IA
IA y RGPD: qué datos puedes (y no puedes) meter en ChatGPT, Claude o Gemini
¿Puedes meter una factura en ChatGPT? ¿Y los emails de tus clientes? Esta guía te dice qué está permitido, qué no, y las 3 alternativas seguras para pymes en 2026.
17 de agosto de 2026
IA y RGPD: qué datos puedes (y no puedes) meter en ChatGPT, Claude o Gemini
TL;DR. La pregunta más frecuente que escuchamos en pymes vascongadas es: "¿puedo meter mis facturas en ChatGPT sin romper nada?" La respuesta corta es: depende de la herramienta y del volumen de datos. En 2026, la normativa exige que cualquier empresa que trate datos de clientes tenga cuidado. Aquí te decimos qué puedes hacer con seguridad y qué implica cada alternativa.
¿Por qué la IA y la privacidad generan miedo?
Porque el miedo es legítimo. La IA no es un cajón fuerte: es un sistema que aprende con patrones globales. Y cuando metes un email con el DNI, el importe y el nombre de un cliente, no siempre sabes qué queda de eso.
Los casos reales que hemos visto:
- Una peluquería que subía facturas escaneadas a una herramienta gratuita y luego descubría que el proveedor usaba esos datos para entrenar modelos públicos.
- Una cafetería que ponía datos de clientes en un prompt y terminaba con el historial de pedidos expuesto.
- Una empresa que subía facturas a una IA y la AEAE le reclamaba por riesgo de filtración de información sensible.
Todavía no hay multas por esto, pero la normativa ya avisa: "el responsable del tratamiento debe valorar si el uso de IA conlleva riesgo para los derechos de los interesados".
La regla de oro: ¿es un dato que, si se escapa, perjudica a tu cliente?
Si tu cliente descubriera mañana que su DNI, email, importe de compra o historial está en una base de datos de otra empresa, te demandaría. Ese es tu umbral.
Datos que no debes meter en IA gratuita:
- Emails de clientes (contienen patrones reconocibles).
- Facturas completas (nombre, DNI, importe, forma de pago).
- Mensajes privados de WhatsApp o email con contenido sensible.
- Fotos de carnet o documentos con datos personales.
- Listas de clientes con números de teléfono o DNI.
Datos que puedes meter con relativa seguridad:
- Textos ya anonimizados (sin nombres ni números).
- Preguntas generales ("¿cómo respondo un email de queja?").
- Estructuras de datos (sin valores reales).
¿Qué dicen las herramientas principales?
| Herramienta | ¿Puedes usar datos reales? | Condiciones |
|---|---|---|
| ChatGPT (gratuito) | ❌ No | No declaración de retención |
| ChatGPT Plus / Teams | ⚠️ Con límites | Opciones de "no entrenar" desde 2026 |
| Claude (Anthropic) | ⚠️ No por defecto | Puedes desactivar entrenamiento en settings |
| Gemini (Google) | ⚠️ No por defecto | No retiene para entrenamiento si usas Workspace |
| Copilot (Microsoft) | ⚠️ En Enterprise sí | Necesita acuerdo corporativo |
| GPT for Work / Azure OpenAI | ✅ Sí, con acuerdo | Empresas con encargo de tratamiento |
| Mistral o Llama local | ✅ Sí | Si procesas en tu servidor |
Alternativas seguras para pymes
1. Anonimiza primero
Sustituye nombres por [CLIENTE], importes por [IMPORTE], teléfonos por [TELÉFONO]. La IA entiende el contexto sin exponer datos.
2. Usa IA empresarial (no gratuita)
Herramientas como GPT for Work, Azure OpenAI o Claude for Work permiten firmar acuerdos de encargo de tratamiento (LOPDGDD). No usan tus datos para entrenar modelos públicos.
3. Procesa localmente (on-premise)
Modelos como Mistral o Llama puedes instalarlos en tu servidor. Más complejo, pero cero riesgo de filtración.
Ejemplos reales: ¿esto vale?
Ejemplo 1: Leer una factura con IA
- ❌ Subir la factura original a ChatGPT.
- ✅ Escanearla, borrar datos sensibles y preguntar solo sobre el formato.
- ✅ O mejor: usa herramientas OCR específicas como Azure Form Recognizer o Google Document AI, que están preparadas para privacidad.
Ejemplo 2: Resumir emails de clientes
- ❌ Pegar el email completo incluyendo nombre, dirección, importe.
- ✅ Extrae solo la información relevante a mano, o anonimízala.
Ejemplo 3: Crear respuestas automáticas
- ❌ "Responde a este email de Juan Pérez con DNI 12345678Z..."
- ✅ "Responde a un cliente que pregunta por el plazo de entrega".
Checklist rápido de privacidad
Hazte esta pregunta antes de meter cualquier dato a una IA:
- ¿Es un dato sensible o personal? (DNI, importe, dirección, historial)
- ¿La herramienta retiene para entrenamiento? (revísalo en ajustes)
- ¿Puedes firmar un acuerdo de encargo de tratamiento? (solo empresarial)
- ¿Puedes anonimizar el dato? (siempre es la opción más segura)
- ¿Hay otra herramienta específica para este caso? (OCR, CRM con IA integrada)
¿Y si ya has metido datos?
No pasa nada grave. Pero:
- Activa la opción "no entrenar con mis datos" si la tienes.
- Borra la conversación si la plataforma lo permite.
- Si era información delicada y reputada pública, considera notificarlo (aunque en pymes rara vez es necesario).
- Mejor: cambia a una herramienta empresarial con encargo de tratamiento.
Herramientas concretas para pymes (2026)
- Microsoft Copilot (Business): lleva Office 365, firma LOPDGDD.
- Google Workspace + Gemini: integrado, con controles de privacidad.
- OpenArt (para imágenes): alternativa a DALL-E con datos privados.
- N8N / Make + OCR privado: para flujos de datos sin exponerlos.
- IA local (LM Studio): corre modelos como Llama3/Mistral en tu ordenador. Ideal para pymes con información sensible.
En resumen
- IA gratuita = datos genéricos o anonimizados.
- IA empresarial = datos reales (con acuerdo).
- IA local = datos reales (en tu servidor).
La regla no es "no uses IA con clientes". Es "usa IA de forma responsable con clientes". La normativa premia el esfuerzo por proteger datos, no el castigo por equivocarse.
En AdimenAi (Elgoibar, Gipuzkoa) usamos IA empresarial con encargo de tratamiento para pymes. La primera valoración de privacidad es gratuita: te decimos qué herramientas puedes usar y cómo anonimizar tus datos sin perder funcionalidad.
📞 +34 650 60 90 28 · Habla con nosotros