Puedes usar ChatGPT en tu empresa sin poner en riesgo la información si haces tres cosas: usas un plan empresarial o desactivas el entrenamiento con tus conversaciones, prohíbes pegar datos personales y secretos comerciales, y capacitas a tu equipo con una política escrita. El mayor riesgo casi nunca es la herramienta: es una persona que copia la base de clientes en el chat para «ahorrar tiempo».
En esta guía vas a ver cuáles son los riesgos reales, qué dice la ley colombiana de datos personales, cómo configurar la herramienta y cómo arrancar en un mes sin frenar a tu equipo.
¿Cuáles son los riesgos reales de usar ChatGPT en la empresa?
Cuando alguien escribe en ChatGPT, ese texto sale de tu empresa y llega a los servidores de un tercero. En las cuentas personales, además, las conversaciones pueden usarse para mejorar los modelos si nadie cambió la configuración. A partir de ahí aparecen cinco riesgos concretos:
- Fuga de datos personales. Nombres, cédulas, teléfonos, historias clínicas o datos de nómina pegados en el chat son tratamiento de datos personales, con las obligaciones legales que eso implica.
- Fuga de información estratégica. Precios, márgenes, contratos, propuestas a clientes o código fuente que no deberían salir de la empresa.
- Cuentas personales fuera de control. Si cada empleado usa su propia cuenta gratuita, la empresa no sabe qué se comparte ni puede borrar nada cuando la persona se va.
- Respuestas incorrectas tomadas como ciertas. Los modelos de lenguaje pueden inventar datos, normas o cifras con total seguridad. Un correo a un cliente o un cálculo tributario sin revisar es un riesgo reputacional.
- Instrucciones ocultas en archivos. Un documento o página web puede traer texto diseñado para manipular la respuesta del modelo. Revisa lo que entra y lo que sale cuando la IA lee contenido de terceros.
¿Qué dice la Ley 1581 de 2012 sobre usar IA con datos personales?
La Ley Estatutaria 1581 de 2012 (texto oficial en la Secretaría del Senado) regula el tratamiento de datos personales en Colombia. No menciona la inteligencia artificial, pero aplica igual: pegar datos de una persona en una herramienta de IA es tratarlos. Estos son los puntos que más te afectan:
- Qué es un dato personal (artículo 3). Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable. No solo el nombre: un correo, un número de pedido o una placa pueden identificar a alguien.
- Datos sensibles (artículo 5). Los relativos a la salud, la vida sexual, los datos biométricos, el origen racial o étnico, las convicciones religiosas o la orientación política, entre otros. Su tratamiento está prohibido salvo excepciones, así que nunca deben ir a un chat de IA.
- Autorización (artículo 9). El tratamiento requiere autorización previa e informada del titular. Si tus clientes autorizaron sus datos para facturar, eso no cubre automáticamente analizarlos con una herramienta externa.
- Transferencia a otros países (artículo 26). Se prohíbe transferir datos a países sin niveles adecuados de protección, salvo excepciones como la autorización expresa e inequívoca del titular. La mayoría de herramientas de IA procesan la información fuera de Colombia.
- Sanciones (artículo 23). La Superintendencia de Industria y Comercio puede imponer multas de hasta 2.000 salarios mínimos mensuales y suspender hasta por seis meses las actividades relacionadas con el tratamiento.
Esto es una orientación práctica, no asesoría legal. Si vas a procesar datos personales con IA de forma sistemática, revisa tu política de tratamiento de datos con tu abogado.
¿Qué información nunca debes pegar en ChatGPT?
La regla más útil es simple: si no lo publicarías en tu página web, no lo pegues en una cuenta que la empresa no controla. Esta tabla te sirve para entrenar al equipo:
| Tipo de información | Ejemplos | Qué hacer en su lugar |
|---|---|---|
| Datos personales de clientes | Nombre, cédula, celular, dirección, correo | Reemplázalos por etiquetas como «Cliente A» antes de pegar el texto. |
| Datos sensibles | Diagnósticos, incapacidades, huellas, afiliación sindical | No los uses en herramientas de IA generales. |
| Información de empleados | Salarios, evaluaciones, procesos disciplinarios | Trabaja con plantillas genéricas y completa los datos fuera del chat. |
| Secretos comerciales | Costos, márgenes, fórmulas, contratos, propuestas | Usa solo el plan empresarial aprobado y resume sin cifras reales. |
| Credenciales y accesos | Contraseñas, llaves de API, tokens | Nunca. Si se filtró una, cámbiala de inmediato. |
Antes de subir cualquier archivo, pasa por esta checklist de seguridad de datos para IA. Toma dos minutos y evita la mayoría de errores.
¿Cómo configurar ChatGPT de forma segura?
Depende de qué tipo de cuenta use tu equipo:
Si usan cuentas personales
- Apaga el entrenamiento. En Configuración, entra a Controles de datos y desactiva la opción «Mejorar el modelo para todos». Desde ese momento las conversaciones nuevas no se usan para entrenar.
- Usa chats temporales para tareas puntuales. No quedan en el historial ni se usan para entrenar, aunque el proveedor puede conservarlos un tiempo por seguridad.
- Separa lo personal de lo laboral. Pide que se use un correo corporativo para que la cuenta pueda gestionarse cuando la persona salga de la empresa.
Si usan un plan empresarial
Según la página de privacidad de datos empresariales de OpenAI, los planes para empresas y la API no usan las entradas ni las respuestas para entrenar sus modelos por defecto. Además, centralizan la administración: puedes crear y retirar usuarios, definir quién accede y, en planes superiores, configurar inicio de sesión único y retención de datos. Aun así, la regla de no pegar datos personales innecesarios sigue vigente.
¿Cuenta personal, plan empresarial u otras opciones?
No hay una opción correcta para todos. Esta comparación te ayuda a decidir según el tipo de información que maneja tu equipo:
| Opción | Control de la empresa | Cuándo tiene sentido |
|---|---|---|
| Cuenta personal con entrenamiento apagado | Bajo: cada persona administra su cuenta | Pruebas individuales con información pública o anonimizada. |
| Plan empresarial de un asistente de IA | Medio a alto: usuarios, permisos y políticas centralizadas | Equipos que usan IA a diario con información interna. |
| API o servicio de IA en tu nube | Alto: tú defines qué datos entran y dónde se guardan | Automatizaciones e integraciones con tus sistemas. |
| Modelos abiertos en tu propio servidor | Total, pero exige equipo técnico | Información muy sensible que no puede salir de la empresa. |
ChatGPT no es la única herramienta con planes empresariales. Si estás eligiendo, revisa la comparativa entre Claude, ChatGPT, Copilot y Gemini.
¿Cuánto cuesta usar ChatGPT de forma segura?
El costo tiene tres partes. La primera son las licencias: los planes empresariales se cobran por usuario al mes, y el precio cambia con frecuencia, así que consúltalo en la página oficial del proveedor. La segunda es el tiempo para escribir la política y configurar las cuentas, que en una pyme suele resolverse en pocos días. La tercera, la más importante, es la capacitación del equipo. Para saber si la inversión se paga sola, estima las horas que ahorras con la calculadora de ahorro con IA.
¿Qué debe incluir tu política de uso de IA?
Una buena política cabe en dos páginas y responde lo que tu equipo se pregunta en el día a día:
- Herramientas aprobadas. Cuáles se pueden usar, con qué tipo de cuenta y quién las administra.
- Datos prohibidos. La tabla de arriba, adaptada a tu negocio.
- Revisión humana. Todo lo que sale hacia un cliente, un ente de control o un contrato lo revisa una persona.
- Responsables. Quién resuelve dudas y a quién se reporta un incidente.
- Capacitación. Cuándo se entrena al personal nuevo y cada cuánto se actualiza la política.
Si no quieres empezar desde cero, descarga la plantilla de política de uso de IA para empresas y ajústala a tu caso. En la sección de plantillas encuentras otros formatos útiles.
¿Cómo empezar en las próximas cuatro semanas?
- Semana 1: inventario. Pregunta sin juzgar quién usa IA, con qué cuenta y para qué. Vas a encontrar más uso del que crees.
- Semana 2: decisión. Elige la herramienta aprobada, el tipo de plan y apaga el entrenamiento en las cuentas existentes.
- Semana 3: política. Adapta la plantilla, compártela y pide confirmación de lectura.
- Semana 4: capacitación. Una sesión práctica con casos reales de tu empresa: qué sí, qué no y cómo anonimizar.
Para la parte práctica tienes tutoriales paso a paso, y más artículos sobre el tema en inteligencia artificial. Si prefieres que lo revisemos juntos para tu empresa, puedes contratarme.
Preguntas frecuentes
¿Es legal usar ChatGPT con datos de clientes en Colombia?
Puede serlo, pero solo si tienes la autorización previa e informada del titular para esa finalidad, como exige el artículo 9 de la Ley 1581 de 2012, y si el proveedor ofrece garantías adecuadas. En la práctica, lo más seguro es anonimizar los datos antes de usarlos o trabajar con un plan empresarial y un acuerdo de tratamiento de datos.
¿Desactivar el entrenamiento hace que ChatGPT sea seguro?
Reduce un riesgo, pero no lo elimina. La información sigue saliendo de tu empresa hacia un tercero y queda en el historial de la cuenta. Por eso la regla de no pegar datos personales ni secretos comerciales aplica aunque el entrenamiento esté apagado.
¿Qué plan de ChatGPT conviene para una pyme?
Si más de dos o tres personas lo usan con información de trabajo, un plan empresarial suele compensar porque centraliza las cuentas y, según OpenAI, no usa los datos del negocio para entrenar por defecto. Compara precios vigentes y alternativas antes de decidir.
¿Necesito una política de uso de IA si somos una empresa pequeña?
Sí. Una política de una o dos páginas basta para dejar claro qué herramientas están aprobadas, qué datos están prohibidos y quién revisa los resultados. Sin ella, cada empleado decide por su cuenta y el riesgo lo asume la empresa.