¿Es seguro ChatGPT? Privacidad, datos y tus derechos en la UE

¿Es seguro ChatGPT? Depende de lo que escribas en él y de los ajustes que elijas. OpenAI dice que en los planes individuales (Gratis, Go, Plus y Pro) puede usar tus conversaciones para entrenar sus modelos salvo que lo desactives, que los espacios de trabajo de empresa no se usan para entrenar por defecto y que los chats borrados desaparecen de sus sistemas en un máximo de 30 días. Esta guía recoge lo que OpenAI publica sobre el uso de los datos, su conservación y tus derechos si vives en el Espacio Económico Europeo, con cada dato tomado de su centro de ayuda y de su política de privacidad para Europa y comprobado el 6 de octubre de 2026. Trata de la privacidad; no es una auditoría de seguridad de ChatGPT ni asesoramiento jurídico.

¿Qué significa «seguro» aquí?

Detrás de la palabra hay tres preguntas distintas: si tus datos se tratan bien (privacidad), si las respuestas son correctas (exactitud) y si la herramienta se puede manipular o usar mal (seguridad). Esta guía responde a la primera. Sobre la exactitud, los modelos de lenguaje pueden dar respuestas equivocadas con mucha seguridad, así que contrasta con una fuente todo lo que importe; sobre la seguridad, cualquier cosa que lea un asistente, como una web o un documento, puede intentar darle instrucciones, algo que explica nuestra guía de agentes con los riesgos de OWASP.

¿Entrena ChatGPT con tus conversaciones?

Por defecto, en los planes individuales, puede hacerlo. El centro de ayuda de OpenAI dice que cuando usas sus servicios para particulares, como ChatGPT y Codex, puede usar tu contenido para entrenar sus modelos. Tú decides si tus conversaciones ayudan a mejorarlos: en ChatGPT, abre Ajustes, después Controles de datos, y desactiva «Improve the model for everyone» (mejorar el modelo para todos), o elige «Do not train on my content» (no entrenar con mi contenido) en el Portal de Privacidad de OpenAI. Con cualquiera de las dos basta. Después de desactivarlo, tus conversaciones nuevas no se usan para entrenar los modelos, y desactivarlo no borra los chats guardados, que siguen en tu historial.

Tres detalles importan:

• Los comentarios anulan la exclusión. Si pulsas el pulgar hacia arriba o hacia abajo en una respuesta, la conversación entera asociada a ese comentario puede usarse para entrenar los modelos, aunque te hayas excluido.
• Los chats temporales no se usan para entrenar mientras siguen siendo temporales. No aparecen en el historial ni crean ni actualizan recuerdos, y OpenAI dice que pueden conservarse hasta 30 días por motivos de seguridad.
• Los planes de trabajo son distintos. OpenAI dice que por defecto no usa las entradas ni las salidas de ChatGPT Business, Enterprise, Edu ni de su API para mejorar sus modelos, y que los espacios de trabajo gestionados pueden fijar además reglas de retención, memoria y acceso. Si usas ChatGPT con información de tu empresa, una cuenta personal suele no ser la herramienta adecuada; mira los planes en cuánto cuesta ChatGPT en España.

Antes de usar contenido para entrenar sus modelos, OpenAI dice que toma medidas para reducir la cantidad de información personal en los conjuntos de datos de entrenamiento.

¿Cuánto tiempo conserva OpenAI tus datos?

La política de privacidad de OpenAI para Europa (actualizada el 24 de agosto de 2026) dice que conserva los datos personales solo mientras los necesita para prestar el servicio o para otros fines legítimos, como resolver disputas, la seguridad o las obligaciones legales. Cuando borras una conversación, un recuerdo o tu cuenta, dice que elimina los datos de sus sistemas en un máximo de 30 días, salvo que tenga que conservarlos más tiempo o que el contenido ya estuviera desidentificado y desvinculado de tu cuenta porque permitiste el entrenamiento. Los chats temporales se borran automáticamente en 30 días. OpenAI puede conservar datos más tiempo por motivos de seguridad o legales, por ejemplo cuando un contenido o una cuenta se bloquea por infringir sus políticas de uso o cuando la ley la obliga.

Tus derechos si vives en el EEE o en Suiza

Para las personas del Espacio Económico Europeo y de Suiza, el responsable del tratamiento de tus datos personales es OpenAI Ireland Limited, en Dublín. La política enumera tus derechos: acceder a tus datos, borrarlos, rectificarlos, transferirlos a un tercero (portabilidad), limitar su tratamiento, retirar el consentimiento cuando este sea la base jurídica y oponerte al marketing directo y al tratamiento basado en intereses legítimos. Algunos puedes ejercerlos en tu cuenta, en la sección de Controles de datos, y el resto mediante el portal de privacidad de OpenAI o por correo electrónico, y puedes reclamar ante la Comisión de Protección de Datos de Irlanda, que OpenAI nombra como su autoridad de control principal, o ante tu autoridad local.

En la propia cuenta, los usuarios con sesión iniciada de los planes Gratis, Go, Plus y Pro pueden exportar sus datos y borrar su cuenta desde Ajustes. En los espacios de trabajo gestionados no está disponible el borrado de cuenta por cuenta propia, y la exportación por cuenta propia no está disponible en Business ni en Enterprise; esas solicitudes van al propietario del espacio de trabajo (los espacios Edu pueden permitir exportaciones cuando un administrador las activa).

¿Salen tus datos de Europa?

Sí. OpenAI dice que trata datos personales en servidores situados fuera del EEE, Suiza y el Reino Unido, entre ellos en Estados Unidos. Para esas transferencias se apoya en las decisiones de adecuación de la Comisión Europea donde las hay y, para los demás países, en las cláusulas contractuales tipo aprobadas por la Comisión. Las empresas con necesidades más estrictas pueden mirar el plan Enterprise, que lista soporte para la residencia de datos en diez regiones, entre ellas la UE.

Qué no escribir en ChatGPT

Esta parte es consejo nuestro, no de OpenAI. Trata un chat de consumo como cualquier servicio en línea: no pegues contraseñas, datos de pago, datos de salud o de identidad de otras personas, listas de clientes, contratos sin publicar ni código fuente que no puedas compartir. Si tu trabajo implica datos personales, usa la herramienta aprobada por tu empresa y los ajustes de su espacio de trabajo en lugar de una cuenta personal, y avisa a tu delegado de protección de datos. Nuestra guía del Reglamento (UE) 2024/1689 recoge las normas europeas, aparte de las de protección de datos, que se aplican a las empresas que usan estas herramientas.

Una lista corta

1. Decide sobre el entrenamiento: si no quieres que se usen tus chats, desactiva «Improve the model for everyone» y evita los botones de comentarios en las conversaciones que tengan algo privado.
2. Usa el chat temporal para las preguntas sensibles de una sola vez.
3. Borra los chats y los recuerdos que ya no necesites; recuerda que el borrado tarda hasta 30 días en completarse.
4. Exporta tus datos desde Ajustes si quieres ver qué se guarda.
5. Usa un plan de empresa para los datos del trabajo y revisa los ajustes de retención y memoria de tu espacio de trabajo.
6. Comprueba lo importante: un chat privado también puede equivocarse. Para comparar con otros asistentes y sus ajustes de datos, mira Claude vs ChatGPT.