Asistentes de IA en su negocio: qué datos no conviene pegar en el chat

En muchas oficinas mexicanas el chat de IA ya es parte del día: pedir un resumen, un correo más claro o una idea para un anuncio. El problema no es usar la herramienta. El problema es pegar ahí, de un jalón, lo que no saldría de la carpeta del escritorio: una lista de clientes, una factura con RFC, una contraseña o el contrato que todavía no firman.

Esto no es un tutorial de «cómo configurar» nada. Son hechos que las propias empresas de estos chats publican en sus avisos de privacidad. La diferencia entre una cuenta personal y una de empresa cambia bastante lo que ocurre con lo que usted escribe.

1. Lo que no conviene pegar: contraseñas, datos de clientes y papeles que no son públicos

Google lo dice sin rodeos en el aviso de las aplicaciones de Gemini (la cuenta personal de gemini.google.com): no incluya información confidencial que no quiera que vea un revisor o que se use para mejorar sus servicios. OpenAI y Anthropic, en sus centros de ayuda, recuerdan que lo que usted copia al recuadro —incluido un archivo pegado o un texto traído de Drive— forma parte de la conversación.

En la práctica, para una pyme eso suele ser:

• Contraseñas, PIN, códigos de acceso y datos de tarjetas. No hacen falta para que el chat redacte un correo o explique un trámite.
• Datos de clientes o empleados con nombre completo, RFC, CURP, NSS, domicilio o historial médico. Eso es información de personas, no «un ejemplo».
• Listas, cotizaciones y contratos inéditos con precios, márgenes o cláusulas que aún no son públicas.
• Estados de cuenta, nóminas o claves de sistemas (el «código» con el que un programa entra a su tienda o a su correo).

Una regla simple: si no lo mandaría por WhatsApp a un desconocido, no lo pegue en un chat personal.

2. Cuenta personal y cuenta de empresa no son lo mismo

Aquí está el hecho que más se ignora. El chat gratis o de pago en una cuenta personal no se rige igual que el plan de la empresa:

• ChatGPT personal (gratis, Plus o Pro): OpenAI indica que, por defecto, las conversaciones pueden usarse para mejorar el modelo. Se puede apagar «Mejorar el modelo para todos» en Controles de datos; los chats temporales no se usan para entrenar y se guardan un tiempo por seguridad.
• ChatGPT de negocio (Business, Enterprise, API): OpenAI publica que, por defecto, no entrena sus modelos con los datos de la organización.
• Gemini en cuenta personal: si «Guardar actividad» está activado, Google usa esa actividad para ofrecer, desarrollar y mejorar servicios, incluido entrenar modelos de IA. Una parte de los chats la revisan personas. Los chats temporales no se usan para entrenar esos modelos.
• Gemini con cuenta de trabajo o escuela (Google Workspace que califica): el centro de privacidad de Workspace dice que el contenido no se usa para entrenar modelos de IA generativa fuera de su dominio sin permiso, y que las interacciones se quedan en la organización.
• Claude personal (Free, Pro, Max): Anthropic puede usar chats si usted permite «mejorar el modelo», si marca pulgar arriba/abajo (se guarda la conversación hasta 5 años) o si el chat se marca por seguridad. Los chats incógnito no se usan para mejorar Claude. Lo que copie usted al recuadro sí cuenta; el archivo crudo de un conector (por ejemplo Drive) no, salvo que lo pegue.
• Claude para empresas y API: Anthropic indica que, por defecto, no usa entradas ni salidas de productos comerciales para entrenar modelos, salvo que envíe comentarios o lo autorice.

Usar el chat personal del celular para asuntos de la empresa es, entonces, otra cosa que usar el plan que pagó el negocio. No es el mismo contrato.

3. Alguien puede leer el chat: no es un cajón cerrado

En Gemini de cuenta personal, Google explica que un grupo de conversaciones las revisan personas (incluidos proveedores) para mejorar respuestas y seguridad. Esas revisiones se desvinculan de la cuenta, pero el texto sigue ahí hasta tres años. En Claude, el pulgar arriba/abajo manda la conversación completa. En ChatGPT personal, si deja el entrenamiento encendido, esas charlas ayudan a mejorar el modelo.

Nada de eso equivale a «se publica en internet». Tampoco equivale a «nadie lo ve nunca». Para una pyme, el punto es otro: el chat no es su archivo interno. Si pega la base de clientes, está sacando esa base de su control habitual.

4. Se puede pedir ayuda igual, sin entregar el archivo original

Los mismos avisos dejan ver caminos más prudentes, sin dejar de usar la herramienta:

• Inventar nombres y redondear cifras. «Una tienda de 12 empleados en Guadalajara» sirve para pedir un texto; no hace falta el RFC real.
• Chat temporal o incógnito cuando la pregunta es de una sola vez. OpenAI, Google y Anthropic describen esas sesiones como no usadas para entrenar (con matices de seguridad y de comentarios).
• Plan de la empresa si ya lo tienen: las reglas de no entrenar por defecto aplican a ChatGPT Business/Enterprise, Gemini de Workspace que califica y Claude for Work/API, según cada fabricante.
• No copiar el Excel entero «para que lo resuma». Un recorte anónimo suele alcanzar.

En Presticorp armamos sitios y procesos para pymes que ya conviven con estas herramientas. Si está arrancando, hay un camino para startups; si vende en línea, también para ecommerce.

La sugerencia del escritor

Antes de pegar, hágase tres preguntas: ¿esto identifica a un cliente o a un empleado?, ¿es una contraseña o un dato de pago? y ¿estoy en la cuenta personal o en la de la empresa?. Si la respuesta a las dos primeras es sí, no lo pegue. Si la tercera es «la personal», trate el chat como un recado que puede quedar fuera de su oficina. La IA ayuda; el archivo original se queda en su carpeta.

Fuentes

• OpenAI Help — Data Controls FAQ
• OpenAI — Enterprise privacy
• Google — Centro de Privacidad de las Aplicaciones de Gemini
• Google Workspace — Generative AI Privacy Hub
• Anthropic — Is my data used for model training? (productos de consumidor)
• Anthropic — Is my data used for model training? (productos comerciales y API)

Artículo evergreen basado en avisos oficiales de OpenAI, Google y Anthropic consultados el 23 de septiembre de 2026; verifique siempre las páginas actualizadas, porque los ajustes cambian.