¿Qué pasa realmente con los datos y archivos que compartes con ChatGPT?

Qué ocurre cuando escribes un mensaje o subes un archivo

Cuando envías un mensaje, el servicio recibe su contenido y la información necesaria para procesar la solicitud. Si adjuntas un documento, una fotografía, una hoja de cálculo o un fragmento de código, ChatGPT puede trabajar con esos datos para responderte. Esa operación es distinta de publicar el archivo en internet: una conversación privada no se convierte automáticamente en una página abierta a Google.

Sin embargo, «privado» tampoco debe interpretarse como «almacenado exclusivamente en mi ordenador». En un servicio en la nube intervienen sistemas de procesamiento y almacenamiento. Pueden existir registros operativos, controles de seguridad y políticas distintas para chats, archivos y espacios de trabajo. Determinar exactamente qué se guarda requiere mirar el tipo de contenido, la configuración de la cuenta y la función utilizada.

Piensa en tres momentos: envío (entregas el contenido al servicio), procesamiento (la IA lo utiliza para producir una respuesta) y conservación (ciertos datos pueden permanecer disponibles bajo reglas específicas). Un cuarto momento, el posible uso para mejorar modelos, tiene controles propios. No todo lo que se procesa acaba utilizándose para entrenar.

¿ChatGPT utiliza tus conversaciones para entrenar otros modelos?

En los planes personales de ChatGPT, el uso de contenido para mejorar los modelos depende de los controles de datos aplicables. OpenAI explica que puedes desactivar la opción «Mejorar el modelo para todos». Cuando está desactivada, las conversaciones nuevas no se utilizan para entrenar modelos, aunque puedan seguir apareciendo en tu historial si utilizas un chat normal.

Es fundamental separar dos frases: «mi conversación no se usa para entrenar» y «mi conversación se elimina». No significan lo mismo. La primera describe un uso del contenido; la segunda, su retención. Si desactivas el entrenamiento hoy, eso no equivale a borrar de forma retroactiva todos los chats que guardaste anteriormente.

También hay excepciones y matices. En determinados planes personales, el feedback explícito sobre una respuesta puede tener un tratamiento diferenciado, incluso si habías desactivado el entrenamiento. Y utilizar Codex u otra herramienta especializada puede implicar controles propios. Por eso conviene leer el aviso del producto que estás usando en lugar de asumir que un único interruptor cubre cualquier servicio de IA.

Para los servicios empresariales y la API, OpenAI afirma que, de forma predeterminada, no utiliza entradas y salidas de esos productos para mejorar sus modelos. Eso no significa ausencia de procesamiento ni elimina la obligación de proteger los datos de clientes: las políticas de acceso, seguridad, retención y cumplimiento siguen siendo relevantes.

Cómo desactivar el entrenamiento de forma práctica

En ChatGPT, abre Configuración → Controles de datos y busca la opción «Mejorar el modelo para todos». Si prefieres que las conversaciones nuevas de tu cuenta personal no se utilicen para mejorar modelos, desactívala. El nombre concreto de algunos menús puede variar según dispositivo, región o versión de la aplicación.

Esta elección no afecta por sí sola al contenido que otra persona pueda ver en un enlace compartido, a una aplicación externa conectada ni a una copia que hayas descargado. Tampoco elimina automáticamente los archivos guardados en Biblioteca. Es una pieza de la privacidad, no el panel único de todas las decisiones.

¿Se guardan los mensajes y qué cambia al borrar un chat?

Los chats normales y los archivados permanecen en tu cuenta hasta que los eliminas o hasta que actúe una política de retención del espacio de trabajo. Archivar una conversación sirve para organizarla, pero no equivale a borrarla. Si quieres dejar de conservar un chat, debes eliminarlo desde los controles correspondientes.

Según la documentación de OpenAI, al borrar un chat guardado desaparece de tu cuenta de inmediato y se programa su eliminación permanente de los sistemas en un plazo de 30 días. Puede haber excepciones, por ejemplo, obligaciones legales o de seguridad, o contenido que ya se haya desvinculado de tu cuenta. Por tanto, tampoco sería correcto prometer una eliminación instantánea en cada copia del sistema.

Una pregunta frecuente es si borrar un mensaje «desentrena» a un modelo. No se puede deducir eso del acto de borrar el historial. Eliminar una conversación, decidir sobre su uso futuro para entrenamiento y gestionar datos ya tratados son procedimientos distintos. Cuando el material es sensible, lo mejor es valorar el riesgo antes de enviarlo y usar los mecanismos de privacidad correspondientes, sin esperar a corregirlo más tarde.

Para recuperar información propia, ChatGPT ofrece opciones de exportación de datos en Configuración → Controles de datos, según el tipo de cuenta. Si necesitas ejercer derechos de privacidad, también existe un portal específico. Conviene revisar con cuidado las exportaciones: pueden contener el historial y otra información sensible, y no deberían guardarse en carpetas públicas.

Los PDF, Excel, imágenes y documentos pueden tener una vida distinta al chat

Este es uno de los detalles que más confusión provoca. En cuentas que disponen de Biblioteca, los archivos subidos o generados se pueden conservar separadamente de la conversación en la que se utilizaron. Eliminar el chat no borra necesariamente el archivo que sigue guardado en Biblioteca. Es decir, puedes perder de vista la conversación y conservar aún una copia del documento.

Un presupuesto, una presentación o una hoja de cálculo pueden reutilizarse más adelante si permanecen disponibles en Biblioteca. Eso resulta útil para trabajar, pero introduce otra responsabilidad: revisar periódicamente qué documentos has guardado. Si ya no necesitas una factura, un contrato o un documento con nombres de clientes, comprueba si permanece en Biblioteca y elimina esa copia por separado cuando corresponda.

Los archivos añadidos como conocimiento a GPTs personalizados o como recursos a proyectos también tienen reglas de conservación relacionadas con esos recursos. En espacios de trabajo gestionados pueden existir políticas de retención establecidas por la organización. No hay una única regla que sirva para todos los tipos de archivo, todos los planes y todas las funciones.

Una regla sencilla para una pyme es tratar cada subida como una transferencia de información a un servicio externo: clasifica el documento, limita los datos identificativos y determina quién debe poder acceder a él. Para revisar un Excel comercial, por ejemplo, muchas veces basta con columnas de fecha, importe y categoría; no siempre necesitas adjuntar nombres completos, correos electrónicos, teléfonos o direcciones de clientes.

¿El Chat temporal es realmente privado?

El Chat temporal está pensado para una experiencia con menor persistencia visible: mientras siga siendo temporal, no aparece en el historial habitual, no crea ni actualiza recuerdos y no se utiliza para mejorar los modelos de OpenAI. La documentación también advierte que una copia puede conservarse hasta 30 días por motivos de seguridad. Es una protección útil, pero no equivale a una conversación que nunca salga de tu dispositivo.

Además, no todas las experiencias temporales son iguales: algunas pueden permitir personalización a partir de instrucciones, memoria previa u otros elementos, según tu configuración. Antes de empezar una conversación delicada, revisa si el Chat temporal utiliza personalización y desactívala si no la necesitas. Si guardas una conversación temporal, pasa a ser un chat normal y sigue las reglas de este tipo de conversación.

Los archivos enviados en un Chat temporal no se guardan en la Biblioteca de la cuenta. Aun así, no conviene confundir esa afirmación con «puedo subir cualquier dato confidencial sin precauciones». Si la información es especialmente sensible, el criterio relevante es si tienes autorización para compartirla y qué garantías legales y técnicas necesita el tratamiento.

Por ejemplo, para pedir ideas sobre una cláusula contractual puedes sustituir nombres, importes y números de identificación por datos ficticios. Para una consulta genérica de redacción no necesitas el contrato real. El Chat temporal es una opción adicional, no un permiso universal para compartir datos personales o secretos comerciales.

Memoria: por qué ChatGPT puede recordar cosas que no escribes otra vez

La memoria y el historial son dos mecanismos relacionados, pero distintos. Cuando Memoria está activada, ChatGPT puede usar información relevante de conversaciones anteriores y otras fuentes disponibles para adaptar respuestas futuras. Esto permite continuar un proyecto sin explicar todo desde cero; también implica que ciertos datos compartidos en un contexto pueden reaparecer en otro.

Las opciones de Memoria se encuentran en Configuración → Personalización. En la experiencia actual, puedes revisar el Resumen de memoria, corregirlo o solicitar cambios desde los controles disponibles. Desactivar Memoria no borra por sí solo los chats anteriores ni elimina todo archivo que haya contribuido a la personalización.

Cuando quieres eliminar por completo un dato recordado, OpenAI indica que también debes revisar y eliminar sus fuentes: el chat original, otras conversaciones donde aparezca, archivos de Biblioteca, material de aplicaciones conectadas y el propio resumen de memoria. Marcar un tema para que no se mencione no borra automáticamente esos datos originales.

Imagina que una empresa comparte un presupuesto interno y más tarde pide un plan comercial. Un sistema que usa contexto previo podría considerar detalles que no están en el nuevo mensaje. Puede ser muy cómodo, pero para trabajar con varios clientes aconsejamos separar bien los proyectos y revisar qué información puede reutilizarse. No mezcles datos de empresas distintas por mera comodidad.

Apps conectadas, GPTs personalizados y enlaces compartidos: otras vías de exposición

La privacidad no depende solamente de OpenAI. Si conectas una aplicación o utilizas un GPT que llama a una API externa, partes relevantes de tu solicitud pueden enviarse a ese tercero. La plataforma puede solicitar una confirmación según el caso, pero el proveedor externo mantiene sus propias condiciones y medidas. Antes de autorizar una conexión, comprueba qué información puede leer o modificar y qué empresa presta el servicio.

En los GPTs personalizados, sus creadores no pueden leer de forma general las conversaciones individuales de otros usuarios con ese GPT. Sin embargo, cuando un GPT utiliza acciones o APIs externas, cierta información puede salir hacia esos servicios. Son dos cosas distintas: no atribuyas al creador una capacidad de lectura que no tiene, pero tampoco ignores el tratamiento por parte de integraciones autorizadas.

También debes revisar los enlaces compartidos. En cuentas personales, quien tenga un enlace compartido puede acceder al contenido incluido en ese enlace, según sus condiciones de acceso. Compartir una respuesta no es lo mismo que publicar tu cuenta completa, pero puede exponer información dentro de la conversación compartida. Comprueba nombres, adjuntos y datos de clientes antes de compartir enlaces.

Para empresas, un inventario simple de integraciones ayuda mucho: qué aplicación conectaste, para qué la necesitas, qué permisos concediste, quién es su responsable y cómo puedes revocar el acceso. Si una herramienta deja de utilizarse, desconéctala. Un permiso innecesario es un riesgo que no aporta productividad.

Chat normal, Chat temporal, Business y API: qué cambia

Las mismas preguntas —entrenamiento, historial, archivos y controles— no tienen idéntica respuesta en todos los productos. La siguiente tabla ofrece una orientación y no sustituye las políticas oficiales ni un acuerdo comercial o de tratamiento de datos aplicable a tu organización.

La API es otro producto: sus entradas y salidas tampoco se utilizan para entrenamiento por defecto, pero sus condiciones de retención y las aplicaciones construidas sobre ella requieren una revisión propia. Consulta siempre las políticas vigentes.

Qué información no deberías subir sin revisar antes

No existe una lista universal de documentos permitidos o prohibidos para cualquier empresa. Influyen la regulación, los contratos con clientes, la sensibilidad del material y las garantías disponibles. Pero sí hay situaciones que deben activar una revisión antes de usar un servicio de IA externo.

Antes de subir un archivo, pregúntate: ¿puedo eliminar nombres o sustituirlos por identificadores?, ¿bastan unos datos agregados?, ¿tengo autorización para compartirlo con un proveedor?, ¿necesito una cuenta empresarial, un entorno aprobado por TI o una solución local? A menudo se obtiene el mismo resultado útil con un documento anonimizado o una muestra inventada.

En el caso de una agencia que gestiona campañas de varios clientes, en lugar de enviar un CSV con emails, teléfonos y conversiones individuales, puede preparar un resumen de métricas por campaña. Para corregir código, puede sustituir tokens y credenciales por marcadores falsos. Para analizar un problema de recursos humanos, debe evitar introducir expedientes de empleados si no dispone de un marco adecuado.

Recuerda además que anonimizar correctamente no consiste solo en borrar el nombre: combinaciones de fechas, localidades, puestos o importes pueden permitir reidentificar a una persona. Si el dato tiene impacto jurídico o reputacional, vale la pena que alguien responsable de protección de datos o seguridad valide el proceso.

Qué hacer si ya has enviado un documento sensible por error

La prioridad depende de qué has compartido. Si has pegado una contraseña o clave de API, no te limites a borrar la conversación: revoca y reemplaza la credencial desde el sistema donde funciona. Si has compartido información de clientes, informa al responsable interno y evalúa si corresponde aplicar el procedimiento de incidentes o comunicarlo conforme a la normativa vigente.

Después, revisa dónde puede seguir estando el material. Comprueba la conversación y, cuando exista, la Biblioteca; revisa si fue añadido a un proyecto o GPT personalizado, si creaste un enlace compartido y si alguna aplicación externa tuvo acceso a la información. Elimina o revoca las copias y permisos que controles.

Si se trata de documentos corporativos, registra lo ocurrido: qué se subió, cuándo, desde qué cuenta, con qué permisos y qué medidas se adoptaron. Ese registro permite valorar el riesgo con más rigor que una eliminación apresurada y sin trazabilidad. No prometas a un cliente que ningún sistema ha visto el archivo si no dispones de esa evidencia.

Cuando tengas dudas sobre el ejercicio de derechos, utiliza los mecanismos oficiales de privacidad y el soporte del servicio. Eliminar un chat no deshace necesariamente usos anteriores ni elimina copias que puedan existir bajo excepciones legales o de seguridad. Por eso prevenir una exposición suele ser más sencillo y eficaz que intentar revertirla.

Una checklist de privacidad que sí puedes aplicar hoy

Para usar IA de forma responsable no necesitas abandonar todas las herramientas en la nube. Necesitas saber qué datos compartes, qué controles ofrece cada servicio y qué riesgo supone esa transferencia. Algunas tareas encajan bien en ChatGPT personal con datos no sensibles; otras requieren acuerdos empresariales, permisos restringidos o procesamiento local.

La pregunta decisiva no es simplemente «¿ChatGPT es seguro?». Es «¿estoy utilizando este servicio, con estos ajustes, para el tipo de información adecuado?». Esa pregunta te permite tomar buenas decisiones tanto si trabajas por tu cuenta como si gestionas procesos de una empresa.

Y si tu prioridad es mantener los datos en equipos propios, conviene conocer también las limitaciones de los modelos locales. En nuestra guía IA local vs ChatGPT explicamos qué puede ejecutarse sin internet y por qué incluso una solución local necesita medidas de seguridad. Para entender cómo se conectan herramientas y aplicaciones, consulta además la guía de agentes de IA y permisos.