La mayoría de las empresas que «prohíben ChatGPT» no tienen nada contra la IA. Lo que no aceptan es que la plantilla pegue datos de la empresa en una cuenta de consumo con la que la empresa no tiene contrato, y donde, por defecto, el proveedor puede usarlos para mejorar sus modelos. La solución habitual es una herramienta aprobada: un plan de empresa con condiciones de no entrenamiento y de conservación, un endpoint de modelo dentro de la cuenta en la nube de la propia empresa o un modelo de pesos abiertos en hardware que gestiona la empresa. Con el contrato adecuado, las herramientas públicas sirven para mucho trabajo.
A continuación: qué pasó de verdad en los casos que todo el mundo cita, qué normas se aplican en 2026, qué dicen hoy las condiciones empresariales de cada proveedor y adónde va tu texto en cada opción. Todo se contrastó con fuentes primarias en septiembre de 2026; están al final.
Qué pasó en Samsung y en los bancos
Samsung es el caso que cita todo el mundo. A principios de 2023, su negocio de semiconductores permitió a los ingenieros usar ChatGPT. Después, la prensa coreana informó de tres incidentes distintos: empleados que pegaron código fuente para corregir errores, que usaron la herramienta para redactar actas de reuniones y que introdujeron datos de medición de equipos y de rendimiento de producción. Samsung no confirmó los detalles en su momento. A finales de abril de 2023, un comunicado interno informó a la plantilla de una de sus mayores divisiones de que la IA generativa quedaba restringida temporalmente en los ordenadores de la empresa. En una encuesta interna del mes anterior, el 65 % de los participantes había dicho que le preocupaban los riesgos de seguridad.
Apple restringió ChatGPT y GitHub Copilot en mayo de 2023, según el Wall Street Journal, por miedo a que los datos confidenciales acabaran en manos de desarrolladores que entrenan modelos con datos de los usuarios. Las mismas informaciones citaban a JPMorgan, Bank of America, Citi, Deutsche Bank, Goldman Sachs, Wells Fargo, Walmart y Verizon entre las empresas que habían restringido ChatGPT.
Hay dos cosas de estos casos que se pasan por alto con facilidad.
La primera: nadie sufrió un ataque. Los datos fueron exactamente adonde los envió el empleado. La preocupación era lo que pasa después: quién los guarda, durante cuánto tiempo, si entrenan un modelo y si un tribunal puede obligar al proveedor a entregarlos.
La segunda: las prohibiciones no duraron como prohibiciones. JPMorgan creó su propia plataforma interna, LLM Suite, que da a la plantilla acceso a modelos de lenguaje grandes «en un entorno seguro». Se lanzó en el verano de 2024 y llegó a 200.000 usuarios dados de alta en ocho meses. Es la trayectoria típica: bloquear la app de consumo y después dar a la gente algo aprobado.
Cuál es el riesgo de verdad
Cuando un empleado usa una cuenta personal de consumo, se acumulan cuatro problemas distintos.
Entrenamiento por defecto. En ChatGPT Free, Plus y Pro, el contenido se puede usar para mejorar los modelos de OpenAI salvo que el usuario desactive «Improve the model for everyone» en Data controls. Si el usuario pulsa el pulgar arriba o abajo, puede usarse la conversación entera aunque haya desactivado la opción. Los planes de consumo de Claude de Anthropic usan los chats para entrenar si el usuario permite la mejora del modelo. Así que el que tu código fuente acabe en un conjunto de entrenamiento depende de un ajuste en la cuenta de otra persona.
Una conservación que no controlas. Los datos empresariales en la plataforma de OpenAI se borran en un plazo de 30 días después de que el usuario los elimine, «salvo que la ley nos obligue a conservarlos». Esa última cláusula no es teórica. En la demanda del New York Times, una orden judicial vigente de junio de 2025 al 26 de septiembre de 2025 obligó a OpenAI a conservar contenido de ChatGPT de consumo y de la API estándar que, de otro modo, habría borrado. Los clientes de ChatGPT Enterprise, Edu y de la API con conservación cero de datos no estaban afectados.
Sin contrato. Legalmente, este es el que más pesa. Según el RGPD, una empresa que deja que un proveedor trate datos personales debe recurrir a un encargado del tratamiento que ofrezca «garantías suficientes» y tener con él un contrato vinculante (artículo 28). Un proveedor sanitario necesita un acuerdo de socio comercial (BAA). La cuenta personal de un empleado no tiene ni lo uno ni lo otro, así que el incumplimiento se produce en el momento de pegar el texto, se filtre algo o no.
Sin registros. Las empresas reguladas tienen que supervisar y archivar las comunicaciones profesionales. Un chat en una cuenta personal queda fuera de todos los archivos que gestiona el equipo de cumplimiento normativo.
Las normas que se aplican en 2026
RGPD
Meter datos personales de clientes o empleados de la UE en un prompt es un tratamiento. Necesita una base jurídica, un contrato de encargado del tratamiento según el artículo 28 y una vía legal para cualquier transferencia fuera de la UE. Para los proveedores de EE. UU., el Marco de Privacidad de Datos UE-EE. UU. sigue siendo válido: el Tribunal General de la UE desestimó el recurso Latombe el 3 de septiembre de 2025 (asunto T-553/23). Hay un recurso de casación pendiente ante el Tribunal de Justicia con el número C-703/25 P, así que conviene seguirlo.
Los reguladores ya han actuado directamente contra los servicios de chat. El Garante italiano bloqueó ChatGPT de forma temporal a finales de marzo de 2023, y en diciembre de 2024 multó a OpenAI con 15 millones de euros por tratar datos personales para entrenar ChatGPT sin una base jurídica adecuada, no notificar una brecha de marzo de 2023, falta de transparencia y ausencia de verificación de edad. OpenAI calificó la multa de desproporcionada y anunció que la recurriría.
HIPAA
Cualquier servicio que reciba, almacene o transmita información sanitaria protegida en formato electrónico por cuenta de una entidad cubierta es un socio comercial y necesita un BAA firmado. El HHS deja claro que un proveedor en la nube que solo guarda datos cifrados y no tiene la clave sigue siendo un socio comercial. OpenAI dice que puede firmar BAA para su API. La cuenta personal de ChatGPT de un médico no viene con ningún BAA.
Servicios financieros
El Regulatory Notice 24-09 de FINRA (27 de junio de 2024) dice que sus normas se aplican a la IA generativa «igual que cuando las firmas miembro usan cualquier otra tecnología o herramienta». La supervisión, las comunicaciones con el público y la conservación de registros siguen aplicándose. La mayoría de las restricciones de los bancos en 2023 salieron justo de ahí.
Reglamento de IA de la UE
El Reglamento de IA entró en vigor el 1 de agosto de 2024. Las prohibiciones de prácticas vetadas y la obligación de alfabetización en IA se aplican desde el 2 de febrero de 2025, y las obligaciones para los proveedores de modelos de IA de uso general, desde el 2 de agosto de 2025. La modificación AI Omnibus, el Reglamento (UE) 2026/1744, se publicó el 24 de julio de 2026 y entró en vigor el 27 de julio de 2026. Movió los plazos de alto riesgo: el 2 de diciembre de 2027 para los sistemas de alto riesgo independientes, entre los que está la IA usada en selección de personal, como la clasificación de currículos, y el 2 de agosto de 2028 para la IA integrada en productos regulados. Las obligaciones de transparencia del artículo 50 se aplicaron según lo previsto desde el 2 de agosto de 2026, y la obligación de alfabetización en IA se suavizó para limitarse a adoptar medidas que la «fomenten».
Para una empresa que usa un asistente de chat para redactar correos, el Reglamento de IA añade poco. Si el mismo asistente empieza a ordenar candidatos a un puesto, estás desplegando un sistema de alto riesgo y la fecha de diciembre de 2027 va contigo.
Qué prometen los planes de empresa
Todos los grandes proveedores venden ya un nivel para empresas con una configuración por defecto distinta de la de la app de consumo. La tabla resume lo que dice la página de cada proveedor en septiembre de 2026.
| Oferta | ¿Entrena con tus datos por defecto? | Conservación y control | Notas de cumplimiento |
|---|---|---|---|
| ChatGPT Free, Plus, Pro | Puede, salvo que el usuario lo desactive | Por cuenta de usuario | Sin contrato con la empresa |
| ChatGPT Business, Enterprise, Edu | No | Los administradores del espacio de trabajo fijan la conservación | SOC 2 Type 2 para Enterprise y Business |
| API de OpenAI | No | Se borra a los 30 días; conservación cero de datos para usos que cumplan los requisitos | BAA disponible |
| Claude Team, Enterprise, API | No | Los comentarios pueden conservarse hasta 5 años; los propietarios pueden desactivarlos | Condiciones comerciales |
| Microsoft 365 Copilot y Copilot Chat | No, no se usa para entrenar modelos fundacionales | Se aplican tus políticas de conservación, etiquetas y auditoría | DPA, EU Data Boundary (excluidos los modelos de Anthropic) |
| Gemini en Google Workspace | No se usa para entrenar fuera de tu dominio sin permiso | Se aplican los controles de Workspace que ya tienes | Soporte de HIPAA, FedRAMP High |
Los endpoints de modelos dentro de las grandes nubes van más allá. Microsoft dice que los prompts y las respuestas de los modelos que vende Azure en Microsoft Foundry «NO están disponibles para OpenAI ni para otros proveedores» y se procesan dentro de la geografía que elijas, salvo que optes por un despliegue Global o DataZone. En Amazon Bedrock, los modelos se ejecutan en cuentas de despliegue a las que los proveedores de los modelos no tienen acceso, así que nunca ven tus prompts ni tus respuestas.
Lo que un plan de empresa no cambia: el texto sigue en los servidores del proveedor durante el tiempo que permitan las condiciones de conservación, y una orden judicial puede seguir alcanzándolo. Es la misma confianza que ya depositas en tus proveedores de correo y de documentos. Para la mayoría del trabajo interno, es un intercambio razonable. Para secretos comerciales, datos regulados sin un BAA o material que un contrato con un cliente prohíbe enviar a subencargados, puede que no.
Adónde va tu prompt en cada opción
La forma honesta de comparar las opciones es seguir un prompt y preguntarse quién puede leerlo.
Ejecutar tú mismo modelos de pesos abiertos
La opción más sólida para datos confidenciales es también la que más trabajo da: descargar un modelo de pesos abiertos (Llama, Qwen, Mistral, Gemma y otros) y ejecutarlo en máquinas dentro de tu propia red. Los prompts no salen nunca. Tú decides qué se registra y durante cuánto tiempo, lo que facilita cumplir las obligaciones de conservación de registros y las normas de conservación del RGPD, y ninguna cláusula de conservación ni orden judicial ajena toca los datos.
Pero los costes son reales. Pasas a operar un servicio de inferencia: GPU, un motor como Ollama o vLLM, autenticación, registros, actualizaciones y alguien de guardia. Y un modelo de 8B o 14B que cabe en una sola tarjeta de estación de trabajo razona peor que un modelo de frontera en tareas largas. Para clasificar, extraer campos, resumir documentos internos y redactar textos rutinarios suele bastar. Pruébalo con tus propias tareas antes de decidir. Nuestra prueba de rendimiento de Ollama, vLLM y TGI trata la elección del motor, y la guía de fine-tuning privado de LLM explica cómo adaptar un modelo a tus documentos.
Hay un camino intermedio que siguen muchas empresas: ejecutar el modelo abierto en instancias con GPU dentro de la cuenta en la nube que ya tienen. El proveedor de nube pasa a ser un encargado del tratamiento bajo un DPA que ya has negociado para todo lo demás, y no interviene ningún proveedor de modelos.
Dónde encajan las GPU alquiladas y GPUFlow
Los mercados de GPU son la parte barata del mercado, y solo caben en esta comparativa con una etiqueta clara.
GPUFlow es uno de ellos. Alquilas una GPU durante un número de horas y obtienes una clave API compatible con OpenAI para el modelo abierto que el proveedor ejecuta en ella, normalmente con Ollama. El modelo se ejecuta en el ordenador del propio proveedor. Eso significa que tus prompts y las respuestas pasan sin cifrar por esa máquina mientras dura el alquiler. Las condiciones de GPUFlow prohíben a los proveedores grabar, leer, conservar o compartir las peticiones o respuestas de los inquilinos, y GPUFlow no guarda el texto. Pero el proveedor tiene root en la máquina, y la prohibición de grabar se hace cumplir por contrato; nada técnico lo impide.
Así que GPUFlow no es la respuesta para datos regulados o confidenciales. No le envíes registros de clientes, datos sanitarios, código fuente que te importe ni nada que restrinja un contrato con un cliente. Nuestra propia documentación lo dice más claro todavía: no envíes contraseñas, números de tarjeta ni otros secretos que no compartirías con un desconocido.
Dónde sí encaja: probar un modelo abierto en hardware real antes de comprar una tarjeta, lanzar prompts sobre datos públicos o sintéticos, y desarrollar y probar una aplicación contra una API compatible con OpenAI antes de apuntarla a tu propio servidor. Las máquinas de nube comunitaria de otros mercados plantean la misma pregunta con todo lo que subes; cómo proteger tu conjunto de datos en un nodo de GPU público trata ese lado.
Una política que la gente vaya a cumplir
Una prohibición a secas, sin alternativa, sobre todo desplaza el uso a los móviles personales, donde ves todavía menos. Funciona mejor algo lo bastante corto para recordarlo:
| Tipo de datos | Ejemplos | Herramientas permitidas |
|---|---|---|
| Públicos | Documentación publicada, textos de marketing | Cualquier herramienta aprobada, incluidas las apps de consumo |
| Internos | Políticas, wikis internas, código no sensible | Planes de empresa con DPA y entrenamiento desactivado |
| Confidenciales | Datos de clientes, secretos comerciales, condiciones de operaciones | Endpoint en la nube dentro de tu tenant, o autoalojado |
| Regulados | Datos sanitarios, datos de tarjetas, datos personales a gran escala | Autoalojado, o un proveedor con el acuerdo específico (BAA, DPA) |
Después, la parte poco vistosa:
- Contrata un plan de empresa o un endpoint en la nube y conviértelo en la opción por defecto, con inicio de sesión único para que las cuentas se cierren cuando alguien se va.
- Fija la conservación en el plazo más corto que cumpla tus obligaciones de registro y confirma en la consola de administración que el entrenamiento está desactivado.
- Bloquea los chats de IA de consumo en los dispositivos gestionados, pero solo cuando la herramienta aprobada ya esté funcionando.
- Mantén un inventario de los usos de la IA. Todo lo que afecte a contrataciones, créditos o decisiones similares necesita una revisión aparte antes de diciembre de 2027.
- Di a la gente qué hacer en lugar de decirle solo qué no hacer. El comunicado de Samsung llegó cuando los datos ya habían salido.
Para el coste de funcionamiento del autoalojamiento frente a los servicios por token, consulta ¿GPU por horas o API por token?.
Fuentes
- Restricción y encuesta de Samsung: CNBC, 2 de mayo de 2023; detalles de los incidentes: The Register, 2 de mayo de 2023
- Apple y otras empresas: TechCrunch, 19 de mayo de 2023
- LLM Suite de JPMorgan: blog de tecnología de JPMorganChase, 3 de junio de 2025
- Condiciones empresariales de OpenAI: privacidad empresarial; ajustes de entrenamiento para consumo: cómo se usan tus datos para mejorar el rendimiento del modelo
- Orden de conservación del NYT: OpenAI, respuesta a las exigencias de datos del NYT
- Anthropic: datos comerciales y entrenamiento, datos de consumo y entrenamiento
- Microsoft: protección de datos empresariales en Microsoft 365 Copilot y Copilot Chat, datos, privacidad y seguridad de los modelos de Foundry que vende Azure
- Google: centro de privacidad de la IA generativa en Google Workspace
- AWS: protección de datos en Amazon Bedrock
- Artículo 28 del RGPD: gdpr-info.eu
- Sentencia sobre el Marco de Privacidad de Datos: Jones Day, septiembre de 2025; recurso: Digital Policy Alert
- Multa del Garante: The Hacker News, diciembre de 2024
- HIPAA y proveedores en la nube: HHS, guía sobre HIPAA y computación en la nube
- FINRA: Regulatory Notice 24-09
- Reglamento de IA de la UE: Comisión Europea, Reglamento de IA; Omnibus: White & Case, el AI Omnibus de la UE entra en vigor
- GPUFlow: guía rápida de la API, qué pueden tocar los inquilinos y qué no, condiciones, política de privacidad
Todas revisadas en septiembre de 2026.