Puede incumplirlo. La mayoría de los acuerdos de confidencialidad (NDA) solo te permiten usar la información de la otra parte para un fin acordado y compartirla solo con ciertas personas, y un chat en ChatGPT, Claude o Gemini no encaja fácilmente en ninguna de las dos reglas. Que lo que pegaste fuera un incumplimiento depende de la redacción de tu NDA, del plan que usaste y de qué pegaste exactamente. Lo deciden unas pocas cláusulas.
Los ejemplos de abajo citan oneNDA, un NDA estándar gratuito redactado y revisado por abogados y usado por muchas empresas. Tu NDA usará otras palabras, pero casi seguro tendrá las mismas cláusulas. Cómo las interpreta un tribunal depende de la ley aplicable que fije el contrato.
Qué cuenta como Información Confidencial
Los NDA modernos la definen de forma amplia. oneNDA cubre cualquier información que una parte revele a la otra «en relación con el Fin», esté marcada o no. Algunos NDA más antiguos solo protegen la información marcada como «confidencial» o confirmada como confidencial por escrito. Si el tuyo es de esos, una hoja de cálculo sin marcar puede quedar fuera.
Después lee las exclusiones. La información que ya es pública, que conocías antes o que desarrollaste por tu cuenta no suele estar cubierta. Todo lo demás del documento que recibiste suele estar dentro: precios, volúmenes, detalles técnicos, planes, nombres de clientes. Algunos NDA cubren también las notas y los análisis que hagas a partir de ella, así que comprueba si el tuyo lo hace.
Para qué puedes usarla
Casi todos los NDA fijan un fin, como evaluar una posible operación o preparar un presupuesto, y solo te permiten usar la información para eso. oneNDA dice que el receptor debe «usar la Información Confidencial únicamente para el Fin».
Pedirle a una herramienta de IA que resuma las cuentas de una empresa objetivo para que puedas evaluar la operación es, en principio, un uso para el fin. Pedirle que convierta el mismo material en una propuesta para otro cliente no lo es. Aun así, en la mayoría de los casos el problema está en la cláusula sobre compartir, no en la de uso.
Con quién puedes compartirla
Los NDA enumeran quién puede ver la información, normalmente empleados, asesores y a veces contratistas, y añaden dos condiciones: que necesiten conocerla para el fin y que estén obligados a mantenerla confidencial. En oneNDA, los «Receptores Autorizados» incluyen a «agentes y subcontratistas», pero solo si «han aceptado mantenerla confidencial y restringir su uso en la misma medida que el Receptor». El receptor responde de lo que hagan.
Un proveedor de IA procesa tu texto en sus propios servidores. Si eso lo convierte en un tercero al que revelaste la información o en un proveedor de servicios que podías usar no está resuelto para los NDA en general. Depende de la redacción y de los términos que aceptaste con el proveedor:
- Planes de empresa. Los Commercial Terms de Anthropic dicen que las entradas y las salidas son Información Confidencial del cliente y que Anthropic «no puede entrenar modelos con el Contenido del Cliente». La página de privacidad empresarial de OpenAI dice que por defecto no entrena con datos de ChatGPT Business, Enterprise y la API, y limita quién puede acceder a ellos dentro de OpenAI. Términos así se parecen mucho a lo que un NDA exige a un subcontratista.
- Cuentas personales. Los planes gratuitos y los personales de pago se rigen por una política de privacidad, no por un acuerdo de confidencialidad contigo. Nuestro resumen de los ajustes de datos de la IA recoge lo que dicen las páginas de ayuda de cada proveedor sobre el entrenamiento y la conservación en octubre de 2026.
Un tribunal de EE. UU. ya ha examinado un chat de IA de consumo y se ha preguntado si era confidencial. En United States v. Heppner (S.D.N.Y., 17 de febrero de 2026), el juez Jed Rakoff resolvió que las conversaciones de un acusado con la versión de consumo de Claude no estaban protegidas ni por el secreto profesional entre abogado y cliente ni como work product. Uno de los motivos: la política de privacidad de Anthropic decía que recoge las entradas y salidas, las usa para entrenar a Claude y puede revelar datos a terceros, incluidas autoridades reguladoras públicas, así que el acusado «no podía tener ninguna “expectativa razonable de confidencialidad”». Fue una resolución sobre el secreto profesional en un caso penal, no un litigio por un NDA. Aun así, muestra cómo puede leer un tribunal los términos de consumo. Debevoise & Plimpton señaló que un tribunal bien podría ver de otro modo las herramientas empresariales.
Cómo debes protegerla
La mayoría de los NDA te exigen mantener la información segura. Una fórmula habitual es el mismo grado de cuidado que usas con tu propia información confidencial, y nunca menos que un cuidado razonable. oneNDA dice que hay que «mantener la Información Confidencial segura y confidencial».
Una prueba sencilla: ¿te dejaría tu empresa pegar su propia lista de precios o su código fuente en una cuenta personal de IA? Si su política de IA dice que no, será difícil defender que hacerlo con la información de otro era un cuidado razonable.
Devolver o destruir, y tu historial de chats
Cuando terminan las conversaciones, o cuando la otra parte lo pide, la mayoría de los NDA te obligan a devolver o destruir la información. oneNDA da treinta días desde la solicitud para «tomar medidas razonables para destruirla o borrarla», con excepciones para las copias de seguridad y la conservación legal. Algunos NDA exigen un certificado por escrito de que lo has hecho.
Un chat que contiene el documento es una copia, y también lo es un archivo que subiste. En ChatGPT, borrar un chat lo quita de tu cuenta al momento y lo programa para su eliminación definitiva en 30 días, salvo que OpenAI deba guardarlo más tiempo por motivos de seguridad o legales. Borrar un chat no borra los archivos guardados aparte en la biblioteca. Archivar un chat no borra nada. En los espacios de trabajo de empresa, los administradores fijan cuánto tiempo se guardan los chats.
Si vas a tener que certificar la destrucción, averigua adónde va cada copia antes de pegar, no después.
NDA que mencionan la IA
Los NDA más recientes suelen tratar la IA de forma expresa, y una cláusula así prevalece sobre todo lo anterior. Léela primero. La plantilla publicada de oneNDA no menciona la IA, pero muchas plantillas de empresa ya lo hacen. En un artículo de diciembre de 2025, el despacho Smart & Biggar describía el abanico: una prohibición total de usar herramientas de IA con la información de la otra parte, el uso solo con consentimiento caso por caso, o el uso con condiciones como herramientas y ajustes concretos, sin entrenamiento de modelos, entradas y salidas tratadas como confidenciales y reglas de borrado.
Un artículo de Carta de julio de 2026 cita una versión amplia típica: «Sin el consentimiento del Divulgador, ningún Receptor utilizará, introducirá ni incorporará Información alguna en ningún modelo de inteligencia artificial o de aprendizaje automático, incluidos, entre otros, los grandes modelos de lenguaje (como, entre otros, ChatGPT), ya sea para entrenamiento, ajuste fino, inferencia o cualquier otro fin». Con una cláusula así, pegar en cualquier chat, sea o no de un plan de empresa, requiere consentimiento. El mismo artículo habla de una tendencia hacia cláusulas que permiten las herramientas empresariales y prohíben el entrenamiento.
Qué arreglan los marcadores y qué no
Sustituir los nombres por marcadores como Person_1 y Company_1 deja fuera del chat los datos personales y la identidad de las partes. Cuando lo confidencial es quién participa, como el hecho de que dos empresas están negociando o una lista de clientes, eso hace la mayor parte del trabajo.
Un NDA protege información, no solo nombres. Si lo confidencial es el propio acuerdo, la copia con marcadores lo sigue conteniendo. «Company_1 pagará a Company_2 un royalty del 4 % sobre las ventas netas a partir de marzo» sigue siendo el porcentaje del royalty. La descripción de un proceso sin nombres sigue siendo el proceso. Además, cualquiera que conozca el mercado puede adivinar quién es Company_1 por los detalles.
Así que los marcadores reducen lo que expones. No convierten por sí solos en permitido un uso que el NDA prohíbe. Las cifras, las fórmulas, los detalles técnicos y los planes hay que quitarlos o generalizarlos a mano, o dejarlos fuera del chat. Nuestra lista de lo que hay que quitar antes de enviar un documento a la IA cubre los detalles que, combinados, identifican a alguien.
Cómo usar la IA sin salirte del NDA
- Lee la cláusula de IA, si la hay. Si prohíbe usar la IA sin consentimiento, para aquí y pregunta.
- Pregunta a la otra parte. Un correo breve suele resolverlo: «Nos gustaría usar [herramienta], con un plan de empresa que no entrena con nuestros datos, para resumir y comparar los documentos que nos enviaron en el marco de nuestro NDA. Por favor, confírmennos que no tienen inconveniente». Guarda la respuesta con el NDA.
- Usa un plan con términos contractuales. Si el NDA te permite usar proveedores de servicios obligados a la confidencialidad, un plan de empresa cuyos términos lo digan es mucho más fácil de defender que una cuenta personal. Consúltalo con quien sea responsable del contrato en tu lado.
- Limita la IA a lo que no es confidencial. Tu propio borrador de respuesta, la estructura de un memorando, una pregunta general sobre cómo suelen funcionar los earn-outs: nada de eso necesita el documento de la otra parte.
- Limpia lo que envías. Toma solo el pasaje que necesitas. Sustituye los nombres y los datos de contacto por marcadores, y sustituye o quita a mano las cifras y los detalles técnicos. ClientSafe hace la primera parte en tu PC: sustituye nombres, empresas, direcciones, teléfonos, correos electrónicos, números de cuenta y de identificación.
Este artículo explica qué cláusulas leer; no es asesoramiento jurídico. Cuando la redacción no esté clara, pregunta al abogado que redactó o negoció el NDA. Para los deberes profesionales propios de los abogados, que se suman a cualquier NDA, consulta cómo usar la IA como abogado sin romper la confidencialidad del cliente. Para el flujo general con documentos de clientes, consulta cómo usar ChatGPT, Claude o Gemini con documentos de clientes.
Preguntas frecuentes
¿Es un incumplimiento si nadie en la empresa de IA llega a leerlo?
La mayoría de los NDA restringen el hecho mismo de compartir, no solo el daño que se derive. Que alguien leyera el chat puede importar para lo que la otra parte podría reclamar, pero no decide si se cumplió la cláusula.
¿Un plan de empresa lo hace admisible?
Ayuda, porque sus términos suelen tratar tus entradas como confidenciales y excluyen el entrenamiento. Solo basta si tu NDA permite proveedores de servicios en esas condiciones y no tiene una cláusula de IA que diga lo contrario.
Ya pegué el documento. ¿Y ahora qué?
Borra el chat y los archivos subidos, y anota cuándo lo hiciste. Después lee el NDA: algunos, como oneNDA, te obligan a avisar enseguida a la otra parte si tienes conocimiento de un incumplimiento. Habla con tu abogado antes de escribirles.
ClientSafe sustituye en tu PC los nombres, empresas, direcciones y otros datos personales de los documentos por marcadores, y devuelve los nombres reales a la respuesta de la IA. No decide lo que permite tu NDA. La detección no es perfecta, así que revisa la lista antes de copiar.