Pegar datos de clientes en ChatGPT: lo que pide el RGPD
Publicado:
Depende del plan y de lo que haya de verdad en el texto que pegas. En una cuenta personal no existe ningún contrato detrás de los datos de tu cliente, así que, cuando alguien te pide ver los papeles, no hay ninguno, y eso vale tanto si se filtra algo como si no. Un plan de empresa con un contrato de encargo de tratamiento firmado pone ese contrato en su sitio, aunque por sí solo no cierra el asunto. La buena noticia: la mayoría de las veces no necesitas los datos reales del cliente para nada. Esta página repasa los documentos que buscará un delegado de protección de datos, qué hace tu plan con tu texto por defecto y los dos hábitos que hacen desaparecer casi toda la pregunta. Es información, no asesoramiento legal: para una respuesta vinculante sobre tu caso, habla con tu delegado de protección de datos (DPD) o con un abogado especializado.
La respuesta honesta: depende del plan y del tipo de dato
Hay dos variables que deciden esto, y la gente suele mirar solo una.
La primera variable es el dato. El briefing de un cliente con el nombre de la empresa, tres personas de contacto y el presupuesto del año que viene son datos personales además de material confidencial. Una descripción del mismo problema con los nombres quitados no es ni una cosa ni la otra. Misma tarea, misma calidad de respuesta, peso legal completamente distinto. Casi todo aquello en lo que de verdad quieres ayuda (la estructura, el tono, la lógica, un primer borrador) vive en la segunda versión.
La segunda variable es el plan. El ChatGPT de consumo y el ChatGPT de empresa son productos distintos con la misma interfaz. Los niveles de empresa pueden situarse detrás de un contrato firmado que designa a OpenAI como tu encargado del tratamiento. Los niveles personales no pueden, porque el contrato de encargo de tratamiento de OpenAI se ofrece para ChatGPT Business, ChatGPT Enterprise y la API, no para una suscripción personal. Ese único hecho es la razón por la que la persona autónoma con un plan Plus personal y la agencia con un espacio de trabajo Business reciben respuestas distintas a la misma pregunta.
Así que el veredicto honesto, con la forma que usamos en todo Skuto:
- ⬣ Datos personales de clientes en un plan personal, sin contrato: evítalo. No hay contrato de encargo, así que no hay nada que enseñar cuando alguien lo pide.
- ▲ Datos de clientes en un plan de empresa con un contrato de encargo firmado: viable, con deberes. La transparencia, una base de legitimación y tus propios registros siguen siendo cosa tuya.
- ● Texto genuinamente anonimizado o con marcadores en cualquier plan: sin problema. Si nadie puede ser identificado a partir de él, no hay datos personales ni pregunta sobre encargados. La palabra «genuinamente» está haciendo trabajo de verdad en esa frase, y la sección de más abajo explica por qué.
Qué pide de verdad el RGPD
Quita las siglas y el RGPD te está pidiendo que contestes tres preguntas por escrito antes, no después de un incidente.
¿Quién es el responsable aquí? Si un cliente te entrega su lista de clientes para trabajarla, normalmente él es el responsable del tratamiento y tú eres su encargado. Cuando después metes esa lista en ChatGPT, has contratado a un subencargado. Tu contrato con el cliente casi seguro tiene una cláusula sobre eso, y lo habitual es que exija su autorización previa. Lee esa cláusula antes que nada. Es el camino más corto a una respuesta real sobre tu situación concreta.
¿Hay un contrato con el proveedor? El RGPD quiere que el tratamiento por un encargado se rija por un contrato escrito, y su artículo 28 lo dice con esas palabras. Para eso está el contrato de encargo de tratamiento de OpenAI. No es automático. Alguien de tu empresa tiene que solicitarlo, indicar tu entidad legal y firmarlo. Hasta que alguien hace eso, el papel no existe, cueste lo que cueste tu suscripción.
Un caso práctico, porque la abstracción esconde lo importante. Diriges una agencia de tres personas en Valencia. Un cliente del sector retail te envía una hoja de cálculo con respuestas a una encuesta para que redactes los textos de la campaña. Esas personas encuestadas son los interesados del cliente. El cliente es el responsable, tú eres el encargado, y OpenAI sería el subencargado en el momento en que esa hoja entra en una ventana de chat. Tres documentos deciden qué aspecto tiene esto cuando alguien pregunta: la cláusula de subencargados de tu contrato con el cliente, un contrato de encargo firmado con OpenAI y una línea en la propia cláusula informativa del cliente. Si falta cualquiera de los tres, no puedes demostrar tu trabajo. Fíjate en que nada de esto ha necesitado una filtración para convertirse en un problema.
¿Lo sabe la gente? La transparencia es el deber sobre el que los organismos de control vuelven una y otra vez. Si tu política de privacidad no menciona que hay herramientas de IA que tratan material de clientes, y tu contrato con el cliente tampoco, ese hueco es el hallazgo. Y es lo más barato de arreglar de toda la lista: es un párrafo.
Nada de esto es decirte que cumples o que no cumples. Describimos los documentos que buscará un delegado de protección de datos. Si tu organización tiene un DPD, esta es justo la conversación que hay que llevarle, y llevarla pronto sale mucho más barato que llevarla tarde.
Plan por plan: qué pasa con tu texto por defecto
Aquí es donde la prosa envejece mal. Los valores por defecto de entrenamiento, los plazos de conservación y los nombres de los planes cambian, así que los guardamos en un único conjunto de datos con fecha en lugar de congelarlos en una frase que quizá leas dentro de dos años. La forma ha sido estable, y la forma es lo que necesitas:
Planes personales (Free, Go, Plus, Pro). Tus conversaciones alimentan el entrenamiento del modelo salvo que lo desactives tú, según las preguntas frecuentes sobre control de datos de OpenAI. Pagar la cuota de un plan personal no cambia eso. Puedes darte de baja en Configuración → Controles de datos, desactivando «Mejorar el modelo para todos», y un chat temporal esquiva tanto el entrenamiento como el historial. Ninguno de los dos te da un contrato.
Planes de empresa (ChatGPT Business, Enterprise, la API). OpenAI afirma en su página de privacidad para empresas que los datos de empresa quedan excluidos del entrenamiento del modelo por defecto, y estos son los niveles que cubre un contrato de encargo. Vienen con controles de administración, ajustes de conservación del espacio de trabajo y un contrato firmado.
Para el texto exacto de cada plan, tal cual sale de los términos de cada proveedor y con su fecha, nuestra herramienta de control de privacidad te muestra la tabla en vivo. Ese es el único sitio donde dejamos que vivan esos datos. Es el único sitio donde podemos mantenerlos honestos.
Los hábitos más seguros que hacen desaparecer la pregunta
Todas las personas con experiencia que conocemos acaban convergiendo en los mismos dos hábitos.
Anonimiza, no resumas. La anonimización significa que la persona ya no es identificable de verdad, y es más estricta de lo que suena. Borrar el apellido y dejar «el director financiero del único exportador de cerámica de Manises» identifica a alguien perfectamente. Los cargos poco frecuentes, las fechas exactas, los números de pedido y los detalles de pueblo reidentifican a las personas más rápido que los nombres. Apunta a la descripción que un desconocido no pudiera revertir.
Trabaja con marcadores. Reescribe la entrada como roles y etiquetas: [CLIENTE], [RESPONSABLE FINANCIERO], [IMPORTE], [FECHA]. Pide el borrador. Vuelve a poner los valores reales en tu propio documento después. Lleva unos treinta segundos y ahí está toda la clave, porque el modelo nunca estaba ayudando con los identificadores. Estaba ayudando con el argumento.
Dos más pequeños que se pagan solos. No subas nunca el archivo original cuando basta con el párrafo extraído, porque los adjuntos arrastran metadatos, encabezados y todo lo demás de la página nueve que olvidaste que estaba ahí. Y anota lo que hiciste: qué herramienta, qué plan, qué quitaste. Una nota de una línea por proyecto es la diferencia entre una anécdota y un registro.
Si quieres la mecánica concreta de la subida de archivos, entramos más a fondo en nuestra guía sobre subir documentos a ChatGPT, y la lista general de límites vive en el repaso de lo que nunca deberías compartir.
Qué han dicho de verdad los organismos de control
Esto no es hipotético en Europa, y en España tienes un organismo con nombre y apellidos. El 13 de abril de 2023 la AEPD (Agencia Española de Protección de Datos) inició de oficio actuaciones de investigación contra OpenAI, y en paralelo pidió al Comité Europeo de Protección de Datos (CEPD) que incluyera ChatGPT en su plenario, por considerar que un tratamiento con impacto global sobre los derechos de las personas exige una respuesta coordinada. El CEPD respondió creando un grupo de trabajo específico sobre ChatGPT. La AEPD es tu autoridad de control en España: es a ella a quien tienen que rendir cuentas las empresas que tratan datos sin las garantías adecuadas, y puede sancionarlas.
El caso más avanzado hasta ahora llegó desde Italia. En marzo de 2023 el Garante italiano ordenó una suspensión temporal del tratamiento de los datos de los usuarios italianos, y ChatGPT dejó de funcionar en Italia durante semanas. En diciembre de 2024 esa misma autoridad cerró su investigación con una multa de 15 millones de euros, al concluir, entre otras cosas, que OpenAI había tratado datos de los usuarios para entrenamiento sin una base jurídica adecuada, se había quedado corto en transparencia y no había notificado una brecha de datos de marzo de 2023. También le ordenó una campaña informativa de seis meses para explicar cómo puede la gente oponerse a que sus datos se usen para entrenar el modelo. En marzo de 2026, el Tribunal de Roma anuló esa multa por una cuestión de competencia: desde que OpenAI tiene su sede europea en Irlanda, el mecanismo de ventanilla única del RGPD deja la supervisión principal en manos de la autoridad irlandesa (DPC). El tribunal no entró en el fondo de las acusaciones.
A nivel europeo, el grupo de trabajo del CEPD sobre ChatGPT publicó su informe en mayo de 2024, coordinando las investigaciones nacionales. Su tono es la parte útil: preliminar, sin resolver en varios puntos y, de forma explícita, sin dar el visto bueno a nadie.
Léelo todo junto y el patrón queda claro. Los organismos de control han ido a por el proveedor por el corpus de entrenamiento y por la transparencia. Nadie ha montado todavía un caso alrededor de una sola persona autónoma pegando un solo briefing. Pero el razonamiento que alcanzó a OpenAI (sin base jurídica, sin información adecuada) es el mismo razonamiento que te alcanza a ti, y «la herramienta me lo puso fácil» no ha sido nunca una defensa en ningún sitio.
La conclusión práctica no es el miedo. Es que la versión cuidadosa de esto te cuesta una firma, un párrafo en tu política de privacidad y el hábito de los marcadores. Pasa lo próximo que estabas a punto de enviar por nuestra herramienta de comprobación antes de pegar primero, y lleva lo que te señale a tu DPD.