¿Es seguro usar ChatGPT con los datos de tu empresa?
Depende de la cuenta y de qué datos pongas. En las cuentas personales de ChatGPT (Gratis, Go, Plus y Pro), OpenAI puede usar las conversaciones para entrenar sus modelos mientras la persona no lo desactive. En ChatGPT Business y Enterprise, OpenAI indica que por defecto no entrena con los datos de la empresa, y es la empresa quien administra las cuentas. En los dos casos, si los datos son de personas (clientes o empleados), la ley mexicana de datos personales sigue obligando a tu empresa.
Abajo está lo que dice OpenAI en sus páginas oficiales, consultadas el 3 y 4 de octubre de 2026, y lo que dice la ley mexicana vigente, con su número de artículo. Es una guía informativa, no asesoría legal: para tu caso, consulta a tu abogado.
Cuenta personal, Business o Enterprise: qué cambia
Según las páginas oficiales de OpenAI.
| Qué cambia | Cuenta personal | ChatGPT Business | ChatGPT Enterprise |
|---|---|---|---|
| ¿Entrena OpenAI sus modelos con lo que escribes? | Cuenta personal Sí, por defecto. Se desactiva en Configuración > Controles de datos > «Mejorar el modelo para todos», y solo vale para las conversaciones nuevas. | ChatGPT Business Por defecto, no. Solo si el administrador de la empresa acepta compartir los datos. | ChatGPT Enterprise Por defecto, no. Solo si el administrador de la empresa acepta compartir los datos. |
| ¿Cuánto tiempo se guardan las conversaciones? | Cuenta personal Hasta que la persona las borre. | ChatGPT Business Indefinidamente, según el centro de ayuda de OpenAI. | ChatGPT Enterprise El plazo que fije el administrador de la empresa. |
| ¿Qué pasa al borrar una conversación? | Cuenta personal Sale de la cuenta al momento y OpenAI la elimina de sus sistemas en un plazo de 30 días, salvo que deba conservarla por seguridad u obligación legal, o que ya la hubiera desvinculado de la cuenta. | ChatGPT Business OpenAI la elimina de sus sistemas en un plazo de 30 días, salvo obligación legal o motivos de seguridad. | ChatGPT Enterprise OpenAI la elimina de sus sistemas en un plazo de 30 días, salvo obligación legal. |
| ¿Quién administra las cuentas? | Cuenta personal Cada persona. La empresa no administra esas cuentas. | ChatGPT Business La empresa: administra a los usuarios, con inicio de sesión único (SSO) y verificación de dominio. | ChatGPT Enterprise La empresa, con controles que Business no trae: plazos de conservación a medida y una plataforma de cumplimiento para auditar el uso. |
| ¿Hay acuerdo de tratamiento de datos con OpenAI? | Cuenta personal No. El contrato de servicios para empresas de OpenAI no cubre las cuentas personales. | ChatGPT Business Sí. | ChatGPT Enterprise Sí. |
Las cuentas personales son los planes Gratis, Go, Plus y Pro. «Por defecto» es la expresión que usa OpenAI en sus páginas de política: no es lo mismo que «nunca».
Lo que dice OpenAI, con sus palabras
Citas literales de la versión en español de sus páginas oficiales.
| Tema | Lo que dice OpenAI | Fuente |
|---|---|---|
| Cuentas personales: entrenamiento | Lo que dice OpenAI «Cuando usas nuestros servicios para personas, como ChatGPT y Codex, podemos usar tu contenido para entrenar nuestros modelos. Puedes elegir si tus conversaciones ayudan a mejorar nuestros modelos.» | Fuente Cómo se utilizan sus datos para mejorar el rendimiento de los modelos |
| Cuentas personales: cómo se desactiva | Lo que dice OpenAI «Cuando la opción Mejorar el modelo para todos está desactivada, tus nuevas conversaciones no se usarán para entrenar los modelos de OpenAI. Aun así, pueden aparecer en tu historial de chat.» Está en Configuración > Controles de datos. | Fuente Controles de datos en ChatGPT |
| El pulgar arriba o abajo | Lo que dice OpenAI «Si eliges enviar comentarios, toda la conversación relacionada con ellos podría utilizarse para entrenar nuestros modelos.» Vale aunque el entrenamiento esté desactivado: calificar una respuesta con el pulgar cuenta como comentario. | Fuente Cómo se utilizan sus datos para mejorar el rendimiento de los modelos |
| Cuentas de empresa: entrenamiento | Lo que dice OpenAI «De forma predeterminada, no usamos tus datos empresariales para el entrenamiento de los modelos.» | Fuente Privacidad para empresas en OpenAI |
| Al borrar una conversación | Lo que dice OpenAI «OpenAI programa su eliminación permanente de sus sistemas en un plazo de 30 días, salvo que el chat ya se haya desidentificado y desvinculado de tu cuenta o que OpenAI deba conservarlo por más tiempo por motivos de seguridad u obligaciones legales.» | Fuente Retención de chats y archivos en ChatGPT |
| Chats temporales | Lo que dice OpenAI «OpenAI puede conservar una copia de un chat temporal hasta por 30 días por motivos de seguridad.» No se usan para mejorar los modelos mientras sigan siendo temporales. | Fuente Chat temporal en ChatGPT |
| Información sensible | Lo que dice OpenAI «No ingreses información sensible que no quieras que se revise o se utilice.» Lo dice de sus servicios para consumidores, es decir, de las cuentas personales. | Fuente Cómo maneja OpenAI los datos en los servicios para consumidores |
| Datos de tarjetas | Lo que dice OpenAI «No uses las entradas de ChatGPT (como conversaciones, archivos y GPT) para ingresar, cargar o compartir datos de titulares de tarjetas según lo definido por la Norma de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS).» | Fuente Responsabilidades del cliente en la protección de datos financieros |
| Acuerdo de tratamiento de datos | Lo que dice OpenAI «Sí, podemos suscribir un Anexo de tratamiento de datos (DPA) con los clientes para el uso de ChatGPT Business, ChatGPT Enterprise y la API, con el fin de ayudarlos a cumplir con el RGPD y otras leyes de privacidad.» El RGPD es el reglamento europeo de protección de datos. En las páginas consultadas, OpenAI no nombra la ley mexicana. | Fuente Privacidad para empresas en OpenAI |
Guía ChatGPT, Copilot, Gemini o Claude: ¿cuál conviene a tu empresa?
Qué dice la ley mexicana de datos personales
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente se publicó en el Diario Oficial de la Federación el 20 de marzo de 2025. No menciona la inteligencia artificial ni ninguna herramienta en concreto: aplica sus reglas generales a quien comparte datos personales con un proveedor.
También obliga a las empresas pequeñas
La ley obliga a las personas y empresas privadas que tratan datos personales, y tratarlos incluye usarlos, guardarlos y comunicarlos (artículos 1 y 2). No hace un apartado distinto para los datos de los empleados.
Tu empresa sigue siendo la responsable
Aunque los datos pasen por la herramienta de otra empresa, la tuya debe garantizar que su aviso de privacidad se respete «en todo momento por él o por terceros con los que guarde alguna relación jurídica» (artículo 13).
Importa qué hace el proveedor con los datos
La ley llama «persona encargada» a quien trata los datos por cuenta de tu empresa, y «transferencia» a comunicarlos a un tercero que no lo es (artículo 2). Para las transferencias, el aviso de privacidad debe llevar una cláusula en la que la persona acepta o no (artículo 35), con las excepciones del artículo 36. Por eso conviene leer en las condiciones del servicio qué puede hacer el proveedor con lo que le escribes.
El reglamento pide un contrato con el encargado
El reglamento de la ley es de 2011 y no ha sido abrogado ni sustituido. Pide que la relación con el encargado conste en un contrato u otro instrumento jurídico (artículo 51) y que el encargado no use los datos para finalidades distintas de las que le indique la empresa (artículo 50). Su artículo 52 enumera lo mínimo que debe cumplir un servicio en la nube que se contrata aceptando condiciones generales.
No todos los datos pesan igual
Por regla general, los datos sensibles, como los de salud, piden consentimiento expreso y por escrito (artículo 8), y los financieros o patrimoniales, consentimiento expreso (artículo 7). Y solo deben tratarse los datos necesarios para las finalidades del aviso de privacidad (artículos 11 y 12).
Seguridad, y avisar si algo sale mal
La empresa debe mantener medidas de seguridad administrativas, técnicas y físicas (artículo 18). Si una vulneración de seguridad afecta de forma significativa a las personas, debe informarles de forma inmediata (artículo 19).
Quién vigila y de cuánto son las multas
La autoridad es la Secretaría Anticorrupción y Buen Gobierno. Las multas van de 100 a 320,000 UMA, la Unidad de Medida y Actualización (artículo 59): con el valor de la UMA de 2026, de $11,731 a $37,539,200 pesos. Pueden aumentar si la infracción se repite o si hay datos sensibles.
Si usar ChatGPT con datos personales cumple la ley depende de qué datos sean, de tu aviso de privacidad y de las condiciones del servicio que contrates. Este resumen es informativo y no sustituye la asesoría legal: consulta a tu abogado.
Qué información no entra nunca
Nuestra recomendación para la política de uso de tu empresa, con cualquier cuenta.
Contraseñas y claves de acceso
Ni las de la empresa ni las de sus clientes.
Datos de tarjetas de pago
OpenAI pide expresamente no ingresarlos en ChatGPT.
Datos sensibles de personas
Salud, creencias, origen étnico, opiniones políticas o preferencia sexual: son los que la ley mexicana protege más.
Identificaciones y datos bancarios de personas
Credenciales de elector, CURP o números de cuenta de clientes y empleados.
Nombres que la tarea no necesita
Antes de pegar una lista de clientes o la nómina, quita los nombres si el análisis no los necesita.
Qué hacer en tu empresa
Cinco pasos prácticos.
1
Cuentas de empresa para los datos de la empresa
Con ChatGPT Business o Enterprise, OpenAI indica que por defecto no entrena con tus datos, y la empresa administra las cuentas.
2
Mientras alguien use su cuenta personal
Que desactive «Mejorar el modelo para todos» en Configuración > Controles de datos, y que no califique con el pulgar las conversaciones con información de la empresa.
3
Una política de uso por escrito
Con qué cuentas se trabaja, qué información puede entrar y cuál no entra nunca.
4
El aviso de privacidad, con tu abogado
Que revise si contempla las herramientas de terceros con las que tu empresa trata datos de clientes y empleados.
5
Capacitación para el equipo
Una regla que nadie conoce no protege. En el curso se practica con casos de tu empresa.
Preguntas frecuentes
¿ChatGPT entrena sus modelos con lo que escribo?
En las cuentas personales (Gratis, Go, Plus y Pro), sí por defecto: OpenAI puede usar tus conversaciones mientras no desactives «Mejorar el modelo para todos» en Configuración > Controles de datos. En ChatGPT Business y Enterprise, OpenAI indica que por defecto no entrena con los datos de la empresa.
¿Puedo pegar la lista de mis clientes o la nómina en ChatGPT?
Depende de la cuenta, de tu aviso de privacidad y de qué datos sean. Son datos personales, y la ley mexicana obliga a tu empresa aunque los trate con la herramienta de un tercero. Nuestra recomendación: solo en una cuenta de empresa, solo los datos necesarios y, si la tarea lo permite, sin nombres. Para tu caso, consulta a tu abogado.
¿Qué pasa cuando borro una conversación?
Sale de tu cuenta al momento y OpenAI programa su eliminación de sus sistemas en un plazo de 30 días, salvo que deba conservarla por seguridad u obligación legal, o que ya la hubiera desvinculado de tu cuenta.
¿Los chats temporales son más seguros?
No aparecen en el historial ni se usan para mejorar los modelos mientras sigan siendo temporales, pero OpenAI puede conservar una copia hasta por 30 días por motivos de seguridad. No sustituyen a una cuenta de empresa.
¿Cuánto cuesta ChatGPT Business?
Según la página de precios de ChatGPT, consultada desde México en octubre de 2026: $340 MXN por usuario al mes con pago anual, o $430 MXN pagando mes a mes, desde 2 usuarios. ChatGPT Enterprise tiene precio a medida.
¿Esto se ve en el curso?
Sí. El curso incluye un bloque de seguridad y privacidad: cuentas de empresa frente a personales, qué no se pega nunca y protección de datos personales en México. Tu empresa se queda con una política de uso por escrito.
Nuestros cursos
En los tres se trabaja qué información puede entrar y con qué cuentas.
Fuentes
- OpenAI · Cómo se utilizan sus datos para mejorar el rendimiento de los modelos. El entrenamiento en las cuentas personales, cómo desactivarlo y qué pasa con los comentarios.
- OpenAI · Controles de datos en ChatGPT. El nombre y la ruta del ajuste «Mejorar el modelo para todos».
- OpenAI · Privacidad para empresas en OpenAI (actualizada el 8 de enero de 2026). El entrenamiento y la conservación en Business y Enterprise, y el anexo de tratamiento de datos.
- OpenAI · Retención de chats y archivos en ChatGPT. Cuánto se guardan los chats y qué pasa al borrarlos.
- OpenAI · Chat temporal en ChatGPT. Qué se conserva de un chat temporal.
- OpenAI · Retención de datos cuando se elimina a un miembro de un espacio de trabajo. La conservación en Business y los plazos en Enterprise.
- OpenAI · Acceso a los datos de tu cuenta administrada de ChatGPT. Qué puede hacer el administrador en una cuenta de empresa.
- OpenAI · Configurar el inicio de sesión único (SSO) para ChatGPT Business. El inicio de sesión único y la verificación de dominio de Business.
- OpenAI · Controles de administración, seguridad y cumplimiento para complementos y aplicaciones. La plataforma de cumplimiento, solo en Enterprise y Edu.
- OpenAI · Cómo maneja OpenAI los datos en los servicios para consumidores. El aviso sobre la información sensible.
- OpenAI · Responsabilidades del cliente en la protección de datos financieros. La indicación de no ingresar datos de tarjetas.
- OpenAI · Acuerdo de servicios de OpenAI (actualizado el 1 de diciembre de 2025). El contrato para empresas, que no cubre las cuentas personales.
- OpenAI · Precios de ChatGPT. El precio de ChatGPT Business en México.
- Diario Oficial de la Federación · Decreto del 20 de marzo de 2025. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.
- Cámara de Diputados · Ley Federal de Protección de Datos Personales en Posesión de los Particulares, texto vigente. Los artículos citados.
- Cámara de Diputados · Reglamento de la Ley (2011), texto vigente. Los artículos 50, 51 y 52.
- Diario Oficial de la Federación · Valor de la UMA para 2026 (INEGI, 9 de enero de 2026). El valor diario de la UMA: $117.31.
Última actualización: 5 de octubre de 2026 · Nqual5