Privacidad en las herramientas de IA: qué deberías introducir y qué no

¿Qué pasa con lo que escribo en un chat de IA?

En cuanto pulsas Enviar, tu texto va a los servidores del proveedor. Allí el modelo calcula la respuesta, y el chat suele quedar guardado en tu historial para que puedas volver a abrirlo más tarde. Los archivos y fotos que subes se procesan igual que el texto escrito.

Además, lo que escribes puede servir como datos de entrenamiento, es decir, ayudar a mejorar futuros modelos. Que esto ocurra depende del proveedor, del plan y de tu configuración. En varios de los grandes asistentes, el entrenamiento está activado en el plan personal hasta que lo desactivas tú.

Por otra parte, algunos proveedores hacen que personas revisen una parte de los chats, por ejemplo para el control de calidad o para detectar abusos. Google pide expresamente a los usuarios de Gemini que no introduzcan nada confidencial que no deba ver un revisor. Google conserva los chats revisados hasta tres años, separados de tu cuenta.

¿Qué no debe ir nunca a un chat de IA?

Una regla sencilla: todo lo que podría perjudicarte a ti o a otras personas si cae en malas manos se queda fuera. Esto vale también si has desactivado el entrenamiento, porque los chats se guardan de todos modos.

• Contraseñas, PIN, códigos de verificación bancarios y datos de acceso, ni siquiera «solo para comprobar un momento».
• Datos bancarios, números de tarjeta de crédito, número de identificación fiscal y números de documento de identidad o de seguro.
• Datos de salud con nombre, como resultados, diagnósticos o informes médicos tuyos o de otras personas.
• Datos de clientes y de terceros: nombres, direcciones, números de teléfono, contratos o listas de clientes enteras.
• Secretos empresariales como cifras internas, productos no publicados o código fuente con claves de acceso.
• Fotos, conversaciones o documentos de otras personas sin su consentimiento.

Si aun así necesitas ayuda con un tema así, elimina antes todo lo que permita identificar a una persona. «El señor García, de Valladolid, informe del 3 de mayo» pasa a ser «un paciente de unos 55 años, informe reciente». Para dar una buena respuesta, la IA casi nunca necesita nombres reales. Cómo aportar aun así suficiente contexto te lo explica nuestra guía Escribir prompts para principiantes.

¿Dónde desactivo el entrenamiento en ChatGPT, Claude, Gemini, Copilot y Mistral?

Las siguientes rutas proceden de las páginas de ayuda de los proveedores (actualizado a noviembre de 2026). Los nombres de los menús cambian de vez en cuando, y en la interfaz en español pueden llamarse de forma ligeramente distinta. Además, Microsoft ha lanzado una nueva app de Copilot, en la que las rutas pueden variar.

Importante: la desactivación solo afecta a los chats futuros. Las conversaciones ya guardadas permanecen en tu historial hasta que las borres tú. Y aun sin entrenamiento, los proveedores conservan los chats durante un tiempo, por ejemplo para controlar abusos. Qué hay detrás de este término te lo explica nuestro glosario en opt-out del entrenamiento.

Particular o empresa: ¿qué se aplica a autónomos y empresas?

Las versiones gratuitas y las suscripciones personales como Plus o Pro están pensadas para particulares. Los planes Business y Enterprise se dirigen a empresas y suelen tener normas de datos más estrictas: el entrenamiento con datos de la empresa suele estar desactivado por defecto, los administradores controlan la configuración de forma centralizada y hay contratos de tratamiento de datos. Cuándo compensa en general un plan de pago lo descubrirás en la guía Gratis o de pago.

Aun así, no te fíes ciegamente de la etiqueta. En Mistral Vibe, por ejemplo, el entrenamiento está desactivado de serie en el plan Enterprise, mientras que en el plan Team tiene que desactivarlo el propio administrador. Si tu empresa pone a tu disposición una herramienta de IA, usa precisamente esa para el trabajo y no tu acceso personal.

Si trabajas como autónomo e introduces datos de clientes en una herramienta de IA, estás tratando datos personales en el sentido del RGPD. La idea básica: necesitas una base jurídica para ello, debes informar a tus clientes con transparencia y, por lo general, firmar con el proveedor un contrato de encargo del tratamiento. Los planes personales no suelen estar pensados para ello.

Lo más sencillo es no introducir ningún dato personal de clientes y trabajar con ejemplos anonimizados. Esta sección no constituye asesoramiento jurídico. Si tienes dudas concretas, consulta a un especialista en protección de datos.

¿Qué alternativas hay para datos sensibles?

La opción que menos datos expone es una IA local. El modelo se ejecuta directamente en tu ordenador o en tu móvil, y lo que escribes no sale del dispositivo. A cambio, los modelos locales son más pequeños, más lentos y menos fiables con los datos factuales que los grandes asistentes en la nube. Cómo configurarla sin conocimientos previos te lo muestra Usar IA sin conexión en el móvil.

También hay soluciones locales para tareas concretas: Whisper (local) transcribe grabaciones en tu propio ordenador; más información en las herramientas para reuniones y transcripción. Obsidian + lokale KI, es decir, Obsidian con una IA local, conecta tus notas con un modelo que se ejecuta en tu dispositivo.

Una segunda posibilidad son los proveedores con sede en la UE, como Mistral, de Francia, o DeepL, de Alemania. Eso puede simplificar las cuestiones relacionadas con las transferencias de datos a terceros países. Pero una sede en la UE no es carta blanca: Mistral Vibe usa por defecto lo que escriben los usuarios particulares para el entrenamiento, hasta que te opones.

Lista de control: ¿qué compruebo antes de introducir algo?

1. ¿Enseñaría este texto también a un desconocido?
2. ¿Contiene nombres, direcciones, números de cuenta o datos de salud? Entonces los elimino o los sustituyo por marcadores de posición.
3. ¿El contenido me afecta solo a mí o también a clientes, compañeros o familiares?
4. ¿Está desactivado el entrenamiento, o uso un chat temporal o de incógnito?
5. ¿Se trata de algo del trabajo? Entonces uso la herramienta que ha aprobado mi empresa.
6. ¿Voy a subir un archivo? Entonces reviso también los comentarios, las hojas de cálculo ocultas y los metadatos.
7. ¿Bastaría quizá una IA local para esta tarea?

Por cierto, las respuestas merecen el mismo espíritu crítico que lo que introduces. Cómo hacerlo te lo muestra la guía Verificar las respuestas de la IA.