ChatGPT y RGPD: ¿puede tu empresa usar ChatGPT con datos personales?

ChatGPT, Copilot y otros servicios de IAÚltima actualización 11 de octubre de 20263 min de lectura

Respuesta corta

Una empresa puede usar ChatGPT respetando el RGPD, pero no con los planes gratuitos o personales cuando hay datos personales de por medio. Usa ChatGPT Business o Enterprise: OpenAI no entrena con tus datos por defecto y el contrato de encargo del tratamiento está incluido. Los datos se tratan por defecto en EE. UU.; solo Enterprise permite almacenarlos y tratarlos en la UE. Lo más seguro es que ChatGPT nunca vea los nombres reales: seudonimiza los datos en la UE antes de enviarlos.

Pruébalo tú mismo: ¿qué ve ChatGPT?

Escribe un texto con nombres, teléfonos y correos. Verás lo que vería la IA con GoalCube. El texto no sale de tu navegador.

PruébaloGoalCube Data Vault

Las cinco preguntas que debes saber responder

¿Qué plan usamos y tenemos un contrato de encargo del tratamiento?
¿Entrena OpenAI con nuestros datos?
¿Dónde se tratan los datos y cuál es la base de la transferencia?
¿Qué datos personales enviamos y son necesarios?
¿Consta el uso en nuestro inventario de IA y han recibido formación los empleados?

Cómo se compara ChatGPT con los demás

Consulta la comparativa de IA con Claude, Copilot, Mistral y Gemini.

Cómo hacerlo

Elige un plan para empresas.Business o Enterprise; nunca Free ni Plus para datos del trabajo.
Revisa el contrato de encargo del tratamiento.Para clientes de la UE se firma con OpenAI Ireland.
Revisa el entrenamiento.Los planes para empresas no usan tus datos para entrenar por defecto.
Comprueba dónde se tratan los datos.Normalmente en EE. UU. La transferencia necesita una base jurídica.
No envíes nombres si puedes evitarlo.Con GoalCube, ChatGPT solo ve [PERSON_1].
Registra el uso.En tu inventario de IA, con la finalidad y el riesgo.

Lo que dice la ley

Artículo 28 del RGPD – encargado del tratamiento: Exige un contrato de encargo del tratamiento.
Artículos 44 a 46 del RGPD – transferencias: Enviar datos a EE. UU. exige una base, por ejemplo el Marco de Privacidad de Datos o cláusulas contractuales tipo.
Artículo 5, apartado 1, letra c), del RGPD – minimización de datos: Solo los datos necesarios para la tarea.

Preguntas y respuestas

¿Está ChatGPT aprobado por el RGPD?

No existe ninguna aprobación del RGPD para herramientas. Lo que debe seguir las normas es tu uso: plan, contrato, finalidad y minimización de datos.

¿Entrena OpenAI con nuestros datos?

No por defecto en Business y Enterprise. En los planes gratuitos y personales, las conversaciones pueden usarse para entrenar si no lo desactivas.

¿Pueden quedarse los datos en la UE?

Solo en Enterprise, donde los nuevos espacios de trabajo pueden almacenar y tratar los datos en la UE. Con GoalCube, los nombres reales no salen nunca de la UE, sea cual sea el plan.

Fuentes

Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.

Sé de los primeros.

Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.