Si le has contado esto a ChatGPT, la has liado
La escena se repite con naturalidad: alguien abre ChatGPT y escribe lo que no se atreve a decir en voz alta. Un conflicto de pareja, una duda laboral, un problema médico, un contrato con nombres reales. La herramienta responde con tono sereno, ordena ideas y transmite una falsa sensación de confidencialidad absoluta. Ahí está la trampa.
Blasi lo formula con precisión: ChatGPT no es tu diario, no es tu abogado y tampoco tu psicólogo. Es una herramienta tecnológica gestionada por una empresa, con servidores, políticas de uso, controles de datos y condiciones que casi nadie lee. La diferencia es enorme. A un abogado le entregas información bajo secreto profesional. A un médico, bajo un marco clínico. A una IA, en cambio, le entregas datos dentro de un servicio digital.
El problema no es usarla. El problema es usarla como si no dejara rastro. Y en privacidad, la ingenuidad suele pagarse tarde.
Contratos, nóminas y menores: la frontera que no debería cruzarse
@eduardblasi Hay datos que mejor no compartir con la IA #privacidad #abogado #ia #chatgpt ♬ sonido original - eduardblasi
La advertencia no va contra pedir ideas, resumir textos o preparar un correo. Va contra lo que ya ocurre a diario: subir un contrato entero con nombres, DNI, direcciones, cláusulas confidenciales; pegar una conversación de WhatsApp con terceros; cargar una nómina; introducir una analítica médica; o usar la foto de un menor para hacer un avatar gracioso.
Ese gesto no solo afecta al usuario. Puede incluir datos de clientes, empleados, compañeros, familiares o hijos. Y ahí el asunto deja de ser doméstico para convertirse en un riesgo jurídico y reputacional. En una empresa, un trabajador que sube documentación interna a una IA sin autorización puede estar exponiendo información protegida. En una familia, un adulto que comparte datos de un menor decide por alguien que no puede consentir.
La consecuencia es clara: no hace falta mala fe para crear un problema. Basta con copiar y pegar demasiado.
La letra pequeña: entrenamiento, memoria y controles
OpenAI explica que los usuarios pueden decidir, mediante controles de datos, si sus conversaciones e interacciones ayudan a mejorar los modelos. También ofrece chats temporales que no aparecen en el historial, no crean ni usan memoria y no se utilizan para entrenar modelos.
Ese punto es importante porque matiza el mensaje alarmista: no todo está fuera de control. Hay ajustes, hay opciones de privacidad, hay posibilidad de exportar datos, borrar conversaciones o desactivar el uso del contenido para mejorar modelos, según las políticas de OpenAI.
Pero el diagnóstico de Blasi sigue intacto: la mayoría no toca esos ajustes. En planes personales, OpenAI indica que el uso de datos para mejorar modelos puede estar activado por defecto, aunque permite desactivarlo en “Data Controls”. Esa diferencia entre “existe el control” y “el usuario lo usa” es el verdadero agujero.
El riesgo externo: extensiones, teclados y aplicaciones conectadas
El segundo ángulo que menciona Blasi suele pasar aún más desapercibido: a veces el riesgo no está en la IA principal, sino en lo que la rodea. Teclados de terceros, extensiones del navegador, aplicaciones conectadas, conectores o servicios integrados pueden acceder a fragmentos de lo que escribes o compartes, según sus propios permisos y políticas.
OpenAI advierte, por ejemplo, que algunas aplicaciones o conectores permiten trabajar con servicios externos y que determinadas integraciones pueden transmitir datos a terceros bajo sus propias condiciones. En entornos empresariales, la propia documentación recomienda controles de administración porque las apps pueden implicar intercambio de datos sensibles con terceros.
Este hecho revela una amenaza más amplia: el usuario cree que habla con “una IA”, pero en realidad puede estar interactuando con un ecosistema. Y cada puerta añadida multiplica la superficie de exposición.
La regla de oro: anonimizar antes de preguntar
La solución práctica no exige abandonar la IA, sino cambiar el hábito. En lugar de escribir “mi empresa se llama X, mi jefe se llama Y y este es el contrato real”, conviene formular: “imagina una empresa X con este problema”. En lugar de subir un documento completo, se eliminan nombres, correos, direcciones, teléfonos, firmas, metadatos y cualquier dato que no sea imprescindible.
La regla debe ser simple: si el dato no mejora la respuesta, no se comparte. Y si el documento contiene información sensible, se trabaja con fragmentos, resúmenes o versiones anonimizadas. En términos prácticos, eso significa borrar identificadores, sustituir nombres por roles y evitar subir documentación médica, legal o laboral completa salvo que exista un marco profesional y contractual adecuado.
La privacidad no se protege con miedo, sino con método. Y el método empieza antes de pulsar “enviar”.
Empresas y despachos: el próximo agujero de cumplimiento
El riesgo se multiplica en entornos profesionales. Un empleado puede usar IA para acelerar tareas y, sin querer, exponer datos de clientes. Un despacho puede pedir ayuda con una cláusula y cargar un contrato real. Un departamento de recursos humanos puede resumir CV, evaluaciones o expedientes internos sin un protocolo claro.
Aquí la cuestión no es tecnológica, sino de gobierno corporativo. Las empresas necesitan políticas internas, formación y herramientas aprobadas. OpenAI señala que en productos de empresa y API, por defecto, no usa datos de organizaciones para entrenar modelos, una diferencia relevante frente al uso personal. Pero esa ventaja solo sirve si la empresa canaliza el uso por vías autorizadas.
La consecuencia es clara: la IA ya está dentro de las compañías, con o sin permiso. La diferencia será si entra por la puerta de cumplimiento o por la ventana del empleado improvisando.
Usarla bien: la privacidad como ventaja competitiva
La advertencia de Eduard Blasi no es tecnófoba. Es adulta. La IA es demasiado útil para no usarla, pero demasiado potente para usarla como un buzón sin cerradura. La nueva alfabetización digital no consiste en saber escribir prompts brillantes, sino en saber qué no debes contarle nunca a una máquina.
Ese cambio cultural será decisivo. Quien aprenda a anonimizar, activar controles de privacidad, revisar permisos y separar información sensible de consultas generales sacará ventaja. Quien no lo haga, confundirá comodidad con seguridad.
El diagnóstico es inequívoco: la privacidad no ha muerto por la inteligencia artificial. Puede morir por pereza.
