¿ChatGPT almacena tus datos? Lo que se guarda, cuánto tiempo permanece y cómo tomar el control

Lo que ChatGPT recuerda (y olvida) de ti

ChatGPT recuerda mucho más que tus instrucciones. Registra tu dirección IP, tipo de navegador, dispositivo y las marcas de tiempo exactas de cada interacción. Esto ocurre aunque nunca crees una cuenta. En el momento en que pulsas Enter, entregas una huella de metadatos junto con todo lo que escribiste, subiste o pegaste.

OpenAI divide la recopilación en dos categorías:

• Información personal recibida automáticamente: datos del dispositivo, datos de uso, datos de registro, ubicación, sistema operativo y versión de la aplicación.
• Información personal que tú proporcionas: datos de la cuenta, historial de conversaciones, comentarios que dejas y cualquier archivo que adjuntas.

Ambos flujos alimentan sistemas con fines distintos, y esa diferencia debería cambiar la forma en que usas la barra de chat.

Una vía utiliza tus conversaciones para entrenar modelos futuros. Esa es la vía que puedes desactivar. Cuando desactivas la opción “Historial de chat y entrenamiento” en la configuración, impides que las conversaciones nuevas se conecten al proceso de mejora del modelo. Sin la exclusión voluntaria, tus instrucciones pasan a formar parte del conjunto de datos que enseña al próximo modelo GPT cómo es una interacción humana buena, mala o promedio.

La otra vía existe para la supervisión de seguridad, la detección de abusos y el cumplimiento legal. Incluso con el historial desactivado, OpenAI conserva las conversaciones temporalmente para atrapar a actores malintencionados, responder a órdenes judiciales y mantener el servicio en funcionamiento. Un chat temporal, por ejemplo, permanece en el servidor durante 30 días y luego se elimina. Los chats estándar con el historial desactivado siguen estando sujetos a retención por motivos de seguridad, pero no para entrenamiento.

Esa división explica por qué desactivar el historial no parece un verdadero botón de borrado. Tú controlas si tus palabras afinan el modelo. No controlas si pasan por un registro de seguridad. El flujo de metadatos, tu IP, dispositivo y patrón de interacción, continúa de todos modos porque está clasificado como información recopilada automáticamente, no como contenido del usuario. Saber en qué categoría cae tu próxima instrucción es la forma más rápida de proteger lo que compartes sin abandonar por completo la herramienta.

Gratuito vs. Plus: Las compensaciones de privacidad que la mayoría de usuarios pasa por alto

La mayoría de los usuarios nunca ven las compensaciones de privacidad entre Gratuito y Plus.

La principal diferencia de privacidad entre los planes gratuitos y de pago de ChatGPT es si tus conversaciones se usan por defecto para entrenar los modelos de OpenAI. Los usuarios gratuitos deben excluirse manualmente a través de un portal de privacidad independiente, mientras que los suscriptores de ChatGPT Plus y Pro disponen de un interruptor dentro de la aplicación que detiene el uso para entrenamiento, aunque no borra al instante los datos ya almacenados.

Las cuentas gratuitas tienen activados el historial de chat y el entrenamiento de modelos, sin ningún interruptor en la aplicación para desactivarlos. Por defecto, tus indicaciones, archivos subidos y patrones de interacción alimentan la mejora de futuros modelos. Para impedirlo, tienes que enviar una solicitud de exclusión en privacy.openai.com. La exclusión está vinculada a la dirección de correo electrónico que proporciones; por tanto, si usas varias cuentas (por ejemplo, un teléfono personal y un portátil de trabajo con inicios de sesión distintos), debes enviar una solicitud por cada una. Si siempre inicias sesión con la misma cuenta en todos los dispositivos, basta con una sola solicitud. La solicitud no elimina el historial de chat existente. Incluso después de procesar la exclusión, las conversaciones se siguen almacenando por motivos de seguridad y vigilancia de abusos. OpenAI conserva el contenido temporalmente (normalmente 30 días), y el personal autorizado puede acceder a las conversaciones marcadas.

Los suscriptores de ChatGPT Plus y Pro disponen de un control más sencillo: un interruptor “Historial de chat y entrenamiento” en los ajustes. Al desactivarlo, OpenAI deja de usar tus conversaciones para entrenar sus modelos. Sin embargo, los datos no desaparecen de inmediato; permanecen en los servidores de OpenAI durante 30 días para la detección de abusos antes de ser eliminados. Piensa en el interruptor como una vía de salida del entrenamiento, no como un botón de borrado.

Para las marcas que manejan datos sensibles de clientes, la verdadera mejora de privacidad llega con los planes ChatGPT Team y Enterprise. OpenAI no usa esas conversaciones para el entrenamiento, y los administradores pueden establecer periodos de retención personalizados. A través de la API, las organizaciones pueden incluso habilitar la retención cero de datos en algunos endpoints: el modelo procesa una solicitud y luego la olvida. Para los equipos de soporte que introducen correos de clientes o detalles de cuentas en un flujo de trabajo de IA, esa decisión arquitectónica separa un impulso de productividad de un quebradero de cabeza normativo.

El viaje de tus datos: adónde van, quién los ve y por cuánto tiempo

Cada mensaje que envías a ChatGPT se registra de forma permanente a menos que lo elimines manualmente. Tus conversaciones, los archivos que subes y las respuestas del modelo pasan a formar parte, por defecto, de un historial de conversación permanente vinculado a tu cuenta e incluyen metadatos como:

• metadatos del dispositivo
• dirección IP
• tipo de navegador
• ubicación aproximada

Los datos salen de tu dispositivo, llegan a los servidores de OpenAI y permanecen allí hasta que tú actúas.

OpenAI conserva cada consulta y cada respuesta de forma indefinida, salvo que las borres manualmente. Cuando eliminas una conversación, desaparece de inmediato de la barra lateral y del historial, pero la limpieza no es instantánea en todas partes. Pueden quedar copias residuales en las copias de seguridad del sistema, en los registros operativos y en los procesos de revisión de seguridad, hasta que los ciclos rutinarios de higiene de datos las eliminan.

Si desactivas el historial de chat en los ajustes, las conversaciones nuevas dejan de aparecer en la barra lateral y OpenAI ya no las utiliza para el entrenamiento de modelos. Sin embargo, esas sesiones igualmente se registran y se conservan durante un breve período: una ventana de seguridad que permite a los sistemas de supervisión de abusos revisarlas antes de la eliminación definitiva.

Operator, el agente de IA de OpenAI, conserva los historiales de navegación eliminados y las capturas de pantalla durante 90 días, según el análisis de Nightfall de 2025, es decir, tres veces más que una sesión estándar de ChatGPT. A medida que crece la familia de productos de OpenAI, cada herramienta define sus propias reglas de retención, por lo que el control depende de que sepas cuál estás usando y qué es lo que conserva.

Los riesgos ocultos al conectar plugins y GPTs personalizados

Los complementos (plugins) y los GPT personalizados no se ejecutan de forma aislada; una vez conectados, los datos de tus conversaciones pueden salir del control directo de OpenAI. La mayoría de los complementos necesitan acceder a tus mensajes para funcionar, y esos datos pueden terminar en servidores ajenos al contrato de privacidad de OpenAI. Por ejemplo:

• Un complemento de calendario podría subir tus notas de reunión al almacenamiento en la nube del desarrollador.
• Una herramienta de investigación podría enrutar preguntas de negocio a través de un canal de analítica en otra jurisdicción. El análisis de Strac señaló que los complementos con permisos excesivos pueden convertirse en conductos de exfiltración, extrayendo silenciosamente fragmentos sensibles de tus sesiones.

Los GPT personalizados crean una segunda vía de exposición. Cuando conversas con un GPT creado por otra persona, el creador obtiene acceso a tus registros de conversación por defecto. Un desarrollador malintencionado no necesita una orden judicial: ve exactamente lo que muestra su interfaz. Todo documento que pegues, cada estrategia que esbozas, se convierte en una posible filtración, sobre todo si el creador dejó agujeros de inyección de instrucciones (prompt injection) o descuidó la seguridad del backend.

La defensa es la revisión deliberada, no la confianza ciega.

• Revisa la política de privacidad de cada complemento para saber adónde van tus datos y si se venden.
• Comparte solo lo que un complemento necesite estrictamente; no le entregues un informe completo de la empresa a un resumidor de PDF si una muestra anonimizada funciona.
• Desactiva todo complemento que no estés usando activamente; una integración inactiva es una puerta trasera olvidada.
• Las cuentas empresariales disponen de herramientas más potentes: los administradores pueden bloquear todas las instalaciones de complementos o limitarlas a una lista blanca curada, cerrando así la TI en la sombra que convierte la curiosidad de un empleado en una responsabilidad para toda la empresa. En los planes ChatGPT Team o Enterprise, tu contenido no se utiliza para el entrenamiento, pero un complemento malicioso sigue burlando esa garantía, por lo que el vector de amenaza permanece independientemente de tu nivel de suscripción.

Cómo asegurar tus datos de ChatGPT (paso a paso)

Los pasos para tomar el control de lo que ChatGPT conserva.

Bloquea tus datos de ChatGPT ajustando la configuración de privacidad, impidiendo el uso futuro para entrenamiento, eliminando las conversaciones antiguas y solicitando la exportación de tus datos. Aquí te explicamos cómo aplicar cada control paso a paso.

1. Ve a Configuración > Data Controls. Haz clic en el icono de tu perfil en la interfaz web de ChatGPT y navega hasta Configuración > Data Controls. Esa página agrupa todos los ajustes de privacidad, así que márcala mentalmente para futuras consultas.

2. Desactiva Chat History & Training. Desactiva el interruptor de Chat History & Training para impedir que las conversaciones nuevas se registren con fines de mejora del modelo. Al desactivarlo, los chats pasan a ser temporales y se descartan al finalizar la sesión; OpenAI no los usará para ajustes futuros. Se trata de una configuración que solo tiene efecto hacia futuro; no afecta a las conversaciones pasadas, que aún tendrás que eliminar.

3. Elimina los chats antiguos que contengan información confidencial. Pasa el cursor sobre cualquier conversación en la barra lateral, haz clic en el menú de tres puntos y selecciona Eliminar. Haz esto con todos los chats que no querrías que se expusieran en una futura filtración de datos. Al eliminar una conversación, desaparece de tu cuenta de inmediato, pero un retraso de propagación en las bases de datos de OpenAI hace que no se borren al instante de las copias de seguridad del sistema. Aun así, una limpieza a fondo siempre es mejor que dejar las consultas antiguas expuestas.

4. Exporta tus datos antes de borrarlo todo. Solicita una exportación completa de datos desde Configuración. En unos días recibirás un correo electrónico con un archivo JSON descargable que contiene la información de tu cuenta, los registros de conversaciones y otros fragmentos almacenados. Así tendrás un registro personal mientras refuerzas la seguridad.

5. Usuarios gratuitos: solicita la exclusión del entrenamiento futuro en privacy.openai.com. Visita privacy.openai.com y envía una solicitud de exclusión del entrenamiento. Esto solo protege los datos futuros; las conversaciones existentes que ya se hayan utilizado para el entrenamiento del modelo no se eliminan retroactivamente. Los planes ChatGPT Team y Enterprise omiten el entrenamiento de forma predeterminada, y sus paneles de administración ofrecen controles de privacidad masivos que mantienen las conversaciones de los empleados fuera del ciclo de mejora.

Una verdad incómoda: las políticas de OpenAI se reservan el derecho de conservar copias residuales en las copias de seguridad del sistema durante un tiempo limitado, y las revisiones de seguridad marcadas pueden seguir accediendo al contenido incluso después de que lo hayas ocultado. Reforzar estos controles reduce tu exposición, no la elimina por completo. La única protección infalible es no escribir nunca información confidencial en el cuadro de mensajes desde el principio.

API vs. web: Reglas diferentes, riesgos diferentes

La API de OpenAI y la aplicación web para consumidores siguen reglas de manejo de datos completamente separadas, y la API ofrece protecciones de privacidad más sólidas por defecto. En la web, tus conversaciones pueden ser absorbidas en el flujo de entrenamiento a menos que te excluyas expresamente o tengas un plan empresarial que lo bloquee automáticamente. La API te da un conjunto de reglas diferente, y esa ventaja de privacidad es la razón por la que la mayoría de los despliegues corporativos serios la utilizan.

Las Condiciones de uso de OpenAI trazan una línea firme: “We do not use Content that you provide to or receive from our API to develop or improve our Services.” Esto significa que las instrucciones, los datos del cliente y las salidas enviadas a través de la API quedan aisladas del entrenamiento del modelo. La aplicación web no ofrece esa garantía para los usuarios gratuitos y de Plus que no hayan activado el interruptor de privacidad; cada consulta en el lado del consumidor es material aprovechable para el futuro refinamiento del modelo.

Las políticas de retención también difieren:

• Las conversaciones de la web se almacenan indefinidamente hasta que las eliminas manualmente.
• Los datos de la API permanecen solo durante un breve período de monitoreo contra abusos antes de su eliminación automática.
• Los grandes clientes empresariales pueden negociar la retención cero de datos (ZDR) a través de la API, de modo que ningún contenido de la solicitud persiste en la infraestructura de OpenAI después de entregar la respuesta.

Para una startup fintech, un desarrollador de tecnología sanitaria o cualquiera que mueva datos regulados o propietarios a través del modelo, esa arquitectura no es un lujo, es un requisito de cumplimiento normativo. Hacer prototipos en la aplicación web puede parecer sencillo, pero cada línea de texto sensible de las instrucciones se convierte en parte permanente del corpus de conversaciones. Traslada esa misma carga de trabajo a la API, incluso con un pequeño coste de integración, y al instante heredas una postura de privacidad que el producto web no puede igualar. Confirma la última adenda de procesamiento de datos en tu acuerdo empresarial antes de comprometerte; los detalles de las políticas evolucionan y tu contrato, no una publicación de blog, es el único documento que ata las manos de OpenAI.

Qué sucede con tus datos tras una filtración o solicitud de eliminación

Cuando eliminas una conversación, los datos no desaparecen al instante. El proceso de eliminación no es inmediato y, en el lapso antes de que se complete, otras fuerzas pueden anular por completo tu solicitud.

Una reciente orden judicial en Estados Unidos obliga a OpenAI a conservar los datos de los usuarios como prueba en litigios en curso. Esto anula la cola de eliminación. Las conversaciones que habrían sido eliminadas pueden quedar congeladas durante semanas o meses más, independientemente de tus ajustes de eliminación. Si tus solicitudes tocan, siquiera tangencialmente, un tema involucrado en una disputa legal, esos datos pueden sobrevivir mucho más allá de lo que sugiere el panel de privacidad.

Antes de eliminar cualquier cosa, exporta tus datos. La función de exportación de ChatGPT empaqueta tu historial de conversaciones, los detalles de tu cuenta y otra información almacenada. Consigue ese archivo para tener una copia antes de proceder con la eliminación. Esto convierte la portabilidad de datos de una abstracción regulatoria en un paso práctico y autogestionado que no cuesta nada y lleva apenas unos minutos.

Una vez que hayas exportado, puedes eliminar, pero el proceso todavía tiene una larga cola. Las obligaciones legales, y no solo tus clics, determinan ahora cuánto tiempo permanecen tus palabras en los servidores de OpenAI.

Proteger los secretos empresariales de la memoria de ChatGPT

Los secretos empresariales fluyen hacia la memoria de la IA a menos que los contengas.

La filtración más habitual comienza cuando un empleado copia un hilo de atención al cliente que contiene nombres, números de pedido y direcciones en una ventana pública de ChatGPT. El análisis de Forcepoint confirma que ChatGPT recopila la instrucción, los archivos cargados, la dirección IP, los datos del dispositivo y la ubicación, todo lo que se le introduce, sea intencionadamente o no, y puede usar ese historial de conversaciones para entrenar modelos futuros. El empleado rara vez se da cuenta de que un simple copiado y pegado puede enviar información de identificación personal a los datos de entrenamiento de un modelo compartido.

Esa exposición genera una tensión inmediata en materia de cumplimiento. Tratar datos personales sin una base legal coloca a la organización en conflicto con el RGPD y la CCPA, una responsabilidad que los equipos jurídicos temen.

A continuación, un riesgo más difícil de rastrear: documentos confidenciales, fragmentos de código fuente, datos financieros internos o especificaciones de productos no publicados introducidos en una ventana de chat sin ningún registro de auditoría. Un secreto comercial copiado hoy podría reaparecer en la consulta de un competidor seis meses después.

Los controles técnicos constituyen la primera línea de defensa. Las herramientas de prevención de pérdida de datos (DLP) implementadas en los dispositivos y en el tráfico SaaS analizan los datos salientes en busca de números de tarjeta de crédito, identificadores médicos, documentos de identidad oficiales y patrones que defina el equipo de seguridad. Pueden marcar, anonimizar o bloquear contenido sensible antes de que llegue a la interfaz de ChatGPT, convirtiendo el navegador en un conducto controlado.

También es necesario reeducar los hábitos humanos.

• Una política clara de uso de IA, de una sola página, que responda a la pregunta silenciosa de los empleados: «¿Qué es lo que realmente puedo pegar aquí?».
• Un recorrido trimestral con datos reales de clientes anonimizados, ejemplos de lo que nunca debe salir de un entorno de pruebas interno, para que la norma se convierta en memoria muscular.
• Auditorías periódicas: una simple comprobación mensual de las integraciones con herramientas de colaboración o extensiones de navegador no oficiales que podrían estar canalizando datos hacia modelos públicos.

Esta semana, tome los tres documentos más confidenciales que maneja su equipo y dedique cinco minutos a un experimento mental: anonimice toda la información personal y después imagine enviar esa versión depurada a través de un entorno de IA seguro que solo se entrene con sus datos y nunca filtre una consulta de vuelta a un modelo compartido. ¿Podría ese resultado sustituir de forma segura lo que se pega hoy en un chat público? Si la respuesta es no, ha encontrado el punto de exposición que ninguna alerta de DLP detecta. Háblenos de su marca; diseñar esa capa de IA aislada solo requiere una conversación, no un proceso de compra.