¿Es seguro usar ChatGPT para trabajo confidencial?

Pegas una cláusula de contrato, un brief de cliente o un trozo de código fuente privado en ChatGPT porque la pestaña ya está abierta. En el plan gratuito, OpenAI puede usar esas conversaciones para entrenar modelos salvo que te des de baja. El chat también está atado a una cuenta que pide un correo y, en algunas cuentas, un número de teléfono, lo que lo convierte en un valor por defecto débil para trabajo confidencial.

Las secciones de abajo cubren qué cambia el interruptor de entrenamiento, qué deja en pie y qué productos están hechos para un manejo más estricto.

Respuesta corta

ChatGPT del plan gratuito no es un valor por defecto seguro para trabajo confidencial. Las preguntas frecuentes sobre controles de datos de OpenAI dicen que ChatGPT entrena con las conversaciones de los usuarios por defecto en el plan gratuito, y que puedes darte de baja en ajustes. Darte de baja detiene ese uso para entrenamiento, pero no convierte el chat en un sistema en el que OpenAI no pueda conservar el texto.

Para contratos, datos de clientes o código no publicado, usa un anfitrión que no entrene con las entradas y que deje claro si el prompt se almacena.

En Venice, el modo Private hace eso: el prompt y la respuesta no se almacenan, y las entradas no se usan para entrenamiento. Pro añade TEE para inferencia aislada en hardware y E2EE, que mantiene el prompt cifrado hasta que llega a un TEE verificado.

¿Por qué ChatGPT es un valor por defecto débil para trabajo confidencial?

El producto de consumo de OpenAI está hecho para mejorar con el uso, y el plan gratuito lo refleja: las conversaciones se usan para entrenamiento salvo que cambies el control. El mismo artículo de ayuda dice que puedes darte de baja, lo que conviene hacer ya si ya tienes material de trabajo en una cuenta gratuita. Aun después de eso, el producto que queda sigue siendo un servicio de OpenAI unido a tu inicio de sesión.

Darse de baja del entrenamiento no es darse de baja del almacenamiento, y no es cifrado de extremo a extremo. Las sesiones ordinarias de ChatGPT están protegidas en tránsito por HTTPS. Eso, por ejemplo, impide que alguien en el mismo Wi-Fi de un café lea la petición, pero no impide que el operador del servicio procese el texto. La propia página de privacidad de Venice traza la misma distinción en sus cuatro modos, donde Private significa que el prompt y la respuesta no se almacenan.

E2EE, que es solo Pro, va más allá: el prompt se cifra en tu dispositivo y se descifra solo dentro de un TEE verificado. ChatGPT gratuito no ofrece ninguna de esas garantías.

Claude lo maneja de otra forma, aunque no más simple. Desde agosto de 2025, las usuarias y usuarios de consumo nuevos y existentes de Claude en Free, Pro y Max tienen que elegir si los chats se usan para entrenamiento. No hay un valor por defecto en ningún sentido. Aceptarlo alarga la retención a 5 años, mientras que rechazarlo mantiene la retención estándar de 30 días. Las conversaciones marcadas por seguridad aún pueden usarse para entrenamiento aunque te hayas dado de baja, como documenta Anthropic en su actualización de los términos de consumo.

Los productos comerciales de Claude, incluida la API, quedan fuera de esa política de entrenamiento de consumo por defecto, aunque Anthropic sigue recibiendo el texto que envías a la API.

Si el documento sería un problema en manos de otra persona, la pregunta útil no es qué chatbot se siente profesional, sino quién recibe el texto, si lo almacena y si entrena con él. Puedes ver cómo se comparan los proveedores grandes en esos valores por defecto en qué empresas de IA entrenan con tus conversaciones.

Qué puedes hacer al respecto

1. Desactiva el entrenamiento de ChatGPT antes de pegar nada más

Abre los ajustes de ChatGPT y usa el control de datos que OpenAI documenta en las preguntas frecuentes sobre controles de datos, luego confirma que el interruptor de entrenamiento está apagado en la cuenta que ya guarda tus chats de trabajo, no solo en un inicio de sesión nuevo. Si te quedas en ChatGPT para borradores de baja sensibilidad, este es el apaño más rápido disponible.

• Dificultad: Fácil
• Ideal para: Cuentas del plan gratuito que ya existen, cuando el material es sensible pero aún no estás listo para cambiar de herramienta.

2. Quita nombres e identificadores, luego pega un extracto corto

Sustituye nombres de clientes, números de cuenta, direcciones de correo y nombres de host internos por marcadores antes de que el texto entre en cualquier chatbot. Luego pega solo la cláusula que necesitas explicada en lugar del archivo entero, porque un modelo puede resumir un párrafo redactado sin el bloque de firmas.

• Dificultad: Fácil
• Ideal para: Preguntas puntuales en las que el riesgo son los identificadores, no el tema general.

3. Mantén una segunda cuenta para lo que no es público

Usa un inicio de sesión de trabajo solo para material que tu empleador haya aprobado, y deja los experimentos personales fuera de ella. ChatGPT exige una cuenta y un correo, y algunas cuentas exigen un número de teléfono, así que un inicio de sesión aparte no arregla el entrenamiento por sí solo y tiene que ir emparejado con la baja. Si tu empresa tiene un contrato con OpenAI, sigue ese contrato, porque el valor por defecto de entrenamiento descrito aquí aplica al producto de consumo del plan gratuito.

• Dificultad: Fácil
• Ideal para: Quienes aún necesitan ChatGPT para investigación pública y quieren los archivos confidenciales fuera de esa cuenta.

4. Lleva los prompts confidenciales a un anfitrión que no entrene con ellos

Venice no entrena modelos con las entradas de los usuarios. En modo Private, la inferencia corre en GPUs controladas por Venice o en infraestructura de socios de retención cero de datos, el prompt y la respuesta no se almacenan, y el historial de conversación se queda en el navegador. El modelo de texto por defecto, Kimi K2.5, no registra conversaciones.

Si cambias ese chat a Claude, GPT u otro modelo de terceros, el proveedor recibe el contenido de la conversación. Tu identidad de Venice se quita, pero el proveedor puede seguir almacenando lo que recibió, así que quédate en un modelo Private para texto confidencial.

• Dificultad: Media
• Ideal para: Contratos, memorandos y código que no quieres que se use como datos de entrenamiento.

5. Usa Pro E2EE cuando no quieras que Venice lea el prompt

En Pro E2EE, el prompt se cifra en tu dispositivo, permanece cifrado a través de Venice y se descifra solo dentro de un TEE verificado. Un icono de verificación en la respuesta abre un informe de atestación.

Los límites vienen con la función. No hay búsqueda web ni memoria, las respuestas son más lentas, la lista de modelos es más corta y es solo texto. La subida de archivos pertenece a TEE más que a E2EE, así que lo que quieras tratar bajo E2EE hay que pegarlo como texto. Pro empieza en 18 $/mes.

• Dificultad: Fácil (Crea una cuenta Venice Pro)
• Ideal para: Texto que no querrías que Venice, o un laboratorio socio, pudiera leer.

Las mejores herramientas que no tienen este problema

1. Venice

Venice es la alternativa práctica cuando necesitas un anfitrión que lea texto privado sin entrenar con él. El modo Private es la ruta por defecto: el prompt y la respuesta no se almacenan, las entradas no se usan para entrenamiento, y el historial se queda en el navegador. Pro añade TEE para inferencia aislada en hardware, donde las subidas de archivos siguen funcionando, y E2EE solo para texto.

El plan gratuito incluye 10 prompts de texto al día más acceso a la API, y Pro es 18 $/mes, con BTC y USDC aceptados en el pago. Registrarse no exige un número de teléfono para comprobaciones know your customer.

• Qué hace distinto: El modo de privacidad está nombrado en la página de privacidad, y los modelos de terceros se etiquetan como un proxy que anonimiza, no como privados respecto al laboratorio que los ejecuta.
• Precio: Gratis, luego Pro 18 $/mes, Pro Plus 68 $/mes, Max 200 $/mes.
• Ideal para: Borradores confidenciales cuando puedes quedarte en un modelo privado alojado por Venice.

El modo Private depende de que Venice y sus socios honren el contrato de no almacenamiento, que es una comprobación más débil que la atestación TEE en el hardware. Venice no anuncia SOC 2, HIPAA, ISO 27001, PCI ni FedRAMP. Si un contrato de cliente exige uno de esos informes, Venice no lo cumplirá.

2. API de Anthropic

La elección de entrenamiento de consumo de Anthropic no aplica a la API. Los productos comerciales quedan fuera de esa política de entrenamiento por defecto, y eso cubre la API, Claude for Work y Claude Gov. Sigues enviando el documento a Anthropic, así que la API es la elección correcta cuando la respuesta tiene que venir de Claude y tu equipo puede aceptar que Anthropic procese el texto.

• Qué hace distinto: La exclusión del entrenamiento es un valor comercial por defecto, no un interruptor de consumo que puedes olvidar.
• Precio: Claude Pro para la app de consumo es 20 $/mes, o unos 17 $/mes facturados al año, y el uso de la API es aparte a las tarifas de tokens de Anthropic. En Venice, Claude Opus 5 está listado a 6 $ por 1M de tokens de entrada y 30 $ por 1M de tokens de salida, y esa ruta de Venice sigue siendo Anonymous, así que Anthropic recibe el contenido.
• Ideal para: Equipos que quieren Claude bajo una exclusión comercial de entrenamiento y no necesitan un anfitrión de no almacenamiento.

3. OpenRouter

OpenRouter no almacena prompts ni completions por defecto. Sí guarda metadatos de la petición como recuentos de tokens, latencia, modelo y marcas de tiempo. El registro de prompts es opt-in, como describe OpenRouter en su guía de recopilación de datos, y el proveedor de origen sigue recibiendo el prompt, así que tu privacidad efectiva es el ajuste de OpenRouter más la política del laboratorio que elegiste.

• Qué hace distinto: Una clave de API llega a muchos modelos, con un valor por defecto documentado de no conservar el texto del prompt.
• Precio: Gratis incluye más de 25 modelos y 50 peticiones al día, y el pago por uso factura tarifas del proveedor sin recargo. Las compras de crédito con tarjeta añaden una comisión del 5,5 % con un mínimo de 0,80 $, mientras que las recargas con cripto son 5 %.
• Ideal para: Desarrolladores que leerán la política de privacidad de origen del ID de modelo concreto que llaman.

OpenRouter no sustituye a Venice E2EE, porque el laboratorio que ejecuta el modelo puede seguir leyendo el prompt.

¿Es seguro usar ChatGPT para documentos confidenciales?

No como valor por defecto. ChatGPT del plan gratuito entrena con las conversaciones salvo que te des de baja, y los chats siguen atados a tu cuenta. Si sigues usándolo, date de baja, redacta identificadores y mueve lo que no te puedes permitir compartir a un anfitrión con una regla de no entrenamiento y una regla de almacenamiento clara. Para la mayoría de la gente ese anfitrión es el modo Private de Venice, y puedes leer la versión API de esto en APIs de LLM para procesamiento privado de documentos.

¿Darse de baja del entrenamiento de ChatGPT lo hace privado?

Detiene el uso para entrenamiento del plan gratuito que OpenAI documenta, pero no cifra el prompt para que OpenAI no pueda procesarlo, y no mueve el historial solo a tu dispositivo. La baja es un cambio de ajuste necesario, no una garantía de privacidad, y una vez hecha aún tienes que decidir si un producto basado en cuenta es aceptable para el archivo que tienes delante.

¿Claude conservará mi chat confidencial si me doy de baja?

Si rechazas el entrenamiento en Claude Free, Pro o Max, la retención estándar de Anthropic para esa elección es 30 días, mientras que aceptarlo la alarga a 5 años. Los chats marcados por seguridad aún pueden usarse para entrenamiento aunque te hayas dado de baja. La API queda fuera de esa política de consumo por defecto, aunque Anthropic sigue recibiendo las entradas de la API. Ninguna de las dos opciones iguala el modo Private de Venice, donde el prompt y la respuesta no se almacenan.

¿Hay una forma gratuita de ejecutar prompts confidenciales?

El plan gratuito de Venice incluye 10 prompts de texto al día en modelos base, incluido el Kimi K2.5 por defecto, que no registra conversaciones. Eso basta para probar una cláusula redactada, aunque es un tope diario pequeño para una revisión completa de un contrato. Pro a 18 $/mes quita el tope de texto y añade TEE y E2EE. El plan gratuito de OpenRouter es 50 peticiones al día en más de 25 modelos, con el laboratorio de origen recibiendo igual el prompt.

¿Puedo seguir usando ChatGPT si nunca pego las partes secretas?

Sí, ChatGPT está bien para investigación pública, copy aprobado y preguntas de código que nunca incluyen un repositorio privado. No está bien si un contrato confidencial, un correo de cliente o un archivo fuente no publicado se pega después en el mismo chat. Usa otra herramienta cuando el modelo necesita el archivo original. Si un extracto corto redactado basta, apaga el entrenamiento y quita nombres antes de pegar.

¿Qué debería usar para el análisis privado de documentos?

Usa Venice cuando el archivo no deba almacenarse ni usarse para entrenamiento, y quédate en el modelo Private o Pro TEE si estás subiendo. E2EE aplica al texto que pegas, no a los PDF, y hay un recorrido más largo del flujo de documentos en análisis privado de documentos con IA. Usa la API de Anthropic cuando Claude es el requisito y una exclusión comercial de entrenamiento es todo lo que tu equipo necesita.

Si el próximo archivo es confidencial, date de baja del entrenamiento de ChatGPT y luego ejecuta el texto en un modelo Private en venice.ai/chat. Si necesitas un modo en el que la respuesta venga con un informe de atestación que puedas comprobar, Pro E2EE hace eso, dentro de los límites de solo texto descritos arriba.

Volver a todas las publicaciones