¿Es seguro subir fotos a ChatGPT? Qué pasa con tus imágenes

Subir una foto a ChatGPT es seguro cuando la imagen muestra una cosa, no una persona: una receta, una planta, un electrodoméstico averiado, un gráfico, un borrador tuyo. El riesgo aparece en el momento en que la foto muestra una cara reconocible (la tuya o la de cualquier otra persona), menores de edad, un DNI, tarjeta o carta con datos personales, o una captura de pantalla con chats privados, direcciones o números de cuenta. La razón es sencilla: en un plan personal tus archivos pueden usarse para entrenar los modelos de OpenAI, y las caras de otras personas son sus datos personales, no los tuyos. El resto de esta página es el veredicto por tipo de foto, más los dos ajustes que hacen las subidas mucho más seguras.

Qué hace ChatGPT realmente con una imagen

Cuando subes una foto, ChatGPT la lee: puede describir objetos y escenas, extraer texto y hacer deducciones sobre cosas como la edad aparente o el estado de ánimo. Según la página de ayuda de OpenAI «Cómo se usan tus datos para mejorar el rendimiento del modelo», el contenido que proporcionas en los planes personales (Gratis, Go, Plus y Pro) puede usarse para entrenar modelos futuros, a menos que desactives la opción «Mejorar el modelo para todos». Las cuentas Business, Team y Enterprise están excluidas del entrenamiento por defecto. Así que la imagen no se lee y se olvida al instante: en un plan de consumo puede convertirse en parte del aprendizaje del próximo modelo, y permanece en tu historial de conversaciones hasta que la elimines (el RGPD te reconoce ese derecho de supresión, aunque tienes que ejercerlo tú). Nada de esto es turbio, así es como la herramienta mejora, pero significa que subir una foto se parece más a una postal que a un sobre cerrado.

Veredicto por tipo de foto

Objetos, lugares, plantas, comida, tu propio trabajo: verde. Una foto de tu pan de masa madre, un diagrama de cableado, una hoja de cálculo que has creado tú, un paisaje: súbela sin problema. No hay ninguna persona que exponer ni nada privado que filtrar.

Documentos fotografiados: ámbar, redacta antes. Una foto de un contrato, una nómina o una carta sigue siendo confidencial en el momento en que sale de tu dispositivo. Si quieres ayuda para entender una cláusula, fotografía o recorta solo ese párrafo y cubre nombres, números de cuenta y direcciones.

Tu propia cara: ámbar. Tienes derecho a compartir tu propia imagen, pero pregúntate si realmente necesitas hacerlo. Si la pregunta es sobre tu chaqueta o la habitación de fondo, recorta la cara. Una cara es un dato sensible y, una vez subida en un plan personal, ya no está del todo bajo tu control.

Las caras de otras personas y de menores: rojo. Este es el límite que importa. Bajo el RGPD una fotografía se convierte en dato personal cuando puede identificar a alguien, y las imágenes faciales utilizadas para identificación entran en la categoría especial de datos personales que requiere consentimiento explícito; así lo recoge tanto el RGPD como la interpretación de la AEPD (Agencia Española de Protección de Datos). Tu amigo, tu cliente, tu hijo: ninguno ha dado su consentimiento para acabar en el conjunto de datos de entrenamiento de nadie. No los subas.

Capturas de pantalla con datos privados: rojo. Una captura de un hilo de WhatsApp, una app bancaria o un correo expone todo lo que aparece en pantalla: nombres, números, direcciones. Recorta con cuidado, o describe lo que necesitas en lugar de mostrar la imagen.

Dos ajustes que hacen las subidas más seguras

Dos interruptores hacen la mayor parte del trabajo, y los menús se renombran de vez en cuando, así que busca las etiquetas en lugar de la ruta exacta. Primero, desactiva el entrenamiento: abre Ajustes → Controles de datos y desactiva «Mejorar el modelo para todos». Esto se aplica a toda tu cuenta y puedes volver a activarlo cuando quieras. Como confirma la guía de Controles de datos de OpenAI, las nuevas conversaciones quedan entonces excluidas del entrenamiento de modelos: una exclusión voluntaria limpia que cubre también tus fotos. Segundo, para cualquier contenido sensible usa un Chat temporal: esas conversaciones no se usan para entrenamiento y no quedan en tu historial, lo que es ideal para una imagen puntual que prefieres no conservar.

Conviene recordar qué tipo de dato es una imagen. Una cara, un menor, una firma o un documento es un dato personal de una persona real, y subírselo a un modelo multimodal es un uso al que esa persona nunca ha dado su consentimiento. La misma foto con la persona recortada suele estar bien: la parte que crea el riesgo casi nunca es la parte con la que necesitas ayuda.

Comprueba antes de subir

El resumen honesto: la mayoría de las fotos son seguras, unas pocas no lo son, y la diferencia está en si aparece una persona real o un documento privado en el encuadre. Cuando no estés seguro, para eso está exactamente el control de privacidad: comprueba texto, no la imagen en sí, así que pega el pie de foto o los datos que ibas a enviar con ella y detectará nombres, direcciones, datos de contacto y números de tarjeta antes de que nada salga de tu dispositivo. Sería raro que una herramienta de privacidad te pidiera entregar justo la foto que te preocupa, así que no lo hace: la comprobación se queda en tu equipo. Diez segundos de comprobación valen más que una foto que no puedes recuperar.

Sigue leyendo

Guías¿Es seguro subir documentos confidenciales a ChatGPT?Depende de tu plan y del documento. En un plan personal, los archivos pueden entrenar modelos salvo que lo desactives. Anonimiza o usa un plan empresarial.Guías¿Puede tu empresa ver tu ChatGPT? Qué es visible y qué noCon cuenta personal y dispositivo propio, no: tu empresa no puede ver tus chats. Con cuenta corporativa o dispositivo gestionado, cada vez más sí.GuíasQué no debes compartir con ChatGPT (y qué sí está bien)Nunca pegues contraseñas, DNI, números de tarjeta ni documentos confidenciales en ChatGPT. La lista completa, y lo que sí puedes enviar.