La pregunta aparece en casi todas las capacitaciones, y casi siempre la hace alguien de administración o el dueño: «¿es seguro poner los datos de la empresa en ChatGPT?». Detrás hay una preocupación real, y muchas veces tardía: para cuando se pregunta, ya hay gente del equipo pegando planillas, mails de clientes y contratos en una cuenta personal.
La respuesta corta es que depende de tres cosas: qué cuenta usás, cómo está configurada y qué dato estás subiendo. Las tres se pueden ordenar sin ser experto en seguridad informática.
Cuenta personal o cuenta de empresa: la diferencia que importa
Las herramientas de IA tienen dos familias de planes: los personales (gratis o pagos, como ChatGPT Plus o Claude Pro) y los de empresa (ChatGPT Business, Claude Team, Gemini dentro de Google Workspace). El modelo que responde puede ser el mismo. Lo que cambia es el contrato y, con él, lo que el proveedor puede hacer con lo que escribís.
| Cuenta | ¿Se usan para entrenar modelos? | Lo que conviene saber |
|---|---|---|
| ChatGPT gratis o Plus | Sí, salvo que apagues «Mejorar el modelo para todos» en Controles de datos | Los chats temporales no se usan para entrenar, pero pueden guardarse hasta 30 días por seguridad |
| ChatGPT Business o Enterprise | No, por defecto | La empresa administra usuarios, roles y accesos desde un panel |
| Claude Free, Pro o Max | Lo elige cada usuario, desde un cambio anunciado en agosto de 2025 | Si aceptás, las conversaciones se guardan hasta cinco años; si no, 30 días |
| Claude Team o Enterprise | No; ese cambio no alcanza a los planes comerciales | Rigen los términos comerciales de Anthropic |
| App de Gemini con cuenta personal | Puede usarse para mejorar los servicios de Google | Si no apagás la actividad, una parte de los chats la leen revisores humanos y se conserva hasta tres años |
| Gemini dentro de Google Workspace | No fuera de tu dominio sin permiso | Google se compromete a que no lo revisen personas |
Fuente: Centros de ayuda y páginas de privacidad de OpenAI, Anthropic y Google, consultados en septiembre de 2026
Algunos detalles de esa tabla vale la pena leerlos en la fuente. OpenAI explica que, aun con el entrenamiento apagado, si le das pulgar arriba o abajo a una respuesta, la conversación completa puede usarse para mejorar sus modelos. Anthropic cambió sus términos para los planes personales en agosto de 2025 y pidió a cada usuario que eligiera. Y Google, en la ayuda de la app de Gemini, lo dice sin vueltas: no ingreses información confidencial que no querrías que vea un revisor.
La pregunta no es si ChatGPT es seguro. Es si la cuenta con la que tu equipo lo usa es de la empresa o de cada uno.
Que no entrene no quiere decir que no guarde
Aun en un plan de empresa, lo que subís queda en servidores de otra compañía, en otro país, durante un tiempo. En ChatGPT Enterprise, por ejemplo, el administrador define cuánto tiempo se conservan las conversaciones, y las borradas se eliminan dentro de los 30 días, salvo obligación legal. Es razonable, pero no es lo mismo que «no pasó nada».
Además, hay errores que dependen de quien usa la herramienta, no del proveedor. En 2023, Samsung prohibió el uso de estas herramientas después de que empleados subieran código interno a ChatGPT. En 2025, miles de conversaciones compartidas con un link público aparecieron en los resultados de Google, porque sus autores habían tildado una opción para que fueran encontrables; OpenAI la sacó el 1 de agosto de ese año. En ninguno de los dos casos hubo un ataque. Hubo gente que no sabía bien qué estaba haciendo.
Lo que no se sube nunca, ni en un plan pago
- Contraseñas, claves de acceso y datos de tarjetas o cuentas bancarias. No hay tarea que lo justifique.
- Datos sensibles de personas. La ley argentina los define con precisión: salud, origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, vida sexual. Un certificado médico de un empleado entra en esta categoría.
- Información de terceros que firmaste mantener en reserva. Si tenés un acuerdo de confidencialidad con un cliente o proveedor, subir sus documentos a un servicio externo puede incumplirlo, aunque el plan sea de empresa.
- Bases completas de clientes o empleados. Casi nunca hace falta la planilla entera. Para que la IA entienda el formato o arme una fórmula, alcanza con diez filas con los nombres cambiados.
- Cualquier cosa, desde una cuenta personal, que no publicarías en la web de la empresa. Si la cuenta no es de la empresa, tratala como si fuera pública.
Qué dice la Ley 25.326
En Argentina, la Ley 25.326 de Protección de Datos Personales sigue siendo la norma vigente. Es del año 2000 y no menciona la inteligencia artificial, pero varios de sus artículos se aplican de lleno a lo que hace tu equipo cuando pega datos en un chat. No soy abogado, así que lo que sigue es un mapa para saber qué preguntar, no un dictamen:
| Artículo | Qué dice | Qué significa para tu equipo |
|---|---|---|
| Art. 2 — Definiciones | Dato personal es información referida a personas humanas o jurídicas determinadas o determinables. Define también los datos sensibles | El nombre, el mail o el CUIT de un cliente son datos personales. No hace falta que sea un dato íntimo |
| Art. 4 — Calidad de los datos | Los datos no pueden usarse para fines distintos o incompatibles con aquellos para los que se obtuvieron | Que un cliente te haya dado sus datos para facturarle no habilita cualquier otro uso |
| Art. 9 — Seguridad | Quien tiene la base de datos debe adoptar medidas técnicas y organizativas para garantizar su seguridad y confidencialidad | Dejar que cada empleado decida qué pega en una cuenta personal difícilmente cuente como una medida organizativa |
| Art. 12 — Transferencia internacional | Prohíbe transferir datos personales a países que no den un nivel de protección adecuado, con excepciones | Los servidores de estas herramientas suelen estar en el exterior, y Estados Unidos no figura en la lista de países adecuados |
Fuente: Ley 25.326, texto actualizado en InfoLEG
El último punto es el que más sorprende. La Agencia de Acceso a la Información Pública publica la lista de países con protección adecuada: incluye a la Unión Europea, el Reino Unido, Suiza, Uruguay y otros, pero no a Estados Unidos. Para transferir datos a un país que no está en la lista, la agencia prevé mecanismos como el consentimiento expreso de las personas o cláusulas contractuales modelo. Si tu empresa maneja datos de clientes en volumen, esta es una conversación para tener con un abogado antes de elegir herramienta, no después.
Cinco reglas para el equipo, en una página
Nada de esto se resuelve con un reglamento de veinte páginas. Se resuelve con un criterio común que entre en una hoja y que todos conozcan. Estas cinco reglas cubren la mayoría de los casos:
- Para trabajar, cuentas de la empresa. Un plan de equipo, a nombre de la empresa, con alguien que administre las altas y las bajas. Cuando alguien se va, se le da de baja desde el panel y listo.
- Mientras tanto, cuentas personales configuradas. Si todavía no hay plan de empresa, cada persona apaga el entrenamiento en la configuración y usa chats temporales para cualquier cosa del trabajo.
- Nombres cambiados antes de pegar. «Cliente A», «Proveedor 3», montos redondeados. La IA resuelve igual y el dato real no sale de la empresa.
- Nada de links públicos. Las conversaciones de trabajo no se comparten con un link: se copia lo que haga falta y se manda por el canal de siempre.
- Una persona a quien preguntar. Cuando alguien duda si puede subir algo, tiene que saber a quién consultar en cinco minutos. Si no hay a quién, decide solo, y cada uno decide distinto.
| Color | Qué entra | Dónde |
|---|---|---|
| Verde | Textos públicos, borradores genéricos, ideas, fórmulas de planilla con datos de ejemplo | En cualquier cuenta |
| Amarillo | Información interna sin datos de personas: procedimientos, informes de gestión, textos comerciales | Solo en la cuenta de empresa |
| Rojo | Datos sensibles, claves, datos bancarios, bases de clientes identificables, documentos bajo confidencialidad | No se sube |
Prohibir no lo hace más seguro
Frente a este panorama, la reacción de muchos dueños es prohibir. Lo entiendo, pero en una PyME casi nunca funciona: el uso no desaparece, se muda al celular personal, que es el lugar donde menos control hay. El informe Superagency in the workplace de McKinsey encontró que los empleados adoptan la IA generativa bastante más rápido de lo que sus líderes creen. Lo más probable es que en tu empresa ya se esté usando.
Lo que sí funciona es darle a la gente una forma segura de hacer lo que ya está haciendo: una cuenta de empresa, una hoja con el semáforo y alguien a quien preguntar. Es de las primeras cosas que dejamos armadas en el Programa INTEGRA, porque sin esa base cualquier avance posterior se apoya sobre datos que nadie sabe dónde terminaron.
Escribe Pablo Brunet, consultor de inteligencia artificial para PyMEs en Santa Fe. Hace más de 16 años que trabaja con PyMEs y creó el Método INTEGRA.
