¿Qué IA es mejor para datos personales? ChatGPT, Claude, Copilot, Mistral y Gemini comparados
Respuesta corta
Ninguno de los grandes servicios de IA está «aprobado por el RGPD»: lo que debe seguir las normas es tu uso. Los cinco tienen planes para empresas con contrato de encargo del tratamiento. ChatGPT, Claude, Copilot y Gemini no entrenan con datos de empresa por defecto; Mistral sí lo hace en Pro y Team, hasta que un administrador lo desactiva. Solo algunos planes pueden mantener los datos en la UE: ChatGPT Enterprise, Copilot dentro de la EU Data Boundary, Gemini con Enterprise Plus o Data Regions y Mistral con servidores en la UE. Claude no tiene almacenamiento en la UE. Con GoalCube, la IA solo ve seudónimos, sea cual sea el servicio.
Los cinco grandes, uno al lado del otro
La tabla sale directamente del catálogo de proveedores de IA de GoalCube y se actualiza cuando se actualiza el catálogo.
| Servicio | Planes | ¿Entrena con tus datos? | ¿Datos en la UE? | ¿Contrato de encargo del tratamiento? | ¿Conectores propios? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, EE. UU. | Business (antes Team) y Enterprise | No. Por defecto, los datos de la empresa no se usan para entrenar. | Solo Enterprise: en los workspaces nuevos, los datos pueden almacenarse y tratarse en la UE. Business no. | Sí. El contrato de encargo del tratamiento forma parte del contrato (OpenAI Ireland para clientes de la UE). | Sí. Conectores propios mediante el modo desarrollador; lo activa un administrador. |
| Claude Anthropic, EE. UU. | Team y Enterprise | No. Los datos no se usan para entrenar, salvo que la empresa lo acepte. | No. Los datos se almacenan en EE. UU.; no se puede elegir almacenamiento en la UE. | Sí. El contrato de encargo del tratamiento se incluye automáticamente en las condiciones comerciales. | Sí. Un propietario añade conectores propios para toda la organización. |
| Microsoft 365 Copilot Microsoft, EE. UU. | Complemento de Microsoft 365 para empresas | No. Los prompts, las respuestas y los datos de la empresa no se usan para entrenar. | Sí, dentro del EU Data Boundary. Pero en los clientes nuevos de la UE, las consultas pueden tratarse fuera de la UE en picos de carga (flex routing); se puede desactivar. | Sí. Cubierto por las condiciones de producto y el contrato de encargo del tratamiento de Microsoft. | Sí, mediante agentes en Copilot Studio. Requisitos de licencia no confirmados. |
| Vibe (tidl. Le Chat) Mistral AI, Francia | Pro, Team y Enterprise | Pro y Team: sí por defecto; un administrador debe desactivarlo. Enterprise: no. | Servidores en la UE (Suecia). Algunas funciones pueden enviar datos fuera de la UE; solo Enterprise puede desactivarlo. | Sí. No está confirmado si cubre Pro y Team. | Sí. Un administrador puede añadir conectores propios. |
| Gemini i Google Workspace Google, EE. UU. | Workspace Business y Enterprise | No. Los datos de Workspace y los prompts no se usan para entrenar sin permiso. | Almacenamiento y tratamiento en la UE solo con Enterprise Plus o el complemento Data Regions. Business: solo almacenamiento. | Sí. Un administrador debe aceptarlo en la consola de administración si no forma ya parte del contrato. | No confirmado para Gemini en Workspace. |
Comprobado 9 de octubre de 2026. Los planes gratuitos y personales (ChatGPT Free/Plus, Claude Free/Pro, la app de Gemini, Vibe Free) no tienen contrato de encargo del tratamiento y pueden entrenar con los datos. No sirven para los datos personales de la empresa.
La decisión más importante no es el servicio
Sea cual sea el servicio, tú decides qué datos recibe la IA. Si solo envías seudónimos, los nombres reales no salen de la UE, y la cuestión de dónde trata los datos el servicio pierde mucha importancia. Aun así, para ti los datos seudonimizados siguen siendo datos personales, así que el contrato y el registro tienen que estar en orden.
Cómo hacerlo
- Empieza por lo que ya tienes.Si tienes Microsoft 365, Copilot suele ser lo más fácil.
- Requisito: plan para empresas y contrato de encargo del tratamiento.Sin ellos, los datos personales no deberían acercarse.
- Revisa el entrenamiento y los datos en la UE.Mira la tabla de abajo.
- Deja los nombres en la UE.Con seudonimización en la UE, el país del servicio de IA importa menos.
Lo que dice la ley
- Artículos 28 y 44 a 46 del RGPD
- Contrato de encargado del tratamiento y transferencias fuera de la UE.
Preguntas y respuestas
¿Es mejor Mistral porque es europea?
Mistral tiene servidores en la UE, pero algunas funciones pueden enviar datos fuera, y Pro y Team entrenan por defecto. Revisa la configuración: ser de propiedad europea no basta.
¿Cada cuánto se actualiza la tabla?
La tabla sale del catálogo de proveedores de GoalCube, que se contrasta con las páginas de los propios proveedores. La fecha aparece debajo de la tabla.
¿Y los planes gratuitos?
Los planes gratuitos y personales no suelen tener contrato de encargo del tratamiento y no deberían usarse con datos personales en una empresa.
Fuentes
- OpenAI: Enterprise privacy
- Anthropic: Privacy center
- Microsoft 365 Copilot: privacy
- Mistral AI: Help center
- Google Workspace: Gemini FAQ
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.