Cómo proteger tus datos al usar IA: guía práctica de privacidad
Escribimos cosas en un chat de IA que probablemente no le diríamos a un desconocido: contraseñas a medias, datos médicos, contratos, sueldos, conversaciones de trabajo. Lo hacemos porque el chat se siente privado, pero no siempre lo es. Esta guía no pretende asustarte ni hacer que dejes de usar IA, sino ayudarte a usarla sabiendo qué pasa realmente con lo que escribes.
Por qué esto importa
Cuando escribes algo en un chat de IA, ese texto no desaparece sin más. Dependiendo de la herramienta, del plan que uses y de tu configuración, esa conversación puede: guardarse en tu historial, usarse para mejorar el modelo, ser revisada por personas para tareas de seguridad o moderación, o quedar almacenada en los servidores de la empresa durante un tiempo. Ninguna de estas cosas es necesariamente grave, pero sí conviene saber cuál se aplica a tu caso antes de pegar información sensible.
El problema no suele ser que una IA “filtre” tu conversación a otra persona en tiempo real. El problema real y mucho más probable es más aburrido: datos que quedan guardados más tiempo del que pensabas, cuentas sin proteger, información que copias sin darte cuenta de quién más aparece en ella, o extensiones de navegador con acceso a todo lo que escribes.
Lo que nunca deberías pegar en un chat de IA
| Tipo de dato | Por qué es un riesgo |
|---|---|
| Contraseñas, códigos de acceso y claves API | Quedan en el historial y, si la cuenta se filtra, quedan expuestas junto con tus conversaciones. |
| DNI, pasaporte, número de la seguridad social | Es información que sirve para suplantar tu identidad si acaba en el lugar equivocado. |
| Datos bancarios completos (tarjeta, IBAN con titular) | No hace falta compartir el número completo para que la IA te ayude con una duda financiera. |
| Historiales médicos de otras personas | Es un dato especialmente sensible que no es solo tuyo: implica a terceros. |
| Contratos con cláusulas de confidencialidad | Pegar el texto puede incumplir un acuerdo de confidencialidad firmado con otra empresa. |
| Datos de clientes o empleados sin anonimizar | Puede entrar en conflicto con la normativa de protección de datos de tu empresa o país. |
| Información sobre menores | Nombres, fotos o datos de niños merecen un cuidado extra, incluso en un chat aparentemente privado. |
Cómo configurar la privacidad en ChatGPT
Dentro de Configuración → Datos y privacidad puedes controlar si tus conversaciones se utilizan para mejorar los modelos. Si lo desactivas, tus chats no se usan para entrenamiento, aunque OpenAI puede conservarlos un tiempo limitado por motivos de seguridad. También existe el chat temporal, pensado para conversaciones puntuales que no quieres que se guarden en tu historial ni se usen para personalizar tus respuestas futuras.
- Revisa si el uso de tus datos para entrenar el modelo está activado o desactivado.
- Usa el chat temporal para preguntas puntuales que incluyan información sensible.
- Borra periódicamente las conversaciones que ya no necesitas.
- Si usas ChatGPT para trabajo, valora una cuenta Team o Enterprise: por defecto no se entrena con esos datos.
Cómo configurar la privacidad en Gemini
Google gestiona esto a través de la Actividad de aplicaciones de Gemini, dentro de tu cuenta de Google. Ahí puedes ver, pausar o eliminar el historial de tus conversaciones. Si la actividad está activada, parte de tus conversaciones puede ser revisada por personas para mejorar el producto; puedes desactivarla si prefieres que no ocurra.
- Entra en myactivity.google.com y revisa la sección de Gemini Apps Activity.
- Configura el borrado automático del historial (por ejemplo, cada 3 o 18 meses).
- Evita mezclar tu cuenta personal con datos de trabajo si usas Gemini dentro de Google Workspace: son entornos de privacidad distintos.
Cómo configurar la privacidad en Claude
En las conversaciones normales de Claude.ai, Anthropic no utiliza por defecto el contenido de tus chats para entrenar sus modelos, salvo que decidas activarlo explícitamente o que envíes feedback marcando una respuesta. Aun así, tus conversaciones se conservan durante un tiempo en los servidores mientras la cuenta esté activa.
- Revisa en Configuración → Privacidad si el uso de tus chats para entrenamiento está activado.
- Ten en cuenta que marcar “me gusta” o “no me gusta” en una respuesta puede enviar esa conversación para revisión.
- Borra las conversaciones que contengan información que prefieras no conservar indefinidamente.
Un prompt que te puede ayudar antes de pegar algo
Si dudas de si un texto contiene información sensible, puedes pedirle a la propia IA que lo revise antes de continuar (sin borrar aún los datos reales, solo para que te avise):
Hábitos que marcan la diferencia
1. Anonimiza antes de pegar
Sustituye nombres reales, empresas y cifras concretas por marcadores genéricos cuando el dato exacto no sea necesario para la respuesta.
2. Separa cuentas personales y de trabajo
Usa una cuenta distinta para tareas de empresa, especialmente si vas a pegar documentos internos o datos de clientes.
3. Activa la verificación en dos pasos
Una conversación con años de historial es un objetivo interesante si alguien accede a tu cuenta. Protégela con una contraseña única y verificación en dos pasos.
4. Cuidado con las extensiones de navegador
Algunas extensiones que “mejoran” tu IA favorita piden permisos para leer todo lo que escribes en cualquier página. Revisa qué permisos concedes antes de instalar nada.
5. Revisa los archivos antes de subirlos
Un PDF o una hoja de cálculo pueden contener columnas ocultas, comentarios o metadatos con más información de la que crees. Revisa el archivo completo antes de subirlo.
6. Desconfía de los prompts que piden datos “solo para personalizar”
No todas las herramientas de terceros que prometen prompts o plantillas necesitan tu email, tu empresa o tus documentos reales para funcionar. Duda de las que lo piden sin motivo claro.
Si usas IA en tu empresa
Si trabajas con datos de clientes, empleados o información confidencial, la conversación cambia de plano personal a plano organizativo. En ese caso conviene mirar tres cosas antes de generalizar el uso de una IA:
- Acuerdo de tratamiento de datos (DPA): si tu empresa maneja datos de terceros, necesita un acuerdo con el proveedor de IA que lo cubra.
- Retención cero o limitada: algunos planes empresariales permiten configurar que las conversaciones no se conserven o se eliminen automáticamente.
- Formación del equipo: la mayoría de los incidentes de privacidad con IA no vienen de un fallo técnico, sino de alguien pegando algo que no debería en la herramienta equivocada.
Checklist rápido antes de escribir en una IA
- ¿Contiene este texto contraseñas, claves o datos de acceso? Elimínalos.
- ¿Aparecen datos de identidad de otras personas? Anonimízalos.
- ¿Es información cubierta por un acuerdo de confidencialidad? No la pegues.
- ¿Estás usando la cuenta correcta (personal o de trabajo) para este caso?
- ¿Has revisado la configuración de entrenamiento con datos de esa herramienta?
Conclusión
Usar IA de forma segura no significa dejar de aprovecharla: significa saber qué configurar y qué no compartir nunca, pase lo que pase. La mayoría de estos ajustes se configuran una sola vez y después quedan aplicados de forma automática. Dedica diez minutos a revisarlos en las herramientas que usas cada día; es la forma más sencilla de reducir el riesgo sin renunciar a nada.
Nota: las políticas de privacidad y las opciones de configuración de estas herramientas cambian con cierta frecuencia. Esta guía refleja el comportamiento habitual de estos productos al escribir este artículo; revisa siempre la configuración actual dentro de tu cuenta.
Preguntas frecuentes
¿ChatGPT guarda mis conversaciones?
Sí, por defecto se guardan en tu historial y, según el plan y la configuración, pueden usarse para mejorar los modelos. Puedes desactivar ese uso en los ajustes de datos de la aplicación o usar chats temporales, que no se guardan en el historial.
¿Qué datos no debo compartir nunca con una IA?
Contraseñas y claves, números de documento de identidad, datos bancarios, historiales médicos, información de terceros sin su permiso y documentos confidenciales de tu empresa. Si necesitas trabajar con un texto real, sustituye antes los nombres y cifras por datos ficticios.
¿Es seguro usar IA para temas de trabajo?
Puede serlo con precauciones. Lo recomendable es usar los planes para empresas, que por contrato no entrenan con tus datos, y seguir la política interna de tu organización. Con una cuenta personal gratuita, trata todo lo que pegues como si pudiera salir de tu control.
¿Puedo borrar lo que ya he compartido?
Puedes borrar conversaciones concretas o todo el historial desde los ajustes de cada aplicación, y solicitar la eliminación de tu cuenta. Aun así, las empresas pueden conservar copias un tiempo por motivos legales o de seguridad, así que lo más seguro es no compartir lo sensible desde el principio.
¿Qué derechos tengo sobre mis datos con el RGPD?
Si vives en la Unión Europea puedes pedir acceso a tus datos, rectificarlos, borrarlos y oponerte a determinados usos. Los proveedores de IA ofrecen formularios de privacidad para ejercer estos derechos; suelen estar enlazados en su política de privacidad.
Te puede interesar
Uso cotidiano20 errores que comete casi todo el mundo al usar ChatGPTLos fallos más habituales al usar ChatGPT y cómo corregirlos para mejores respuestas.
Herramientas IAClaude Pro vs Gemini Pro vs ChatGPT ProComparativa de los planes de pago: escritura, investigación, programación y relación calidad-precio.
Conceptos IAQué son los tokens en IA y por qué importanCómo se cuentan, qué es la ventana de contexto y por qué influyen en el precio.La IA de la semana, en 5 minutos
Un correo a la semana con las novedades que importan y un prompt útil. Sin spam; te das de baja con un clic.