¿Entrena la IA con nuestros datos y cómo lo desactivamos?
Respuesta corta
Depende del plan. En los planes gratuitos y personales, las conversaciones pueden usarse para entrenar los modelos si no lo desactivas. En los planes de empresa de OpenAI (Business y Enterprise), Anthropic (Team y Enterprise), Microsoft 365 Copilot y Gemini en Google Workspace, los datos de la empresa no se usan para entrenar por defecto. En Mistral, Pro y Team entrenan por defecto y un administrador tiene que desactivarlo; Enterprise no entrena. No uses nunca planes gratuitos con datos personales.
Situación de los grandes servicios
| Servicio | Planes | ¿Entrena con tus datos? | ¿Datos en la UE? | ¿Contrato de encargo del tratamiento? | ¿Conectores propios? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, EE. UU. | Business (antes Team) y Enterprise | No. Por defecto, los datos de la empresa no se usan para entrenar. | Solo Enterprise: en los workspaces nuevos, los datos pueden almacenarse y tratarse en la UE. Business no. | Sí. El contrato de encargo del tratamiento forma parte del contrato (OpenAI Ireland para clientes de la UE). | Sí. Conectores propios mediante el modo desarrollador; lo activa un administrador. |
| Claude Anthropic, EE. UU. | Team y Enterprise | No. Los datos no se usan para entrenar, salvo que la empresa lo acepte. | No. Los datos se almacenan en EE. UU.; no se puede elegir almacenamiento en la UE. | Sí. El contrato de encargo del tratamiento se incluye automáticamente en las condiciones comerciales. | Sí. Un propietario añade conectores propios para toda la organización. |
| Microsoft 365 Copilot Microsoft, EE. UU. | Complemento de Microsoft 365 para empresas | No. Los prompts, las respuestas y los datos de la empresa no se usan para entrenar. | Sí, dentro del EU Data Boundary. Pero en los clientes nuevos de la UE, las consultas pueden tratarse fuera de la UE en picos de carga (flex routing); se puede desactivar. | Sí. Cubierto por las condiciones de producto y el contrato de encargo del tratamiento de Microsoft. | Sí, mediante agentes en Copilot Studio. Requisitos de licencia no confirmados. |
| Vibe (tidl. Le Chat) Mistral AI, Francia | Pro, Team y Enterprise | Pro y Team: sí por defecto; un administrador debe desactivarlo. Enterprise: no. | Servidores en la UE (Suecia). Algunas funciones pueden enviar datos fuera de la UE; solo Enterprise puede desactivarlo. | Sí. No está confirmado si cubre Pro y Team. | Sí. Un administrador puede añadir conectores propios. |
| Gemini i Google Workspace Google, EE. UU. | Workspace Business y Enterprise | No. Los datos de Workspace y los prompts no se usan para entrenar sin permiso. | Almacenamiento y tratamiento en la UE solo con Enterprise Plus o el complemento Data Regions. Business: solo almacenamiento. | Sí. Un administrador debe aceptarlo en la consola de administración si no forma ya parte del contrato. | No confirmado para Gemini en Workspace. |
Comprobado 9 de octubre de 2026. Los planes gratuitos y personales (ChatGPT Free/Plus, Claude Free/Pro, la app de Gemini, Vibe Free) no tienen contrato de encargo del tratamiento y pueden entrenar con los datos. No sirven para los datos personales de la empresa.
Por qué importa
Si un proveedor entrena con tus datos, se usan con una finalidad nueva que no controlas, y no puedes conseguir que los borren del modelo. Es un problema tanto para el RGPD como para tus secretos empresariales.
Cómo hacerlo
- Usa planes de empresa.No las cuentas personales de los empleados.
- Revisa el ajuste en tu cuenta.Sobre todo en Mistral Pro y Team.
- Ponlo en la política.Solo herramientas y planes aprobados.
- Envía menos.La IA no puede entrenar con datos que nunca ha visto. Seudonimiza.
Lo que dice la ley
- Art. 5, apdo. 1, letra b), RGPD – limitación de la finalidad
- Los datos recogidos con una finalidad no pueden usarse sin más con otra, como entrenar el modelo de un proveedor.
- Art. 28, apdo. 3, letra a), RGPD
- El encargado del tratamiento solo puede tratar los datos siguiendo tus instrucciones.
Preguntas y respuestas
¿Y si un empleado ha usado ChatGPT gratuito con datos de clientes?
Borra la conversación, desactiva el entrenamiento y valora si es una violación de la seguridad de los datos personales que haya que notificar en 72 horas.
¿Están los datos seudonimizados a salvo del entrenamiento?
La IA solo ve códigos, así que los nombres reales no pueden entrar en el entrenamiento. Aun así, usa un plan sin entrenamiento.
Fuentes
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.