InicioIA y protección de datos
¿Puedo usar ChatGPT en la empresa? Usar la IA en la empresa sin poner en riesgo la protección de datos.
En muchas empresas, los empleados ya usan la IA, a menudo con cuentas privadas. El RGPD no prohíbe la IA. Pero exige que usted sepa qué datos van adónde. Aquí están los puntos más importantes y el camino hacia unas reglas claras.
Situación a octubre de 2026, contrastada con el texto del reglamento. Información general, no asesoramiento jurídico.
Qué exige el RGPD
En cuanto los datos personales llegan a una herramienta de IA, se aplican las reglas habituales de protección de datos.
-
Una base jurídica
Los datos personales, como nombres, correos electrónicos o datos de personal y de clientes, solo pueden tratarse si existe una base conforme al art. 6 del RGPD.
-
Un contrato con el proveedor
Para la mayoría de los usos hace falta un contrato de encargo de tratamiento conforme al art. 28 del RGPD. Las versiones para empresas lo ofrecen; las cuentas privadas, por lo general, no.
-
Claridad sobre los servidores en terceros países
Muchos proveedores tratan los datos en Estados Unidos. La base suele ser hoy el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que está siendo revisado por el Tribunal de Justicia de la Unión Europea. Cuando es posible, almacenar los datos en la UE es la opción más sólida.
-
Información y evaluación de riesgos
La información sobre protección de datos debe cubrir este uso. Con datos delicados o a gran escala, puede ser necesaria una evaluación de impacto relativa a la protección de datos.
-
Representantes de los trabajadores
Si existe un comité de empresa u otra representación legal de los trabajadores, por lo general hay que implicarla en los sistemas que pueden registrar el rendimiento o el comportamiento.
Cuenta privada o versión para empresas
La mayor diferencia no está en el modelo, sino en el contrato que hay detrás.
- Cuentas privadas y gratuitas: según la configuración, lo que se introduce puede usarse para entrenar el modelo. Falta un contrato de encargo de tratamiento y la empresa pierde la visión de conjunto.
- Versiones para empresas de ChatGPT, Copilot y servicios similares: los proveedores se comprometen a no usar por defecto lo introducido para entrenar, ofrecen un contrato de encargo de tratamiento, administración centralizada y, en parte, almacenamiento de datos en la UE.
- Soluciones propias: modelos de IA a través de una interfaz o en servidores de la UE, conectados a sus propios documentos y con sus permisos de acceso.
Las condiciones contractuales de los proveedores cambian con frecuencia. Compruebe la versión vigente antes de la implantación.
Lo que no va en la ventana del chat
Mientras no exista una solución autorizada con un contrato adecuado, estos datos son tabú.
- Datos de personal, candidaturas y datos de salud.
- Datos de clientes con nombres, direcciones o detalles contractuales.
- Contraseñas, credenciales y claves, también en código o en registros.
- Contratos confidenciales, ofertas y secretos empresariales.
Cómo regularlo de forma comprensible lo muestra nuestra página sobre la política de IA para empresas.
Dónde ayudamos De la incertidumbre a reglas claras y herramientas seguras.
-
Análisis de la situación actual
Qué herramientas de IA se usan ya en la empresa, con qué datos y para qué.
-
La herramienta adecuada
Recomendamos una solución que encaje con sus datos y la configuramos: versión para empresas, solución en servidores de la UE o agente de IA propio para sus documentos.
-
Política de IA
Elaboramos con usted reglas claras y breves para el día a día de sus empleados.
Información general, no asesoramiento jurídico.
Preguntas frecuentes sobre IA y protección de datos
¿Es ChatGPT conforme con el RGPD?
No se puede decir de forma general. Lo decisivo son la versión, el contrato con el proveedor y los datos que se introducen. Con una versión para empresas, un contrato de encargo de tratamiento y reglas claras, un uso conforme con la protección de datos es posible en muchos casos.
¿Pueden los empleados introducir datos de clientes en ChatGPT?
No con cuentas privadas. Con una versión para empresas autorizada y un contrato adecuado puede ser admisible, si existe una base jurídica. Siempre que sea posible, conviene quitar antes los nombres y otras referencias personales.
¿Es Microsoft Copilot más seguro?
Copilot en Microsoft 365 funciona dentro de la cuenta de su empresa y con contrato. Pero ve todo lo que un usuario puede ver. Por eso conviene ordenar antes los permisos de acceso demasiado amplios a archivos y buzones.
¿Necesitamos una política de IA?
Ninguna ley la exige de forma expresa. Pero es la forma más sencilla de que los empleados sepan qué está permitido y de que la empresa pueda demostrar que ha regulado el uso.
¿Qué pasa con el Reglamento de IA de la UE?
Se aplica además del RGPD y establece requisitos propios, por ejemplo de transparencia y de uso de sistemas de IA. Qué parte afecta a su empresa lo aclaramos en la consultoría de IA. Una visión general la ofrece nuestra página sobre el Reglamento de IA.
¿Cómo se usa hoy la IA en su empresa?
Envíenos unas líneas. Le respondemos personalmente, sin coste y sin compromiso.
Situación a octubre de 2026, contrastada con el texto del reglamento. Información general, no asesoramiento jurídico.