ChatGPT y el RGPD: lo que debes saber como autónomo sobre los datos de tus clientes
Le pides a ChatGPT un presupuesto o un email para un cliente. A mitad de camino te preguntas si el nombre de ese cliente debería estar ahí.
Respuesta corta
Con ChatGPT y el RGPD todo empieza por un ajuste: ChatGPT puede usar tus chats para entrenar sus modelos mientras no desactives «Mejorar el modelo para todos». Aun con ese ajuste desactivado, es mejor no incluir nombres de clientes. Lo que sí funciona es darle a tu IA el contexto de tu trabajo sin nombres, con el rol y el sector en lugar del nombre. Eso es lo que hace Keepstone.
¿ChatGPT entrena con tus datos?
Puede hacerlo, mientras «Mejorar el modelo para todos» esté activado. Si lo desactivas, OpenAI deja de usar tus chats nuevos para entrenar. Siguen en tu historial.
Para una pregunta delicada existe el chat temporal. No aparece en tu historial y no se usa para entrenar. OpenAI lo borra a los 30 días y solo puede revisarlo para controlar abusos.
Atención: según el aviso que aparece al abrirlo, en un chat temporal ChatGPT no sigue tus instrucciones personalizadas. Si tu Second Brain está en ellas, no funciona en ese chat.
¿Cómo desactivas el entrenamiento en ChatGPT?
En la web:
- Haz clic en el icono de tu perfil y elige Configuración.
- Elige Controles de datos.
- Desactiva «Mejorar el modelo para todos».
En la app es igual: menú lateral, icono de perfil, Controles de datos.
¿Y Claude, Gemini y Copilot?
En Claude y Gemini también puedes desactivar el entrenamiento. Se diferencian en cuánto tiempo guardan tus chats. Para Claude y Gemini, esta guía da los nombres de los ajustes en inglés.
Entrenamiento y conservación por IA, cuenta personal (a 19 de octubre de 2026)
| IA | Ajuste | Con el entrenamiento desactivado | Versión para empresas |
|---|---|---|---|
| ChatGPT | «Mejorar el modelo para todos» (Controles de datos) | Sin entrenamiento con tus chats nuevos | Business, Enterprise, Edu: sin entrenamiento por defecto |
| Claude | «Help improve our AI models» (Settings, Privacy) | Se conservan 30 días (con entrenamiento: hasta cinco años) | Claude for Work, Education y la API no entran en estas condiciones |
| Gemini | «Keep Activity» (Activity, Gemini Apps Activity) | Sin entrenamiento salvo que envíes comentarios. Se conservan 72 horas | Workspace: otras condiciones |
En Gemini, mientras «Keep Activity» esté activado, revisores humanos (también de proveedores externos de Google) leen parte de tus chats para mejorar Gemini. Google conserva los chats revisados hasta tres años, separados de tu cuenta. Aun con el ajuste desactivado, los chats pueden revisarse por seguridad. Con el ajuste activado, Google conserva tu actividad 18 meses por defecto.
Copilot. En la nueva app de Copilot (desde el 18 de agosto de 2026) no aparece ningún interruptor para el entrenamiento en los controles de datos de la configuración del chat (comprobado el 19 de octubre de 2026). Para la versión anterior de la app, Microsoft indicaba que no entrena con cuentas de trabajo o educativas ni con Copilot en Microsoft 365 Personal y Familia. Para la nueva app, ese dato todavía no figura.
Fuentes: OpenAI (versión inglesa para las versiones de empresa), Anthropic, Google, Microsoft.
ChatGPT y el RGPD: ¿qué te exige la ley?
Sigues siendo responsable de los datos de tus clientes, también cuando usas ChatGPT. El RGPD lo llama minimización de datos: los datos personales deben ser adecuados, pertinentes y limitados a lo necesario para su finalidad (art. 5.1.c del RGPD).
La Agencia Española de Protección de Datos aplica esa misma idea a su propio uso de la IA generativa. En sus recomendaciones internas (enero de 2026) pide evitar que se introduzca información personal, sensible o confidencial y deshabilitar las funciones que puedan suponer una amenaza para la privacidad.
Esta guía no es asesoramiento jurídico. Si tienes dudas sobre un caso concreto, consulta a la AEPD o a un abogado.
¿Qué datos de clientes es mejor no compartir?
Es mejor dejar fuera de un chat normal con tu IA:
- nombres de clientes y personas de contacto
- direcciones de email y números de teléfono
- importes o acuerdos que apunten a un cliente concreto
- datos de salud, también si eres coach
- todo lo que esté cubierto por un acuerdo de confidencialidad
Lo que sí puedes compartir: el rol y el sector de un cliente («una empresa instaladora con veinte empleados»), el tipo de encargo, tus propias tarifas y tu forma de trabajar.
Así también escribes una carta comercial sin nombres de clientes: Captación de clientes para autónomos.
¿Sirve de algo una IA sin nombres de clientes?
Sin nombres, tu IA no sabe nada de tus clientes. Responde de forma genérica y tú vuelves a explicar qué haces y cuánto cobras.
Si pegas más cosas (presupuestos antiguos, emails, una lista de clientes), los nombres se vuelven a colar enseguida. Un contexto fijo sin nombres sí lo resuelve.
Keepstone recoge ese contexto una sola vez, para ChatGPT, Claude, Gemini o Copilot.
¿Cómo trata Keepstone los nombres de clientes?
Keepstone crea un Second Brain para tu propia IA: unas instrucciones breves y cinco archivos sobre tu negocio, tus clientes, tus tarifas, tu forma de trabajar y tu estilo de escritura.
Así trata Keepstone los datos de tus clientes:
- Los nombres de clientes que indicas en el formulario, las direcciones de email y los números de teléfono se sustituyen por códigos antes de que la IA lea tus documentos.
- Lo que subes se borra en cuanto se ha leído. Tus respuestas y el borrador se conservan hasta 30 días después de la entrega. Tus datos de facturación, la comprobación de tu NIF-IVA y un registro breve de la revisión se conservan 7 años, por obligación fiscal.
- En el Second Brain, los clientes aparecen por defecto con su rol y sector. Un nombre real solo entra si lo indicas para ese cliente.
- Si tienes un deber legal de secreto profesional, no entra ningún nombre.
- Una persona revisa cada borrador antes de que lo recibas.
El contrato de encargo del tratamiento y la lista de subencargados están en Privacidad y condiciones. La configuración cuesta 295 € sin IVA, en un pago único, sin suscripción. Mira un ejemplo de Second Brain.
¿Qué puede colarse aun así?
Ningún sistema detecta todos los nombres. Los códigos sustituyen los nombres que indicas en el formulario. Un nombre que aparezca en otra parte de un documento puede colarse.
Lo que escribes tú en la entrevista no se sustituye por códigos. Por eso la entrevista te pide que no menciones nombres. Se trata, por tanto, de seudonimización y no de anonimización. El contrato de encargo del tratamiento dice lo mismo.
Lista de comprobación: usar ChatGPT con datos de clientes
- Desactiva el entrenamiento en la IA que uses (la nueva app de Copilot no tiene ese ajuste).
- Usa un chat temporal para una pregunta delicada.
- Deja fuera nombres, datos de contacto y datos de salud.
- Recoge una sola vez el contexto de tu trabajo, sin nombres.
- Comprueba que tu política de privacidad menciona que usas herramientas de IA (RGPD, deber de información).
Preguntas frecuentes
¿ChatGPT cumple el RGPD?
Depende de lo que introduzcas. Sigues siendo responsable de los datos de tus clientes. Con el entrenamiento desactivado y sin nombres, mantienes el riesgo bajo.
¿Cómo evito que ChatGPT entrene con mis datos?
En Configuración, Controles de datos, desactiva «Mejorar el modelo para todos». Se aplica a los chats nuevos.
¿ChatGPT Plus protege mejor tus datos que la versión gratuita?
En el entrenamiento no. En Plus se aplica el mismo ajuste que en la versión gratuita. Solo en Business, Enterprise y Edu OpenAI no entrena por defecto con los datos de tu espacio de trabajo.
Deja de explicarle a ChatGPT quién eres.
Tu IA conoce tu negocio, con tus clientes como rol y sector. Keepstone procura entregar en el plazo de un día laborable después de la entrevista.
Empieza ahora · 295 €Reembolso mientras tu entrevista no haya empezado.