¿Es seguro ChatGPT? Una lista de privacidad que funciona

7 de noviembre de 2026 · PlayCISO

¿Es seguro ChatGPT? Para tareas cotidianas, en su mayoría sí, si decides tú lo que entra. El riesgo rara vez es que el chatbot «se descontrole». Es lo que pegas, los ajustes de privacidad que dejaste activados, un enlace de conversación que olvidaste que compartiste, una aplicación falsa o una contraseña de cuenta débil. Esta lista cubre cada punto, con claridad y sin exageraciones en ningún sentido.

Una nota sobre los ajustes: OpenAI cambia a menudo el nombre de los menús y las funciones. Esta guía describe cada control por su finalidad, cita los nombres solo tal como aparecían en las páginas de ayuda de OpenAI cuando se escribió, y enlaza esas páginas. Si tu pantalla es distinta, fíate de la página oficial antes que de esta.

Haz esto ahora: la lista de 10 minutos

Decide qué no entra nunca. Contraseñas, números de documentos de identidad y de pago, historiales médicos completos, datos privados de otras personas y todo lo que tu empleador trate como confidencial. Si necesitas ayuda con un documento delicado, parafraséalo o quita antes los nombres y los números.
Abre los controles de datos y lee el ajuste de entrenamiento. Las preguntas frecuentes sobre controles de datos de OpenAI describen un ajuste (llamado «Mejorar el modelo para todos» cuando se escribió esto) que, al desactivarlo, impide que tus chats se usen para mejorar los modelos. OpenAI dice que se aplica a toda tu cuenta en todos los dispositivos y que tus chats siguen apareciendo en tu historial. Desactívalo si lo prefieres, sabiendo que es una preferencia y no una cámara acorazada.
Usa el Chat temporal para consultas delicadas puntuales. OpenAI dice que no se guardan en el historial, no se usan para crear recuerdos y no se usan para entrenamiento, se eliminan de sus sistemas tras 30 días y solo pueden revisarse para vigilar abusos.
Revisa la memoria. Abre los ajustes de personalización o de memoria, lee lo que se ha guardado, borra lo que no quieras y desactiva lo que no necesites.
Elimina los enlaces compartidos que ya no necesites. Busca la lista de enlaces compartidos en los controles de datos y quita los antiguos.
Protege la cuenta. Pon una contraseña única y activa la autenticación multifactor en los ajustes de seguridad. Cierra las sesiones de los dispositivos que ya no uses.
Comprueba desde dónde lo instalaste. Usa el sitio oficial o el enlace a la app publicado en él, no un listado parecido ni una extensión cualquiera.
En el trabajo, lee antes la política de IA. Si no hay ninguna, pregunta antes de pegar datos de la empresa o de clientes.

Ensaya estas decisiones en el ChatGPT Privacy Lab, un escenario con personas ficticias en el que no hay nada real en juego.

Qué poner en un chatbot y qué no

Un chatbot es un servicio gestionado por una empresa. Lo que escribes se le envía, se almacena durante un tiempo y, según los ajustes y el plan, puede usarse para mejorar modelos o ser revisado en casos limitados. Eso no lo hace inutilizable. Significa que debes tratarlo como el cuaderno de un desconocido servicial: bien para una carta de presentación o un plan de viaje, mal para cosas que no dejarías sobre la mesa de una cafetería.

Normalmente bien	Piénsalo dos veces	Déjalo fuera
Redactar un mensaje, reformular, hacer una lluvia de ideas, explicar un concepto, texto público	Un documento de trabajo, un currículum con tu dirección, una disputa con personas con nombre, cifras financieras	Contraseñas y códigos de recuperación, números de documentos de identidad o de tarjeta, expedientes médicos o jurídicos completos, listas de clientes, código fuente o contratos que tu empleador no haya aprobado

Si tienes que trabajar a partir de algo delicado, sustituye los nombres, los números y las direcciones por marcadores y haz la pregunta general. Obtienes igualmente la ayuda; los identificadores no salen de tu dispositivo.

Los ajustes, uno por uno

Entrenamiento e historial de chats

Las páginas de ayuda de OpenAI dicen que desactivar el ajuste de mejora del modelo impide que tus chats se usen para mejorar sus modelos, y que abarca tu cuenta en todos los dispositivos. Dos salvedades de las propias páginas de OpenAI: su página de políticas dice que, si das una valoración (como un pulgar arriba o abajo), toda la conversación asociada a esa valoración puede usarse para entrenar modelos, incluso después de haberte excluido; y OpenAI dice que conserva algunos datos de interacción mientras toma medidas para reducir la información personal en los conjuntos de datos de entrenamiento. Excluirte es cuestión de entrenamiento, no de borrado ni de retención cero.

La página de políticas de OpenAI dice también que, por defecto, no entrena con las entradas ni las salidas de sus productos para empresas, incluidos ChatGPT Team y Enterprise (la versión del Centro de ayuda menciona ChatGPT Business) y la API. Es una de las razones por las que las organizaciones pagan por un espacio de trabajo: las condiciones sobre datos son distintas de las de una cuenta personal.

Chat temporal

Según las preguntas frecuentes de OpenAI, un Chat temporal no se guarda en el historial, no usa ni crea recuerdos, no se usa para entrenamiento y se elimina de sus sistemas tras 30 días, con posible revisión solo para vigilar abusos. Úsalo para preguntas puntuales. No es anónimo, así que mantén fuera los identificadores de todos modos.

Eliminar chats

La página de ayuda de OpenAI sobre eliminar chats dice que un chat eliminado desaparece de tu vista y queda programado para su eliminación permanente en unos 30 días, con excepciones como los datos que ya han sido desidentificados o que OpenAI debe conservar por motivos de seguridad o legales. La eliminación no se puede deshacer. Cuenta con que sea «programada», no «instantánea».

Memoria

Las páginas de memoria de OpenAI describen dos ideas: los recuerdos guardados (datos que le pediste que recordara) y la capacidad de consultar chats anteriores. Puedes ver y eliminar recuerdos individuales, borrarlos todos o desactivarlos. Según OpenAI, eliminar un chat no elimina los recuerdos guardados, que viven en su propia página de ajustes. Un Chat temporal evita el uso de la memoria. La memoria hace las respuestas más personales y también significa que se almacena más sobre ti; elige a propósito.

Enlaces compartidos

Un enlace compartido es una copia de estilo público de una conversación: cualquiera que tenga el enlace puede leerla. OpenAI dice que puedes ver y gestionar los enlaces desde los controles de datos, eliminar uno o todos, y que eliminar la conversación original o tu cuenta elimina también sus enlaces. Eliminar un enlace no borra una copia que otra persona haya importado a su propio historial. Windows Central informó de que OpenAI retiró una opción que permitía que los chats compartidos fueran localizables por los buscadores; las páginas ya indexadas pueden tardar en desaparecer. Antes de compartir, comprueba que el chat no contenga direcciones, nombres ni otros datos privados, o copia solo el texto útil.

Cómo saber si algo va mal

Chats que no reconoces, o recuerdos que nunca creaste. Cambia la contraseña, cierra las demás sesiones y activa la autenticación multifactor.
Un código de inicio de sesión o un correo de «nuevo inicio de sesión» que no provocaste. Trátalo como alguien que está probando tu contraseña.
Una aplicación o extensión que pide «leer y cambiar todos los datos de todos los sitios web» para ofrecer funciones de chat. Ese permiso es mucho más amplio de lo que necesita un ayudante de chat.
Un enlace que alguien te envió diciendo que es una oferta o una descarga especial de ChatGPT. Ve tú mismo al sitio oficial.

Aplicaciones y extensiones falsas

Los nombres populares atraen imitadores. Se informó (SlashGear) de que los investigadores de amenazas de Meta advertían de que los atacantes usaban extensiones de navegador con temática de ChatGPT para propagar malware, y en enero de 2026 Bitdefender informó de una investigación de LayerX sobre al menos 16 extensiones maliciosas de Chrome que se hacían pasar por herramientas de productividad de ChatGPT. Antes, en 2023, se informó de que Cyble había encontrado más de 50 aplicaciones falsas de ChatGPT. Son informes de campañas concretas, no una medida de lo frecuente que es el problema hoy. La defensa es sencilla: parte del sitio del propio proveedor, comprueba el nombre del editor, lee los permisos antes de instalar y desconfía de las versiones «pro gratis» o crackeadas.

Evita que vuelva a pasar: una lista de comprobación

Usa una contraseña única de un gestor de contraseñas; comprueba la tuya con la herramienta Password Strength.
Activa la autenticación multifactor. La página de ayuda de OpenAI menciona las aplicaciones de autenticación como una opción, dice que los métodos disponibles pueden variar según el dispositivo, el país y el tipo de cuenta, y que activarla no cierra por sí sola las demás sesiones. Si pierdes todos los métodos, OpenAI dice que la recuperación requiere una verificación por parte de soporte que puede tardar días, así que guarda bien las opciones de recuperación. Cuando un servicio ofrezca una llave de acceso (passkey), mira cómo funcionan en el Passkey Lab.
Cierra sesión en dispositivos compartidos o prestados y elimina los dispositivos que ya no uses.
Revisa los controles de datos, la memoria y los enlaces compartidos cada pocos meses, porque las funciones cambian.
Trata las respuestas como borradores. Los chatbots pueden afirmar con aplomo datos erróneos, así que contrasta con una fuente oficial lo relativo a leyes, salud, dinero y cualquier cosa que vayas a firmar.
Si diriges un equipo, mantén una lista de herramientas de IA aprobadas y de los datos que puede tratar cada una; las páginas AI System Inventory y LLM Security son un punto de partida.
Si toman tu cuenta, sigue los mismos pasos que con cualquier cuenta; el Account Takeover Lab te guía por ellos.

El veredicto equilibrado

ChatGPT no es una trampa ni una cámara acorazada. Es un servicio en la nube con controles reales, algunos desactivados por defecto y algunos con límites fáciles de pasar por alto. Si mantienes fuera los datos sensibles, usas los controles que se ajustan a tu nivel de comodidad, borras lo que ya no necesitas, instalas solo desde fuentes oficiales y proteges el acceso, el riesgo práctico para el uso cotidiano es manejable. En el trabajo la regla cambia: sigue las herramientas aprobadas y la política de tu organización.

Preguntas frecuentes

¿Es seguro usar ChatGPT?

Para tareas corrientes, como redactar, resumir texto público o hacer una lluvia de ideas, la mayoría de la gente encuentra el riesgo aceptable. Los riesgos reales son lo que escribes (datos personales, de salud, financieros o de trabajo), cómo está protegida la cuenta, los enlaces compartidos y las aplicaciones o extensiones falsas. Ajustes como el interruptor de entrenamiento y el Chat temporal ayudan, pero no sustituyen al buen criterio.

¿ChatGPT usa mis chats para entrenar sus modelos?

Las páginas de ayuda de OpenAI dicen que un ajuste de control de datos (llamado «Mejorar el modelo para todos» en el momento de escribir esto) controla si tus chats se usan para mejorar los modelos, y que se aplica en todos tus dispositivos. OpenAI dice también que sus productos para empresas, incluidas sus ofertas de equipo, empresa y API, no se entrenan por defecto. Consulta la página actual para ver la redacción exacta.

¿Qué es un Chat temporal?

OpenAI dice que los Chats temporales no se guardan en tu historial, no se usan para crear recuerdos y no se usan para entrenar modelos. Dice que se eliminan de sus sistemas tras 30 días y que solo pueden revisarse para vigilar abusos. Sirven para preguntas delicadas puntuales, pero no son anónimos.

¿Es seguro compartir un enlace de una conversación de ChatGPT?

Comparte solo lo que publicarías abiertamente. OpenAI dice que puedes ver y eliminar los enlaces compartidos desde los controles de datos, y que eliminar el chat original o tu cuenta elimina también sus enlaces. Eliminar un enlace no borra las copias que otras personas hayan importado, y una página que ya recogió un buscador puede tardar en desaparecer.

¿Puedo poner datos de trabajo o de clientes en ChatGPT?

Solo si tu empleador ha aprobado esa herramienta para ese tipo de datos. Una cuenta personal y un espacio de trabajo de empresa son contratos distintos. Lee tu política de uso de IA o pregunta a tu equipo de seguridad o privacidad antes de pegar nada confidencial.

¿Cómo protejo mi cuenta de ChatGPT?

Usa una contraseña única, activa la autenticación multifactor en los ajustes de seguridad (OpenAI menciona las aplicaciones de autenticación como una opción), cierra sesión en los dispositivos que no uses y accede al servicio solo a través del sitio oficial o del enlace a la app que figura en él.

Fuentes

Esto es una guía general, no asesoramiento jurídico. Los menús, los planes y la redacción de OpenAI cambian; sigue las páginas de ayuda oficiales de arriba para los pasos actuales en tu versión del producto.