Saltar al contenido
FaroPyme

Guía

Cómo usar ChatGPT o Claude en tu empresa de forma segura (RGPD)

Qué cambia entre los planes gratuitos y los de empresa, qué datos no introducir, qué revisar en el contrato (DPA, entrenamiento, alojamiento) y unas normas internas mínimas, con los datos documentados por OpenAI y Anthropic.Última revisión:

Por Eric Arrufat MarínPublicado el

Los pasos, de un vistazo

  1. 1Elige un plan de empresaChatGPT Business o Claude Team: por defecto no entrenan con los datos de tu empresa.
  2. 2Revisa el DPAEl acuerdo de tratamiento de datos que te convierte en responsable y al proveedor en encargado.
  3. 3Comprueba dónde se alojan los datosY qué garantías hay si salen del Espacio Económico Europeo.
  4. 4Escribe normas de usoQué datos se pueden introducir, qué se revisa siempre y quién responde.
  5. 5Forma al equipoLa alfabetización en IA es obligatoria desde el 2 de febrero de 2025.

Plan gratuito frente a plan de empresa

La diferencia que importa para el RGPD no es la calidad de las respuestas, sino el contrato. OpenAI indica que, por defecto, no usa los datos de ChatGPT Business ni Enterprise para entrenar sus modelos, y Anthropic indica lo mismo para sus productos comerciales, como Claude Team. Los dos ofrecen un acuerdo de tratamiento de datos (DPA).

Dónde se guardan los datos

  • ChatGPT: OpenAI documenta residencia de datos en Europa para clientes nuevos de Enterprise que cumplan requisitos; en Business, contactando con ventas.
  • Claude: Anthropic indica que, en sus productos comerciales, los datos se almacenan en Estados Unidos.
  • Si los datos salen del Espacio Económico Europeo, el contrato debe incluir garantías como las cláusulas contractuales tipo: revisa el DPA.

Qué no introducir nunca

  • Datos de salud, ideología, afiliación sindical u otras categorías especiales del artículo 9 del RGPD, salvo que tengas una base legal clara y medidas reforzadas.
  • Contraseñas, claves de acceso y datos bancarios.
  • Información confidencial de clientes que tu contrato con ellos no te permita compartir con terceros.

Normas internas mínimas

Una página basta: qué herramientas están permitidas, con qué cuentas, qué datos se pueden introducir, qué hay que revisar siempre (cifras, nombres, promesas) y a quién preguntar. Esa página y una sesión de formación cubren la alfabetización en IA que exige el Reglamento europeo.

Lista de comprobación

  • Nadie usa cuentas personales o gratuitas con datos de la empresa.
  • El plan contratado no entrena con nuestros datos por defecto y tiene DPA.
  • Sabemos dónde se almacenan los datos y con qué garantías.
  • Nuestra política de privacidad menciona este uso si tratamos datos de clientes.
  • No introducimos categorías especiales de datos (salud, por ejemplo) sin una base legal y medidas reforzadas.
  • Todo lo que sale hacia clientes lo revisa una persona.

Preguntas frecuentes

¿Es legal usar ChatGPT con datos de clientes?

Puede serlo con un plan de empresa con DPA, una base legal para el tratamiento, información a los interesados en tu política de privacidad y garantías si los datos salen del EEE. Con un plan gratuito o personal, no lo hagas.

¿ChatGPT Business o Claude Team entrenan con mis datos?

Según OpenAI y Anthropic, no por defecto en sus planes de empresa y productos comerciales (salvo comentarios que envíes explícitamente, en el caso de Anthropic).

¿Necesito una evaluación de impacto?

Depende del tratamiento. El RGPD la exige cuando un tratamiento puede suponer un alto riesgo para las personas; consulta con tu asesor si, por ejemplo, vas a tratar datos sensibles o a gran escala.

Fuentes

Herramientas mencionadas

  • De pago

    Plan de empresa de ChatGPT (antes «Team»): área de trabajo compartida con controles de administración. Por defecto, OpenAI no usa los datos de Business ni de Enterprise para entrenar sus modelos.

    • Por defecto no se entrena con los datos de la empresa (entradas y salidas).
    • Interfaz en español.
  • Freemium

    Plan de equipo de Claude, de Anthropic (de 2 a 150 personas), con inicio de sesión único, proyectos compartidos y conectores. Por defecto, Anthropic no usa las conversaciones de sus productos comerciales para entrenar modelos.

    • Por defecto no se entrenan modelos con las conversaciones de productos comerciales.
    • Interfaz en español de España.

Comparativas relacionadas

  • Actualizada 7 oct 2026

    ChatGPT vs Claude para empresas: planes Business y Team

    Los planes de empresa de ChatGPT y Claude coinciden en lo básico (sin entrenamiento con tus datos por defecto, mínimo de dos usuarios) y se diferencian en conectores, residencia de datos y certificaciones.

    Veredicto: Si necesitas residencia de datos en Europa: ChatGPT Business

Sigue aprendiendo

Más guías prácticas para aplicar la tecnología en tu empresa.

Relacionado

Sigue leyendo

  • Actualizada 7 oct 2026

    ChatGPT vs Claude para empresas: planes Business y Team

    Los planes de empresa de ChatGPT y Claude coinciden en lo básico (sin entrenamiento con tus datos por defecto, mínimo de dos usuarios) y se diferencian en conectores, residencia de datos y certificaciones.

    Veredicto: Si necesitas residencia de datos en Europa: ChatGPT Business

  • Actualizada 8 oct 2026

    Alternativas a ChatGPT Business para empresas: Claude y Gemini

    Claude Team y Gemini en Google Workspace frente a ChatGPT Business: uso de tus datos, residencia en Europa, usuarios, precio y certificaciones, con veredicto según cómo trabaja tu empresa.

    Veredicto: Si tu empresa ya trabaja en Google Workspace: Gemini en Google Workspace

Configurar cookies

Elige qué categorías permites. Puedes cambiar tu elección en cualquier momento desde «Configurar cookies», al pie de cada página.