¿Qué es seguro compartir con ChatGPT o Claude en el trabajo?

En corto: separa la información en tres grupos. Lo que nunca se comparte (datos personales de clientes, contraseñas, información financiera no pública), lo que solo se comparte desde una cuenta de la empresa con la privacidad bien configurada (contratos, reportes internos) y lo que se puede usar sin problema (textos públicos, borradores sin datos sensibles). Pon esas reglas por escrito en una página y asegúrate de que todo el equipo la conozca; abajo hay una plantilla que puedes copiar sin registrarte.

Lo más probable es que tu equipo ya use IA en el trabajo, con o sin permiso, así que conviene ponerle reglas. Este artículo desarrolla el punto de seguridad de qué debe incluir un buen taller de IA y te da un punto de partida que puedes adaptar.

Lo que nunca se comparte con ChatGPT ni con Claude

• Contraseñas, llaves de acceso y códigos de verificación.
• Datos personales de clientes o empleados: nombres completos junto con teléfono, correo, dirección, RFC, CURP, datos de salud o información bancaria.
• Información financiera no pública: resultados antes de anunciarse, estados de cuenta, márgenes por cliente.
• Información que un contrato o un acuerdo de confidencialidad te prohíbe compartir con terceros.
• Expedientes legales, de recursos humanos o médicos con nombres reales.

Si necesitas trabajar con un documento que tiene alguno de estos datos, quítalos o reemplázalos antes de subirlo. "Cliente A" en lugar del nombre, "XXXX" en lugar del número de cuenta. La IA hace el mismo análisis sin los datos reales.

Cuenta personal o cuenta de la empresa

La regla más simple es que el trabajo se haga en cuentas de la empresa y nunca en cuentas personales.

Qué cambia en general entre una cuenta personal y un plan de empresa (administración, facturación, acceso con la cuenta corporativa) lo explicamos en ChatGPT o Claude para tu empresa. Aquí importa una diferencia: el uso de tus datos. En los planes de empresa de OpenAI y de Anthropic, por defecto, lo que tu equipo escribe no se usa para entrenar modelos. En una cuenta personal esa protección hay que activarla a mano en la configuración, y cada persona puede tenerla apagada sin saberlo.

Las condiciones cambian con el tiempo. Para cuentas personales, lee la política de privacidad vigente de OpenAI y de Anthropic. Para los planes de empresa, las condiciones están en páginas aparte: la privacidad empresarial de OpenAI y el centro de privacidad para clientes comerciales de Anthropic. Confirma con tu área legal que esas condiciones cubren lo que tu empresa necesita.

Lo que dice la ley mexicana

En México, el uso de datos personales por parte de empresas lo regula la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). La versión vigente se publicó en el Diario Oficial de la Federación el 20 de marzo de 2025 y sustituyó a la ley de 2010; puedes leer el texto completo.

Tres conceptos de esa ley importan al usar una IA en el trabajo:

• Datos personales. Cualquier información de una persona identificada o identificable: nombre con teléfono, correo, dirección, RFC o CURP. Si los subes a una herramienta externa, ese proveedor los está tratando por cuenta de tu empresa.
• Datos personales sensibles. Salud, origen étnico, creencias, afiliación sindical o preferencia sexual, entre otros. Son los que la ley protege con más fuerza y no deberían llegar a una IA bajo ninguna configuración.
• Aviso de privacidad. Tu empresa ya debe informar a clientes y empleados para qué usa sus datos y con quién los comparte. Si vas a procesarlos con una IA externa, revisa con tu área legal que el aviso lo cubra.

Esto no sustituye la asesoría de un abogado; sirve para que la conversación con legal empiece con las preguntas correctas.

Qué revisar en la configuración

En cualquier cuenta, revisa:

• Si tus conversaciones se usan para entrenar modelos, y cómo desactivarlo.
• Cuánto tiempo se guarda el historial y quién puede verlo.
• Qué conectores tiene activados (correo, calendario, almacenamiento) y a qué carpetas tienen acceso.
• Si las conversaciones se pueden compartir con un enlace público, y quién puede crear esos enlaces.
• Si existe un modo de chat temporal o sin historial, y cuándo conviene usarlo.
• Si la herramienta tiene memoria entre conversaciones y qué guarda.

Las mismas preguntas aplican a Gemini y a Copilot si tu empresa los usa.

Revisa lo que produce antes de que llegue a un cliente

La IA puede equivocarse con total seguridad. Puede inventar una cifra, una cláusula o una referencia y escribirla con el mismo tono que un dato real. Antes de mandar algo a un cliente o a dirección:

1. Verifica cada número contra la fuente original.
2. Revisa nombres, fechas y montos uno por uno.
3. Lee el texto completo, no solo el principio.
4. Si el documento tiene consecuencias legales o financieras, que lo revise una persona con autoridad para aprobarlo.

Plantilla de política de uso de IA

Copia esta plantilla, ajústala a tu empresa y compártela con todo el equipo.

Política de uso de herramientas de IA

Herramientas autorizadas: [ChatGPT / Claude], solo desde las cuentas de la empresa.

Nunca se comparte: contraseñas y códigos de acceso; datos personales de clientes o empleados; información financiera no pública; información protegida por un contrato o un acuerdo de confidencialidad.

Se comparte solo quitando nombres y datos identificables: contratos, expedientes, reportes con información de clientes.

Se puede usar sin restricción: información pública, borradores propios sin datos sensibles, ideas y lluvia de ideas.

Antes de enviar algo producido con IA: se verifican cifras, nombres y fechas contra la fuente, y lo aprueba la persona responsable.

Dudas o incidentes: [nombre y correo de la persona responsable]. Si alguien compartió información por error, avisa el mismo día.

Revisión: esta política se revisa cada [seis] meses.

Preguntas frecuentes

¿Puedo subir un contrato a ChatGPT o Claude para que lo resuma?

Sí, desde la cuenta de la empresa y quitando antes los nombres, montos y datos de contacto que no hagan falta para el análisis. Si el contrato tiene una cláusula de confidencialidad, revisa que no prohíba compartirlo con terceros.

¿ChatGPT usa lo que escribo para entrenar sus modelos?

Depende de la cuenta. En los planes de empresa, OpenAI y Anthropic indican que no lo hacen por defecto. En una cuenta personal puede pasar, salvo que lo desactives en la configuración.

¿Qué hago si alguien ya compartió información que no debía?

Avisa el mismo día a la persona responsable, borra la conversación y revisa si la información era de un cliente o de un empleado. Si lo era, legal decide si hay que notificar a alguien.

¿Necesitamos una política aunque seamos pocos?

Sí. Con cinco personas basta una página como la plantilla de arriba. Lo importante es que todos conozcan las tres categorías y sepan a quién preguntar.

Cómo lo hacemos en Fantasma Lab

Fantasma Lab es una agencia de inteligencia artificial y desarrollo de software a la medida con sede en Monterrey, Nuevo León. En nuestro Taller de IA trabajamos dentro de las cuentas de tu empresa, así que nada sale de su entorno. Una parte del taller es justo esto: qué compartir con una IA y qué no, qué configuración conviene activar y cómo revisar lo que produce. El equipo sale con las reglas por escrito.

Si estás eligiendo herramienta, lee ChatGPT o Claude para tu empresa.