Qué no pegarle a ChatGPT: los datos de tu negocio que no tienen que salir

Un cliente reclama una devolución. Para que ChatGPT entienda el caso, copiás la conversación entera de WhatsApp y la pegás: su nombre completo, su cédula, la dirección de entrega, el número de la factura. La respuesta sale bien. El problema es lo que quedó del otro lado.

Ese texto ya no está solo en tu teléfono. Está en los servidores de una empresa que no conocés, bajo condiciones que probablemente no leíste, y con los datos de una persona que nunca te dijo que podías compartirlos.

En cómo pedirle bien las cosas a ChatGPT decíamos que hay que darle el material en crudo, porque lo que no le das, lo inventa. Esta es la otra mitad de esa regla: qué material sí, y cuál no.

En 30 segundos: todo lo que pegás en una herramienta de IA sale de tu negocio, y en las cuentas personales puede usarse para mejorar el servicio según cómo tengas la configuración. En Uruguay, el nombre, la cédula o el teléfono de un cliente son datos personales, y la regla general para usarlos es su consentimiento. La salida práctica es un semáforo: tu propia información va; las conversaciones con clientes van disfrazadas, con los nombres y números reemplazados; contraseñas, documentos, datos de salud y datos de empleados no van nunca. Al final hay un molde para disfrazar un texto en un minuto.

Lo que pegás sale de tu negocio, y a veces se queda

Cuando escribís en un chat de IA, el texto viaja a los servidores de quien da el servicio. Qué hace después con él depende de la herramienta, del plan que tengas y de cómo esté tu configuración. No es una sospecha: lo dicen los propios proveedores.

Google, en la página de privacidad de Gemini, lo escribe sin vueltas: «No incluyas información confidencial que no quieras que vea un revisor o que Google utilice para mejorar sus servicios, incluidas las tecnologías de aprendizaje automático». Esa advertencia vale mientras tengas activado el guardado de actividad.

Anthropic, la empresa de Claude, anunció en agosto de 2025 que en sus planes personales (gratis, Pro y Max) cada usuario elige si sus conversaciones se usan para entrenar sus modelos, y que si acepta, esos datos se guardan hasta cinco años. Y aclaró que eso no aplica a los planes para empresas, que se rigen por otras condiciones.

Con ChatGPT pasa algo parecido: en las cuentas personales hay una opción en los controles de datos que define si tus conversaciones ayudan a mejorar el modelo. La explicamos en plantillas de prompts para tu negocio, junto con dónde está. Los menús y las condiciones cambian seguido, así que confirmalo en tu cuenta antes de confiar en cualquier guía, incluida esta.

La conclusión no es que estas herramientas sean peligrosas. Es más simple: una cuenta personal es una cuenta personal, aunque la uses para trabajar. Tratá lo que pegás ahí como si se lo mandaras por mail a un tercero.

Para la ley uruguaya, el teléfono de tu cliente no es tuyo

En Uruguay rige la Ley 18.331 de protección de datos personales. Tres partes de esa ley alcanzan para entender por qué esto importa en un negocio chico:

• Qué es un dato personal. El artículo 4 lo define como «información de cualquier tipo referida a personas físicas o jurídicas determinadas o determinables». Fijate en lo de jurídicas: los datos de las empresas que te compran también entran.
• La regla general es el consentimiento. El artículo 9 dice que el tratamiento de datos personales es lícito cuando el titular dio su consentimiento «libre, previo, expreso e informado, el que deberá documentarse».
• Los datos sensibles tienen una regla más dura. Entre ellos están las informaciones referentes a la salud. Según el artículo 18, solo se pueden tratar «con el consentimiento expreso y escrito del titular». Si tenés un consultorio, una farmacia o un gimnasio, esto te toca de cerca.

Si pegar los datos de un cliente en una herramienta de IA queda cubierto o no por el consentimiento que te dio, es una pregunta para tu asesor y no para un blog. Lo que sí podemos decirte es lo práctico: si no lo pegás, la pregunta no existe. Y para casi todo lo que le pedís a una IA, el nombre y la cédula del cliente no aportan nada a la respuesta.

El semáforo: qué va, qué va disfrazado y qué no va nunca

Verde: va tal cual

• Tu propia información de negocio: qué vendés, cómo atendés, tus precios públicos, tus horarios.
• Textos tuyos: una publicación, un mail que escribiste, la descripción de un producto.
• Planillas sin personas: ventas por producto, fecha e importe. Para ver qué producto cayó no hace falta saber quién lo compró.

Amarillo: va, pero disfrazado

• Conversaciones con clientes. Sirven para redactar una respuesta, pero antes reemplazás el nombre por «Cliente A» y borrás teléfono, cédula, dirección y número de pedido.
• Reclamos y presupuestos. El caso importa; la identidad, no.
• Mails de proveedores. Si vas a pedir un resumen, sacá nombres, cuentas bancarias y condiciones que te dieron en confianza.

Rojo: no va nunca

• Contraseñas, claves y códigos de acceso, ni siquiera para preguntar si son seguras.
• Datos de tarjetas o cuentas bancarias, tuyos o de tus clientes.
• Documentos de identidad, ni la foto ni el número.
• Información de salud de clientes o de empleados, como certificados médicos o diagnósticos.
• Datos de tus empleados: sueldos, sanciones, evaluaciones.
• Lo que firmaste como confidencial: un contrato con cláusula de confidencialidad, una lista de precios que un proveedor te pasó solo a vos.

Una regla para los casos dudosos: si te daría vergüenza que ese texto apareciera reenviado en un grupo de WhatsApp, no va.

Cómo disfrazar un texto en un minuto

No hace falta ninguna herramienta especial. Hace falta un orden.

1. Reemplazá antes de pegar, no después. Una vez que lo pegaste, ya salió.

2. Usá etiquetas fijas, siempre las mismas:

3. Pedile que trabaje con las etiquetas. Esto se suma al molde que ya tengas:

Los datos personales están reemplazados por etiquetas entre
corchetes, como [CLIENTE] o [PEDIDO]. Mantené las etiquetas
tal cual en tu respuesta. No las completes ni inventes nombres.

4. Completá vos al final. Copiás la respuesta y cambiás [CLIENTE] por el nombre real en tu teléfono, donde ya estaba.

Así se ve en la práctica:

Antes (no lo pegues así):

Hola, soy Laura Pérez, cédula 1.234.567-8. El pedido 4512 llegó roto a Bulevar Artigas 1234. Mi teléfono es 099 123 456.

Después:

Hola, soy [CLIENTE]. El pedido [PEDIDO] llegó roto. Pide una solución.

La respuesta que te devuelve va a ser igual de buena. El ejemplo de arriba es inventado: nombre, cédula, dirección y teléfono no corresponden a nadie.

Es la misma lógica que la regla de dejar el hueco marcado cuando falta un dato: lo que no está, se ve. Lo que no se pega, no se filtra.

Cuándo tener cuidado ya no alcanza

El semáforo funciona mientras seas vos, o dos o tres personas que saben la regla, las que pegan cosas en un chat. Hay tres señales de que pasaste ese punto:

• Tu equipo usa sus propias cuentas personales para trabajar. No sabés qué pegaron ni con qué configuración. El primer paso es preguntar, sin buscar culpables: qué herramientas usa cada uno y para qué.
• Necesitás que la IA trabaje con datos de clientes de verdad, por ejemplo para atender consultas con el historial de cada uno. Eso ya no se resuelve disfrazando textos a mano. Se resuelve con un plan para empresas, cuyas condiciones de uso de datos son distintas de las personales (en el caso de Anthropic, por ejemplo, el cambio de 2025 no les aplica), y con un consentimiento de tus clientes que lo cubra. Leé las condiciones del plan antes de pagarlo.
• La IA ya responde sola a tus clientes. Ahí el problema crece: además de qué datos le das, importa qué dice con ellos y quién responde cuando se equivoca.

Para esta semana

• Hoy: abrí la configuración de la herramienta de IA que más usás y buscá la parte de datos o privacidad. Anotá cómo está la opción de usar tus conversaciones para mejorar el modelo, y decidí si la dejás así.
• Mañana: copiá el semáforo en las notas del teléfono, al lado de la ficha de tu negocio si ya la tenés.
• Esta semana: preguntale a tu equipo qué herramientas de IA usa para trabajar y con qué cuenta. Pasales el semáforo y el molde de etiquetas.
• Antes de la próxima vez que pegues una conversación con un cliente: reemplazá nombre, teléfono, cédula y dirección. Un minuto.

---

Si querés que te ayudemos a mirar tu caso, en el diagnóstico gratuito repasamos qué herramientas de IA usa tu negocio, qué datos pasan por ellas y qué conviene ordenar primero. Sin compromiso: escribinos para coordinarlo.

Fuentes

• «Ley N.º 18.331 — Protección de Datos Personales y Acción de "Habeas Data"», artículos 4 (definición de dato personal), 9 (consentimiento previo, expreso, informado y documentado) y 18 (datos sensibles, consentimiento expreso y escrito) — IMPO, Centro de Información Oficial de Uruguay (consultado el 7 de noviembre de 2026): https://www.impo.com.uy/bases/leyes/18331-2008
• «Unidad Reguladora y de Control de Datos Personales (URCDP)», el organismo de control de esa ley — AGESIC, Gobierno de Uruguay: https://www.gub.uy/unidad-reguladora-control-datos-personales/
• «Centro de Privacidad de las Aplicaciones de Gemini» («No incluyas información confidencial que no quieras que vea un revisor o que Google utilice para mejorar sus servicios, incluidas las tecnologías de aprendizaje automático») — Ayuda de Gemini, Google (consultado el 7 de noviembre de 2026): https://support.google.com/gemini/answer/13594961?hl=es
• «Updates to Consumer Terms and Privacy Policy» (planes Free, Pro y Max: elección de usar las conversaciones para entrenar, retención de cinco años si se acepta, y exclusión de los servicios bajo condiciones comerciales: Claude for Work, educación, gobierno y API) — Anthropic, 28 de agosto de 2025 (consultado el 7 de noviembre de 2026): https://www.anthropic.com/news/updates-to-our-consumer-terms
• Las opciones y los nombres de los menús de estas herramientas cambian seguido: verificalos en tu cuenta antes de seguir cualquier guía, incluida esta.

Seguí leyendo

• Cómo revisar lo que te devuelve ChatGPT antes de mandarlo a un cliente: lo que entra importa; lo que sale con tu firma también. Cinco controles de un minuto antes de copiar y pegar.