Que una ventana de chat parezca privada no indica quién trata su contenido, cuánto tiempo se conservan las copias ni si un servicio conectado las recibe. Son preguntas distintas. Puedes tomar una decisión razonada sobre privacidad sin suponer que todo se hará público ni que un solo ajuste vuelve segura cualquier carga de archivos.
Esta guía se centra en ChatGPT y distingue entre cuentas personales y empresariales. No extrapoles sus ajustes ni sus compromisos de conservación a Claude, Gemini o Copilot.
Orientaciones sobre el producto a 5 de septiembre de 2026. Los controles pueden variar según la cuenta, el espacio de trabajo, la plataforma y el despliegue de funciones. Esta guía es educativa y no sustituye una evaluación de tu cuenta ni el asesoramiento jurídico.
Qué se almacena
Empieza por cuatro preguntas independientes:
| Pregunta | Qué comprobar |
|---|---|
| ¿Puede utilizarse mi contenido para entrenar modelos? | Los controles de datos de la cuenta y cualquier opción adicional de compartir datos |
| ¿Puede personalizar respuestas posteriores? | La memoria, las instrucciones y las fuentes disponibles para la cuenta |
| ¿Dónde quedan copias? | Chats, conversaciones archivadas, archivos de Library, proyectos y condiciones de conservación |
| ¿Lo recibe otra organización? | La aplicación o acción concreta y las condiciones del destinatario |
Los chats normales permanecen en tu cuenta hasta que los borras. Archivar oculta un chat sin eliminarlo. Al borrarlo, desaparece de la cuenta y normalmente se programa su eliminación de los sistemas en un plazo de 30 días, con excepciones para datos ya desidentificados y obligaciones legales o de seguridad. No equivale a borrarlo todo de inmediato y en todas partes.
Cuando Library está disponible, los archivos cargados que se guardan allí son independientes de sus chats: borrar el chat no elimina el archivo de Library. Los archivos adjuntos a proyectos o GPT personalizados también tienen su propio ciclo de vida. Comprueba cada ubicación de almacenamiento; no supongas que la barra lateral muestra todas las copias.
Entrenamiento, personalización, almacenamiento y envío a terceros son controles distintos. Desactivar uno no demuestra que los demás estén desactivados ni borra la información ya enviada.
Qué se utiliza para entrenar
En los servicios para particulares, OpenAI puede utilizar el contenido para entrenar modelos; la exclusión del entrenamiento se aplica a las conversaciones nuevas. Abre Configuración → Controles de datos y desactiva «Mejorar el modelo para todos» si así lo prefieres. Las preguntas frecuentes sobre controles de datos indican que esta elección se aplica a toda la cuenta y mantiene disponible el historial. En la documentación en inglés, los controles aparecen como Settings → Data Controls → «Improve the model for everyone». No interpretes el cambio como una reversión del entrenamiento anterior.
Los comentarios y valoraciones tienen una excepción propia: aunque hayas desactivado el entrenamiento, enviar una valoración puede permitir que la conversación asociada se utilice para entrenar. Evita valorar una conversación que contenga información que no puedas compartir con ese fin.
Los datos de Business, Enterprise y la API no se utilizan para entrenar por defecto, salvo que la organización lo autorice expresamente. Esa regla de entrenamiento no implica que no se almacenen, que el proveedor no pueda acceder a ellos ni que tu empleador haya aprobado su uso. Los controles del espacio de trabajo y la conservación de datos de la API requieren una evaluación propia.
Una suscripción personal de pago no equivale a una cuenta aprobada por la organización. Comprueba el servicio y las condiciones concretas; los valores predeterminados de otros proveedores son distintos.
Qué hace la memoria
La memoria puede personalizar las respuestas con contexto de chats, archivos y aplicaciones conectadas. Su resumen no es un inventario completo de todo lo que el sistema puede utilizar. Revisa Configuración → Personalización → Memoria y los indicadores de fuentes disponibles.
Para eliminar información, comprueba todos los lugares donde aparece: memoria, chats anteriores y archivados, archivos y aplicaciones conectadas. Vaciar la memoria no borra los chats que la alimentaron. Si vuelves a activar la personalización, las fuentes conservadas pueden volver a utilizarse. Los controles antiguos de memoria pueden tener otro aspecto; sigue la documentación correspondiente a tu cuenta.
Limita las preferencias reutilizables a información de bajo riesgo, como el idioma o las unidades. No guardes credenciales, registros de clientes ni contexto laboral confidencial en instrucciones personales o en la memoria. La guía de instrucciones personalizadas y memoria explica la diferencia.
Qué hace el historial de chats
La barra lateral permite volver a conversaciones guardadas; no es un informe completo sobre conservación de datos.
El chat temporal empieza sin personalización; puedes elegir la personalización al iniciarlo. Mientras siga siendo temporal, no crea recuerdos ni se utiliza para entrenar, pero OpenAI puede conservar una copia por motivos de seguridad durante un máximo de 30 días. Si lo guardas, se convierte en un chat normal sujeto a los ajustes de tu cuenta. También puede utilizarse un contexto limitado por motivos de seguridad.
Considera el chat temporal como un control concreto, no como permiso para introducir secretos ni como garantía de que nada saldrá del servicio. Revisa la personalización y las funciones externas antes de utilizarlas.
Las cuentas que cumplen los requisitos pueden solicitar una exportación desde los ajustes o mediante el proceso de solicitudes de privacidad. No supongas que la exportación incluye todos los datos que conserva el proveedor. Revisa y protege el archivo. Si utilizas Business o Enterprise, consulta al responsable del espacio de trabajo qué procesos están disponibles, en lugar de esperar la opción de exportación para particulares.
Tres comprobaciones que conviene hacer hoy
Repítelas cuando cambien la cuenta, la tarea o los datos.
- Entrenamiento y valoraciones: confirma tu preferencia y recuerda que enviar una valoración es una decisión adicional de compartir datos. Esto no autoriza el uso de datos laborales en una cuenta personal.
- Contexto reutilizable: revisa la memoria, las instrucciones personalizadas y sus fuentes. Explora la personalización con una preferencia inofensiva; no repitas un secreto para comprobar si se ha borrado.
- Copias y destinatarios: revisa los chats, los archivos y los servicios externos. Si has compartido datos laborales por error, sigue el proceso de incidentes de tu organización antes de borrar posibles pruebas. Eliminar un chat no revierte el envío.
Cuenta personal frente a cuenta de trabajo
La aprobación debe cubrir la herramienta, el entorno de la organización, la cuenta, el flujo de trabajo y la categoría de datos concretos. Una dirección de correo laboral, la exclusión del entrenamiento o la etiqueta Enterprise no bastan por sí solas.
| Datos | Un punto de partida prudente |
|---|---|
| Texto público o datos de práctica completamente ficticios | Respeta las condiciones de la herramienta y la política de tu organización |
| Documentos internos o información de clientes | Utiliza únicamente un proceso aprobado para esos datos |
| Credenciales, claves o incidentes de seguridad | Detente y sigue el proceso del equipo de seguridad responsable |
| Datos médicos, legales, financieros o familiares | Reduce la información compartida y busca la ayuda profesional adecuada |
Sustituir los nombres no convierte necesariamente un documento en anónimo. Las fechas, los cargos, los lugares o los sucesos poco habituales pueden seguir identificando a alguien. Para aprender, inventa un ejemplo en lugar de disimular ligeramente el registro de una persona real.
Utiliza la lista de comprobación de datos laborales y la guía sobre secretos de trabajo para preparar tus preguntas. Estas guías no pueden conceder permiso en nombre de tu empleador.
Qué riesgos persisten
Acceso del proveedor: las preguntas frecuentes de OpenAI sobre el uso de datos de particulares describen el acceso controlado de personal autorizado y proveedores de servicios para asistencia, seguridad, asuntos legales y mejora permitida del modelo. Desactivar el entrenamiento no significa que nadie pueda acceder al contenido almacenado.
Destinatarios externos: los datos enviados mediante una acción de un GPT quedan sujetos a la política del destinatario, que puede permitir conservarlos más allá del plazo de 30 días del chat temporal. Comprueba quién los recibe y si ese envío está autorizado.
Acceso a la cuenta: protege tu cuenta y los métodos de recuperación. Quien tenga acceso podría leer el contenido conservado. Evita compartir una cuenta personal.
Cambios en las condiciones: vuelve a comprobarlas al activar una función, cambiar de cuenta o recibir un aviso de cambios. Un ajuste revisado hoy no es una garantía permanente.
Un modelo mental sencillo
Antes de enviar un prompt, completa esta frase:
«Envío estos datos a este destinatario, a través de esta cuenta aprobada, para este fin concreto».
Si no puedes identificar los datos, el destinatario o la autorización para compartirlos, detente. Usa material público o ficticio, consulta a la persona responsable o no lo envíes.
Practica con una solicitud de soporte ficticia, sin identificadores reales. Decide qué detalles necesita la tarea, elige una cuenta y responde a las cuatro preguntas de la primera tabla. El resultado útil es una decisión que puedas explicar, no que el asistente te asegure que es segura.
Una nota para usuarios europeos
Cuando se aplica el Reglamento General de Protección de Datos (GDPR), los derechos pueden incluir acceso, rectificación, supresión y limitación del tratamiento, sujetos a condiciones.
El Comité Europeo de Protección de Datos explica que el derecho de supresión está sujeto a condiciones. Las obligaciones legales o la formulación, el ejercicio o la defensa de reclamaciones pueden justificar la conservación de datos. Utiliza el proceso de solicitudes de privacidad del proveedor y contacta con la autoridad de protección de datos competente si necesitas ayuda.
Presentar una solicitud no demuestra que todas las copias hayan desaparecido de inmediato. Esta orientación educativa general no determina tus derechos legales en un caso concreto.
En pocas palabras
Comprueba por separado el entrenamiento, el contexto reutilizable, las copias y los destinatarios. Utiliza procesos aprobados para los datos laborales. El chat temporal modifica comportamientos concretos; no elimina tu responsabilidad de decidir qué puedes compartir.
