas |
| Hubo un pago | La información de pago, para contabilidad y disputas |
| Debe acreditar el borrado | El registro de auditoría de tu solicitud de eliminación |
| Tenías el entrenamiento activado | Lo ya anonimizado y desvinculado de tu cuenta: borrar el chat no lo deshace |
Política de privacidad de OpenAI, 6 de febrero de 2026.
Ninguna me parece abusiva, pero yo no contaría con esos 30 días como algo cerrado. Un tribunal de Estados Unidos obligó a conservar conversaciones hasta el 26 de septiembre de 2025 por el pleito del New York Times. OpenAI dice que las originadas en Europa quedaron fuera de lo que sigue guardado.
Y una trampa más: borrar un chat no borra lo que ChatGPT recordó de él. Y al abrir un chat temporal eliges Personalizado o Sin personalizar: el primero puede usar los recuerdos que ya tiene, aunque no cree ninguno nuevo. Yo elegiría el segundo.
¿ChatGPT usa tus datos para entrenar? Depende del plan y de un interruptor
En Gratis, Plus y Pro viene activado: si nadie lo ha tocado, tu contenido puede usarse para entrenar, también en Codex. En los planes de empresa y la API es al revés. Aquí es donde más cambia de un asistente a otro, como ves en Claude.
Go no sale en esa lista de la ayuda de OpenAI, aunque es una cuenta personal y la misma ayuda dice que los servicios para particulares pueden entrenar. Yo daría por hecho que entra y lo apagaría.
¿Entra tu conversación en el entrenamiento?
¿Qué cuenta usas?
¿Cómo tienes «Mejorar el modelo para todos»?
¿Has valorado una respuesta de esa conversación con el pulgar?
¿Tu organización ha firmado un acuerdo aparte o, en la API, ha activado compartir datos?
Ayuda de OpenAI sobre el uso de datos para mejorar los modelos y privacidad empresarial, 8 de enero de 2026.
El pulgar es lo que más me preocupa en una cuenta personal, porque se pulsa sin pensar y la pantalla de controles sigue diciendo que el ajuste está apagado. Cada control actúa sobre una cosa y deja el resto como estaba:
| Lo que tocas | Deja de pasar | Sigue pasando |
|---|---|---|
| «Mejorar el modelo para todos» | Tus conversaciones nuevas no entrenan | Se guardan en el historial y viajan a sus servidores |
| Dejar de usar el pulgar | Esa conversación no va entera al entrenamiento | Todo lo demás |
| La Memoria | Deja de recordar detalles entre chats | Las conversaciones siguen guardadas |
| Borrar el historial | Sale de tu cuenta y, en 30 días, de sus sistemas | Las excepciones y los archivos de la Biblioteca |
Ayuda de OpenAI: controles de datos, memoria y uso de datos para mejorar los modelos.
Si tu empresa llama a la API desde sus propias aplicaciones, lo personal se puede tapar antes de que salga con una librería como Presidio.
Otra vía es un proxy de enmascaramiento para la API de OpenAI, y la preferiría antes que dejarlo en manos de cada desarrollador.
¿ChatGPT es confidencial? Entrenar y guardar son dos riesgos distintos
No, en ninguno de sus planes en el sentido del secreto profesional: el deber con tu cliente sigue siendo tuyo. Y aquí se suele mezclar todo, porque apagar el entrenamiento suena a que el dato ya no sale. Son dos cosas, y prefiero separarlas.
| Que entrene con tu texto | Que tu texto pase por sus servidores | |
|---|---|---|
| Qué ocurre | Pasa al material con el que se ajusta un modelo | Sale de tu equipo, se procesa y se almacena en una máquina ajena |
| El riesgo | Que algo quede dentro del modelo y salga más adelante | Que exista fuera de tu control, se haga lo que se haga después |
| Lo reduce | El interruptor, el chat temporal o un plan de empresa | Contratos y plazos, que regulan lo que pasa después |
| Lo evita | No mandar el dato | No mandar el dato: ningún ajuste actúa antes de pulsar Enviar |
Sobre el primero, el Dictamen 28/2024 del Comité Europeo de Protección de Datos dice que un modelo entrenado con datos personales no siempre es anónimo: la probabilidad de sacarlos tiene que ser insignificante, y lo evalúa la autoridad caso por caso. Por eso trato el entrenamiento como una posible fuga de datos.
Sobre el segundo está quién puede leerlo. En las cuentas personales, personal autorizado y proveedores, en casos tasados. En Business y la API, según su página a 7 de noviembre de 2026, empleados autorizados y contratistas obligados a confidencialidad, estos solo para revisar abusos. Yo escribiría pensando que alguien puede leerlo.
¿Es seguro compartir datos personales con ChatGPT? Los riesgos reales
Con datos propios y sin importancia, decide tú. Lo ajeno, de un cliente o un empleado, yo no lo pegaría sin tapar en ningún plan. Y si tratas esos datos por encargo, el artículo 28.2 del RGPD exige que te autoricen antes de meter a otro proveedor: qué decirle a tu cliente.
| El riesgo | Quién lo dice | Lo que haría |
|---|---|---|
| Que se reconozca a alguien por lo que pegas: nombre, dirección, teléfono, DNI, datos médicos o financieros | La AEPD, en su decálogo de enero de 2026, aconseja no compartirlos | Contar un caso ficticio, como propone, o tapar esos datos |
| Que invente algo sobre una persona y parezca cierto | El grupo de trabajo del Comité Europeo, en su informe de 2024 sobre ChatGPT | Comprobar cualquier dato de alguien antes de usarlo |
| Que no se pueda corregir | OpenAI lo supedita a sus capacidades técnicas, y el mismo informe recoge que propone borrar si no puede rectificar | No darlo por arreglado hasta verlo |
| Que un PDF o un Word diga más de lo que ves | Es lo que sobrevive a un recuadro negro: el texto sigue debajo | Eliminar el texto, no taparlo con un dibujo |
Ese informe del Comité dice también algo que me gusta: OpenAI no puede librarse con una cláusula que haga responsable al usuario de lo que escribe, porque se da por hecho que la gente acabará metiendo datos personales. Eso obliga a OpenAI. No te quita a ti lo tuyo con tu cliente.
¿Qué le ibas a contar a ChatGPT sin darte cuenta?
Pega aquí el texto antes de mandarlo. Para probarlo, usa datos de ficción.
Se queda en tu navegador y no se envía a ningún sitio. Busca DNI, NIE, IBAN, correos, teléfonos españoles y matrículas. No detecta nombres ni direcciones.
¿OpenAI vende tus datos? A quién los comunica y qué pasa con los anuncios
Su política general dice que no vende datos personales ni los comparte para publicidad conductual entre contextos. La europea no trae esa frase, pero su ayuda repite que no vende tus datos. Me quedo con eso y con la siguiente pregunta: a quién llegan aunque no haya venta. Lo enumera ella misma.
| Destinatario | Para qué, según OpenAI |
|---|---|
| Proveedores | Alojamiento, nube, entrega de contenido, soporte, seguridad, pagos y análisis |
| Autoridades y terceros | Obligación legal, defensa de derechos, fraude y seguridad |
| Empresas de su grupo | Cualquier entidad bajo control común con OpenAI |
| Tu administrador, si la cuenta es de empresa | Puede acceder a tu cuenta y a tu Contenido |
| Partes de una operación societaria | Diligencia debida y transmisión en fusiones o concursos |
Política de privacidad de OpenAI, 6 de febrero de 2026.
Me pararía en la fila resaltada. En Business, los administradores pueden ver, exportar y eliminar las conversaciones; en Enterprise, Edu y for Healthcare, acceden por un registro de auditoría. A mí esa trazabilidad me parece bien, pero se lo diría al equipo antes. Es otra línea para tus normas internas.
En su ayuda de septiembre, los anuncios salen en Gratis y Go, no en Plus, Pro, Business, Enterprise ni Edu. Empezaron el 9 de febrero de 2026 en Estados Unidos y, según la prensa (no OpenAI), en agosto se anunció su llegada a 31 mercados europeos, con España, y en octubre sumaban 89 países.
Según esa prensa, en Europa salieron sin personalizar. Su política europea describe esos anuncios genéricos, basados en el chat en curso, la ubicación, la hora y el dispositivo, y pide tu consentimiento para personalizarlos. Los anunciantes, dice, solo reciben informes agregados. En Gemini va distinto.
Dónde van los datos de ChatGPT: servidores y residencia en Europa
La política europea es explícita: trata tus datos en servidores fuera del Espacio Económico Europeo, Suiza y el Reino Unido, incluidos los de Estados Unidos. Se apoya en decisiones de adecuación y en cláusulas contractuales tipo, artículos 45 y 46 del RGPD. Es lo que te preguntarán en el cuestionario del seguro.
OpenAI vende residencia de datos, con diez regiones de almacenamiento y tres de inferencia. Solo la tienen los clientes de API elegibles y los espacios nuevos de Enterprise y Edu, así que con Gratis, Go, Plus, Pro o Business ni te lo plantees. Y aun contratándola, mira lo que no mueve.
Con la residencia europea activada
Se queda en la región
El contenido almacenado Con residencia de inferencia, la ejecución del modelo; solo en Europa, Estados Unidos y EmiratosQueda fuera del ámbito
Datos de cuenta y facturación Estadísticas de uso, registros sin contenido y metadatos de operación El procesamiento en CPU, como extraer el texto de un PDF o un WordAyuda de OpenAI, residencia de datos e inferencia.
O sea, en lo más protegido que vende, un Word puede leerse fuera de Europa. Me parece útil para saber dónde reposa el dato, pero el dato ya ha salido. Si llamas a la API a través de un AI gateway, mira también dónde guarda él sus registros.
A Microsoft le pasa algo parecido, con otro nombre y otros agujeros, en su Límite de Datos de la UE.
Privacidad de ChatGPT según tu plan: Gratis, Plus, Business o Enterprise
Mira qué plan pagas y elige el tuyo. En todos, lee la última línea: es la única que no cambia, y la que pondría arriba si tuviera que explicárselo a un socio.
Qué cambia en tu plan
Sí, salvo que lo apagues. La ayuda de OpenAI no nombra Go, así que mejor apagarlo igual.
Sí. Su política europea prevé una opción gratuita sin anuncios, con más límites.
No.
Sí.
Sí, salvo que lo apagues.
No.
No.
Sí.
No, por defecto.
No.
No.
Tu administrador puede ver, exportar y eliminar tus conversaciones.
Sí.
No, por defecto.
No.
Sí, si el espacio es nuevo y elegible.
Acceso de administración por registro de auditoría.
Sí.
No, por defecto.
No aplica.
Sí, para clientes elegibles.
Sí.
Privacidad empresarial de OpenAI (8 de enero de 2026), ayuda sobre residencia de datos, política europea y prensa sobre anuncios (agosto y octubre de 2026).
El plan de empresa añade bastante: contrato, un anexo de tratamiento de datos que OpenAI firma a petición, auditoría SOC 2 de tipo 2, cifrado y control sobre quién accede. Si tu equipo ya usa cuentas personales, empieza por ahí, porque pasas de no tener papeles a tenerlos.
Lo que no hace es evitar que el dato salga, y las dos cosas se mezclan cada vez que alguien dice que con el plan de empresa ya está cubierto.
Si vas a firmar, pide que el comercial conteste por escrito si entrena, en qué región guarda y cuánto conserva. Aplicadas a cada asistente, no salen iguales.
Cómo hacer que ChatGPT no use tus datos: los ajustes, paso a paso
Son cinco minutos y no cuesta dinero, así que hazlo hoy. Estos pasos valen para las cuentas personales, y puedes ir marcando lo que tengas hecho.
Tu repaso de privacidad en ChatGPT
0 de 6
Empieza por el primero: es el que más cambia con menos esfuerzo.
Lo que falta sigue como lo dejó OpenAI.
Ya está todo. Te falta lo único que ningún interruptor resuelve: mandar el texto limpio.
Rutas de la ayuda de OpenAI a 7 de noviembre de 2026. Los nombres de los menús cambian. Lo que marcas se queda en tu navegador.
En una oficina esto depende de que cada persona lo haga y lo mantenga, y no me fío. Por eso pondría por escrito cómo se usa la IA en tu empresa: además te queda constancia de que el control existía el día que alguien pregunte.
Cómo reclamar a OpenAI por tus datos en España
En el Espacio Económico Europeo y Suiza responde OpenAI Ireland Limited, en Dublín; fuera de ahí, OpenAI OpCo, en San Francisco. Yo no empezaría por la autoridad: la AEPD te va a pedir que antes lo hayas intentado con la empresa.
Tu reclamación a OpenAI, por orden
Política europea de OpenAI, 24 de agosto de 2026; RGPD y formulario de la AEPD.
La AEPD abrió actuaciones de oficio en abril de 2023. El Garante italiano anunció en diciembre de 2024 una multa de 15 millones de euros, y su web avisa de que la retiró temporalmente tras una sentencia de Roma de 2026 contraria. Mientras se resuelve, lo que pegas hoy lo decides tú.
Si te preocupan las obligaciones de quien solo usa estas herramientas, son otra ley y otros plazos: están en la guía del Reglamento europeo de IA.
![Un NIE de espécimen convertido en [NIE_1] antes de pulsar Enviar, el único tramo en el que tus datos aún no han llegado a ChatGPT](/guias/es/que-hace-chatgpt-con-tus-datos-nie-etiqueta.webp "Un NIE antes de pulsar Enviar")
Mi consejo: qué pegar en ChatGPT y qué tapar antes
Dos cosas a la vez: deja la cuenta bien ajustada y no le mandes identificadores. Fíjate en dónde actúa cada medida, porque solo una llega antes de que el texto salga:
Lo que pegas, tramo a tramo
| Tramo | Lo que actúa | Lo que queda |
|---|---|---|
| Antes de pulsar Enviar | Tapar el expediente, a mano o con una herramienta | Nada sale con el dato |
| En los servidores de OpenAI | La residencia, si tu plan la tiene | La salida no se deshace |
| En el entrenamiento | El interruptor o un plan de empresa | El pulgar |
| En el historial | Chat temporal o borrar el chat | Hasta 30 días, las excepciones y los archivos |
| Administrador, proveedores y autoridades | El contrato y el anexo de tratamiento | En Business, tu administrador lo ve |
Resumen de las políticas de OpenAI citadas en esta guía. Del segundo tramo en adelante, lo que actúa son promesas de OpenAI sobre un texto que ya está en sus manos.
Si trabajas solo, tapar a mano funciona: tienes el método para limpiar un expediente en Word. Yo dejaría de fiarme de eso cuando el repaso dependa de cinco personas con prisa, porque el día que alguien se lo salta no pasa nada visible.
Para ese caso hago Nonimo, una aplicación de escritorio que tapa el expediente antes de que llegue a ChatGPT, para Mac y Windows. En tu equipo cambia el DNI, el NIE, el IBAN o la Seguridad Social por etiquetas y te los marca para repasarlos. Al pegar la respuesta, cada valor vuelve a su sitio.
La correspondencia no sale de tu ordenador. Por el artículo 4.5 del RGPD, para ti siguen siendo datos personales, bajo tu control. Lee también en local los PDF escaneados, y en un despacho entero informática añade por política la extensión de navegador. Si asesoras a otros, mira la página del canal.
¿Usáis otro asistente en la oficina?
Cuatro relojes de retención, y uno de ellos sale de pulsar el pulgar.
Revisores humanos que pueden leer parte de tus chats.
El mismo repaso, con el Límite de Datos de la UE.
El resto de lo que he revisado está en el índice de guías.
Es mi lectura de las páginas de OpenAI. Si vas a pegar datos de clientes, quien lo aprueba es quien responde de esos datos en tu empresa.
Lo que afirmamos de nuestro propio producto está aparte, en la página de seguridad.
Fuentes
- OpenAI, política de privacidad para Europa, 24 de agosto de 2026. Servidores fuera del EEE, transferencias, OpenAI Ireland, autoridad principal, anuncios y consentimiento, opción sin anuncios, exactitud y rectificación.
- OpenAI, cómo se usan tus datos para mejorar los modelos. El ajuste, el Portal de privacidad, Codex, el pulgar en cuentas personales y de empresa, y compartir datos en la API.
- OpenAI, política de privacidad general, para fuera de Europa, 6 de febrero de 2026. Lo que recoge, los 30 días y sus excepciones, los destinatarios y que no vende datos.
- OpenAI, privacidad empresarial, 8 de enero de 2026. Administradores y quién accede, conservación en Business, entrenamiento, opiniones, API y retención cero, anexo de tratamiento y SOC 2.
- OpenAI, centro de ayuda, «Conservación de chats y archivos» (el archivo sigue tras borrar el chat, los 30 días, la copia temporal) y «Residencia de datos e inferencia» (regiones, quién la contrata, qué deja fuera, CPU).
- OpenAI, centro de ayuda, «Chat temporal en ChatGPT» (personalización y guardarlo), notas de versión (el 27 de agosto), «Controles de datos» (Go, voz y Codex), «Memoria» y «Usar la Biblioteca» (recuerdos, rutas, ChatGPT Espacio).
- OpenAI, «Datos en los servicios para particulares» (quién accede y que no vende), «Eliminar tu cuenta» y «Respuesta a las demandas del New York Times» (22 de octubre de 2025).
- OpenAI, «Anuncios en ChatGPT». Inicio y planes.
- Prensa, Trending Topics, anuncios en 31 países europeos, 19 de agosto de 2026: 31 mercados, España, sin personalizar, interés legítimo. Reuters en The Star, anuncios en 26 países más, 21 de octubre de 2026: 26 más, 89 en total.
- Comité Europeo de Protección de Datos, Dictamen 28/2024, diciembre de 2024. Que un modelo entrenado con datos personales no siempre es anónimo y las dos probabilidades.
- Comité Europeo de Protección de Datos, informe del grupo de trabajo sobre ChatGPT, mayo de 2024, párrafos 24, 25, 30, 31 y 34. Responsabilidad, respuestas inventadas y borrar en lugar de rectificar.
- Agencia Española de Protección de Datos, decálogo para proteger la privacidad al usar IA, 27 de enero de 2026. Qué datos no compartir y el caso ficticio.
- Agencia Española de Protección de Datos, formulario del derecho de supresión, con la copia que pide. Y su nota sobre las actuaciones de investigación a OpenAI, de 13 de abril de 2023.
- Garante italiano, nota sobre la multa a OpenAI, 20 de diciembre de 2024. Los 15 millones, el traslado a Irlanda y la sentencia 4153/2026 de Roma, publicada el 18 de marzo de 2026.
- RGPD, texto del DOUE en el BOE. Artículos 4.5, 12.3, 28.2, 45, 46 y 77.
Consultadas el 7 de noviembre de 2026.
Preguntas frecuentes
¿Qué hace ChatGPT con la información que le damos?
La guarda en tu cuenta hasta que la borras. Según tu plan, también puede entrenar con ella. Además pasa por los sistemas de OpenAI y, en una cuenta de empresa, puede verla tu administrador.
¿Es seguro compartir datos personales con ChatGPT?
No con datos de otras personas sin tapar. El texto llega a OpenAI en cualquier plan y escapa de tu control. La AEPD aconseja no compartir nombre, dirección, teléfono ni DNI con una IA.
¿Cómo hacer que ChatGPT no use mis datos para entrenar?
Apaga «Mejorar el modelo para todos» en Configuración, Controles de datos. Vale para toda la cuenta. Aun así, no valores respuestas con el pulgar: esa conversación entera podría usarse para entrenar.
¿Dónde van los datos de ChatGPT?
A servidores de OpenAI, también fuera de Europa. Su política europea cita Estados Unidos y se apoya en decisiones de adecuación y cláusulas tipo. La residencia europea solo existe para algunos clientes de empresa y de API.
¿Es seguro ChatGPT para datos de empresa?
Es mejor que una cuenta personal, pero no resuelve lo principal. Los planes de empresa no entrenan por defecto y añaden contrato. El texto llega igual a OpenAI y, en Business, tu administrador puede leerlo.
¿Es peligroso ChatGPT?
El peligro está en lo que le pegas y en creerte lo que responde. Lo pegado sale de tu control. Y el Comité Europeo avisa de que puede inventar datos sobre personas y parecer fiable.
¿Qué pasa con mis datos si elimino la cuenta de ChatGPT?
OpenAI los borra en un plazo de 30 días, con salvedades. Puede conservar un conjunto limitado si la ley lo exige o lo permite. Las suscripciones de Apple o Google Play hay que cancelarlas aparte.
¿Puedo reclamar en España si OpenAI no me hace caso?
Sí, ante la AEPD, aunque el responsable esté en Dublín. Pídeselo antes a OpenAI y guarda la prueba. Tiene un mes para contestar, ampliable otros dos, y el caso puede coordinarse con la autoridad irlandesa.