Meter datos de clientes en ChatGPT sale caro sin contrato

Pegar datos de clientes en ChatGPT se ha vuelto un gesto automático en muchas pymes: se copia un presupuesto, una ficha de contacto o el historial de un cliente para que la IA lo resuma o lo redacte mejor. El problema no es la herramienta, sino que ese dato personal pasa a manos de un tercero sin que nadie haya comprobado qué hace con él después. Para quien gestiona el blog, el marketing o la atención al cliente de una pyme, la pregunta no es si se puede usar IA generativa, sino con qué condiciones y qué pasos cubren a la empresa si algo sale mal.

Usar ChatGPT o cualquier IA generativa con datos de clientes es legal, pero convierte a la empresa en responsable de ese tratamiento: necesita una base legal, informar a los afectados y, si el proveedor trata esos datos en su nombre, un contrato de encargo de tratamiento. Sin eso, el RGPD permite sanciones de hasta el 4% de la facturación anual.

Datos de clientes en ChatGPT, qué dice el RGPD

Pegar el nombre, el correo o el NIF de un cliente en una conversación con ChatGPT, Claude o Gemini es, a efectos del RGPD, un tratamiento de datos personales como cualquier otro. No importa que sea un gesto rápido de un empleado para redactar un correo mejor: la empresa sigue siendo la responsable de ese tratamiento, igual que lo es de la base de datos de clientes de su CRM.

El dato no se queda en la pantalla del empleado. Pasa por los servidores del proveedor de la IA, que puede guardarlo, usarlo para mejorar el modelo o conservarlo el tiempo que marque su política de privacidad. La Agencia Española de Protección de Datos lo recordó en febrero de 2026 al publicar sus orientaciones sobre IA agéntica: pide a las empresas gobernanza real sobre estos sistemas, trazabilidad de qué dato entra y sale, y que el delegado de protección de datos participe antes de adoptarlos, no después de un incidente.

Lo mismo ocurre cuando el dato no lo pega una persona a mano, sino que circula solo dentro de un flujo de trabajo automatizado. Conectar un formulario de contacto a un asistente de IA a través de plataformas como las que compara Zapier, Make o n8n no cambia la naturaleza del tratamiento: solo lo hace menos visible para quien debería estar controlándolo.

Diferencia real entre ChatGPT gratuito y de empresa

No todas las versiones de una misma IA generativa tratan el dato igual, y la diferencia no es cosmética ni una cuestión de prestaciones: cambia quién responde ante el RGPD si algo falla.

ChatGPT Free y Plus no valen para datos de clientes

Los planes pensados para una persona particular —ChatGPT Free o Plus, la versión gratuita de Gemini, Claude sin cuenta de equipo— están contratados por un individuo, no por la empresa. Jurídicamente, la empresa no tiene relación contractual con el proveedor que le permita exigirle nada sobre esos datos: no hay a quién reclamar si se filtran o se usan para entrenar el modelo. Dar el salto a un plan de empresa tiene un coste, pero el coste real de la IA generativa para una pyme incluye también lo que sale caro no tener ese contrato cuando hace falta.

Qué ofrecen los planes de empresa y la API

ChatGPT Team y Enterprise, Claude for Work y la API de Anthropic, o Gemini dentro de Google Workspace sí permiten firmar un contrato de encargo de tratamiento con la empresa como responsable y el proveedor como encargado. Por contrato, los datos de esas cuentas no se usan para entrenar el modelo general y quedan sujetos a las condiciones que la empresa negocie: plazo de conservación, dónde se almacenan y qué pasa con ellos al terminar el contrato. Es la diferencia entre confiar en una política de privacidad genérica y tener un documento exigible si algo sale mal.

Datos que no deben salir de tu empresa

Hay categorías de datos que el RGPD protege con un nivel adicional y que no deberían acabar en ninguna IA generativa, ni siquiera en un plan de empresa con contrato firmado, porque el riesgo si algo falla es mayor que la utilidad de que la IA los procese:

• Datos de salud, bajas o informes médicos de clientes o empleados.
• Datos bancarios completos, nóminas o cualquier información fiscal identificable.
• Datos de menores de edad.
• Contraseñas, credenciales de acceso o claves de API de clientes.
• Historiales que permitan perfilar a una persona concreta sin que lo sepa.

La prueba rápida que sirve en el día a día es preguntarse si ese dato, publicado por error, obligaría a notificar una brecha a la AEPD. Si la respuesta es sí, no entra en el chat, por mucho contrato de encargo que haya detrás.

Contrato de encargo de tratamiento sin firmar

El artículo 28 del RGPD obliga a formalizar un contrato cada vez que un tercero trata datos personales por cuenta de otro responsable. Un proveedor de IA generativa que procesa las conversaciones de la empresa encaja ahí sin excepción, y la mayoría de pymes que usan estas herramientas nunca han firmado ese documento porque ni siquiera saben que existe la opción en los planes de empresa.

Un contrato de encargo de tratamiento es el documento que obliga al proveedor de la IA a usar los datos solo para lo que la empresa le pida, a protegerlos con medidas concretas y a no subcontratarlos ni cederlos sin permiso. Sin él, la empresa no tiene nada exigible frente al proveedor.

Antes de dar por bueno uno de estos contratos conviene comprobar que incluye, como mínimo:

• La finalidad exacta para la que se tratan los datos, sin margen para usos futuros no especificados.
• Dónde se almacenan los datos y si salen de la Unión Europea.
• El plazo de conservación y qué pasa con los datos al terminar el contrato.
• El procedimiento y el plazo para notificar una brecha de seguridad.

15 millones de euros, el precedente europeo

En diciembre de 2024, la autoridad de protección de datos italiana sancionó a OpenAI con 15 millones de euros tras concluir que había tratado datos personales para entrenar ChatGPT sin una base legal adecuada y sin cumplir sus obligaciones de transparencia con los usuarios. El comunicado oficial del Garante añadió, además de la multa, la obligación de mantener durante seis meses una campaña informativa para explicar a los usuarios cómo oponerse a que sus datos se usaran para entrenar el modelo.

No es una sanción española y no responde exactamente al caso de una pyme que pega un dato suelto en el chat, pero marca el criterio que están aplicando los reguladores europeos: la falta de base legal y de transparencia en cómo se trata el dato pesa tanto como el uso que se le dé después. El mismo artículo 83 del RGPD que ampara esa multa permite sanciones de hasta 20 millones de euros o el 4% de la facturación anual también a una empresa española que tratase datos de clientes con una IA sin cobertura legal.

Preguntas frecuentes sobre datos de clientes e IA generativa

¿Es legal usar ChatGPT con datos de clientes?

Sí, siempre que la empresa tenga una base legal para tratar esos datos, informe de qué hace con ellos y, si el proveedor los trata en su nombre, firme un contrato de encargo de tratamiento. Usar la versión gratuita sin ese contrato es lo que convierte la práctica en un riesgo real de sanción.

¿Qué cambia firmar un contrato de encargo con el proveedor?

Convierte una política de privacidad genérica en un documento exigible: fija qué puede hacer el proveedor con los datos, dónde los guarda y qué ocurre si hay una brecha. Sin ese contrato, la empresa no tiene ninguna garantía más allá de lo que el proveedor decida publicar por su cuenta.

¿Los planes de pago cumplen el RGPD automáticamente?

No de forma automática: cumplen mejor porque ofrecen contrato de encargo y no entrenan el modelo con esas conversaciones, pero la empresa sigue necesitando base legal, información a los afectados y un registro del tratamiento. El contrato resuelve una pieza, no todas.

¿Qué hacer si ya se han pegado datos de clientes sin control?

Revisar qué se introdujo, valorar si incluía alguna categoría especial de datos y borrar ese historial de conversaciones si la herramienta lo permite. A partir de ahí, fijar por escrito qué datos pueden usarse con IA generativa y comunicarlo a quien redacta o atiende a clientes.

Fuente: Agencia Española de Protección de Datos