¿Es seguro ChatGPT para documentos confidenciales? Lo que debes saber en 2026

ChatGPT se ha convertido en una herramienta de uso diario para resumir informes, revisar contratos o sacar información de PDF largos. A medida que más equipos lo usan con documentos de trabajo reales, aparece siempre la misma pregunta: ¿es seguro subir archivos confidenciales?

La respuesta corta es que depende de lo que contenga el documento, del plan de ChatGPT que uses, de cómo tengas configurada la cuenta y de lo que permita tu empresa. Subir un archivo siempre implica enviar su contenido a un servicio externo. Si incluye datos personales, información financiera, datos de salud o detalles comerciales sensibles, esa subida tiene riesgos de privacidad, seguridad y cumplimiento normativo.

En esta guía explicamos qué ocurre con un documento después de subirlo, qué planes usan tus datos para entrenar sus modelos, qué tipo de archivos requieren más cuidado y cómo preparar un documento confidencial para poder usar la IA con él.

¿Es seguro ChatGPT para información confidencial?

No por sí solo. El riesgo depende de la información que contenga el documento, de los controles de tu cuenta y de si tu empresa ha aprobado el uso de IA externa para ese tipo de datos.

ChatGPT Business y Enterprise ofrecen más protección que las cuentas personales; entre otras cosas, por defecto no usan los datos del espacio de trabajo para entrenar modelos. Aun así, sea cual sea el plan, subir un archivo significa compartir su contenido con un proveedor externo.

Con documentos que contienen datos personales sensibles, secretos comerciales o información regulada, lo más prudente es no subir el original salvo que el entorno esté aprobado para ese uso. En la práctica, eso significa:

• quitar los datos personales y confidenciales que la tarea no necesita


• sustituir la información identificable por etiquetas o valores ficticios


• usar un entorno de IA aprobado por tu empresa


• no sacar de tu equipo los documentos más sensibles cuando no esté permitido compartirlos
  

¿Qué pasa cuando subes un documento a ChatGPT?

Cuando subes un PDF, un Word, una hoja de cálculo u otro formato compatible, su contenido queda disponible para los sistemas de OpenAI, que lo leen y lo analizan. Con archivos confidenciales hay cuatro puntos importantes.

1. El documento sale de tu equipo

ChatGPT es un servicio en la nube. Tu documento no se hace público, pero estás añadiendo un proveedor externo a la forma en que se trata esa información. Para un particular puede ser un riesgo asumible. Para empresas que manejan datos regulados o muy confidenciales, lo normal es que antes haga falta una evaluación de seguridad y legal.

2. Tu contenido puede usarse para entrenar modelos

OpenAI trata de forma distinta los datos personales y los de empresa. En los planes personales (Free, Go, Plus y Pro), el contenido puede usarse para mejorar sus modelos salvo que lo desactives en los controles de datos. El contenido de los espacios de trabajo Business, Enterprise, Edu y Healthcare, y el de la API, no se usa para entrenar por defecto.

Entrenamiento y conservación son cosas distintas. Desactivar el entrenamiento no significa que tus archivos no se procesen ni se guarden.

3. Los archivos pueden guardarse aparte de los chats

En los planes en los que está disponible, los archivos que subes pueden guardarse en Library, un espacio de almacenamiento que se gestiona por separado de las conversaciones. Borrar un chat no borra un archivo que siga guardado en Library, así que para eliminar del todo un documento confidencial hay que revisar los dos sitios. Library no está disponible en todas las regiones, y los archivos que subes en un chat temporal no se guardan ahí.

OpenAI lo explica en sus políticas de conservación de chats y archivos y en la documentación de Library.

4. El borrado lleva tiempo y tiene excepciones

Las conversaciones normales se quedan en tu cuenta hasta que las borras o hasta que las elimina la política de conservación del espacio de trabajo. Los chats y archivos borrados se eliminan de forma definitiva en un plazo de 30 días, con excepciones por obligaciones legales o de seguridad y para datos que se hayan desidentificado. Es decir, un documento no desaparece necesariamente en cuanto ChatGPT termina de leerlo.

¿ChatGPT usa los documentos que subes para entrenar su IA?

Depende del plan y de tu configuración. El plan cambia quién puede usar tus datos y quién decide cuánto tiempo se guardan. Lo que no cambia es que el archivo se procesa fuera de tu empresa.

Para desactivar el entrenamiento en una cuenta personal, ve a Configuración › Controles de datos y desactiva Mejorar el modelo para todos. OpenAI explica las opciones en sus preguntas frecuentes sobre controles de datos.

Este ajuste reduce un tipo de riesgo, pero no impide que el archivo se envíe, se procese o se guarde.

¿Qué documentos requieren más cuidado?

Un folleto comercial público y una hoja de cálculo con miles de clientes no tienen el mismo riesgo. Antes de subir un archivo, comprueba si contiene alguno de estos datos.

Datos personales

Son datos personales todos los que permiten identificar a alguien, directa o indirectamente: nombres completos, domicilios, correos electrónicos, teléfonos, fechas de nacimiento, números de pasaporte o DNI, identificadores de empleado o de cliente y datos bancarios.

Datos que parecen inofensivos por separado pueden identificar a alguien al combinarse. El puesto, la empresa, la ciudad y la fecha de nacimiento pueden bastar, aunque no aparezca el nombre. Gigantics lo explica con más detalle en su guía sobre qué son los datos personales identificables (PII) y cómo protegerlos.

Datos de salud

Los documentos médicos contienen diagnósticos, historiales de tratamiento, recetas e identificadores de pacientes. Las organizaciones sanitarias tienen obligaciones específicas según normas como el RGPD en Europa o la HIPAA en Estados Unidos. Subir datos identificables de pacientes a un servicio de IA sin las garantías adecuadas puede suponer un riesgo serio de incumplimiento.

Documentos financieros

Extractos bancarios, facturas, declaraciones de impuestos y nóminas incluyen números de cuenta, movimientos, salarios y cifras no públicas. La IA puede ayudar a analizarlos, pero casi nunca necesita saber quién está detrás de cada movimiento.

Documentos legales

Contratos, expedientes judiciales y correspondencia legal suelen estar sujetos a cláusulas de confidencialidad o al secreto profesional. Subirlos a un servicio de IA externo plantea dudas sobre la confidencialidad del cliente, así que los equipos legales deberían confirmar qué entornos de IA están aprobados antes de usar documentos originales de clientes.

Información interna de la empresa

La información confidencial no se limita a los datos personales. Hojas de ruta de producto, código fuente, estrategias de precios, operaciones de compraventa, investigación sin publicar o documentación de seguridad también pueden ser sensibles. Quitar los datos personales no basta para que estos documentos se puedan compartir fuera.

¿Puede ChatGPT filtrar documentos confidenciales?

Subir un documento no lo hace público ni visible para otros usuarios. Los riesgos vienen de otros sitios:

La mayoría de estos riesgos afectan a cualquier herramienta de IA en la nube, no solo a ChatGPT. La forma más eficaz de reducirlos es limitar desde el principio la información sensible que sale de la empresa. Para una visión más amplia de cómo proteger los datos en torno a los modelos de lenguaje, puedes leer el artículo de Gigantics sobre seguridad en LLM.

¿Es seguro ChatGPT Enterprise para documentos confidenciales?

ChatGPT Enterprise ofrece más controles de privacidad, seguridad y administración que las cuentas personales, y OpenAI indica que por defecto no usa los datos de empresa para entrenar. Para muchas empresas, eso lo convierte en un entorno más adecuado para trabajo confidencial. Los detalles están en la página de privacidad para empresas de OpenAI.

Aun así, tener Enterprise no significa que se pueda subir cualquier documento. La empresa debe seguir valorando:

• si la información está autorizada para procesarse fuera


• las obligaciones de confidencialidad de sus contratos


• la base legal para tratar datos personales


• sus políticas internas de clasificación de la información


• los permisos de acceso y los plazos de conservación


• si la IA necesita de verdad todos los datos del archivo

Una empresa puede aprobar Enterprise para trabajar con sus políticas internas y, a la vez, prohibir subir historiales de pacientes sin anonimizar o documentos de una operación de compraventa. La decisión depende del caso de uso, no solo de la suscripción. Los controles de Enterprise y la anonimización de documentos funcionan mejor juntos.

¿Es seguro el chat temporal para documentos sensibles?

El chat temporal reduce algunos riesgos, pero no los elimina. Las conversaciones temporales no se usan para entrenar, no aparecen en el historial y sus archivos no se guardan en Library. Aun así, OpenAI puede conservar una copia hasta 30 días por motivos de seguridad, y el documento se sigue procesando fuera de tu equipo. Más información en las preguntas frecuentes sobre el chat temporal.

Si un documento es muy confidencial, quita la información que la tarea no necesita antes de empezar la conversación.

Cómo usar ChatGPT con documentos confidenciales de forma más segura

La medida más práctica es preparar el documento antes de que llegue a la IA. En vez de subir el original, crea una copia con solo lo que la tarea necesita. Es el principio de minimización de datos: no compartir más de lo necesario.

Resumido, el proceso es este:

Define la tarea. Para resumir un contrato no hace falta el número de pasaporte del firmante, y para analizar quejas no hacen falta los correos de los clientes.

Localiza la información sensible. Mira más allá de los nombres y los correos. Los datos personales también se esconden en tablas, encabezados y pies de página, comentarios, control de cambios, imágenes, páginas escaneadas y metadatos del archivo.

Anonimiza el documento en tu equipo. Elimina los datos, sustitúyelos por etiquetas coherentes o cámbialos por valores ficticios realistas.

Revisa el resultado antes de compartirlo, incluidos los identificadores indirectos y los datos comerciales confidenciales.

Sube solo la copia revisada a una herramienta de IA aprobada.

Cada técnica sirve para algo distinto. Tachar los datos basta para un resumen sencillo. Las etiquetas coherentes ayudan cuando la IA tiene que distinguir a varias personas. Los valores ficticios realistas hacen que el texto se siga leyendo con naturalidad.

Preparar documentos en local con Piixie

Piixie, un producto de Gigantics, es una aplicación de escritorio que detecta los datos personales de un documento y crea una copia segura para compartir con la IA. En su configuración por defecto, la detección la hace un modelo de lenguaje instalado en tu propio ordenador, así que el archivo original no se envía a ningún servicio de anonimización externo. Tras descargar el modelo una vez, funciona sin conexión.

Piixie lee PDF (también escaneados, con OCR en tu ordenador), Word, Excel, CSV y archivos de texto, entre otros formatos. Tiene tres modos:

Redact sustituye cada dato por [REDACTED]. No se puede deshacer.

Replace usa etiquetas coherentes, de modo que la misma persona siempre recibe la misma etiqueta, por ejemplo [NAME_1].

Synthesize cambia los datos reales por valores ficticios realistas generados en tu ordenador.

Antes de guardar la copia puedes revisar cada dato detectado, desactivarlo, editarlo o añadir lo que el modelo haya pasado por alto.

También hay configuraciones remotas opcionales, pero envían el texto del documento al proveedor elegido. Revísalas antes de usarlas con archivos confidenciales. Más detalles en la documentación de privacidad de Piixie.

Ejemplo: un contrato confidencial

Imagina una abogada que quiere que ChatGPT resuma un contrato de servicios con este párrafo:

El presente contrato se celebra entre Sarah Mitchell, con domicilio en 14 Westbourne Avenue, Londres, y Northbridge Consulting Ltd. La cuota mensual del servicio es de 4.500 €, pagadera en el IBAN CH93 0076 2011 6238 5295 7.

Después de procesarlo en modo Replace y revisar el resultado:

El presente contrato se celebra entre [NAME_1], con domicilio en [ADDRESS_1], y [ORG_1]. La cuota mensual del servicio es de 4.500 €, pagadera en el IBAN [IBAN_1].

ChatGPT sigue pudiendo identificar las partes, la cuota y la obligación de pago. No necesita los nombres reales, el domicilio ni los datos bancarios para entender el contrato. Si la cuota también es confidencial y no importa para la tarea, puedes sustituirla.

Recuperar los datos originales después

A veces necesitas los nombres reales en el resultado final, por ejemplo cuando ChatGPT redacta una carta o un informe. Piixie puede restaurar los datos originales si el documento se procesó en modo Replace o Synthesize:

Procesa el documento en modo Replace o Synthesize.

Comparte la copia segura con ChatGPT y pídele que mantenga sin cambios las etiquetas o los nombres.

Guarda la respuesta de la IA como archivo de texto, Markdown, PDF o Word.

Ábrela en Piixie, que vuelve a poner los datos originales con las correspondencias guardadas en tu ordenador.

El modo Redact no se puede restaurar, porque los datos originales se eliminan.

Ten en cuenta que la sustitución reversible es una seudonimización, no una anonimización: las correspondencias y los archivos restaurados contienen datos personales reales y hay que protegerlos como tales.

¿Anonimizar documentos hace que usar ChatGPT cumpla el RGPD?

Reduce el riesgo, pero por sí sola no hace que el proceso cumpla la normativa.

Según el RGPD, la información realmente anónima queda fuera del reglamento cuando ya no se puede identificar a las personas por medios razonablemente probables. La información seudonimizada sigue siendo un dato personal si se puede vincular de nuevo con una persona, que es lo que ocurre con las etiquetas reversibles. Gigantics explica la diferencia en su artículo sobre seudonimización.

Las empresas siguen teniendo que valorar:

la base legal del tratamiento

la minimización de datos

las medidas técnicas y organizativas adecuadas

las transferencias internacionales de datos

los contratos con encargados del tratamiento

los derechos de los interesados

las evaluaciones de impacto, cuando sean necesarias

Preparar los documentos en local ayuda a minimizar los datos personales que se envían a los proveedores de IA. El resto del proceso hay que evaluarlo igualmente.

Anonimización local o en la nube

Algunos servicios de anonimización piden subir el archivo original antes de quitar nada, lo que añade otro paso de tratamiento externo. La anonimización local transforma el documento antes de que salga de tu equipo.

Para equipos que trabajan a diario con documentos confidenciales, el tratamiento en local reduce las transferencias de datos y hace más fácil explicar adónde va la información.

Qué hacer si ya has subido un documento confidencial

Una subida por error no significa que la información sea pública, pero conviene actuar rápido:

Identifica exactamente qué información se subió.

Borra la conversación.

Comprueba si el archivo se guardó también en Library o en un proyecto, y bórralo ahí.

Revisa tus ajustes de entrenamiento y de datos.

Avisa al equipo de seguridad, privacidad o cumplimiento si tu empresa lo exige.

Cambia cualquier contraseña, clave de API o credencial que apareciera en el archivo.

Si el documento contenía datos regulados o datos personales de terceros, tu empresa puede tener que valorar si el incidente activa obligaciones legales o contractuales.

Lista de comprobación antes de subir un documento a ChatGPT

• ¿Esta herramienta de IA está aprobada para este tipo de información?


• ¿El documento contiene datos personales o regulados?


• ¿Incluye información confidencial de la empresa?


• ¿La IA necesita todos los datos que contiene?


• ¿Se han quitado o sustituido los datos innecesarios?


• ¿He revisado metadatos, comentarios, imágenes e identificadores indirectos?


• ¿Conozco las políticas de entrenamiento y conservación del proveedor?


• ¿He revisado la copia preparada antes de subirla?


• Si no puedes responder con seguridad a estas preguntas, no subas el original.

Preguntas frecuentes

¿Es seguro ChatGPT para información confidencial?

Puede serlo si el entorno está aprobado para esos datos y compartes solo lo que la tarea necesita. El plan y la configuración marcan la diferencia, pero cualquier subida envía el contenido a un proveedor externo.

¿Son privados los documentos que subo a ChatGPT?

No se hacen públicos ni los ven otros usuarios. Los procesan los sistemas de OpenAI y pueden conservarse según tu plan, tu configuración y las políticas de conservación.

¿ChatGPT guarda los PDF que subo?

Puede hacerlo. En los planes con Library, los archivos subidos pueden guardarse ahí y hay que borrarlos por separado del chat. Los archivos borrados se eliminan de forma definitiva en 30 días, con algunas excepciones.

¿Desactivar el entrenamiento hace seguro subir datos sensibles?

No. Evita que las conversaciones nuevas se usen para entrenar, pero el archivo se sigue procesando y puede conservarse.

¿Puedo subir un contrato confidencial a ChatGPT?

Solo si está autorizado y es compatible con tus obligaciones de confidencialidad. Quitar antes los nombres de los clientes, los números de identificación, los domicilios y los datos bancarios reduce el riesgo.

¿Puedo subir historiales médicos a ChatGPT?

Los historiales médicos identificables solo deberían tratarse en un entorno aprobado y con las garantías legales y contractuales necesarias. Quitar antes los identificadores del paciente reduce el riesgo.

¿Puedo anonimizar un PDF antes de subirlo a ChatGPT?

Sí. Una herramienta como Piixie detecta los datos personales de un PDF en tu ordenador y crea una copia sin ellos o con ellos sustituidos, que puedes revisar antes de subirla.

¿Qué es Piixie?

Piixie es una aplicación de escritorio de Gigantics para macOS y Windows que detecta los datos personales de los documentos y crea una copia segura para compartir con ChatGPT, Claude, Copilot y otras herramientas de IA. En su configuración por defecto, el documento original no sale de tu ordenador.

Conclusión

ChatGPT es muy útil para trabajar con documentos, pero poder subir un archivo no significa que debas compartir el original. Los ajustes de privacidad, los planes de empresa y los contratos ayudan. Aun así, la medida más sencilla sigue siendo enviar menos información sensible desde el principio.

Tus herramientas de IA necesitan la información que exige la tarea. No necesitan saber quién hay detrás.

Pruébalo con tu próximo documento

Piixie detecta los datos personales de tu documento en tu propio ordenador, te deja revisarlos y crea una copia segura para la IA. Los tres modos están incluidos en el plan gratuito.

Descarga Piixie gratis