Cómo subir un documento confidencial a ChatGPT con seguridad: los ajustes, paso a paso
Publicado:
En un plan personal de ChatGPT, OpenAI dice que no usará el archivo que subas para entrenar sus modelos si desactivas «Mejorar el modelo para todos» o si lo subes en un chat temporal (y no valoras la respuesta); en las áreas de trabajo de Business, Enterprise y Edu, el entrenamiento viene desactivado por defecto. Eso sí, ningún ajuste puede deshacer un envío, así que el paso que más te protege va antes de subir nada: quitar lo que te haría daño si se filtrara.
Esta página es el procedimiento. Si todavía estás decidiendo si un archivo concreto debería pasar por ChatGPT, empieza por el veredicto sobre subir documentos. Los nombres de los menús vienen de las páginas de ayuda de OpenAI en español tal como se leían el 30 de octubre de 2026. Si un botón de tu app dice algo un poco distinto, guíate por el sentido de la etiqueta y no por la palabra exacta.
El procedimiento, en orden
1. Quita lo que ChatGPT no necesita. Antes de tocar ningún ajuste, guarda el documento como un archivo nuevo y trabaja sobre esa copia: cambia los nombres de clientes, los números de cuenta, las direcciones y los códigos de referencia por marcadores como «Cliente A» o «[importe]». Una cláusula de contrato se entiende igual con «Cliente A» dentro, y la versión que subes ya no es la confidencial. Si lo delicado es una sección entera (una tabla de precios, un historial médico), bórrala de la copia.
2. Desactiva el entrenamiento en tu cuenta. En la web: abre el menú de tu cuenta, selecciona Configuración, luego Controles de datos, selecciona «Mejorar el modelo para todos», desactiva la opción y selecciona Listo. En la app de iOS o Android: abre la barra lateral, toca el icono de tu perfil para abrir Configuración, toca Controles de datos y desactiva «Mejorar el modelo para todos». Con la sesión iniciada, la elección te sigue a todos tus dispositivos. Si usas ChatGPT sin cuenta, el mismo interruptor está en Configuración, pero solo se recuerda en ese navegador. Esa opción sin cuenta ya existe también en Europa, según la ayuda de OpenAI, aunque dependiendo de la ubicación o la red puede pedirte que inicies sesión antes de enviar un mensaje. Hay además otra vía que vale lo mismo: en el Portal de privacidad de OpenAI puedes elegir «No usar mi contenido para el entrenamiento», y OpenAI aclara que basta con una de las dos, no hace falta hacer ambas.
3. Abre un chat temporal. Abre un chat nuevo y selecciona Temporal. Antes de tu primer mensaje, ChatGPT te pide elegir Personalizado o Sin personalizar. Para un archivo confidencial, elige Sin personalizar: así ChatGPT no usa lo que recuerda de ti, tus instrucciones personalizadas ni tus complementos. Esa elección no se puede cambiar una vez empezada la conversación. Mientras el chat siga siendo temporal, OpenAI dice que no se usa para entrenar modelos, no aparece en tu historial y no crea recuerdos.
4. Sube, pregunta y no toques los pulgares. Adjunta la copia limpia y haz tu pregunta. No valores la respuesta: la página de Controles de datos de OpenAI dice que, si envías comentarios, por ejemplo con el pulgar hacia arriba o hacia abajo, toda la conversación asociada podría usarse para entrenar, aunque hayas desactivado el entrenamiento.
5. Ciérralo sin guardarlo. Un chat temporal se puede guardar más tarde, y al guardarlo se convierte en un chat normal que sigue los ajustes habituales de tu cuenta. Los archivos de un chat temporal guardado también pueden acabar en tu Biblioteca. Si simplemente lo cierras, ya no podrás abrirlo desde el historial, y la página de OpenAI sobre la Biblioteca dice que los archivos que subes en un chat temporal no se guardan en tu cuenta ni en la Biblioteca.
Lo que estos ajustes NO hacen
- No hacen que OpenAI olvide al instante. OpenAI puede conservar una copia de un chat temporal durante un máximo de 30 días por motivos de seguridad. «No se usa para entrenar» y «se borra» son dos promesas distintas.
- Desactivar el entrenamiento no borra nada. Tus chats anteriores, los archivados y los de proyectos siguen donde estaban. Archivar un chat tampoco cambia si se puede usar para entrenar.
- Borrar un chat no borra el archivo. Donde la Biblioteca está disponible, ChatGPT guarda ahí automáticamente los archivos de los chats normales, y OpenAI aclara que eliminar el chat deja esa copia guardada en su sitio. Según OpenAI, la Biblioteca está disponible en los planes Gratis, Go, Plus, Pro y Business y en las áreas de trabajo Enterprise, Edu y Healthcare, incluidas las del Espacio Económico Europeo, Suiza y el Reino Unido, así que en España también cuenta.
- La memoria es otro interruptor. El entrenamiento y la Memoria se controlan en sitios distintos. Con Memoria activada, y según tu plan y tu región, ChatGPT puede recurrir a chats anteriores y a archivos de tu Biblioteca para personalizar las respuestas. La encuentras en Configuración, luego Personalización, luego Memoria.
- Nada de esto revisa lo que hay dentro de tu archivo. Los ajustes deciden qué hace OpenAI con un documento. Si ese documento debe salir de tu mesa sigue siendo decisión tuya (y, en el trabajo, muchas veces de tu empresa).
Borradores y proyectos personales
Tu propio borrador es el caso fácil. Un currículum, una carta de presentación, un capítulo de una novela o las notas de una charla no llevan datos de nadie más, así que la única pregunta es si te importa que el texto se use para entrenar. Si te importa, el paso 2 lo resuelve, siempre que no uses los pulgares; si no, puedes saltarte todo esto. La única trampa: el borrador de un documento de trabajo (una oferta, un informe para la dirección, un plan de producto que nadie ha anunciado) es de tu empresa, no tuyo, así que cuenta como confidencial por muy verde que esté.
Con una cuenta del trabajo
En las áreas de trabajo de ChatGPT Business, Enterprise y Edu, OpenAI dice que por defecto no usa el contenido para entrenar sus modelos. Por encima van las reglas de tu organización: los propietarios del área de trabajo pueden fijar políticas de conservación, Memoria y acceso, y exportar tus datos o eliminar la cuenta pasa por el propietario, no por tus propios ajustes. Antes de subir nada, comprueba que la sesión abierta es la del área de trabajo y no una cuenta personal abierta en el mismo navegador. Y antes de que entre un archivo delicado, mira también qué puede ver de tus chats un administrador.
Si ya lo subiste
Ve por orden.
- Borra el chat. En tu historial, abre el menú de más opciones (•••) junto a la conversación, selecciona Eliminar y confirma. Desaparece de tu cuenta al momento, y OpenAI programa su eliminación permanente en un plazo de 30 días, salvo que ya se hubiera desidentificado y desvinculado de tu cuenta, o que OpenAI deba conservarlo más tiempo por motivos de seguridad u obligaciones legales. Un chat eliminado no se puede restaurar, ni siquiera a través del soporte de OpenAI.
- Borra el archivo de la Biblioteca. En la web, abre la Biblioteca desde la barra lateral izquierda, selecciona el archivo y haz clic en Eliminar o en el icono de la papelera. Si tu Biblioteca muestra Eliminados recientemente, el archivo espera ahí y todavía se puede restaurar; elige Eliminar para siempre para quitarlo ya. Después, los sistemas de OpenAI lo eliminan con el mismo plazo de 30 días. ¿No lo encuentras? Mira si el chat está bloqueado: OpenAI explica que, mientras un chat está bloqueado, sus archivos no aparecen en la Biblioteca. Esos chats se encuentran dentro de Proyectos, en el apartado de chats bloqueados («Locked chats» en la página de ayuda en inglés).
- Revisa la Memoria. Borrar un chat no borra necesariamente un recuerdo guardado a partir de él. Ve a Configuración, Personalización, Memoria y quita lo que venga del documento.
- Revisa proyectos y GPT personalizados. Un archivo añadido a un proyecto se queda hasta que borras el archivo o el proyecto; uno subido como conocimiento a un GPT personalizado se queda hasta que se elimina el GPT.
El borrado quita tus copias, con el plazo de 30 días de OpenAI. Sus páginas de ayuda no dicen que deshaga un entrenamiento que ya usó el chat, así que si «Mejorar el modelo para todos» estaba activado en ese momento, da esa parte por hecha y desactívalo para la próxima vez. Si el documento tenía datos de otras personas, avisa a quien lleve la protección de datos en tu trabajo; sabrá si hay que ir más allá.
En España, mejor que ese aviso llegue cuanto antes. Si tu empresa concluye que ha habido una violación de la seguridad de los datos personales, el artículo 33 del RGPD le pide notificarla a la autoridad de control sin dilación indebida y, si es posible, en un máximo de 72 horas desde que tenga constancia, salvo que sea improbable que suponga un riesgo para los derechos y libertades de las personas. Esa autoridad es la Agencia Española de Protección de Datos (AEPD), a la que la LOPDGDD encarga supervisar la aplicación del RGPD. Muchas organizaciones tienen además un delegado de protección de datos: la misma ley lo exige, por ejemplo, a los colegios profesionales, a los centros educativos y a las universidades. Esto es información general, no asesoramiento legal: normalmente no te toca a ti decidir si hay que notificar, pero avisar rápido sí. La próxima vez, repasa el archivo con la lista de lo que nunca debes compartir antes de subirlo.
Revisa el texto antes de pegarlo
El control de privacidad detecta justo lo que busca el paso 1. Pega el texto de tu documento y te marca contraseñas y claves de API, números de tarjeta, IBAN y números de cuenta bancaria con su etiqueta, correos electrónicos, teléfonos, direcciones postales, varios formatos de documento de identidad y términos de salud, y además intenta adivinar, de forma aproximada, los nombres de personas, todo dentro de tu navegador, así que el texto nunca nos llega. El DNI y el NIE españoles los reconoce porque comprueba la letra de control; otros documentos, como la CURP mexicana, no, así que esos táchalos tú. Solo funciona con texto pegado: no abre un PDF ni un archivo de Word, así que copia antes el texto. Y no puede saber que un contrato está bajo un acuerdo de confidencialidad. Marca tú Datos de clientes y te mostrará cómo trata ese tipo de archivo cada plan de ChatGPT, y los demás planes de IA que seguimos.