¿Es seguro poner datos personales en ChatGPT?

Pegar un contrato en ChatGPT para que te lo resuma ahorra horas. Pero antes de hacerlo vale la pena preguntarte: ¿es seguro poner datos personales en ChatGPT, Claude, Gemini o Copilot? La respuesta corta: puedes usar la IA con tus documentos, pero no tienes por qué darle los datos que no necesita para ayudarte.

En esta guía te explicamos qué no compartir, qué pasa en general con lo que escribes y cómo anonimizar un documento en un minuto para seguir usando la IA sin preocuparte.

¿Qué pasa con lo que le escribo a la IA?

Cuando mandas un mensaje, viaja a los servidores de la empresa que da el servicio. Ahí se guarda, al menos por un tiempo, y según tu configuración puede usarse para mejorar sus modelos. Cada empresa lo maneja distinto, y sus reglas cambian con el tiempo:

• ChatGPT (OpenAI) tiene una sección de controles de datos donde puedes desactivar que tus conversaciones se usen para entrenar sus modelos, y un modo de "chat temporal" que no se guarda en tu historial. Según su centro de ayuda, los chats temporales se borran de sus sistemas después de 30 días.
• Claude (Anthropic) anunció en agosto de 2025 que en sus planes personales (Free, Pro y Max) cada persona elige si permite usar sus chats para mejorar Claude, y que puede cambiarlo en cualquier momento desde la configuración de privacidad.
• Gemini (Google) pide en su aviso de privacidad no escribir información confidencial que no quieras que vea un revisor, porque personas capacitadas revisan una parte de los chats para mejorar el servicio. Esto se controla con la opción "Conservar la actividad".

Aunque apagues el entrenamiento, tus mensajes siguen pasando por los servidores de la empresa para poder contestarte. Por eso la mejor protección no es una casilla en la configuración: es no mandar el dato en primer lugar.

¿Qué no compartir con ChatGPT ni con otras IA?

Si un dato sirve para identificarte, sacarte dinero o entrar a una cuenta, la IA no lo necesita. Estos son los más comunes en México:

• RFC y CURP, tuyos, de tus clientes o de tu empresa. Junto con un nombre, abren la puerta a fraudes y robo de identidad.
• Números de tarjeta y cuentas CLABE. Para pedir que te expliquen un estado de cuenta no hace falta el número real.
• Nombres completos de clientes, pacientes o empleados, sobre todo junto con montos, diagnósticos o direcciones.
• Correos y teléfonos de otras personas.
• Contraseñas, llaves de API y tokens pegados en código o en archivos de configuración. Es muy fácil copiar un archivo completo para pedir ayuda con un error y llevarte la clave de producción en el camino.
• Contratos, expedientes o documentos de trabajo confidenciales que tu empresa no te haya autorizado a compartir.

Piensa en la IA como en una persona muy lista a la que no conoces: le puedes explicar el problema sin enseñarle tu identificación.

¿Cómo anonimizar un documento para ChatGPT?

La idea es sencilla: cambia cada dato sensible por una etiqueta que diga qué tipo de dato era, sin decir cuál. Por ejemplo, [PERSONA_1] en lugar de un nombre, o [RFC_EMPRESA_1] en lugar de un RFC. La IA entiende perfectamente el documento, porque sabe que ahí va una persona o un RFC, pero nunca ve el dato real.

Antes: lo que ibas a pegar en el chat

Resume este contrato. Lo firma el Lic. Alejandro Ramírez Castro, RFC OPS150312XYZ, y los pagos van a la CLABE 012180001234567897. Contacto: [email protected].

Después: lo que realmente le llega a la IA

Resume este contrato. Lo firma el Lic. [PERSONA_1], RFC [RFC_EMPRESA_1], y los pagos van a la CLABE [CLABE_INTERBANCARIA_1]. Contacto: [EMAIL_1].

La IA te contesta con las mismas etiquetas ("[PERSONA_1] se compromete a…"). Después solo tienes que regresar cada etiqueta a su dato real para tener tu resumen completo.

Hacerlo a mano

1. Copia el texto a un editor. Nunca edites directo en la caja del chat, por si se envía antes de tiempo.
2. Busca cada dato sensible. Nombres, RFC, CURP, tarjetas, CLABE, correos, teléfonos y claves.
3. Reemplázalo por una etiqueta numerada. Usa siempre la misma etiqueta para el mismo dato, para que la IA entienda que es la misma persona o empresa.
4. Guarda tu "llave". Anota en una lista aparte qué dato real corresponde a cada etiqueta. Esa lista no se la pegues a la IA.
5. Restaura la respuesta. Cuando la IA conteste, cambia las etiquetas de vuelta por los datos reales.

Funciona, pero con un documento largo es fácil que se te pase un dato o que te equivoques al regresarlos.

Hacerlo con el anonimizador de Dory

Esto es justo lo que hace el anonimizador de Dory. Pegas tu texto y Dory cambia RFC, CURP, tarjetas, CLABE, nombres, correos, teléfonos y claves por etiquetas como [PERSONA_1]. Copias el texto protegido, lo pegas en tu IA, y cuando te responda pegas la respuesta de vuelta en Dory para recuperar tus datos reales. Esa restauración pasa en tu navegador.

Si usas la IA todos los días, la extensión de Dory para Chrome y Edge (en beta) hace lo mismo dentro de ChatGPT, Claude, Gemini, Copilot y Perplexity: te avisa cuando escribes un dato sensible, lo tapa antes de que salga y te muestra tus datos reales en la respuesta, solo en tu pantalla.

¿Ya pegué datos sensibles en un chat, qué hago?

• Si fue una contraseña o una llave de API: cámbiala o revócala ya. Considérala expuesta aunque borres el chat.
• Si fueron datos de tu tarjeta: revisa tus movimientos en los próximos días y, si notas cargos raros o te deja intranquilo, llama a tu banco al número del reverso.
• Borra la conversación desde tu historial y revisa la configuración de privacidad de tu cuenta para el futuro.
• Si eran datos de clientes o de tu empresa, avísale a quien corresponda en tu trabajo, según sus políticas.

¿La IA también se usa para phishing?

Las mismas herramientas que te ayudan a redactar también pueden ayudar a un estafador a escribir un correo falso sin faltas de ortografía. Por eso ya no basta con buscar errores para detectar la carnada. Si te llega algo sospechoso, pégalo en dory.mx antes de dar clic, y si ya caíste en uno, sigue esta guía de qué hacer si ya diste tus datos.

Fuentes: OpenAI, Data Controls FAQ (consultado octubre 2026), Anthropic, Updates to Consumer Terms and Privacy Policy (agosto 2025), Google, Aviso de privacidad de las Apps de Gemini (consultado octubre 2026).