IA y datos de empresa: cuenta personal o de empresa
Qué cambia entre usar ChatGPT o Gemini con una cuenta personal o con un plan de empresa, qué prometen OpenAI y Google sobre el entrenamiento con tus datos y una política mínima para una pyme.
El mayor riesgo de la IA en una empresa pequeña no es técnico: es que alguien pegue la lista de clientes en su cuenta personal de un chatbot. La diferencia entre cuenta personal y plan de empresa importa mucho.
Qué prometen los proveedores (páginas oficiales)
- Google Workspace con Gemini. Según su Centro de privacidad, con una edición apta tus interacciones se quedan en tu organización, el contenido no se usa para entrenar modelos fuera de tu dominio sin permiso, Gemini solo accede a lo que el usuario ya puede ver y los administradores controlan cuánto tiempo se guardan las conversaciones.
- ChatGPT Business, Enterprise y API. Según su página de privacidad empresarial, OpenAI no entrena con tus datos de empresa por defecto, los cifra en reposo y en tránsito, permite controlar la retención (según plan) y ofrece firmar un DPA para el RGPD.
Seis normas básicas
- Datos de clientes, empleados o salud: solo en herramientas contratadas por la empresa y con contrato de encargo.
- Cuentas personales: solo para información pública o inventada.
- Nada de contraseñas, claves ni datos bancarios en ningún chatbot.
- Revisión humana de todo lo que salga hacia clientes (alucinaciones).
- Ojo con los conectores: dar acceso al correo o a Drive amplía lo que la IA puede leer.
- Tus obligaciones RGPD siguen siendo tuyas (derechos RGPD).
Plan de una tarde para una pyme
- Haz una lista de las IA que ya usa tu equipo (pregunta sin culpar).
- Elige una herramienta oficial y revisa sus condiciones de datos.
- Escribe la norma en una página y compártela.
- Repasa la lista de datos que no se pegan con todo el equipo.
Preguntas frecuentes
¿ChatGPT Business entrena con los datos de mi empresa?
OpenAI indica que, por defecto, no entrena sus modelos con los datos de ChatGPT Business, Enterprise, Edu y la API, salvo que la empresa lo haya aceptado expresamente, y que puede firmar un DPA para el RGPD.
¿Y Gemini en Google Workspace?
Google afirma en su Centro de privacidad que, con una edición apta de Workspace, tu contenido no se usa para entrenar modelos de IA generativa fuera de tu dominio sin permiso y que Gemini solo accede a lo que el usuario ya tiene permiso para ver.
¿Basta con que el plan sea de pago?
No siempre: lo que importa son las condiciones de ese plan concreto. Un plan individual de pago no equivale a un plan de empresa.
Glosario · Seguridad y buen uso
Sigue leyendo
Fuentes
Historial de cambios
- : Publicación inicial con las páginas oficiales de privacidad empresarial de OpenAI y Google consultadas ese día.
Contenido divulgativo, preparado con ayuda de herramientas de IA, con fuentes citadas. No sustituye el consejo de un profesional. Las herramientas cambian rápido: si ves algo desactualizado, escríbenos a contacto@cognenza.com. Cómo trabajamos.