¿Puede mi empresa ver mis chats de ChatGPT?
Depende de dos cosas: de quién es la cuenta que usas y en qué ordenador escribes.
Respuesta corta
En una cuenta de trabajo, a menudo sí. Con ChatGPT Enterprise, Microsoft 365 Copilot, Gemini en Google Workspace y Claude para empresas, tu empresa puede buscar, conservar o exportar tus conversaciones. Tu cuenta personal de ChatGPT es aparte, pero en un portátil del trabajo, el software de seguridad puede ver lo que pegas en webs de IA.
Martes, 16:52. Le pides a ChatGPT que tu correo a tu jefe suene un poco menos furioso. Pulsas Intro y, de repente, caes: ¿quién más puede leer esto?
La respuesta sincera depende de dos preguntas. ¿De quién es la cuenta que usas? ¿Y en qué ordenador escribes?
Pregunta 1: ¿de quién es la cuenta?
¿Te dio la cuenta tu empresa? Entonces da por hecho que la empresa puede llegar a tus chats. No es un fallo: es justo para lo que se venden estos planes.
| Cuenta de trabajo | Lo que puede hacer tu empresa |
|---|---|
| ChatGPT Enterprise o Edu | Los administradores pueden obtener «un registro de auditoría de las conversaciones» a través de la Compliance API de OpenAI y decidir cuánto tiempo se guardan tus chats (OpenAI). |
| ChatGPT Business (antes Team) | Los propietarios del espacio de trabajo pueden exportar los datos de un miembro si esa opción está activada. Los miembros no pueden exportar sus propios datos del espacio de trabajo (OpenAI). |
| Microsoft 365 Copilot | Tus preguntas y las respuestas se guardan en una carpeta oculta de tu buzón del trabajo, donde los administradores de cumplimiento pueden buscarlas (Microsoft). |
| Gemini en Google Workspace | Los administradores pueden buscar y exportar las conversaciones de la app de Gemini con Vault y, desde junio de 2026, también conservarlas con reglas de retención y retenciones legales (Google). |
| Claude Team o Enterprise | El propietario principal puede exportar los datos de la organización, incluidos los datos de las conversaciones (Anthropic). |
Dos detalles que mucha gente pasa por alto:
- Borrar no siempre es borrar. Con Gemini, los administradores pueden conservar las conversaciones con Vault aunque tú las borres; simplemente dejas de verlas (Google). Con Copilot, Microsoft advierte de que lo que ves en la app «no es un reflejo exacto» de lo que se conserva (Microsoft).
- Irte tampoco lo borra. Cuando alguien se va, sus mensajes de Copilot se quedan en un buzón inactivo que se puede seguir consultando (Microsoft).
¿Y tu propia cuenta de ChatGPT?
Tu cuenta personal de ChatGPT y un espacio de trabajo de empresa están separados. OpenAI dice que «siguen siendo totalmente distintos» (OpenAI). Un detalle: algunas empresas te piden fusionar tu espacio personal con el del trabajo al aceptar su invitación, y eso es permanente. Lee la invitación antes de hacer clic.
Pregunta 2: ¿de quién es el ordenador?
En un portátil que gestiona tu empresa, la empresa no necesita a OpenAI para ver lo que escribes. Gestiona el propio ordenador.
- Las herramientas de seguridad de Microsoft pueden mostrar «información confidencial que se comparte con sitios de IA generativa de terceros». El propio ejemplo de Microsoft: «un usuario pega números de tarjeta de crédito en ChatGPT» (Microsoft).
- Con la configuración adecuada, esas herramientas pueden registrar las propias preguntas y respuestas (Microsoft).
- Las empresas también pueden bloquear las cuentas personales de ChatGPT en su red, para que solo se abra el espacio de trabajo de la empresa (OpenAI).
Así que «es mi propia cuenta» no significa mucho en un portátil del trabajo. Y no serías el único en intentarlo: en una encuesta de Microsoft, el 71 % de los empleados del Reino Unido dijo haber usado en el trabajo herramientas de IA no aprobadas (Microsoft UK, oct 2025).
¿Vas a preguntar algo personal? Melo, el chat privado gratuito de Kamelo, responde en tu propio ordenador, así que tu pregunta no se envía a ningún sitio. Cómo funciona
Lo que está permitido en Europa
Tu empresa puede vigilar, pero no como quiera.
- Las autoridades europeas de protección de datos llaman «una respuesta desproporcionada» a vigilar toda la actividad en línea de los empleados. Las empresas deben evitar el correo web privado y las visitas a webs de bancos y de salud, y decir al personal qué se vigila (Grupo de Trabajo del Artículo 29, dictamen 2/2017).
- En los Países Bajos, la Autoriteit Persoonsgegevens, la autoridad de protección de datos, dice que el control está permitido, pero tu empresa tiene que explicarte las reglas y avisarte de que puede haber controles. Debe ser necesario, un comité de empresa (si lo hay) tiene que estar de acuerdo (AP), y los controles en secreto solo se permiten si hay sospecha de abuso (AP).
Qué puedes hacer
- Mantén las preguntas personales lejos de cuentas y portátiles del trabajo. Tu salud, tu relación, tu búsqueda de empleo: pregúntalo en tu propio dispositivo.
- Lee la política de TI o de IA de tu empresa. En Europa, debería decirte qué se vigila.
- Revisa la invitación. ¿Te unes a un espacio de trabajo de ChatGPT de tu empresa? No fusiones tu cuenta personal si no es obligatorio.
- ¿Trabajas con IA? Usa la herramienta que te da tu empresa y mantén los datos de clientes fuera de tu cuenta personal.
Dónde ayuda Kamelo
Para una pregunta que no es asunto de nadie más, el lugar más seguro es un chat que no sale de tu ordenador. En Chrome, Melo responde en tu propio ordenador, así que tu pregunta no se envía a ningún sitio. Úsalo en tu propio dispositivo: en un portátil que gestiona tu empresa, la empresa gestiona todo lo que hay en él. Para oficinas, Kamelo Business cambia los nombres y números de los clientes por marcadores antes de que nada llegue a una IA.