Cómo proteger datos personales en ChatGPT

Si usas ChatGPT para trabajar, en algún momento le has pegado o adjuntado algún archivo con datos de un cliente. Un nombre, un número de documento (RUT en Chile, DNI en Perú), datos de sueldo, un email. Es normal: la herramienta es útil y nos permite agilizar nuestro trabajo. Pero cada vez que lo haces, esos datos salen de tu computadora y llegan a los servidores de ChatGPT.

En Chile y Perú, las leyes de protección de datos ya regulan esto. Si los datos de un cliente llegan a una IA sin protección, la ley considera que hubo una falta. No importa que sea una IA ni que la uses para algo legítimo: lo que la ley mira es si los datos salieron protegidos o no.

En este artículo vamos a ver qué opciones existen para seguir usando ChatGPT sin exponer los datos de tus clientes. Hay tres caminos, con costos y niveles de protección distintos.

El problema: los datos salen

Cuando le envías un mensaje a ChatGPT, el texto sale de tu computadora y llega a los servidores de ChatGPT. La respuesta vuelve, pero el dato ya llegó. Esto incluye cualquier nombre, número de identificación, email, dato bancario o número de teléfono que hayas incluido en el mensaje.

Por defecto, ChatGPT puede usar esas conversaciones para entrenar modelos futuros. Desactivar el entrenamiento solo evita que se usen para mejorar el modelo, pero los datos siguen saliendo igual. Y para la ley, el problema está en que salgan, no en que se usen para entrenar.

Opción 1: no pegar datos sensibles

La más obvia. Si nunca pegas datos personales en ChatGPT, los datos no salen. Pero en la práctica tiene dos problemas. Primero, te obliga a revisar cada mensaje antes de enviarlo: ¿este dato se puede pegar? ¿Este no? Ese filtro constante toma tiempo y en la práctica es difícil de sostener. Basta un descuido para copiar y pegar rápido, sin pensar, y los datos ya salieron. Depender de acordarte cada vez no es una estrategia de protección.

Opción 2: contratar un plan con DPA

Algunos planes corporativos de ChatGPT y Claude incluyen un Data Processing Agreement (DPA): un contrato que los obliga a proteger los datos según la normativa. En la práctica, significa que ellos se hacen responsables del manejo de esos datos. Si algo pasa, la responsabilidad legal es de ellos, no tuya. Los datos siguen saliendo de tu computadora, pero ahora hay un respaldo legal que te cubre.

El problema es que no todos los planes lo incluyen. Solo los planes de empresa ofrecen DPA, y el costo arranca en US$50-60 por mes. Estos son los planes que lo incluyen y los que no:

Opción 3: seudonimizar antes de enviar

La idea es simple: antes de enviar un mensaje a ChatGPT, reemplazas cada dato sensible por una etiqueta genérica. Donde decía “Juan Pérez” ahora dice “PERSONA_001”, y donde decía "juan.perez@empresa.com" ahora dice “EMAIL_001”. El mensaje llega a los servidores de ChatGPT con la misma estructura y el mismo contexto, pero sin ningún dato real.

A esto se le llama seudonimización. No es borrar los datos ni inventar datos falsos: es reemplazar cada dato por una etiqueta que mantiene la referencia sin revelar la identidad. ChatGPT puede trabajar sin problema con “PERSONA_001” en vez del nombre real, porque lo que necesita para responder es la estructura del texto, no quién es esa persona.

Cuando la respuesta vuelve, se hace el proceso inverso: las etiquetas se reemplazan por los datos originales. Tú ves la respuesta con toda la información real, pero ChatGPT nunca la vio.

La diferencia con el DPA es práctica. Un DPA es un respaldo legal: los datos salen igual, pero ChatGPT o Claude se comprometen por contrato a manejarlos según la ley. La seudonimización va por otro lado, es una medida técnica que hace que los datos sensibles ni siquiera salgan de tu computadora. Las leyes de protección de datos reconocen ambas como válidas.

ZeroPII: seudonimización automática en tu computadora

Hacer la seudonimización a mano es posible, pero no es práctico. Tendrías que revisar cada mensaje, encontrar cada nombre, cada email, cada número de identificación, reemplazarlos por etiquetas, y después restaurar todo cuando vuelve la respuesta. Con un mensaje corto quizás es viable, con un Excel de sueldos o un contrato de 20 páginas, no.

ZeroPII es una aplicación que se instala en tu computadora y hace ese proceso de forma automática. Se pone entre tu computadora y la IA: antes de que el mensaje salga, detecta los datos sensibles y los reemplaza por etiquetas. Cuando la respuesta vuelve, restaura las etiquetas con los datos originales para que tú veas todo con la información real.

Detecta nombres de persona, emails, teléfonos, direcciones, datos de empresa, tarjetas de crédito, cuentas bancarias, direcciones IP y claves de API. También revisa archivos adjuntos: PDFs, Excel, documentos Word, CSVs y más. Todo el proceso pasa en tu computadora, sin que ningún dato sensible salga hacia internet.

Funciona con ChatGPT y Claude, incluso con los planes gratuitos. No necesitas cambiarte de herramienta ni contratar un plan corporativo. Cuesta US$19 al mes por persona, con garantía de 30 días.

¿Cuál conviene?

Depende de tu situación. Si tu empresa ya paga ChatGPT Business/Enterprise o Claude Team/Enterprise, el DPA te cubre. Si usas planes personales o gratuitos, la seudonimización es la forma más directa de proteger los datos sin cambiar de plan ni de herramienta.

También se pueden combinar. Un DPA cubre el marco legal, y la seudonimización agrega una capa técnica: los datos sensibles nunca salen de tu computadora.

Preguntas frecuentes

¿Desactivar el entrenamiento en ChatGPT no alcanza?

No. Desactivar que ChatGPT use tus datos para entrenar el modelo es una buena práctica, pero no evita que los datos salgan hacia sus servidores. Para la ley, el problema es que los datos salgan, no que se usen para entrenar.

¿ChatGPT funciona igual con etiquetas en vez de nombres reales?

En la mayoría de los casos, sí. Redactar emails, resumir documentos, analizar datos, comparar números: en todo eso, el nombre o el número de identificación no agrega información que el modelo necesite. Lo que importa es la estructura del texto y el contexto.

¿Usando ZeroPII tengo que cambiar cómo trabajo?

No. Instalas ZeroPII, sigues tu flujo normal (pegas datos en ChatGPT o Claude como siempre) y la herramienta se encarga de seudonimizar en segundo plano. Funciona con ambos, incluso con los planes gratis.

¿Dónde quedan mis datos cuando uso ZeroPII?

En tu computadora. ZeroPII procesa todo de forma local. El mapa entre etiquetas y datos originales nunca sale de tu equipo. Ningún servidor externo ve la información original.