¿Mete datos de clientes en ChatGPT? Esto es lo que puede pasarle

ChatGPT entró en la vida de las pymes como una ráfaga. Práctico. Rápido. Impresionante. Y gratis en su versión básica. El problema es que lo gratis dentro de una empresa estadounidense cotizada nunca es del todo gratis. Los datos que usted pega ahí tienen valor — para ellos. No para usted.

Tres casos concretos que vimos este año, anonimizados pero reales.

Caso 1: el despacho que «sintetizó» un expediente de divorcio

Un socio de un despacho pequeño copió y pegó un expediente de divorcio entero — 47 páginas, identidades completas, situaciones financieras, piezas sensibles — en ChatGPT, para obtener una nota de síntesis rápida.

Lo que no sabía: por defecto, OpenAI puede conservar las conversaciones para mejorar sus modelos. Y la cuenta del despacho no era una cuenta «Enterprise» que desactiva esa recogida. Los datos del expediente fueron a servidores en Estados Unidos, sin compromiso contractual sobre su tratamiento.

El coste: una auditoría interna por la deontología del colegio, un aviso a la autoridad de protección de datos para trazabilidad, tres días de trabajo bloqueados para reconstruir la cadena de hechos. Y un cliente perdido cuando la historia llegó hasta él — por casualidad.

Caso 2: el asesor que quería «solo» extraer datos

Una asesoría contable tenía por hábito pegar balances de clientes en ChatGPT para extraer ratios financieros automáticamente. De media, 200 balances al mes pasaron por los servidores de OpenAI.

Un control administrativo en un cliente sacó a la luz un detalle: la captura de un intercambio en ChatGPT con las cifras exactas del cliente aparecía en la conversación de otra asesoría — probablemente tras mezcla de contextos en OpenAI o un uso compartido involuntario.

El coste: acción por responsabilidad profesional por incumplimiento de confidencialidad, prima de seguro duplicada al año siguiente, pérdida de cuatro clientes sensibles a la soberanía.

Caso 3: la consultora que publicó su «GPT» personalizado

Una pyme de consultoría creó un GPT a medida para comerciales: base de clientes, actas de reuniones, tarifas, estrategia de negociación. Práctico para preparar una cita en dos minutos.

Salvo que la función de GPT personalizado puede, por defecto, exponer parte de las instrucciones y datos del creador si se hacen las preguntas adecuadas al modelo. Un competidor curioso preguntó al GPT en un intercambio normal y recuperó una tabla de precios interna.

El coste: licitaciones perdidas porque las márgenes ya eran conocidas, refonte completa del sistema comercial y cierto malestar interno sobre «quién debía ver el riesgo».

El fondo del asunto

Ninguno de estos errores fue por mala fe. Todos vienen de un reflejo de productividad que parece lógico: «tengo una herramienta potente, tengo un documento, pego, va más rápido».

Mientras la herramienta esté en la nube, en otro sitio, bajo otra jurisdicción, usted no puede garantizar qué pasa con sus datos después del pegado. Las condiciones cambian. La configuración cambia. Las filtraciones ocurren.

Qué hacer en la práctica

1. Regla escrita: «Ningún dato de cliente va a una herramienta en la nube extranjera». Todos firman. Así de simple.
2. Comprar una cuenta Enterprise si insiste en ChatGPT — la recogida está desactivada por defecto. Se factura en la sede, por usuario y mes.
3. O instalar un asistente cuyo índice se quede en su empresa. Es precisamente lo que construimos en Arobass.

Solicitar una prueba — instalamos una AroBox en su empresa. Los documentos y el índice permanecen en la box. Para responder, la pregunta y los extractos útiles salen cifrados hacia la infraestructura Arobass.