ES
English
Deutsch
Français
Italiano
ΕλληνικάIdeas clave
- Nunca pegues en ChatGPT datos personales de clientes, credenciales, contratos, cifras financieras no publicadas, datos de compañeros ni secretos comerciales.
- Las herramientas de IA de consumo pueden conservar lo que escribes y usarlo para entrenar, lo que genera exposición al GDPR y a la confidencialidad.
- Alternativas seguras: anonimizar el texto, usar una cuenta de empresa aprobada o preguntar antes de pegar algo sensible.
- El Article 4 del EU AI Act exige alfabetización en IA de la plantilla; las autoridades nacionales empiezan a supervisar las normas el 2 de agosto de 2026.
Un pegado descuidado puede entregar la información privada de tu empresa a un sistema que no controlas. Entonces, ¿qué no deberías compartir con ChatGPT? Mantén seis cosas fuera de cualquier chat de IA de consumo: datos personales de clientes, credenciales y claves, contratos, cifras financieras no publicadas, datos de compañeros y secretos comerciales. Desde el 2 de febrero de 2025, el Article 4 del EU AI Act también obliga a las empresas a asegurarse de que su plantilla sepa tomar exactamente estas decisiones.
¿Qué no deberías pegar nunca en ChatGPT?
Seis categorías de información nunca deberían entrar en ChatGPT ni en ningún otro chatbot de IA de consumo. Cada una conlleva su propio riesgo:
- Datos personales de clientes. Nombres, correos electrónicos, teléfonos, historiales de pedidos, hilos de reclamación, datos de pago o de salud. Todo lo que identifica a una persona real es dato personal según el GDPR.
- Credenciales y claves. Contraseñas, claves de API, tokens de acceso, cadenas de conexión a bases de datos, URL internas. Una clave pegada es una clave copiada.
- Contratos y documentos legales. Acuerdos de confidencialidad, contratos con proveedores, términos de un acuerdo extrajudicial y todo lo que un abogado haya marcado como confidencial. Resumir un contrato en un chatbot puede incumplir ese mismo contrato.
- Cifras financieras no publicadas. Ingresos, previsiones, márgenes, documentación del consejo. Si la cifra aún no es pública, no tiene sitio en una herramienta pública.
- Datos de compañeros. Salarios, evaluaciones de desempeño, informes médicos, denuncias de recursos humanos. Tus compañeros nunca consintieron ese tratamiento.
- Secretos comerciales. Código fuente, fórmulas, modelos de precios, hojas de ruta de producto, listas de clientes. Son los activos por los que pagaría la competencia.
Una prueba sencilla cubre las seis categorías: si no se lo enviarías por correo a un desconocido, no lo pegues en un chatbot.
¿Por qué es arriesgado pegar datos de empresa en ChatGPT?
Pegar datos de empresa en ChatGPT es arriesgado por tres motivos: la herramienta puede conservarlos, la normativa de protección de datos puede sancionarlo y tus contratos pueden prohibirlo. Las versiones de consumo de los chatbots de IA pueden conservar las conversaciones y, según la configuración de la cuenta, usarlas para mejorar modelos futuros. Una vez enviado el texto, no puedes recuperarlo ni borrarlo de forma fiable. Así que, cuando alguien pregunta si es seguro pegar datos en ChatGPT, la respuesta honesta es: solo si esos datos son públicos o están totalmente anonimizados.
La exposición legal es concreta. Según el GDPR, introducir datos personales de clientes o compañeros en una herramienta de terceros es un tratamiento que necesita base jurídica y garantías adecuadas. Las cláusulas de confidencialidad de los acuerdos de confidencialidad y de los contratos laborales suelen prohibir revelar información protegida a cualquier parte externa, y un proveedor de IA es una parte externa. Nada de esto requiere mala intención; basta con una persona servicial que resume el correo de un cliente.
El riesgo crece cuando la plantilla usa cuentas privadas que la empresa no ve. Ese patrón, conocido como IA en la sombra en el trabajo, hace que los datos sensibles salgan de la organización a través de herramientas que nadie aprobó, registró ni configuró.
¿Qué datos están en la lista roja y cuáles en la lista verde?
La lista roja recoge los datos que nunca deben entrar en un chat de IA de consumo; la lista verde recoge lo que en general es seguro escribir. Comparte esta tabla con tu equipo o conviértela en una página de política interna.
| Lista roja: no pegar nunca | Lista verde: en general seguro |
|---|---|
| El nombre, el correo o el hilo de reclamación de un cliente | Un escenario anonimizado, como un cliente que reclama una entrega tardía |
| Contraseñas, claves de API y tokens de acceso | El texto de un mensaje de error sin identificadores |
| Contratos firmados, acuerdos de confidencialidad, términos de un acuerdo | Una duda legal genérica, como qué suele cubrir una cláusula de indemnización |
| Ingresos no publicados, previsiones, documentación del consejo | Cifras ya publicadas en tu informe anual |
| El salario o la evaluación de desempeño de un compañero | Una consulta general de recursos humanos sin nombres |
| Código fuente, modelos de precios, hojas de ruta de producto | Patrones de código documentados públicamente e información de producto ya publicada |
La lista verde presupone una herramienta de consumo. Una cuenta de empresa aprobada con controles de datos puede gestionar más con seguridad, pero eso lo decide la política de la empresa, no la persona que está ante el teclado.
¿Qué alternativas seguras hay cuando una tarea implica datos sensibles?
Puedes conseguir ayuda de la IA en casi cualquier tarea sin exponer datos sensibles si adoptas tres hábitos: anonimizar, usar cuentas aprobadas y preguntar antes.
Anonimiza antes de pegar. Sustituye los nombres por marcadores como Cliente A, elimina correos y números de cuenta, redondea o quita las cifras financieras y generaliza la situación. «Un cliente de Alemania reclama una factura» te da la misma calidad de respuesta que el hilo real.
Usa la cuenta que tu empresa ha aprobado. Los planes de empresa de las herramientas de IA suelen ofrecer controles de datos más sólidos que las cuentas gratuitas de consumo. Si tu empleador te facilita una, úsala, y usa solo esa cuenta para tareas de trabajo.
Pregunta antes de pegar. Cuando dudes, treinta segundos con tu responsable o con el delegado de protección de datos valen más que meses de limpieza. Las empresas pueden eliminar las dudas publicando reglas claras para todos; un punto de partida práctico es esta plantilla de política de uso de IA.
¿Obliga el EU AI Act a que los empleados sepan esto?
En la práctica, sí. El Article 4 del EU AI Act (Reglamento (UE) 2024/1689) se aplica desde el 2 de febrero de 2025: los proveedores y los responsables del despliegue de sistemas de IA, incluidas las empresas corrientes cuya plantilla usa herramientas como ChatGPT en el trabajo, deben adoptar medidas para garantizar un nivel suficiente de alfabetización en IA de su personal. No hay exención para las pequeñas empresas, y las autoridades nacionales empiezan a supervisar y aplicar las normas el 2 de agosto de 2026.
Importan dos matices. Primero, el Digital Omnibus de 2026 suavizó el Article 4 hasta convertirlo en una obligación de medios, así que las empresas deben adoptar medidas apropiadas para apoyar el desarrollo de la alfabetización en IA en lugar de garantizar un resultado; el deber sigue vigente. Segundo, las preguntas y respuestas de la Comisión Europea sobre alfabetización en IA señalan que las instrucciones de uso por sí solas no bastan; la formación es la medida práctica esperada, y los registros internos de formación sirven como prueba (un certificado es cómodo, nunca una exigencia legal). Las sanciones las fija cada Estado miembro y deben ser proporcionadas, y no hay un temario fijo ni un número de horas; las medidas deben ajustarse al puesto, al contexto y al riesgo. Saber qué no compartir con ChatGPT es el núcleo de la seguridad de datos con IA, justo el tipo de competencia que los reguladores esperan del personal.
¿Cómo se forma a todo un equipo para tomar estas decisiones?
La vía más rápida para que toda la plantilla domine la privacidad de datos con ChatGPT en el trabajo es una formación en IA para empleados breve, específica por puesto y con registro de finalización. Learnery es una plataforma de formación en IA que funciona en el navegador y certifica a los empleados en aproximadamente ocho horas por 39 euros por plaza, en un pago único. El seminario tiene doce pasos: los pasos 1 a 3 cubren los fundamentos de la IA, el uso seguro en el trabajo (el material de este artículo) y el prompting diario, mientras que los pasos 4 y 5 se adaptan a tu sector y a tu puesto exacto. Los alumnos practican con IA real en un laboratorio de prompts y, al terminar, obtienen un certificado con un código verificable que cualquiera puede comprobar en línea, que además sirve como registro de formación para el Article 4.
Learnery cubre 35 sectores en seis idiomas y los descuentos por volumen empiezan a partir de 10 plazas. Si quieres ver cuánto vale ocho horas de formación frente al coste de un solo pegado equivocado, haz números en la calculadora de ROI gratuita o crea una cuenta e invita a tu equipo desde el panel.