¿Es seguro pegar datos de la empresa en ChatGPT?

La gente dice «ChatGPT» como si fuera un único producto. En la práctica, el mismo proveedor suele vender un nivel gratuito o personal, un nivel para equipos o empresas, un nivel enterprise y una API para desarrolladores. Las condiciones de datos pueden diferir entre ellos en si su contenido puede usarse para mejorar los modelos, cuánto tiempo se conserva, quién puede verlo y qué controles tiene su administrador.

No vamos a citar aquí plazos de conservación ni promesas, porque cambian y preferimos que lea la fuente. Antes de que su equipo use cualquier herramienta para trabajar, revise las condiciones vigentes de uso de datos y de privacidad del proveedor para el plan exacto que paga, y guarde una copia de lo que aceptó.

Incluso en un plan de pago, hay cosas que deben quedar fuera de una ventana de chat. La prueba es simple: si esto se filtrara o se mostrara a la persona equivocada, ¿tendría un problema legal, contractual o económico? Si es así, no lo pegue, salvo que su política y las condiciones de su proveedor cubran claramente ese caso.

Una política no necesita veinte páginas. Una página que la gente de verdad lee vale más que un documento largo que nadie abre. El objetivo es darle al personal un sí claro para las tareas comunes, para que no recurran a cuentas personales a escondidas.

Un despliegue privado es un asistente de IA que funciona en su propia cuenta de nube o en sus propios servidores, conectado a sus documentos y sistemas, con reglas de acceso y registros que usted controla. Tiene sentido cuando maneja datos regulados o confidenciales de clientes, cuando mucha gente necesita respuestas de sus documentos internos, o cuando quiere que la IA actúe dentro de sus sistemas y no en una ventana de chat.

No vale la pena para un equipo pequeño que solo necesita ayuda para redactar correos. Un plan empresarial bien configurado es más barato y normalmente basta. Recomendamos la vía privada cuando los datos son lo esencial y el coste de una filtración o de una acción sin registrar es mayor que el de ponerla en marcha.