Privacidad
¿ChatGPT es seguro para la privacidad? Lo que pasa de verdad con tus datos
Publicado: · Actualizado:
Bastante seguro, si configuras tres cosas. ChatGPT no es una trampa, pero tampoco es una caja fuerte: depende de cómo lo configures. Si desactivas el uso de tus conversaciones para el entrenamiento, gestionas el historial y no pegas datos de otras personas, el riesgo para tu privacidad es bajo. Si lo dejas todo por defecto y volcas ahí cualquier cosa, la respuesta cambia. Veamos las tres cosas, en orden.
Qué pasa con tus datos por defecto
Cuando escribes a ChatGPT con un plan de consumo, lo que tecleas puede acabar en los datos de entrenamiento de modelos futuros. No significa que tu conversación vaya a aparecer palabra por palabra ante un desconocido, pero sí que sale de tu control. A esto se suma el historial de chat: las conversaciones quedan guardadas en tu cuenta hasta que las elimines.
Este es exactamente el punto que la regulación europea lleva tiempo señalando. El RGPD exige una base jurídica válida para usar datos personales en el entrenamiento de modelos, transparencia real hacia los usuarios y garantía de los derechos de acceso y supresión. En España, la AEPD (Agencia Española de Protección de Datos) es la autoridad que supervisa el cumplimiento de estas obligaciones. En su decálogo «Cuidado con lo que le confIAs», la AEPD aconseja revisar las condiciones del servicio antes de usarlo, elegir las versiones más seguras y borrar el historial con frecuencia.
El marco regulatorio en 2026: RGPD y AI Act
Desde agosto de 2024 también está en vigor el AI Act de la UE, el primer reglamento europeo dedicado específicamente a la inteligencia artificial. A los modelos de uso general como los que hay detrás de ChatGPT les impone, desde agosto de 2025, obligaciones de documentación y transparencia (por ejemplo, publicar un resumen de los datos de entrenamiento), y a los más potentes, además, evaluar y reducir sus riesgos. Desde agosto de 2026, el propio chatbot debe dejar claro que hablas con una IA. Todo eso complementa el RGPD. No son dos normativas que se excluyan: se aplican en paralelo. En España, la vigilancia del AI Act recae en la AESIA (Agencia Española de Supervisión de Inteligencia Artificial), con sede en A Coruña, aunque a los proveedores de modelos de uso general como OpenAI los supervisa directamente la Oficina de IA de la Comisión Europea. La AEPD sigue al frente de todo lo que toca tus datos personales.
Lo que esto significa para ti, en términos prácticos: tienes derechos reales y exigibles. El RGPD no es solo un letrero: te da herramientas concretas. OpenAI, al operar desde Irlanda, está sujeta a la supervisión de la autoridad de protección de datos irlandesa como autoridad de control principal a nivel europeo, pero la AEPD puede actuar en casos que afecten a usuarios en España. Las tres cosas que te pedimos configurar son precisamente el ejercicio de esos derechos.
Las tres cosas que debes ajustar
1. Desactiva el entrenamiento. Es el interruptor más importante. En los ajustes, busca los controles de datos y apaga la opción que usa tus chats para mejorar los modelos. A partir de ese momento, las nuevas conversaciones dejan de usarse para el entrenamiento. Consulta también exclusión voluntaria.
Nota honesta: los menús cambian con frecuencia. A 3 de octubre de 2026, el centro de ayuda de OpenAI en español indica Configuración → Controles de datos → «Mejorar el modelo para todos». Si en tu caso es distinto, escríbenos.
2. Gestiona el historial. Borra las conversaciones que ya no necesites, como recomienda también la AEPD. Si tratas información delicada a menudo, usa el chat temporal: no aparece en tu historial ni se usa para entrenar los modelos, aunque OpenAI puede conservarlo hasta 30 días por motivos de seguridad. Cuanto menos se guarda, menos puede perderse.
3. No pegues datos de otras personas. Esta es la regla que la gente se salta. Con tus propios datos decides tú (aunque la AEPD aconseja prudencia incluso con ellos). El número de teléfono de un cliente, el historial clínico de un familiar, el IBAN de un proveedor: no. Bajo el RGPD, cuando pegas datos de otras personas estás tratando sus datos personales, y la responsabilidad es tuya.
El caso concreto: el asesor fiscal y la abuela
El asesor fiscal que pega la declaración de la renta de un cliente para pedirle a ChatGPT que le resuma la situación está haciendo exactamente lo que no debe: esos datos no son suyos. Hay que anonimizarlos antes: quita el nombre, el NIF, las cifras identificativas.
La abuela que le pregunta a ChatGPT cómo hacer una tortilla de patatas no tiene ningún problema de privacidad: no está dando datos sensibles a nadie. El riesgo no es «usar ChatGPT», es «qué le escribes dentro».
¿Gratuito o de pago: cambia la privacidad?
Mucha gente cree que pagar te hace automáticamente más seguro. No es así. El plan que elijas afecta sobre todo a los límites de uso, no en sí mismo al tratamiento de datos: el interruptor del entrenamiento hay que apagarlo de todas formas, en cualquier plan. La diferencia real la marcan los planes pensados para empresas y educación: Business (que hasta el 29 de agosto de 2025 se llamaba Team), Enterprise y Edu, donde por defecto las conversaciones no se usan para entrenar modelos y existen garantías contractuales. Pero para el usuario individual con un plan de consumo (Gratuito, Go, Plus o Pro), la configuración está en tus manos y hay que hacerla manualmente.
Tus derechos, en concreto
El RGPD no es solo un cartel: te da herramientas prácticas. Tienes derecho a saber qué datos se conservan sobre ti, a corregirlos y a que los eliminen. En la práctica, esto significa que puedes borrar conversaciones individuales, vaciar el historial completo o solicitar la eliminación de toda tu cuenta. Si estás en España, OpenAI debe garantizarte esos derechos. No tienes que justificarte: es una solicitud legítima, y mantener el historial limpio es la forma más sencilla de reducir lo que queda por ahí.
Antes de pegar, comprueba
La privacidad en ChatGPT no se decide una vez para siempre: se decide cada vez que pulsas enviar. Por eso la mejor herramienta es una comprobación rápida antes de pegar. Nuestro control de privacidad te dice, plan por plan, qué pasa con lo que estás a punto de escribir, y si ese texto es mejor no pegarlo. Haz la comprobación una vez, configura las tres cosas, y usa ChatGPT con la cabeza tranquila.
Sigue leyendo
Preguntas frecuentes
¿ChatGPT es seguro para la privacidad? +
Es bastante seguro si configuras tres cosas: desactivas el uso de tus conversaciones para el entrenamiento, gestionas o borras el historial, y no pegas datos de otras personas. Sin esos ajustes, lo que escribas puede conservarse y usarse para mejorar los modelos.
¿ChatGPT usa mis conversaciones para entrenarse? +
En los planes de consumo (Gratuito, Go, Plus y Pro), sí por defecto: tus conversaciones pueden usarse para entrenar modelos futuros a menos que desactives «Mejorar el modelo para todos» en Configuración → Controles de datos. Es un único interruptor: una vez apagado, las nuevas conversaciones dejan de usarse para el entrenamiento.
¿Qué dice la normativa española y europea sobre ChatGPT y la privacidad? +
El RGPD exige que OpenAI tenga una base jurídica válida para tratar tus datos y que garantice tus derechos de acceso, rectificación y supresión. En España, la AEPD (Agencia Española de Protección de Datos) supervisa el cumplimiento. Además, el AI Act de la UE, en vigor desde 2024, obliga desde agosto de 2025 a quien desarrolla modelos de uso general, como los que hay detrás de ChatGPT, a documentarlos y a publicar un resumen de sus datos de entrenamiento. Desde agosto de 2026, el chatbot también tiene que dejar claro que hablas con una IA.
¿Puedo borrar mis datos de ChatGPT? +
Sí. Puedes eliminar conversaciones individuales, vaciar el historial completo o solicitar la eliminación de tu cuenta y los datos asociados. El RGPD te da derecho de acceso, rectificación y supresión de tus datos personales, derechos que OpenAI debe garantizar a los usuarios europeos.