Usar IA sin riesgos: qué datos no pegar nunca en un chatbot
La lista de lo que nunca deberías compartir con ChatGPT, Gemini o cualquier IA, por qué y qué ajustes te protegen. Con lo que dicen OpenAI, Google, la AEPD y el RGPD.
Por qué importa lo que escribes en un chatbot
Lo que pegas en un asistente de IA sale de tu dispositivo y lo procesa la empresa que lo ofrece. Según sus ajustes, puede guardarse, usarse para entrenar modelos y, en algunos casos, leerlo una persona. Google lo dice sin rodeos en el aviso de privacidad de Gemini: algunos datos los examinan revisores humanos y pide «no incluyas información confidencial que no quieras que vea un revisor». Esas conversaciones revisadas se conservan hasta tres años, aunque borres tu actividad.
La lista: lo que nunca debes pegar
- Contraseñas, PIN y códigos de verificación (los de SMS incluidos).
- Datos bancarios: número de tarjeta, CVV, IBAN completo, capturas de tu banca online.
- Documentos de identidad: DNI, pasaporte, número de la Seguridad Social, fotos de estos documentos.
- Datos de salud tuyos o de otros: informes médicos, diagnósticos, recetas.
- Datos de terceros: clientes, pacientes, alumnos, compañeros, familiares. No son tuyos para compartirlos.
- Información confidencial del trabajo: contratos, nóminas, datos internos, código o documentos que tu empresa no ha autorizado.
- Otras categorías especialmente protegidas: ideología, religión, orientación sexual, origen étnico, afiliación sindical, datos biométricos o genéticos (artículo 9 del RGPD).
- Ubicaciones y rutinas precisas: tu dirección, horarios en que tu casa está vacía, el colegio de tus hijos.
Qué ajustes te protegen (y hasta dónde)
| Herramienta | Ajuste | Qué consigue | Qué NO consigue |
|---|---|---|---|
| ChatGPT | Desactivar «Mejorar el modelo para todos» | Tus chats nuevos no entrenan modelos | No borra chats ni evita que se procesen |
| ChatGPT | Chat temporal | Fuera del historial, sin memoria, sin entrenamiento | OpenAI puede guardar copia hasta 30 días por seguridad |
| Gemini | Desactivar «Guardar actividad» | Las conversaciones futuras no entrenan modelos (salvo si envías comentarios) | Se conservan 72 horas y pueden revisarse por seguridad |
| Gemini | Conversación temporal | No se usa para entrenar ni personalizar | Mismas 72 horas de conservación |
Un detalle importante en ambos: si das tu opinión con el pulgar o el botón de comentarios, esa conversación puede revisarse y usarse para mejorar los modelos.
Cómo pedir ayuda sin exponer datos
- Anonimiza antes de pegar: cambia nombres por «[Cliente]», quita direcciones y números.
- Describe en lugar de copiar: «tengo un contrato de alquiler con una cláusula de penalización de dos meses» en vez de pegar el contrato entero.
- Usa el modo temporal para temas personales.
- En el trabajo, usa solo lo autorizado. Las versiones corporativas (por ejemplo, ChatGPT Business o Enterprise) no entrenan con tus datos por defecto, según OpenAI, pero eso lo decide y contrata tu organización.
Si ya has compartido algo
- Borra la conversación desde el historial.
- Cambia las contraseñas que hayas pegado y activa la verificación en dos pasos.
- Si hay datos bancarios, avisa a tu banco.
- Pide ayuda gratis: el 017 de INCIBE atiende dudas de ciberseguridad de forma gratuita y confidencial.
- Tus derechos: puedes solicitar acceso o supresión de tus datos a la empresa y, si no responde, reclamar ante la AEPD.
Esta guía es divulgativa. Para casos concretos de protección de datos en tu empresa, consulta a tu delegado de protección de datos o a un profesional.
Preguntas frecuentes
Si desactivo el entrenamiento, ¿puedo pegar lo que quiera?
No. Desactivarlo evita que tus conversaciones nuevas se usen para entrenar, pero se siguen procesando y guardando un tiempo. En Gemini, incluso con «Guardar actividad» desactivado, Google conserva las conversaciones 72 horas y puede revisarlas por seguridad.
¿Puedo usar la IA con datos de mis clientes o alumnos?
Como norma, no los pegues en herramientas de uso personal. Si tu empresa o centro dispone de una versión corporativa con contrato de tratamiento de datos, sigue sus normas internas y consulta a tu responsable de protección de datos.
¿A quién acudo si creo que he compartido algo que no debía?
Borra la conversación, cambia contraseñas si las pegaste y, si hay riesgo de fraude, llama al 017, la línea gratuita y confidencial de ayuda en ciberseguridad de INCIBE.
Sigue leyendo
- IA desde cero para no técnicos
- Cómo usar ChatGPT en español: guía completa
- Estafas y deepfakes con IA: cómo reconocerlos Próximamente
Fuentes
- Centro de Privacidad de las Aplicaciones de Gemini (actualizado el 13 oct 2026) — Google
- Data controls in ChatGPT — OpenAI Help Center
- Temporary chat in ChatGPT — OpenAI Help Center
- Reglamento General de Protección de Datos (UE) 2016/679, art. 9 — EUR-Lex, Unión Europea
- Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales — BOE
- Agencia Española de Protección de Datos — AEPD
- Línea de Ayuda en Ciberseguridad 017 — INCIBE
Historial de cambios
- : Publicación inicial.
Contenido divulgativo, preparado con ayuda de herramientas de IA, con fuentes citadas. No sustituye el consejo de un profesional. Las herramientas cambian rápido: si ves algo desactualizado, escríbenos a contacto@cognenza.com. Cómo trabajamos.