Lo que le cuento a ChatGPT y lo que no

Llevo desde diciembre de 2022 contándole cosas a un chat. Muchas, y durante mucho tiempo sin pensar demasiado en dónde acababan. Este mes me senté a revisar qué le había ido metiendo a lo largo de estos años, y el resultado no fue un escándalo, pero tampoco algo de lo que presumir. Aquí va lo que encontré, lo que dicen las condiciones de cada plan y las reglas que me he quedado para decidir qué va a un chat, qué a la inteligencia artificial en local y qué a ninguna parte.

La frase no la dice nadie así de claro, pero se respira en muchos tutoriales: «sube tu Excel», «pégale el contrato», «pásale los correos de tus clientes y que te los resuma». El chat parece una conversación entre tú y la máquina, con la puerta cerrada. Y esa sensación de intimidad es justo lo que engaña.

Lo que escribes en un chat como ChatGPT viaja a los servidores de una empresa, se guarda durante un tiempo y, según el plan y la configuración, puede servir para entrenar modelos futuros. No es un secreto; está en las condiciones. El problema es que nadie las lee con el documento en la mano y el cursor listo para pegar.

Yo ya tenía la teoría. Lo conté en ¿Es legal lo que hago con la inteligencia artificial?, con mis reglas de andar por casa. Lo que no había hecho nunca era comprobar si las había cumplido.

La revisión la hice entre el 21 y el 26 de septiembre de 2026, en ratos de una hora por la tarde. Tenía dos historiales que mirar: el de ChatGPT, la cuenta que pagué cerca de dos años y que nunca borré, y el de Claude, que es mi herramienta de trabajo desde que cambié de asistente.

El método fue poco sofisticado. Exporté el historial de ChatGPT desde la configuración de la cuenta, que te manda un fichero con todas las conversaciones, y en Claude usé también la exportación de datos. Luego busqué palabras que delatan: nombres de clientes, "DNI", "contraseña", "factura", "@" seguido de un dominio, "clave", "token". Para no repetir el error, la búsqueda la hice con un script en mi máquina y no pegando el historial en otro chat, que habría tenido su gracia.

En total salieron unas 1.900 conversaciones en ChatGPT y unas 700 en Claude. Las palabras sospechosas aparecieron en 212. Las leí todas; en la mayoría era una falsa alarma, del tipo "cómo pongo una contraseña segura en un servidor".

Lo que quedó después de quitar las falsas alarmas, ordenado de peor a menos malo:

• Una clave de API a la vista. En 2023, pidiendo ayuda con un script, pegué el fichero de configuración entero, con la clave de un servicio de correo dentro. La clave llevaba tiempo cambiada, por suerte, pero ahí seguía.
• Datos de clientes de un cliente. Una hoja con nombres, correos y teléfonos que pegué para que me ayudara a limpiar duplicados, en la época en que todavía no pensaba en esto.
• Documentos internos. Dos presupuestos con precios y condiciones de un cliente, y el borrador de un contrato con su razón social.
• Registros de servidores con direcciones IP y nombres de usuario, pegados para que me explicara errores. Menos grave, pero tampoco pintaban nada allí.

Casi todo era de 2023 y principios de 2024, de la época de ChatGPT, antes de que me preguntara en serio qué hacía con los datos de otros. En Claude encontré bastante menos: un par de registros sin limpiar y un correo de un cliente con su firma completa.

No hubo fuga, que yo sepa. Pero eso no cambia lo principal: esos datos estuvieron en un sitio que no controlo, en cuentas personales, sin contrato de tratamiento de datos de por medio. Si alguno de esos clientes me hubiera preguntado dónde estaban sus datos, la respuesta honesta habría sido «pues un poco por todas partes».

Lo que hice en el momento: borrar esas conversaciones, comprobar que la clave estaba anulada, cambiar otra que no recordaba haber rotado y apuntar qué cliente tenía datos en qué conversación.

Esta parte la comprobé en las páginas de ayuda de cada servicio, en septiembre de 2026. Cambian a menudo, así que conviene releerlas.

• ChatGPT en sus planes individuales (gratis, Plus, Pro): lo que escribes puede usarse para mejorar los modelos salvo que lo desactives en los controles de datos de la configuración.
• ChatGPT Business, Enterprise y Edu: por defecto, OpenAI no usa ese contenido para entrenar, y el uso va con contrato de empresa.
• Chat temporal de ChatGPT: no aparece en el historial ni se usa para entrenar, pero se guarda hasta 30 días por seguridad antes de borrarse.
• Claude: desde el cambio de condiciones de 2025, en las cuentas personales eliges tú si tus conversaciones sirven para entrenar; en los planes de empresa no se usan por defecto.

Y el matiz que más se olvida: desactivar el entrenamiento no significa que los datos no salgan de tu empresa. Salen igual, se guardan un tiempo y los trata un tercero. Para el RGPD con ChatGPT o con cualquier otro asistente, lo que cuenta es quién decide sobre esos datos, con qué base legal y con qué contrato. Un interruptor en la configuración no es un contrato.

Después de la revisión, dejé las reglas en una hoja pegada junto al monitor. No es una norma de empresa, es una forma rápida de decidir antes de pegar nada. Tres cajas:

Al chat en la nube, lo que podría escribir en un foro público sin que nadie saliera perjudicado: dudas técnicas, textos míos, código sin claves, documentación pública, y cualquier cosa de clientes después de quitarle todo lo que identifica. «Cliente A» y «la empresa de reformas» funcionan igual de bien para casi todo.

A la inteligencia artificial en local, lo que tiene datos de personas o de empresas y no puedo anonimizar sin destrozarlo: correos de clientes, hojas con nombres, documentos internos, contratos. Va a los modelos de mi servidor gráfico, con Ollama, donde nada sale de casa. Rinde peor, pero para resumir, clasificar o limpiar duplicados sobra. Es el mismo esquema que conté para los correos de aquel cliente en el 0038: el modelo local limpia y solo el texto ya limpio sale fuera.

A ninguna parte, sin excepciones: contraseñas, claves de API, tokens, datos de salud, datos bancarios, documentos de identidad. Ni en local, porque tampoco tienen por qué pasar por un modelo. Si un script necesita una clave, la pongo yo después; al asistente le paso TU_CLAVE_AQUI.

Y dos hábitos que me cuestan más que las reglas:

• Leer antes de pegar. Parece obvio, pero el error típico es pegar un fichero entero cuando la duda estaba en tres líneas. La clave de 2023 entró así.
• Revisar el historial cada cierto tiempo. Me he puesto un aviso cada tres meses para repetir la búsqueda con el script. La segunda vez debería llevarme menos de una hora.

No todo quedó cerrado, y lo apunto para no engañarme.

No sé si borrar una conversación la borra de verdad de todos los sistemas del proveedor ni cuándo. Las condiciones hablan de plazos, pero no puedo comprobarlo desde fuera. Tampoco he pasado todavía a un plan de empresa con contrato: para lo poco que hago con datos reales en la nube me apaño con la anonimización y el local, pero si un cliente me pidiera trabajar con sus datos en un asistente en la nube, sería lo primero que cambiaría.

Y no he avisado a los clientes cuyos datos aparecieron. Consulté con la abogada que me ayudó con el caso del 0038 y, al no haber indicios de acceso por terceros y tratarse de datos básicos de contacto, me dijo que no veía obligación de notificar, pero sí que dejara documentado lo encontrado y lo borrado. Lo he hecho. No es asesoramiento para tu caso: si en tus conversaciones aparecen datos de salud o bancarios, pregunta a alguien que sepa.

Este es uno de los riesgos de la inteligencia artificial que menos ruido hace. No hay un ataque ni una máquina rebelde; hay una persona con prisa y un cuadro de texto que acepta cualquier cosa.

¿Es privado lo que le cuentas a un chat? Depende del plan, de la configuración y del contrato, y en ningún caso es tan privado como parece. Lo que es humo es la idea de que puedes pegarle lo que sea sin pensarlo.

Lo que me costó: unas seis horas de revisión, un par de claves cambiadas y un rato incómodo leyendo lo que yo mismo había pegado hace tres años. En dinero, nada.

La lección no va de la herramienta. ChatGPT, Claude o el que sea hacen lo que dicen sus condiciones. El riesgo estaba en mi costumbre de pegar primero y pensar después, y esa costumbre no se arregla con un ajuste en la configuración: se arregla con tres cajas y un poco de paciencia antes de pulsar «enviar».

Si quieres ver cómo se puede colar esta costumbre en el día a día, lo cuento en Una semana usando la inteligencia artificial para todo, donde estuve a punto de pegar una factura con mi DNI dentro. Y la parte legal de fondo sigue en La ley europea de la inteligencia artificial para una pyme.