{"id":179587,"date":"2026-05-05T11:46:04","date_gmt":"2026-05-05T14:46:04","guid":{"rendered":"https:\/\/www.itsitio.com\/co\/?p=179587"},"modified":"2026-05-05T11:46:04","modified_gmt":"2026-05-05T14:46:04","slug":"que-pasa-con-tus-datos-en-chatgpt-riesgos-de-privacidad-y-como-protegerlos","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/que-pasa-con-tus-datos-en-chatgpt-riesgos-de-privacidad-y-como-protegerlos\/","title":{"rendered":"\u00bfQu\u00e9 pasa con tus datos en ChatGPT? Riesgos de privacidad y c\u00f3mo protegerlos"},"content":{"rendered":"

Ya sea para programar, escribir correos electr\u00f3nicos o resumir documentos complejos, la inteligencia artificial se ha convertido en una infraestructura digital b\u00e1sica para muchas personas y su uso paso a ser muy extensivo; ChatGPT, por ejemplo, alcanz\u00f3 a principios de este a\u00f1o, seg\u00fan datos que publica OpenAI, los\u00a0900 millones de usuarios activos semanales<\/a>. Sin embargo, ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierte que esta escala masiva trae consigo una cuesti\u00f3n cr\u00edtica para la seguridad digital: \u00bfd\u00f3nde va a parar cada palabra que se escribe en ese campo de texto?<\/p>\n

\u201cMuchas personas pueden creer que las conversaciones son vol\u00e1tiles y funcionan como un chat privado que desaparece al cerrar la ventana. En realidad, interactuar con grandes modelos de lenguaje implica una compleja red de almacenamiento y procesamiento de datos que puede exponer secretos comerciales o informaci\u00f3n personal sensible si no se tiene cuidado.\u201d, <\/em>comenta Mario Micucci, Investigador de Seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica.<\/strong><\/p>\n

ESET afirma que cuando se escribe informaci\u00f3n en ChatGPT, no se guarda \u00fanicamente en el navegador. El texto recorre un camino que involucra tres capas fundamentales de tratamiento de datos:<\/p>\n

    \n
  1. Almacenamiento e historial: <\/strong>En cuanto se env\u00eda un mensaje, se almacena en los servidores de OpenAI para que puedas acceder al historial en diferentes dispositivos y para que el chatbot mantenga el contexto de la conversaci\u00f3n actual. Puede conservarse por per\u00edodos limitados, comohasta 30 d\u00edas en ciertos casos,<\/a>por motivos de seguridad y monitoreo de abusos.<\/li>\n
  2. Entrenamiento de modelos (el punto cr\u00edtico):<\/strong> Este es el centro del debate sobre la privacidad. Por defecto, OpenAI puede utilizar las conversaciones de las versiones gratuitas y Plus para perfeccionar sus modelos. Sin embargo, el usuario puede desactivar esta opci\u00f3n en la configuraci\u00f3n. En ChatGPT Business, Enterprise, Edu, Healthcare y en la API, la herramienta no utiliza los datos para entrenamiento de forma predeterminada.<\/li>\n<\/ol>\n

    \u201cSi un empleado introduce un fragmento de c\u00f3digo propietario o un plan estrat\u00e9gico de marketing, es l\u00f3gico pensar que, al entrenar el modelo con informaci\u00f3n propia, esta podr\u00eda de alguna forma ser \u201cutilizada\u201d para otros usuarios. Estudios acad\u00e9micos\u00a0<\/a>han demostrado que los modelos de lenguaje de gran escala (LLM) pueden memorizar partes de sus datos de entrenamiento y que, bajo ciertas condiciones, esta informaci\u00f3n puede ser extra\u00edda mediante t\u00e9cnicas especializadas.\u201d, <\/em>agrega Micucci de ESET.<\/p>\n

      \n
    1. Revisi\u00f3n humana:<\/strong> Para garantizar que la IA no genere contenido ofensivo o peligroso, una muestra de conversaciones anonimizadas pasa por revisores humanos. Son especialistas capacitados que leen fragmentos de los di\u00e1logos para evaluar la calidad y la seguridad de la respuesta. Es decir, no es solo una m\u00e1quina la que “lee” lo que se escribe; personas reales pueden tener acceso a partes de las interacciones.<\/li>\n<\/ol>\n
      \"Detr\u00e1s
      Detr\u00e1s de cada prompt en ChatGPT existe un proceso de almacenamiento, an\u00e1lisis y posible uso para entrenamiento de modelos.<\/figcaption><\/figure>\n

      \u201cEl mayor riesgo es que la IA “aprenda” patrones de los textos que se le comparten y los reproduzca de forma general en sus respuestas. Dependiendo de la herramienta, el tipo de cuenta y la configuraci\u00f3n de privacidad, el contenido puede utilizarse para mejorar modelos futuros. Ingresar informaci\u00f3n confidencial puede exponer a la p\u00e9rdida de control sobre informaci\u00f3n sensible y a riesgos de memorizaci\u00f3n o extracci\u00f3n de datos ya documentados en investigaciones sobre modelos de lenguaje. Por ello, los planes estrat\u00e9gicos, el c\u00f3digo propietario, las credenciales, los datos de clientes o los documentos internos deben utilizarse \u00fanicamente en herramientas de IA aprobadas por la empresa y con controles de privacidad adecuados.\u201d, <\/em>destaca el investigador de ESET.<\/p>\n

      Adem\u00e1s de los riesgos inherentes al procesamiento de datos por parte de la plataforma, ESET advierte que existe una amenaza externa creciente que es el inter\u00e9s de los ciberdelincuentes en las credenciales de acceso a ChatGPT. Dado que las conversaciones suelen contener informaci\u00f3n sensible, c\u00f3digo fuente y estrategias de negocio, una cuenta comprometida se convierte en una oportunidad para el espionaje industrial y el robo de identidad.<\/p>\n

      Datos de 2024 muestran que m\u00e1s de 225.000 registros de inicio de sesi\u00f3n de ChatGPT fueron encontrados a la venta en foros de la Dark Web. Este volumen masivo de credenciales robadas, a menudo mediante malware del tipo infostealer, demuestra que el peligro no est\u00e1 solo en lo que se escribe, sino en qui\u00e9n puede acceder al historial si una cuenta no est\u00e1 correctamente protegida.<\/p>\n

      Aunque ChatGPT domina la conversaci\u00f3n, el ecosistema de la Inteligencia Artificial Generativa incluye otros grandes actores con enfoques diferentes en la protecci\u00f3n de datos. Para los usuarios que se mueven entre distintas plataformas, entender que el riesgo no es universal sino adaptable a cada empresa es el primer paso hacia una postura de seguridad digital consciente.<\/p>\n

      \u00bfC\u00f3mo almacena Gemini su informaci\u00f3n?<\/strong><\/span><\/h2>\n

      Google Gemini opera dentro de la amplia infraestructura de Google. Seg\u00fan el\u00a0Centro de Privacidad de Gemini<\/a>, la empresa utiliza las conversaciones para mejorar sus servicios, lo que incluye revisi\u00f3n por parte de entrenadores humanos.<\/p>\n

      La diferencia radica en la integraci\u00f3n, si se utiliza Gemini dentro del entorno corporativo de Google Workspace, las pol\u00edticas de privacidad empresarial<\/a>\u00a0establecen que los datos no se utilizan para entrenar modelos\u00a0globales de lenguaje. El proceso de “anonimizaci\u00f3n” de Google elimina la informaci\u00f3n de la cuenta, pero el contenido de lo que se escribe puede seguir siendo analizado para mejorar la precisi\u00f3n de las respuestas, a menos que la configuraci\u00f3n de actividad de IA se desactive manualmente.<\/p>\n

      \"Comprender
      Comprender c\u00f3mo maneja los datos ChatGPT es clave para un uso seguro de herramientas de IA.<\/figcaption><\/figure>\n

      \u00bfC\u00f3mo utiliza Claude la informaci\u00f3n?<\/strong><\/span><\/h2>\n

      Anthropic, con su modelo Claude, presenta una filosof\u00eda de “IA Constitucional”. En su\u00a0Pol\u00edtica de Privacidad y T\u00e9rminos de Uso<\/a>, la empresa destaca que la retenci\u00f3n de datos se mantiene al m\u00ednimo. Claude se distingue por poner mayor \u00e9nfasis en mecanismos automatizados de alineaci\u00f3n del comportamiento de la IA mediante principios automatizados de seguridad.<\/p>\n

      Para los usuarios de la versi\u00f3n gratuita, los datos pueden usarse para mejorar el modelo, pero Anthropic ofrece un proceso de exclusi\u00f3n (opt-out) m\u00e1s directo para sus clientes comerciales, asegurando que el c\u00f3digo fuente o los secretos empresariales enviados a trav\u00e9s de la API permanezcan privados.<\/p>\n

      \u201c<\/em>La gran similitud entre todos estos modelos es que ninguno funciona como una “b\u00f3veda” completamente aislada por defecto<\/em><\/strong>. Ya sea en OpenAI, Google o Anthropic, el proceso de aprendizaje autom\u00e1tico depende de datos. La verdadera diferencia para tu seguridad radica en el contrato: mientras que en las versiones gratuitas los datos pueden contribuir indirectamente a la mejora del sistema, en las versiones empresariales la privacidad se trata como un servicio premium, donde los datos se procesan, pero no se utilizan para entrenar modelos.\u201d, <\/em>remarca Micucci.<\/p>\n

      Para garantizar que la experiencia con herramientas de IA sea productiva y segura, ESET recopil\u00f3 las principales recomendaciones de protecci\u00f3n:<\/p>\n