Fer servir la IA sense riscos: quines dades no enganxar mai en un xatbot
La llista del que no hauries de compartir mai amb ChatGPT, Gemini o qualsevol IA, per què i quins ajustos et protegeixen. Amb el que diuen OpenAI, Google, l’AEPD i el RGPD.
Per què importa el que escrius en un xatbot
El que enganxes en un assistent d’IA surt del teu dispositiu i el processa l’empresa que el proporciona. Segons la configuració, es pot guardar, fer servir per entrenar models i, en alguns casos, ser llegit per una persona. Google ho diu clarament a l’avís de privacitat de Gemini: algunes dades les revisen revisors humans, i demana que no hi incloguis «informació confidencial que no vulguis que vegi un revisor». Aquestes converses revisades es conserven fins a tres anys, encara que esborris l’activitat.
La llista: què no has d’enganxar mai
- Contrasenyes, PIN i codis de verificació (inclosos els d’SMS).
- Dades bancàries: número de targeta, CVV, IBAN complet, captures de la banca en línia.
- Documents d’identitat: DNI, NIE, passaport, número de la Seguretat Social, fotos d’aquests documents.
- Dades de salut, teves o d’altres: informes, diagnòstics, receptes.
- Dades de tercers: clients, pacients, alumnes, companys, familiars. No són teves per compartir-les.
- Informació confidencial de la feina: contractes, nòmines, dades internes, codi o documents que la teva empresa no hagi autoritzat.
- Altres categories especialment protegides: opinions polítiques, religió, orientació sexual, origen ètnic, afiliació sindical, dades biomètriques o genètiques (article 9 del RGPD).
- Ubicacions exactes i rutines: la teva adreça, les hores en què la casa és buida, l’escola dels teus fills.
Quins ajustos et protegeixen (i fins on)
| Eina | Ajust | Què aconsegueix | Què NO aconsegueix |
|---|---|---|---|
| ChatGPT | Desactivar «Millorar el model per a tothom» | Els nous xats no entrenen models | No esborra xats ni n’impedeix el processament |
| ChatGPT | Xat temporal | Fora de l’historial, sense memòria ni entrenament | OpenAI en pot conservar una còpia fins a 30 dies per seguretat |
| Gemini | Desactivar el desament de l’activitat | Les converses futures no entrenen models (tret que enviïs comentaris) | Es conserven 72 hores i es poden revisar per seguretat |
| Gemini | Conversa temporal | No s’utilitza per entrenar ni personalitzar | La mateixa retenció de 72 hores |
Un detall important en tots dos: si dones feedback amb els polzes o el botó de comentaris, aquella conversa es pot revisar i fer servir per millorar els models.
Com demanar ajuda sense exposar dades
- Anonimitza abans d’enganxar: canvia noms per «[Client]», treu adreces i números.
- Descriu en lloc de copiar: «Tinc un contracte de lloguer amb una penalització de dues mensualitats» en lloc d’enganxar el contracte sencer.
- Fes servir el mode temporal per a temes personals.
- A la feina, només el que estigui autoritzat. Les versions empresarials (per exemple, ChatGPT Business o Enterprise) no entrenen amb les teves dades per defecte, segons OpenAI, però això ho decideix i ho contracta la teva organització.
Si ja has compartit alguna cosa
- Esborra la conversa de l’historial.
- Canvia les contrasenyes que hagis enganxat i activa la verificació en dos passos.
- Si hi havia dades bancàries, avisa el teu banc.
- Demana ajuda gratuïta: la línia 017 de l’INCIBE atén dubtes de ciberseguretat de manera gratuïta i confidencial.
- Els teus drets: pots demanar a l’empresa l’accés o la supressió de les teves dades i, si no respon, reclamar a l’AEPD.
Aquesta guia és informativa. Per a dubtes concrets de protecció de dades a la teva empresa, consulta el delegat de protecció de dades o un professional.
Preguntes freqüents
Si desactivo l’entrenament, puc enganxar el que vulgui?
No. Desactivar-lo evita que les noves converses s’utilitzin per entrenar, però es continuen processant i conservant durant un temps. A Gemini, fins i tot amb l’activitat desactivada, Google conserva les converses 72 hores i les pot revisar per seguretat.
Puc fer servir la IA amb dades dels meus clients o alumnes?
Com a norma, no les enganxis en eines d’ús personal. Si la teva empresa o centre té una versió empresarial amb contracte d’encàrrec de tractament, segueix-ne les normes internes i consulta el delegat de protecció de dades.
A qui puc acudir si crec que he compartit alguna cosa que no havia de compartir?
Esborra la conversa, canvia les contrasenyes que hagis enganxat i, si hi ha risc de frau, contacta amb el teu banc. Pots trucar al 017, la línia gratuïta i confidencial d’ajuda en ciberseguretat de l’INCIBE.
Continua llegint
- IA des de zero per a persones no tècniques
- Com fer servir ChatGPT: guia completa
- Estafes i deepfakes amb IA: com reconèixer-los Properament
Fonts
- Centro de Privacidad de las Aplicaciones de Gemini (actualizado el 13 oct 2026) — Google
- Data controls in ChatGPT — OpenAI Help Center
- Temporary chat in ChatGPT — OpenAI Help Center
- Reglamento General de Protección de Datos (UE) 2016/679, art. 9 — EUR-Lex, Unión Europea
- Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales — BOE
- Agencia Española de Protección de Datos — AEPD
- Línea de Ayuda en Ciberseguridad 017 — INCIBE
Historial de canvis
- : Primera publicació.
Contingut divulgatiu, preparat amb l’ajuda d’eines d’IA, amb fonts citades. No substitueix el consell d’un professional. Les eines canvien de pressa: si veus alguna cosa desactualitzada, escriu-nos a contacto@cognenza.com. Com treballem.