Qué no pegar nunca en ChatGPT: datos de clientes, contratos y facturas, y cómo pedir ayuda sin pegarlos

La escena se repite en cualquier oficina. Alguien de administración pega los correos difíciles de los clientes en ChatGPT para que le sugiera la respuesta. Con el nombre, el teléfono, el asunto y a veces la factura adjunta en texto. En una cuenta personal, gratuita, abierta con su correo. Nadie lo hace con mala intención. Casi nadie sabe que esa cuenta no tiene contrato con la empresa ni que, por defecto, lo que se escribe puede usarse para entrenar el modelo. Esta guía es para que en tu empresa no pase, sin prohibir la herramienta.

Por qué la cuenta importa más que la herramienta

Lo que decide si puedes pegar algo no es ChatGPT, Copilot o Gemini. Es con qué cuenta entras. En la documentación de OpenAI hay dos frases que resumen la diferencia. Para las cuentas Free y Plus, el contenido puede usarse para mejorar los modelos salvo que desactives el ajuste "Mejorar el modelo para todos" en Controles de datos. Para ChatGPT Business, Enterprise y la API, no se usa para entrenar por defecto, y la empresa firma un contrato de tratamiento de datos. Mismo modelo, dos papeles distintos.

El RGPD lo ve así: cuando metes en una herramienta el nombre y el teléfono de un cliente, ese proveedor trata datos personales por cuenta de tu empresa. Hace falta un contrato de encargado del tratamiento (artículo 28) que diga qué hace con ellos, cuánto los guarda y que no los usa para lo suyo. La cuenta personal gratuita no tiene ese contrato. Da igual lo que hayas desactivado en los ajustes.

Lo que dice la AEPD

La Agencia Española de Protección de Datos publicó en noviembre de 2025 la política interna con la que usa IA generativa en sus propios procesos y, en enero de 2026, un resumen de obligaciones y recomendaciones. Traducido a una pyme, son cuatro reglas: no introducir datos personales en herramientas de IA generativa sin garantías; usar solo herramientas aprobadas, con contrato que fije responsabilidades; que una persona revise lo que sale antes de usarlo en una decisión; y decir dónde se ha usado IA cuando afecte a alguien. La política de uso de IA de una página recoge las cuatro para firmarlas.

Siete cosas que no se pegan en una cuenta personal

1. Datos de clientes o empleados con nombre. Un correo, un presupuesto, una lista, una incidencia. Nombre más teléfono, correo, DNI o dirección es un dato personal, aunque sea "solo para que me lo redacte".
2. Nóminas, contratos de trabajo y cualquier cosa de recursos humanos. Es donde se juntan datos personales, datos económicos y, a veces, salud. Y es el terreno donde el Reglamento de IA sitúa el alto riesgo si la herramienta se usa para decidir.
3. Datos de salud. Un parte, un informe, la ficha de un paciente, la alergia de un alumno. Categoría especial del RGPD; ni anonimizados a medias.
4. Contraseñas, accesos y claves. Parece obvio y pasa más de lo que parece: alguien pega un correo entero "para que lo resuma" y dentro va el acceso al panel.
5. Contratos, facturas y presupuestos con nombre. Contienen datos de terceros y, además, información de tu negocio que un competidor querría.
6. Documentos con secreto profesional o cláusulas de confidencialidad. Despachos, gestorías, consultoras: lo que has firmado que no sale de tu empresa no entra en una herramienta sin contrato.
7. Cualquier cosa que no dirías en un correo a un desconocido. Es la regla que mejor funciona en la sesión de formación, porque no exige saber de derecho.

Cómo pedir lo mismo sin pegar nada

La mayoría de las veces la herramienta no necesita los datos para ayudar. Necesita el problema.

1. Quita los nombres y pon el papel. "Un cliente que lleva dos meses sin pagar una factura de importe medio" en vez de "Juan Pérez, de Talleres Pérez, factura 2026-114 de 1.240 €". El borrador sale igual.
2. Quita los números que identifican. Teléfonos, DNI, números de expediente, matrículas, importes exactos si no hacen falta. Si el importe importa para el tono, redondéalo.
3. Describe el documento, no lo pegues. "Un contrato de mantenimiento anual con cláusula de renovación automática y aviso de baja de 30 días; quiero un párrafo que explique la baja al cliente" vale más que el contrato entero.
4. Cuando necesites de verdad el texto real, usa la cuenta con contrato. Y si no la hay en la empresa, esa es la conversación pendiente con quien decide.
5. Revisa lo que sale como si lo hubiera escrito un becario listo. Cifras, fechas, leyes y nombres se comprueban siempre. Lo firmas tú.

Qué cuenta hay que tener para trabajar con datos

Una cuenta con contrato no es cara: las versiones de empresa de estas herramientas cuestan del orden de 20 a 30 € por persona y mes. Es menos de lo que cuesta un solo correo de un cliente en el sitio equivocado.

El caso especial: un asistente que sabe de tu empresa

Hay una razón legítima por la que la gente pega documentos en ChatGPT: quiere que la herramienta sepa de su negocio. Las tarifas, los procedimientos, cómo se contesta a tal cosa. Para eso existe otra cosa: una base de conocimiento privada, un asistente que responde al equipo con vuestros manuales, tarifas y contratos, citando el documento, dentro de un sistema con contrato de tratamiento y sin que nada salga a entrenar modelos. Es lo que montamos como base de conocimiento para tu equipo: 690 € de alta y 49 € al mes hasta cinco personas. Compensa a partir de seis personas preguntando por lo mismo; con menos, una carpeta bien ordenada y una cuenta de empresa hacen el trabajo.

Lo que no se pega es la parte del bloque tres de la sesión de formación de una hora que exige el Reglamento europeo, y es el bloque que más sorprende. Si en tu empresa nadie la ha dado todavía, ese es el momento de contar esto; la guía trae el guion y el acta.