La política de privacidad de OpenAI dice que ChatGPT guarda los datos de tu cuenta, todo lo que escribes y subes, y datos técnicos de tu dispositivo. Puede usar tus chats para entrenar sus modelos salvo que lo desactives. Comparte datos con sus proveedores, con las empresas de su grupo y, cuando la ley lo exige, con las autoridades. Un chat borrado se elimina en 30 días, con excepciones. Abajo tienes la política sección por sección en octubre de 2026, y lo que significa si trabajas con documentos de clientes.
Tres versiones, y cuál se te aplica
OpenAI publica su política de privacidad en tres versiones. Las secciones son casi iguales; las diferencias están en la publicidad, las bases jurídicas y las transferencias de datos.
| Dónde vives | Versión | Última actualización | Quién es responsable de tus datos |
|---|---|---|---|
| Estados Unidos | Política de privacidad de EE. UU. | 10 de septiembre de 2026 | OpenAI OpCo, LLC, San Francisco |
| UE y demás países del EEE, Suiza | Política de privacidad para Europa | 24 de agosto de 2026 | OpenAI Ireland Limited, Dublín |
| Reino Unido | Política de privacidad para Europa | 24 de agosto de 2026 | OpenAI OpCo, LLC (la política nombra a la empresa irlandesa solo para el EEE y Suiza) |
| Resto del mundo, incluido Oriente Medio | Política de privacidad para el resto del mundo | 6 de febrero de 2026 | OpenAI OpCo, LLC |
La empresa de la última columna es el «responsable del tratamiento»: decide cómo se usan tus datos y responde de ello según la ley de protección de datos. Los usuarios de Corea del Sur tienen además un anexo propio.
Las tres versiones empiezan con la misma frase sobre lo que no cubren: «Esta Política de privacidad no se aplica al contenido que tratamos en nombre de los clientes de nuestras ofertas para empresas, como nuestra API».
Qué recoge OpenAI
La política divide los datos en lo que tú das, lo que registra mientras usas el servicio y lo que obtiene de otros.
- Información de la cuenta: nombre, datos de contacto, contraseña, fecha de nacimiento, información de pago e historial de transacciones.
- Contenido del usuario: «tus indicaciones y otro contenido que subas», incluidos archivos, imágenes, audio y vídeo, y datos de los servicios que conectas a ChatGPT.
- Información de comunicaciones: lo que escribes a OpenAI por correo o en redes sociales.
- Contactos, si decides conectar la agenda de tu teléfono.
- Datos de registro, de uso y del dispositivo: dirección IP, navegador, hora de cada solicitud, funciones que usas, tipo de dispositivo e identificadores.
- Ubicación: la zona general, deducida de tu dirección IP. La ubicación GPS precisa, solo si decides compartirla.
- Cookies y tecnologías similares, que la versión para Europa incluye entre los tipos de datos y que se describen en una política de cookies aparte.
- Datos de otros: socios de seguridad, proveedores de marketing e información pública de internet usada para crear los modelos.
Las versiones de EE. UU. y de Europa añaden un punto más: de los usuarios de Free y Go, OpenAI recoge el «historial e intereses publicitarios» y puede recibir información de anunciantes, por ejemplo «sobre las compras que realizas». La versión para el resto del mundo, actualizada por última vez en febrero, no menciona la publicidad.
Para qué usa los datos
La lista es la esperable: prestar el servicio, mejorarlo, personalizarlo, escribirte, prevenir el fraude y cumplir la ley. Uno de los fines es entrenar modelos: «podemos usar el Contenido que nos proporcionas para mejorar nuestros Servicios, por ejemplo para entrenar los modelos en los que se basa ChatGPT».
En los planes personales, el entrenamiento está activado hasta que lo desactivas. La política enlaza a las instrucciones de OpenAI para excluirte, y nuestra guía sobre los ajustes de datos de la IA muestra dónde está el interruptor. Los chats temporales tampoco se usan para entrenar.
La versión para Europa indica además la base jurídica de cada fin. El entrenamiento se basa en los «intereses legítimos de OpenAI y los de terceros y de la sociedad en general», no en tu consentimiento. La publicidad personalizada para usuarios de Free y Go se basa en el consentimiento. La diferencia importa: según el RGPD puedes oponerte al tratamiento basado en intereses legítimos.
En la versión de EE. UU., OpenAI dice que no «vende» datos personales, pero que puede compartir datos limitados con socios de marketing para anunciar OpenAI en otros sitios web. Puedes excluirte con el control de privacidad de marketing de los ajustes o con Global Privacy Control en tu navegador.
Con quién comparte los datos
- Proveedores y prestadores de servicios: alojamiento, nube, atención al cliente, pagos, analítica, verificación de edad e identidad, proveedores de búsqueda y de compras. Pueden usar los datos «únicamente en el desempeño de sus funciones» para OpenAI.
- Empresas del grupo: otras empresas del grupo OpenAI.
- Operaciones empresariales: compradores o sucesores en una fusión, reorganización o quiebra.
- Autoridades públicas y otros terceros: para cumplir la ley, para proteger los derechos de OpenAI o si OpenAI determina «a nuestra entera discreción» que se han infringido los términos o la ley.
- Administradores de cuentas de empresa: si te unes al espacio de trabajo de una empresa, sus administradores «pueden acceder a tu cuenta de OpenAI y controlarla, incluido el acceso a tu Contenido».
- Padres o tutores de adolescentes que vinculan sus cuentas.
- Otros usuarios y terceros con los que compartes: un enlace a un chat compartido, o información que pasas a socios de búsqueda y de compras, cuyas propias políticas se aplican entonces.
Los enlaces compartidos son lo único de esta lista que controlas directamente. Nuestro artículo sobre las filtraciones de datos en ChatGPT cuenta qué pasó cuando los chats compartidos se pudieron encontrar en buscadores.
Cuánto tiempo guarda los datos
No hay un plazo único. La política distingue tres casos:
- Se guarda hasta que lo borras: chats, memorias, la cuenta. Después de que lo borres, OpenAI dice que «lo eliminará de nuestros sistemas en un plazo de 30 días».
- Se borra automáticamente: los chats temporales, en 30 días.
- Se guarda más tiempo: cuando la ley lo exige (el ejemplo que da es «una citación judicial legítima»), por fraude y abuso, tras una suspensión de la cuenta, para los registros de pagos y el registro de tu propia solicitud de borrado.
Hay una excepción al borrado. El contenido que «ya ha sido desidentificado y desvinculado de tu cuenta» para entrenar modelos no se elimina cuando borras el chat. Desactivar el entrenamiento afecta a los chats futuros, no a los que ya se usaron.
Tus derechos y cómo ejercerlos
Todas las versiones recogen el derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su uso, llevar una copia a otro servicio y retirar el consentimiento. La versión para Europa añade dos derechos de oposición: a la mercadotecnia directa y al tratamiento basado en intereses legítimos. La versión de EE. UU. recoge los derechos que conceden algunas leyes estatales, incluido el de recurrir una solicitud denegada.
Cómo ejercerlos:
- En los ajustes de ChatGPT: exporta tus datos, borra chats o elimina toda la cuenta.
- A través del portal de privacidad o por correo a dsar@openai.com, para todo lo que no cubren los ajustes.
- El delegado de protección de datos: dpo@openai.com.
- Una reclamación ante un regulador: en el EEE, la Data Protection Commission de Irlanda como autoridad principal o tu propia autoridad nacional; en el Reino Unido, la Information Commissioner's Office; en Suiza, el Comisionado Federal de Protección de Datos e Información.
La política también trata las respuestas erróneas sobre ti. ChatGPT puede generar datos falsos sobre una persona real; puedes pedir que se corrijan o se eliminen, y OpenAI lo estudiará «según la legislación aplicable y las capacidades técnicas de nuestros modelos». Eso no es una promesa de arreglarlo.
Menores y transferencias internacionales
ChatGPT no está pensado para menores de 13 años. Los usuarios menores de 18 necesitan el permiso de un padre, madre o tutor, y los adolescentes pueden vincular su cuenta a la de uno de ellos.
Los datos se tratan en Estados Unidos y allí donde estén las empresas del grupo y los proveedores de OpenAI. Para los usuarios de Europa, la política dice que las transferencias se basan en las decisiones de adecuación de la Comisión Europea, en los reglamentos de adecuación del Reino Unido y en las cláusulas contractuales tipo con el anexo del Reino Unido. Las otras dos versiones dicen solo que OpenAI usa «mecanismos de transferencia jurídicamente válidos».
La sección de seguridad es breve y termina con un consejo que vale la pena citar: «debes tener especial cuidado al decidir qué información proporcionas a los Servicios».
Toda la política en una tabla
| Sección | Qué dice | Qué significa para ti |
|---|---|---|
| Datos que recogemos | Datos de la cuenta, todo lo que escribes y subes, datos del dispositivo y de uso, ubicación general | Cada archivo que subes se guarda con el chat |
| Cómo usamos los datos | Para prestar y mejorar el servicio, incluido el entrenamiento de modelos | Desactiva el entrenamiento si no quieres que se usen tus chats |
| Comunicación de datos | Proveedores, empresas del grupo, autoridades, compradores, administradores del espacio de trabajo, personas con las que compartes | Tu contenido pasa por más manos que las del propio personal de OpenAI |
| Conservación | Hasta que lo borras y después en 30 días; más tiempo por motivos legales o de seguridad | Borrar no es inmediato, y tiene excepciones |
| Controles de datos | Interruptor de entrenamiento, memoria, exportar, borrar, chat temporal | Casi todas las opciones están en Configuración, Controles de datos |
| Tus derechos | Acceder, rectificar, suprimir, limitar, portar; en Europa también oponerte | Usa el portal de privacidad para todo lo que no cubren los ajustes |
| Menores | No es para menores de 13 años; los menores de 18 necesitan permiso | Un niño menor de 13 años no debe usar tu cuenta |
| Transferencias | Datos tratados en EE. UU. y en otros lugares | En Europa, con decisiones de adecuación y cláusulas contractuales tipo |
| Alcance | No cubre productos de empresa como la API | Los planes de empresa se rigen por un contrato aparte |
Qué significa para los documentos profesionales
La política está escrita sobre ti, el titular de la cuenta. Aparte de los contactos de la agenda, no tiene una sección propia para las personas que solo aparecen en lo que pegas. Si pegas el contrato de un cliente en una cuenta personal de ChatGPT, el nombre y los datos del cliente pasan a ser tu «Contenido»: se guardan, los cubre tu ajuste de entrenamiento y se rigen por las mismas reglas de comunicación y conservación que tus propias palabras. El cliente no tiene ningún ajuste propio.
Los planes de empresa funcionan de otra manera. El OpenAI Services Agreement se aplica a la API, ChatGPT Business y ChatGPT Enterprise, y «no se aplica a los servicios de OpenAI utilizados por consumidores o particulares». El Data Processing Addendum que lo acompaña dice que «OpenAI actúa como Encargado del Tratamiento por cuenta del Cliente»: tu empresa decide y OpenAI trata los datos. Los clientes del EEE o de Suiza lo firman con OpenAI Ireland. En su página de privacidad empresarial, OpenAI dice que por defecto no entrena con datos de empresa.
Un plan de empresa cambia quién decide sobre los datos. No hace que los datos se queden en tu ordenador: OpenAI sigue guardando los chats, y los administradores del espacio de trabajo pueden leerlos. Si tu empresa puede usar ChatGPT con archivos de clientes, en cualquier plan, es una pregunta para tu delegado de protección de datos o para un abogado que conozca tus normas profesionales. Nuestro artículo sobre subir documentos a ChatGPT explica el almacenamiento y el acceso en cada plan.
El método que funciona en cualquier plan es enviar menos. Sustituye los nombres, direcciones, números de cuenta y de identificación por marcadores antes de que el texto salga de tu ordenador, y vuelve a poner los nombres reales en la respuesta después. Así, lo que OpenAI guarda según su política es un documento sobre Person_1 y Company_1.
Preguntas frecuentes
¿OpenAI lee mis conversaciones de ChatGPT?
La política dice que OpenAI supervisa el contenido para prevenir el fraude, el abuso y el mal uso, y que proveedores como los servicios de soporte y de seguridad pueden tratarlo. No promete que ninguna persona vaya a ver nunca un chat.
¿Un plan de pago Plus o Pro se rige por otra política?
No. Plus y Pro son planes personales y siguen la misma política de privacidad que el plan gratuito. Los términos de empresa aparte cubren ChatGPT Business, ChatGPT Enterprise y la API.
¿Puedo pedir a OpenAI que borre todo lo que tiene sobre mí?
Puedes eliminar tu cuenta en los ajustes o enviar una solicitud a través del portal de privacidad. OpenAI aún puede guardar los datos que necesite por motivos legales, de seguridad o de pagos, y el contenido ya desidentificado para el entrenamiento.
¿ChatGPT cumple el RGPD?
La política describe cómo aplica OpenAI el RGPD a su propio tratamiento. Si tu uso de ChatGPT con datos personales de clientes lo cumple es otra cuestión, y depende de tu plan, tu contrato y tus propias obligaciones.
ClientSafe sustituye en tu PC los nombres, direcciones, teléfonos, números de cuenta y de identificación de tus clientes por marcadores, para que la copia que pegas en ChatGPT lleve marcadores en lugar de nombres, y devuelve los nombres reales a la respuesta. La detección no es perfecta, así que revisa lo que encontró antes de copiar.