¿Puede el administrador de tu empresa leer tus chats de ChatGPT? (Business y Enterprise)

Quizá: en ChatGPT Business (el plan que se llamaba Team hasta agosto de 2025), la página de privacidad de OpenAI dice que el administrador del espacio de trabajo puede ver, consultar, exportar y borrar las conversaciones de los demás usuarios, pero sus preguntas frecuentes de Business dicen que, por defecto, administradores y propietarios no pueden ver todos los chats privados de los miembros. Tus compañeros no ven tus chats en ningún plan, y en ChatGPT Enterprise y Edu el texto sí es accesible a través de una Compliance Platform pensada para auditoría, con un permiso que concede el propietario del espacio de trabajo.

¿Y OpenAI? Según su página de privacidad, en Business, por parte de OpenAI solo acceden a las conversaciones empleados autorizados (para soporte técnico, investigar abusos o cumplir la ley) y contratistas especializados obligados por confidencialidad, y estos solo para revisar abusos y usos indebidos. Aquí manda el espacio de trabajo de tu empresa. En Enterprise y Edu, el plan cambia lo que el administrador tiene que hacer para ver el texto, no si puede verlo. En Business, las páginas de OpenAI no coinciden sobre lo que ve por defecto. Una cuenta personal es otro caso: no tiene administrador.

La respuesta corta, plan por plan

Las formas y los colores significan aquí lo mismo que en todo Skuto: círculo ● Seguro, triángulo ▲ Precaución, hexágono ⬣ Riesgo. Enterprise se lleva un Riesgo porque ahí la capacidad está en manos del administrador por diseño. Business se queda en Precaución: la página de privacidad de OpenAI le da esa capacidad al administrador, sus preguntas frecuentes describen un punto de partida más estrecho, y para un desacuerdo sin resolver sirve el triángulo. Ninguna de las dos filas significa que alguien esté leyendo tus chats hoy. Poder hacerlo y hacerlo son cosas distintas, y lo segundo lo marca sobre todo tu empresa, no OpenAI.

Una sola excepción a la primera fila. La página de OpenAI sobre cuentas gestionadas dice que tu espacio personal lo gestionas tú, salvo que un espacio Enterprise o Edu lo haya «verificado» o «reclamado». La misma página añade que una cuenta puede pasar a estar gestionada más adelante, por ejemplo si tu organización reclama o verifica tu dominio. Si abriste tu cuenta «personal» con el correo del trabajo, ese es justo el caso que conviene vigilar.

Antes, una trampa de nombres. OpenAI renombró ChatGPT Team como ChatGPT Business el 29 de agosto de 2025, sin cambiar funciones, precio ni límites de uso. Medio internet sigue diciendo «Team», las páginas de ayuda ya dicen «Business» y son el mismo producto. En español la confusión se dobla, porque «plan de empresa» se usa para los dos y hasta para Enterprise: si en tu trabajo dicen que usan «el plan de empresa», eso no te dice todavía por dónde pasaría la petición. Mira si el selector de espacios de trabajo dice Business o Enterprise: de eso depende el procedimiento y, en Business, lo claras que están las reglas.

Qué tiene realmente un administrador

En Business, la página de privacidad para empresas de OpenAI responde a la pregunta con una frase clara, en el apartado sobre quién puede ver las conversaciones en ChatGPT Business: dentro de tu organización, cada usuario ve sus propias conversaciones, y los administradores del espacio de trabajo pueden ver, consultar, exportar y borrar las conversaciones de los usuarios. La página sobre cuentas gestionadas va en la misma línea desde el otro lado: incluye el historial de conversaciones y el contenido compartido del espacio de trabajo entre los datos que el administrador de un plan gestionado, Business incluido, puede llegar a consultar, exportar, auditar, conservar y borrar, cuando la configuración de la empresa y la ley lo permiten.

Un matiz honesto sobre el papeleo: las páginas de OpenAI no coinciden entre sí en este punto. La página de datos y privacidad de Business dice que los demás miembros no ven tus chats automáticamente y que la analítica de uso no permite a los administradores leer todos los chats, y las preguntas frecuentes de Business dicen que «por defecto, los administradores y propietarios no pueden ver todos los chats privados de los miembros». Planifica con prudencia, como si pudiera leerlos. Una frase en un artículo de ayuda no es un control de privacidad, y tanto la página de privacidad como el aviso sobre cuentas gestionadas dicen que el administrador puede, o puede llegar a, acceder al texto.

Un administrador de Business tiene además el control del entorno: quién tiene una licencia, qué funciones y conectores están activos, los controles de datos, la retención y la posibilidad de desactivar una cuenta. O sea que monta la sala y, según la página de privacidad de OpenAI, quizá también pueda leer lo que se dijo dentro.

En Enterprise y Edu el acceso es más formal, porque está pensado para auditar. La OpenAI Compliance Platform está disponible para clientes de Enterprise y de Edu, y tiene dos vías de acceso: la Compliance Logs Platform, que guarda eventos de registro inmutables y que solo admiten añadidos, pensados para auditoría, y la Stateful Compliance API. La página de analítica del espacio de trabajo de OpenAI traza la línea entre eso y el panel de informes:

• La analítica del espacio de trabajo es un panel agregado. No es una interfaz de registros en bruto y no expone el texto de los mensajes, el contenido de los archivos ni los registros de cumplimiento elemento a elemento. Es la vista de «cuánta gente usó ChatGPT este mes».
• La Compliance API es a donde OpenAI manda a los administradores cuando quieren registros en bruto, flujos legales y de seguridad o controles de cumplimiento. Devuelve registros y metadatos del espacio de trabajo, que las empresas reguladas conectan a sus herramientas de eDiscovery (búsqueda de pruebas digitales), DLP (prevención de fugas de datos) y SIEM (vigilancia de seguridad). Para llegar a los mensajes de las conversaciones hace falta una clave con un permiso específico, y OpenAI precisa que solo puede concederlo el propietario del espacio de trabajo: un administrador no lo recibe por el mero hecho de serlo.

Hay dos detalles que merece la pena conocer, y los dos juegan en tu contra.

El primero: borrar un chat no limpia el registro de cumplimiento. Esos registros son inmutables y solo admiten añadidos, y OpenAI dice que la API no ofrece ninguna forma de borrar los datos que se guardan internamente por auditoría o seguridad, y que además queda registrada cada petición autenticada que se le hace. Borrar un elemento con la API sí lo saca de los índices de búsqueda y recuperación de producción de OpenAI, pero eso no es lo mismo que borrar el rastro de auditoría. El segundo: la API devuelve datos de sistema en bruto, así que ahí dentro también puede haber mensajes internos del sistema que el panel de analítica deja fuera.

Un límite por el lado de OpenAI: su Compliance Logs Platform guarda los registros 30 días, y a las empresas que los quieran más tiempo les dice que los descarguen de forma continua y guarden su propia copia, que pasa a regirse por los plazos de la empresa.

Y borrar tampoco es lo mismo que no haberlo enviado, por dos motivos que conviene decir con precisión. La política de retención de OpenAI dice que un chat eliminado sale de tu cuenta de inmediato y queda programado para borrado permanente en un plazo de 30 días, y que puede conservarse más tiempo cuando existe una obligación legal o de seguridad. Y si alguien ya lanzó una exportación antes de que borraras, esa copia vive ahora en el sistema de eDiscovery o de DLP de la empresa, con el calendario de retención de la empresa, donde tu botón de borrar no llega. Borrar funciona hacia delante. No es retroactivo.

Hay además un matiz legal que OpenAI dice sin rodeos en su página sobre cuentas gestionadas: mientras usas una cuenta gestionada por un administrador, las Condiciones de uso y la Política de privacidad para consumidores de OpenAI no rigen tu uso. Rige el acuerdo de tu empresa con OpenAI, junto con las políticas internas de tu empresa. Esa es la frase que casi todo el mundo se salta, y es la que importa.

Así que el resumen honesto: en Enterprise y Edu un administrador tiene la capacidad, y en Business la página de privacidad y el aviso sobre cuentas gestionadas de OpenAI le atribuyen esa posibilidad (en el aviso, «puede llegar a»), aunque sus preguntas frecuentes describen un punto de partida más estrecho. Si alguien la usa, y con qué reglas, es una pregunta para la política de IA de tu empresa, no para OpenAI.

Lo que tus compañeros no ven nunca

Esta es la parte que sí se sostiene, y vale en todos los planes. Tus compañeros no ven tus chats. La página de privacidad de OpenAI pone a los miembros normales y a los administradores en lados distintos de la raya: cada usuario ve sus propias conversaciones, y ahí se acaba. Compartir espacio de trabajo no comparte el historial. Un compañero ve una conversación tuya solo cuando se la das: un enlace compartido, un GPT compartido, un proyecto que compartes con esa persona. No se navega por la barra lateral de nadie ni existe una vista de jefe sobre los chats de su equipo, salvo que ese jefe sea también administrador del espacio de trabajo, que es justo el caso de arriba.

Vale la pena quedarse con esa distinción, porque el miedo que la gente describe suele ser social, no legal. El pavor es que un compañero lea el chat donde preguntaste cómo redactar una renuncia. Ese miedo concreto no tiene fundamento. La exposición realista es otra: un administrador con una obligación de cumplimiento o de recursos humanos, en cualquier plan gestionado, lanzando una exportación porque se la ha pedido alguien.

Ten en cuenta que la cuenta es solo una capa. Un equipo del trabajo o una red corporativa pueden registrar tu actividad sea cual sea la cuenta con la que hayas entrado, y esa es otra pregunta que desenredamos aparte: qué puede ver tu empresa de tu ChatGPT y qué no, sobre todo si usas tu cuenta personal. Nuestra herramienta Quién ve mis chats reúne todas esas capas para los principales asistentes.

Si trabajas en España: la capacidad técnica no es el permiso legal

Todo lo anterior describe lo que el producto permite. En España hay una segunda pregunta encima, y las dos no se responden igual. Que el administrador tenga el botón, o pueda tenerlo, no significa que tu empresa pueda usarlo contra ti de cualquier manera. Si trabajas en otro país, la idea de fondo suele ser parecida, pero las normas concretas cambian: pregunta por las de tu país.

El punto de partida es el artículo 20.3 del Estatuto de los Trabajadores: el empresario puede adoptar las medidas de vigilancia y control que considere oportunas para verificar que cumples tus obligaciones laborales, pero guardando la consideración debida a tu dignidad. O sea, controlar está permitido; controlar de cualquier forma, no.

El artículo 87 de la LOPDGDD obliga a tu empresa a fijar los criterios de uso de los dispositivos digitales que pone a tu disposición, con participación de la representación de las personas trabajadoras, y limita el acceso al contenido a comprobar el cumplimiento de tus obligaciones laborales y la integridad de esos dispositivos. El mismo artículo exige que te informen de esos criterios, así que la pregunta práctica es si alguien te los ha contado. Si nadie te ha dicho jamás qué se controla en el espacio de trabajo de ChatGPT, esa es una pregunta legítima para tu empresa, no una paranoia tuya.

La AEPD (Agencia Española de Protección de Datos) baja esto a tierra en su guía sobre protección de datos en las relaciones laborales. Antes de implantar una medida de control, dice, hay que pasar un test de proporcionalidad con tres preguntas: si la medida sirve para el objetivo, si no existe otra más moderada que funcione igual y si compensa lo que se gana frente a lo que se invade. Y aunque la pase, la empresa tiene que informarte de que existe y para qué sirve, no puede recoger más datos de los estrictamente necesarios ni usarlos para otra cosa. La guía aplica esas cautelas a cualquier medio de control que trate datos personales, y, en nuestra lectura, revisar las conversaciones de un empleado para controlar su trabajo encaja en esa descripción. El RGPD es el marco general detrás de todo esto y la AEPD es quien lo aplica aquí; ninguno de los dos le quita el botón al administrador, pero sí ponen condiciones a quién lo usa, para qué y habiéndote avisado.

Nada de esto resuelve tu caso concreto, y esta página no puede hacerlo. Si crees que se ha exportado y leído algo tuyo sin información previa, consulta con el delegado de protección de datos (DPD) de tu empresa, o con un abogado laboralista si la cosa va en serio. Preguntar pronto sale más barato que preguntar tarde.

Qué hacer si ya has pegado algo personal

Demos por hecho que ya lo pegaste. Nadie lee un artículo así por curiosidad. Aquí va una secuencia tranquila, en orden.

1. Averigua en qué plan estás. Abre ChatGPT y mira el selector de espacios de trabajo o los ajustes. Business, Enterprise y Edu pueden darle al administrador una vía hasta el texto de tus chats (en Business, las páginas de OpenAI no coinciden), así que en cualquiera de los tres trata lo que escribiste como recuperable. Lo que cambia de uno a otro es la herramienta y el papeleo de la petición y, en Business, si el acceso existe de verdad.
2. Borra la conversación igualmente. Vale la pena y hace un trabajo real: el chat sale de tu historial y, según la política de retención de OpenAI, queda programado para borrado permanente en un plazo de 30 días. Lo que no puede hacer es limpiar un registro de cumplimiento que solo admite añadidos, rescatar una exportación que ya ocurrió ni saltarse una retención por obligación legal. Bórralo y deja de darle vueltas.
3. Separa los dos tipos de cuenta a partir de ahora. Las preguntas personales van en una cuenta personal y en un dispositivo personal. Las de trabajo, en el espacio de trabajo. Mezclarlas es lo que crea este problema, y separarlas cuesta un minuto.
4. Lee la política de IA de tu empresa en vez de adivinarla. Ahí pone qué se controla y por qué. Si no dice nada o no sabes qué puede haber puesto en marcha lo que pegaste, pregunta al DPD o a quien lleve la protección de datos donde trabajas. Es su trabajo.

Esta página es información general sobre cómo funcionan los planes, no asesoramiento jurídico sobre tu situación.

Para la próxima vez, el arreglo llega antes, justo antes de enviar. Pasa el texto por nuestro control de privacidad antes de soltar un nombre, una cifra de nómina o un documento de cliente en un espacio de trabajo: detecta en tu propio navegador claves de API y líneas como «contraseña: …», IBAN y números de tarjeta, correos, teléfonos, direcciones postales, nombres y apellidos juntos, un DNI o un NIE con su letra correcta y menciones de salud, y te enseña cómo trata cada plan lo que estás a punto de enviar. Es honesto decir también lo que no hace: no reconoce un número de pasaporte, y no lee imágenes, así que la foto de un contrato pasa sin que nadie te avise. Si quieres la versión ancha de esta pregunta, nuestra guía sobre usar ChatGPT en el trabajo cubre la parte de datos, y la lista de lo que no conviene meter en la caja cubre el resto. Y si tu equipo todavía no tiene política de IA, el generador de políticas de IA te redacta una en lenguaje llano.

Preguntas frecuentes

¿Puede mi administrador de ChatGPT ver mis chats?

En una cuenta personal Free, Plus o Pro, no: no hay administrador. En un espacio de trabajo de empresa, quizá, y las propias páginas de OpenAI no se ponen de acuerdo. OpenAI renombró ChatGPT Team como ChatGPT Business en agosto de 2025. Su página de privacidad para empresas dice que los administradores del espacio de trabajo pueden ver, consultar, exportar y borrar las conversaciones de los usuarios, y su aviso sobre cuentas gestionadas dice que el administrador puede llegar a acceder a tu historial y exportarlo. Las preguntas frecuentes de Business se quedan más cortas: por defecto, administradores y propietarios no pueden ver todos los chats privados de los miembros. Tus compañeros, en cambio, no los ven en ningún plan. En Enterprise y Edu el acceso pasa por la Compliance Platform.

¿Qué es la Compliance API de ChatGPT Enterprise y qué expone?

Es el acceso técnico a los registros del espacio de trabajo que OpenAI creó para tareas de eDiscovery, DLP y auditoría, en espacios Enterprise y Edu. Devuelve registros y metadatos que la empresa conecta a sus herramientas de cumplimiento, incluidos los mensajes de las conversaciones si el propietario del espacio de trabajo concede ese permiso. Forma parte de la OpenAI Compliance Platform, cuyos eventos de registro son inmutables y solo admiten añadidos, así que borrar un chat no limpia el rastro de auditoría.

¿Pueden mis compañeros ver mis chats de ChatGPT en el espacio de trabajo?

No. Compartir espacio de trabajo no pone tu historial delante de tus compañeros en ningún plan. Solo ven una conversación si tú se la das, por ejemplo con un enlace compartido o un GPT compartido. La capacidad del administrador y lo que ve un compañero son dos cosas distintas, y la segunda la controlas tú.

¿Qué dice la ley española sobre el control del uso de ChatGPT en el trabajo?

Que está regulado, no prohibido. El artículo 20.3 del Estatuto de los Trabajadores permite a la empresa vigilar el cumplimiento laboral respetando tu dignidad, y el artículo 87 de la LOPDGDD obliga a tu empresa a fijar los criterios de uso de los dispositivos digitales que te entrega (en nuestra lectura, si usas ChatGPT en un equipo de la empresa, entra ahí), con participación de la representación de las personas trabajadoras, y solo permite acceder al contenido para comprobar el cumplimiento laboral. La AEPD, en su guía sobre protección de datos en las relaciones laborales, exige un test de proporcionalidad antes de implantar una medida de control y que te informen de que existe y para qué sirve. Esto es información general, no asesoramiento jurídico: consulta con el delegado de protección de datos de tu empresa o con un abogado.

Sigue leyendo

GuíasUn bot de IA se ha unido a tu reunión: ¿puedes negarte?Casi siempre sí, y el momento educado es el primer minuto. Qué captura el bot, quién lee la transcripción después y tres frases que no resultan incómodas.GuíasPegar datos de clientes en ChatGPT: lo que pide el RGPDDepende del plan y del dato. En el ChatGPT de consumo no hay contrato detrás de los datos de tu cliente. Qué pide el RGPD, y los hábitos más seguros.GuíasPegar código de tu empresa en ChatGPT: qué se filtra de verdadDepende de en qué cuenta estés. Los planes de empresa quedan fuera del entrenamiento por defecto; las personales no. Y lo que hay que quitar antes.