ChatGPT en la empresa: normas de protección de datos

ChatGPT puede utilizarse en una empresa cumpliendo con la normativa de protección de datos si se combinan tres cosas: una cuenta de empresa con un acuerdo de procesamiento de datos en lugar de cuentas privadas, reglas claras sobre qué datos están permitidos en el chat y empleados que conozcan estas normas. Los datos personales de clientes o empleados y los secretos comerciales no están exentos de estos fundamentos.

ChatGPT lleva mucho tiempo utilizándose en muchas empresas, a menudo con cuentas privadas, en el portátil de la empresa o con correos electrónicos reales de clientes. Esto es cómodo, pero arriesgado. Este artículo explica dónde radica el problema y cómo puedes crear claridad con reglas sencillas.

Por qué las cuentas privadas de ChatGPT son un problema en los negocios

Según OpenAI, las conversaciones pueden usarse para mejorar los modelos de cuentas personales de ChatGPT siempre que la opción "Mejorar el modelo para todos" no esté desactivada en los controles de datos. Sin embargo, sobre todo, falta la base legal: si un empleado introduce datos personales en una cuenta privada, no existe un acuerdo de procesamiento de datos entre tu empresa y el proveedor. Para el RGPD, esta es una transferencia sin una base adecuada.

Además, está el problema de la IA en la sombra: nadie sabe qué datos van dónde. Cómo entender esto se describe en el artículo Shadow AI in the Company.

Comparación de cuentas personales y ofertas corporativas

Característica	Cuenta privada (Gratis/Plus)	Oferta empresarial (Negocios, Empresas, API)
Entrenando con tus datos	posible, puede desactivarse en los controles de datos	según OpenAI, no por defecto
Acuerdo de Procesamiento de Datos	no	se ofrece
Gestión por parte de la empresa	no	Sí, cuentas centrales y derechos
Almacenamiento de datos en Europa	no	seleccionable para Enterprise, Edu y API

A octubre de 2026, según OpenAI. Incluso con una cuenta de empresa, queda por comprobar si la transferencia a Estados Unidos es permisible para tus datos y cuánto tiempo se almacenarán por motivos de seguridad.

El semáforo de datos: ¿Qué está permitido en el chat?

Un semáforo sencillo ayuda a los empleados más que un largo conjunto de normas:

Semáforo	Ejemplos	Gobierno
Verde	información pública, preguntas generales, textos propios sin nombres	permitido
Amarillo	procesos internos, borradores sin referencia personal, ejemplos anonimizados	Solo en la herramienta empresarial compartida
Rojo	Datos de clientes y pacientes, expedientes de personal, salarios, contratos, contraseñas, secretos comerciales	– salvo en una solución aprobada para este fin con una base legal adecuada

Importante: La anonimización significa más que omitir el nombre. Una combinación de lugar de residencia, edad y diagnóstico también puede hacer que una persona sea reconocible.

Cinco normas para empleados

Usa solo herramientas compartidas con una cuenta de empresa, nada de cuentas personales.
No introduzcas datos rojos, ni siquiera "solo brevemente".
Revisa los resultados antes de que lleguen a los clientes: la IA puede inventar hechos.
El contenido de IA marca dónde los clientes interactúan con la IA o ven contenido generado por IA.
Si tienes dudas, pregunta: nombra a una persona de contacto fija en la empresa.

Estas reglas pertenecen a una guía escrita de IA para que se apliquen por igual a todos.

Alternativa: IA en tus propios servidores

Si sueles trabajar con datos sensibles, puedes operar tu propio chat de IA, por ejemplo con Open WebUI y un modelo de lenguaje de un centro de datos alemán. Así, los datos no salen de tu control. El artículo Open WebUI como alternativa a ChatGPT muestra cómo es esto.

Las reglas por sí solas no son suficientes: entrenar

Una política que nadie entiende no protege. Los empleados deben saber qué son los datos personales, por qué es importante el tipo de cuenta y cómo anonimizar ejemplos. Esto es exactamente una parte integral de nuestra formación en IA para empresas: con semáforos de datos, ejercicios sobre tus propios casos y certificado de participación. Además, la formación respalda tu obligación, según el art. 4 de la Ley de IA de la UE, de tomar medidas sobre la competencia en IA.

Financiación: La formación pura normalmente no está subvencionada por el coaching INQA, ya que el programa promueve la consultoría. Si la introducción de la IA se acompaña íntegramente como coaching INQA, el gobierno federal cubrirá el 80% de los costes de consultoría de hasta 1.200 € por día durante un máximo de 12 días. La comprobación de financiación muestra qué programas son adecuados para ti.

Preguntas frecuentes

¿Se puede usar ChatGPT en la empresa?

Sí, si el uso está regulado: cuenta de empresa con acuerdo de procesamiento de datos, normas claras para introducir datos y empleados formados. Sin estos conceptos básicos, no se deben introducir datos personales.

¿Se usarán mis entradas de ChatGPT para entrenamiento?

Según OpenAI, las conversaciones pueden usarse para entrenar en cuentas personales, siempre que la configuración en los controles de datos no esté desactivada. Según OpenAI, los datos no se utilizan por defecto para el entrenamiento en las ofertas empresariales, empresariales y empresariales de API.

¿Qué datos no están permitidos en ChatGPT?

Sin una base legal adecuada, no hay datos personales de clientes, pacientes o empleados, ni contratos, contraseñas ni secretos comerciales. Un semáforo de datos ayuda a los empleados a clasificarlos.

¿Necesito un acuerdo de procesamiento de datos con OpenAI?

Sí, tan pronto como se procesen los datos personales. OpenAI ofrece un contrato así para sus ofertas corporativas; no existe para cuentas privadas.

¿Existe alguna alternativa sin proveedores estadounidenses?

Sí, por ejemplo, un chat de IA autogestionado como Open WebUI con modelos de lenguaje de centros de datos alemanes. Entonces los datos permanecen bajo tu control.

Fuentes: Centro de Ayuda OpenAI "Controles de datos en ChatGPT"; OpenAI "Privacidad, seguridad y cumplimiento de datos empresariales" (a octubre de 2026).