Usar ChatGPT en una empresa no consiste en abrir varias cuentas y pedir al equipo que experimente. Una implantación responsable empieza por elegir el entorno adecuado, clasificar la información, definir usos permitidos y probar un proceso concreto con métricas y supervisión.
Respuesta breve: ChatGPT puede ayudar a redactar, resumir, analizar documentos, preparar reuniones y consultar conocimiento interno. Antes de introducir datos empresariales hay que determinar qué plan se utiliza, quién administra el espacio de trabajo, qué datos están permitidos y cómo se revisarán los resultados.
ChatGPT para empresas no es lo mismo que una cuenta personal
La primera decisión es separar el uso personal del uso corporativo. En un proyecto empresarial interesan el control de usuarios, la propiedad del espacio de trabajo, las condiciones aplicables a los datos y la posibilidad de retirar accesos cuando una persona cambia de función o deja la empresa.
OpenAI indica que los datos de un espacio de trabajo ChatGPT Business quedan excluidos del entrenamiento por defecto y cifrados en tránsito y en reposo. También explica que cada integrante conserva su propio historial y que el resto del equipo no ve automáticamente sus conversaciones.
Estas características son relevantes, pero no convierten cualquier uso en apropiado. La empresa sigue teniendo que decidir para qué utiliza la herramienta, qué información puede introducir, si existe tratamiento de datos personales y qué obligaciones corresponden a cada parte.
La pregunta correcta no es «¿ChatGPT es seguro?»
La seguridad depende del contexto. No tiene el mismo riesgo resumir una nota comercial sin datos personales que analizar historiales clínicos, contratos confidenciales o decisiones sobre trabajadores. La pregunta útil es: ¿este uso, con estos datos, usuarios, configuraciones y controles, mantiene el riesgo dentro de un nivel aceptable?
Conviene analizar al menos cinco capas:
- Cuenta y plan. Quién contrata, administra y recupera el acceso.
- Usuarios. Quién puede utilizar el sistema, con qué formación y para qué tareas.
- Datos. Qué información se introduce, de dónde procede y cuánto tiempo debe conservarse.
- Conexiones. Qué archivos, aplicaciones o bases de conocimiento puede consultar.
- Resultados. Quién valida la respuesta y qué ocurre cuando es incorrecta.
Clasifica la información antes de redactar la política
Una política genérica que diga «no compartas datos sensibles» suele ser insuficiente. Cada departamento necesita ejemplos reconocibles. Una clasificación sencilla puede separar la información en tres niveles.
Información de uso ordinario
Contenido público, plantillas propias sin datos de terceros, descripciones de producto publicadas o ejemplos ficticios. Puede utilizarse en los casos aprobados, aplicando siempre revisión.
Información interna
Procedimientos, métricas, propuestas, documentación no publicada o datos de operaciones. Requiere un entorno corporativo aprobado, finalidad clara, acceso limitado y comprobación de que no contiene información adicional innecesaria.
Información restringida
Datos de salud, credenciales, secretos, documentación jurídica confidencial, datos financieros detallados, expedientes laborales o información cuya exposición tendría un impacto elevado. No debería utilizarse hasta que el caso haya sido evaluado expresamente y disponga de las garantías necesarias.
La AEPD recomienda no compartir con herramientas de IA datos personales ni información delicada o sensible en usos que no cuentan con las garantías adecuadas. En una empresa, esa cautela debe convertirse en reglas, configuraciones y formación verificables.
Plan de implantación de ChatGPT en ocho pasos
1. Define un propietario del proyecto
Debe existir una persona responsable del espacio de trabajo, altas y bajas, configuraciones, incidencias y revisión de la política. Si el proyecto afecta a protección de datos, seguridad o sistemas, esas funciones deben participar desde el diseño.
2. Selecciona un caso de uso limitado
Un buen piloto tiene volumen suficiente, una entrada reconocible, una salida revisable y bajo impacto si falla. Por ejemplo: preparar el primer borrador de respuestas comerciales a partir de información pública, resumir actas internas previamente depuradas o convertir notas en tareas.
3. Documenta la línea base
Mide cuánto tiempo requiere hoy la tarea, qué errores aparecen, cuántas personas intervienen y qué calidad se espera. Sin línea base solo podremos saber que la herramienta se utiliza, no que mejora el proceso.
4. Revisa las condiciones y el tratamiento de datos
Identifica proveedor, producto contratado, ubicación y conservación aplicables, funciones conectadas, posibles subencargados y documentación contractual. OpenAI reúne sus compromisos y controles empresariales en su página oficial de privacidad, seguridad y cumplimiento para datos de negocio.
5. Configura accesos y autenticación
Utiliza cuentas nominales, segundo factor, altas y bajas controladas y el menor privilegio posible. No compartas una cuenta entre varias personas. Si se conectan aplicaciones, revisa por separado los permisos concedidos a cada integración.
6. Crea instrucciones y ejemplos
La política debe explicar qué está permitido, qué está prohibido, cómo anonimizar un ejemplo, cuándo citar fuentes, cómo validar una respuesta y dónde comunicar una incidencia. Añade ejemplos por departamento en lugar de depender únicamente de conceptos jurídicos.
7. Forma a los usuarios
La formación debe cubrir capacidades y límites, no solo técnicas para escribir instrucciones. El artículo 4 del Reglamento europeo de Inteligencia Artificial establece medidas de alfabetización en IA atendiendo al conocimiento, la experiencia y el contexto de uso.
8. Evalúa el piloto y decide
Compara tiempo, calidad, correcciones, incidencias, adopción y coste total con la situación anterior. Después decide si se amplía, se corrige, se mantiene limitado o se retira.
Usos adecuados para una primera fase
- Crear borradores que una persona revisará antes de enviar.
- Resumir documentos internos autorizados y extraer tareas.
- Preparar esquemas, preguntas o alternativas para una reunión.
- Clasificar consultas con categorías definidas.
- Transformar un contenido aprobado a diferentes formatos.
- Consultar una base documental limitada y mantenida.
Usos que requieren un análisis adicional
- Tomar decisiones con efectos jurídicos o relevantes sobre personas.
- Procesar categorías especiales de datos, como información sanitaria.
- Acceder automáticamente a correo, expedientes o sistemas completos.
- Enviar respuestas definitivas sin revisión en asuntos sensibles.
- Generar asesoramiento profesional que el cliente pueda interpretar como definitivo.
Cómo medir si la implantación funciona
No utilices solamente el número de mensajes. Combina indicadores de productividad, calidad y riesgo:
- Tiempo medio por tarea antes y después.
- Porcentaje de resultados aceptados sin cambios y con cambios importantes.
- Errores detectados y gravedad.
- Usuarios activos sobre usuarios autorizados.
- Incidencias de datos o incumplimientos de la política.
- Coste por tarea útil, incluyendo revisión y administración.
Conclusión: una implantación madura de ChatGPT no empieza por los prompts. Empieza por el proceso, la información y la responsabilidad. La herramienta se selecciona y configura después.
Preguntas frecuentes
¿OpenAI utiliza los datos de ChatGPT Business para entrenar sus modelos?
OpenAI indica que los datos del espacio de trabajo Business se excluyen del entrenamiento por defecto. La empresa debe verificar siempre las condiciones vigentes del producto que contrata y sus propias obligaciones sobre los datos introducidos.
¿Podemos introducir datos personales?
No existe una respuesta universal. Depende de la finalidad, la base jurídica, la necesidad, el contrato, las medidas y el riesgo. La minimización debe aplicarse incluso cuando el proveedor ofrezca controles empresariales.
¿Es suficiente una política de uso?
No. La política necesita apoyarse en configuración, gestión de usuarios, formación, controles técnicos, revisión del tratamiento y un procedimiento de incidencias.
Si necesitas convertir estas decisiones en una hoja de ruta, consulta nuestro servicio de consultoría de inteligencia artificial para empresas.