Seguro frente al entrenamiento, muchas veces sí: puedes desactivarlo, y en los planes de empresa viene desactivado. Seguro frente a que se guarde o se lea, no. En ChatGPT, Claude y Gemini un archivo subido se guarda en los servidores del proveedor junto con el chat, borrarlo tarda hasta 30 días, algunos chats los puede leer personal propio o subcontratado, y un tribunal puede ordenar que se conserven los datos. Así que sube un documento solo después de quitar lo que identifica a una persona.
Dos preguntas: entrenamiento y almacenamiento
«¿Es seguro?» suele significar una de dos cosas.
La primera es si tu documento se usará para entrenar el próximo modelo. Esto es un ajuste. Puedes desactivarlo en los planes personales, y en los planes de empresa de las tres herramientas viene desactivado.
La segunda es si el documento se guarda, cuánto tiempo y quién puede leerlo. Ningún ajuste responde del todo a esta. El archivo llega a los servidores del proveedor en cuanto lo subes. Se queda allí mientras exista el chat, y un tiempo más después de borrarlo.
Para un extracto bancario, una declaración de la renta o el expediente de un cliente, la segunda pregunta pesa más.
Qué pasa con un archivo en un plan personal
Esto es lo que dicen las páginas de ayuda de los propios proveedores en octubre de 2026. Los planes personales son ChatGPT Free, Go, Plus y Pro; Claude Free, Pro y Max; Gemini con una cuenta personal de Google.
| ChatGPT | Claude | Gemini | |
|---|---|---|---|
| Se usa para entrenar | Sí, salvo que desactives «Mejorar el modelo para todos» | Solo si lo permites o si el chat se marca para revisión de seguridad | Sí, mientras Keep Activity esté activado |
| Se guarda mientras existe el chat | Hasta que lo borres | Hasta que lo borres | 18 meses por defecto, o el plazo de borrado automático que elegiste |
| Después de borrarlo | Se elimina en 30 días | Se elimina en 30 días | Los chats que ya vieron los revisores se guardan hasta 3 años |
| Quién puede leerlo | Personal autorizado y proveedores de servicios, por los motivos indicados | Por defecto ningún empleado, con excepciones para comentarios y revisión de seguridad | Revisores humanos leen una parte de los chats |
ChatGPT. OpenAI dice que, según tu configuración, puede usar «las indicaciones, las respuestas del modelo y otro contenido, como imágenes y archivos» para mejorar sus modelos. Según su página sobre cómo trata los datos en los servicios para consumidores, el personal autorizado y los proveedores de servicios pueden acceder al contenido para investigar un abuso o un incidente de seguridad, para dar soporte, para atender asuntos legales o para mejorar los modelos si no te has excluido. La misma página pide no introducir información sensible que no quieras que se revise o se use. Según sus normas de conservación de chats y archivos, un chat borrado queda programado para su eliminación definitiva en 30 días, salvo que OpenAI deba conservarlo por motivos de seguridad o legales. Un archivo guardado en la biblioteca no se borra con el chat: hay que borrarlo aparte.
Claude. Anthropic usa los chats de consumidores para entrenar solo si lo permites, si un chat se marca para revisión de seguridad o si envías comentarios. Si lo permites, los chats pueden guardarse de forma desidentificada hasta cinco años. Un chat borrado sale del almacenamiento interno de Anthropic en 30 días y no se usa para entrenar modelos futuros. Los chats marcados por infringir la política de uso se guardan hasta dos años. Los comentarios enviados con los botones de pulgar se guardan cinco años, junto con toda la conversación. Estos plazos figuran en la página How long do you store my data. Anthropic también dice que por defecto sus empleados no pueden acceder a tus conversaciones, salvo cuando las compartes como comentario o cuando el equipo de Trust and Safety las revisa conforme a la política de uso.
Gemini. Según el Centro de privacidad de las aplicaciones de Gemini de Google, con Keep Activity activado tus chats y archivos subidos se guardan y se usan para mejorar los servicios de Google, incluido el entrenamiento de modelos de IA generativa. Revisores humanos, entre ellos proveedores de servicios de Google, leen una parte de los chats. Los chats revisados se desvinculan de tu cuenta y se guardan hasta tres años, y borrar tu actividad no los borra. Con Keep Activity desactivado, o en un chat temporal, los chats se guardan 72 horas. El consejo de Google es directo: si Keep Activity está activado, no introduzcas datos confidenciales ni nada que no quieras que vea un revisor.
Los interruptores que cambian estos valores por defecto se explican paso a paso en los ajustes de datos de las herramientas de IA.
Qué cambia en un plan de empresa
Los planes de empresa cambian el valor por defecto del entrenamiento. Los tres proveedores dicen que el contenido de empresa no se usa para entrenar por defecto: ChatGPT Business, Enterprise y Edu, Claude for Work y la API de Anthropic, y Gemini en Google Workspace, donde además el contenido no lo revisan personas ajenas a tu organización sin permiso.
Los planes de empresa no hacen desaparecer el archivo. Los chats de Claude for Work se quedan hasta que un usuario los borra y luego salen del almacenamiento interno en 30 días. En ChatGPT Enterprise y en Gemini para Workspace, un administrador fija cuánto tiempo se guardan los chats; las opciones de administración de Google van de 3 meses a un plazo indefinido.
También añaden un lector: tu empleador. Los términos de servicio de OpenAI dicen que los administradores de ChatGPT Enterprise pueden tener acceso al contenido. En Claude Team y Enterprise, el Primary Owner puede exportar los datos de la organización, incluidas las conversaciones y los archivos subidos. Para un despacho, eso suele ser justo lo que quiere. Para una declaración de la renta personal subida a una cuenta del trabajo, quizá no.
Chats borrados y órdenes judiciales
Todas las páginas de proveedores citadas tienen la misma excepción: los datos pueden guardarse más tiempo si la ley lo exige. En 2025 esa excepción se aplicó a ChatGPT.
En mayo de 2025, un tribunal federal de EE. UU., en el caso de derechos de autor de The New York Times contra OpenAI, le ordenó conservar los registros de respuestas de ChatGPT que de otro modo se borrarían, incluidos los chats que los usuarios habían borrado. OpenAI dijo que la orden abarcaba a los usuarios de Free, Plus, Pro y Team y la API, pero no ChatGPT Enterprise ni Edu. La obligación terminó el 26 de septiembre de 2025. En su actualización del 22 de octubre de 2025, OpenAI dijo que había vuelto a borrar los chats en 30 días, pero que seguiría guardando datos limitados de usuarios de abril a septiembre de 2025 bajo conservación legal.
Lo mismo puede ocurrir con cualquier proveedor. Un archivo que subes queda en manos de una empresa que puede recibir órdenes judiciales allí donde opera, y la promesa de borrado en 30 días solo vale mientras no haya una orden así en vigor.
Qué quitar primero, según el tipo de documento
Para la mayoría de las preguntas, la IA necesita la estructura y las cifras, no la identidad de la persona. Esta tabla indica qué sacar de los archivos que más se suben.
| Documento | Quitar o sustituir | Normalmente se puede dejar |
|---|---|---|
| Extracto bancario | Nombre y dirección del titular, número de cuenta o IBAN, números de tarjeta, nombres de personas en los conceptos de pago | Fechas, importes, categorías de comercio, grandes comercios conocidos |
| Declaración de la renta | Nombre, dirección, número fiscal (Social Security number en EE. UU., National Insurance number en el Reino Unido, número de identificación fiscal en la UE), nombres y números del cónyuge y las personas a cargo, número del empleador, datos bancarios para devoluciones | Partidas de ingresos, deducciones, el año |
| Documento de identidad, pasaporte, permiso de conducir | No lo subas. Si necesitas ayuda con un formulario, escribe los nombres de los campos | Nada |
| Nómina | Nombre, número de empleado, números fiscales y de seguridad social, cuenta bancaria, domicilio | Salario bruto, deducciones, código fiscal, periodo de pago |
| Expediente de cliente | Nombres del cliente y de la otra parte, empresas, direcciones, teléfonos, correos, números de asunto y de cuenta, fechas de nacimiento | Los hechos y las condiciones, con marcadores en lugar de las partes |
| Currículum | Teléfono, correo, domicilio, fecha de nacimiento, foto, enlaces a perfiles personales | Puestos, competencias, fechas de empleo, formación |
Hay dos sitios fáciles de pasar por alto. El nombre del archivo: «Garcia_renta_2025.pdf» dice de quién es la declaración antes de que nadie la abra. Y las páginas escaneadas: un nombre dentro de un escaneo no aparece en una búsqueda de texto. Consulta los datos personales en escaneos y capturas de pantalla y la lista completa de lo que hay que quitar antes de enviar un documento a la IA.
El currículum es un caso aparte. Suele acabar en manos de un reclutador de todos modos, así que mucha gente lo sube tal cual. Aun así, la IA solo necesita los datos de contacto si le pides que dé formato al encabezado. Quítalos y vuelve a ponerlos al final.
Una rutina que sirve en cualquier plan
- Envía solo lo que la pregunta necesita. Si preguntas por una cláusula o por un mes, copia esa página, no el archivo entero.
- Haz una copia segura. Trabaja sobre una copia, nunca sobre el original. Sustituye cada nombre, número y dirección por un marcador como Person_1 o Account_1, y usa el mismo marcador cada vez que aparezca la misma persona. En Word, Buscar y reemplazar lo hace término a término.
- Pega el texto en lugar de subir el archivo original. El nombre del archivo y todo lo que no has revisado se quedan en tu PC.
- Usa un chat temporal o de incógnito y no pulses el pulgar arriba ni abajo: un comentario puede enviar toda la conversación al proveedor y que la guarde durante años.
- Borra el chat cuando tengas la respuesta, y cualquier copia guardada en la biblioteca de archivos de la herramienta.
Si el documento es de un cliente y tienes un deber profesional de confidencialidad, consulta con tu responsable de cumplimiento, tu delegado de protección de datos o las normas de tu colegio profesional si se puede usar una herramienta de IA concreta. Una página de ajustes no equivale a un contrato ni al consentimiento del cliente.
ClientSafe hace el paso 2 en tu PC. Encuentra nombres, empresas, direcciones, teléfonos, correos electrónicos, números de cuenta, números de identificación y fechas de nacimiento, los sustituye por marcadores y te deja revisar la lista antes de copiar la copia segura en el chat.
Preguntas frecuentes
¿Es seguro subir extractos bancarios a ChatGPT o Claude?
Tal cual, no. Quita primero el nombre, la dirección y el número de cuenta del titular. La IA puede clasificar gastos y detectar pagos raros solo con fechas e importes. Para la contabilidad de clientes, consulta la IA para contables.
¿Es Claude más seguro que ChatGPT para documentos?
Los valores por defecto son distintos: Claude usa los chats de consumidores para entrenar solo si lo permites, y Anthropic dice que sus empleados no pueden acceder a las conversaciones por defecto. Los dos guardan el archivo hasta que borras el chat, y los dos eliminan un chat borrado en 30 días. En cualquiera de ellos, el archivo ya ha salido de tu ordenador.
¿Un plan personal de pago protege mis archivos?
No. ChatGPT Plus y Pro, y Claude Pro y Max, siguen las mismas reglas para consumidores que los planes gratuitos. Los valores por defecto de empresa se aplican a los planes de empresa.
Si desactivo el entrenamiento, ¿puedo subir el documento de un cliente?
Desactivar el entrenamiento elimina un uso del archivo. Sigue guardado, se puede seguir leyendo en los casos que indica el proveedor y puede seguir conservándose por orden judicial. Sustituye antes los datos del cliente.
ClientSafe crea en tu PC una copia segura de un documento, con marcadores en lugar de nombres, números de cuenta y números de identificación, y devuelve los nombres reales a la respuesta de la IA. La detección no es perfecta, así que revisa la lista antes de copiar.
Información a octubre de 2026, tomada de las páginas de ayuda y de privacidad de los proveedores. Los proveedores cambian sus condiciones; consulta la página enlazada antes de fiarte de ella. No es asesoramiento jurídico.