Para recibir una respuesta útil, ChatGPT necesita contexto. Pero dar contexto no significa copiar sin filtro toda la información disponible.
En un mail, una planilla o un documento puede haber nombres, teléfonos, datos de clientes, contraseñas, información médica o decisiones internas de una empresa. Muchas veces esos datos no son necesarios para la tarea que queremos realizar.
La regla más simple es esta: compartí solamente la información necesaria y reemplazá todo lo que permita identificar a una persona, una cuenta o un negocio cuando ese dato no sea indispensable.
Datos que no deberías pegar
Hay información que conviene mantener fuera de cualquier conversación con una herramienta de inteligencia artificial de uso general.
Contraseñas y accesos
No compartas:
contraseñas;
códigos de verificación;
claves de recuperación;
tokens o claves de API;
números completos de tarjetas;
credenciales de home banking;
enlaces privados que otorgan acceso sin contraseña.
ChatGPT no necesita tus credenciales para explicarte cómo cambiar una configuración o interpretar un error. Si una captura las muestra, tapalas antes de subirla.
Documentos y datos de identidad
Evitá pegar números de DNI o pasaporte, CUIT personales, domicilios exactos, firmas, patentes, datos biométricos o fotografías de documentación completa.
Si necesitás consultar cómo llenar un formulario, podés reemplazar los datos reales por ejemplos ficticios claramente marcados.
Información financiera sensible
No subas resúmenes bancarios completos, números de cuenta, tarjetas, datos de pago de clientes o planillas que permitan identificar movimientos de personas concretas.
Para pedir ayuda con una fórmula o una clasificación, suelen alcanzar columnas anonimizadas y valores de prueba.
Datos médicos o íntimos identificables
Una consulta de salud puede incluir síntomas generales sin necesidad de agregar nombre completo, documento, historia clínica, dirección o datos de contacto.
Si el documento pertenece a otra persona, el cuidado debe ser todavía mayor. Tener acceso a un archivo no significa que tengas autorización para subirlo a otro servicio.
Información confidencial de clientes, empleados o proveedores
No pegues contratos completos, evaluaciones de desempeño, reclamos identificables, listas de clientes, presupuestos internos, datos salariales o conversaciones privadas sin revisar qué contienen y qué permiso tenés para usarlos.
La misma precaución vale para grabaciones y transcripciones de reuniones. Antes de subirlas, pensá si las personas saben que ese contenido será procesado con una herramienta externa y qué reglas tiene la empresa.
Información estratégica del negocio
Planes todavía confidenciales, fórmulas, procesos propios, bases comerciales, resultados no publicados y detalles de seguridad pueden ser demasiado sensibles para una cuenta personal de ChatGPT.
Si la empresa quiere trabajar con este tipo de material, primero debería definir una política interna, revisar el plan contratado y decidir qué información puede procesarse y bajo qué condiciones.
Cómo anonimizar sin perder el contexto
Anonimizar no es borrar todo hasta que el caso deje de entenderse. Es reemplazar los datos que identifican, manteniendo la estructura necesaria.
En vez de pegar:
Juan Pérez, DNI 12.345.678, gerente de Ventas de Empresa X, tuvo una discusión con Laura Gómez el 4 de julio por la cuenta del cliente Z.
Podrías escribir:
El gerente de Ventas tuvo una discusión con una integrante de su equipo por el seguimiento de una cuenta importante. Necesito preparar una conversación para revisar responsabilidades sin exponer a ninguna de las partes.
También podés usar etiquetas:
[CLIENTE A]
[EMPLEADA 1]
[PROVEEDOR]
[MONTO]
[CIUDAD]
[PRODUCTO CONFIDENCIAL]
Si ChatGPT redacta el documento, reemplazás las etiquetas por los datos reales fuera de la conversación.
Las capturas también contienen datos
Antes de subir una imagen, mirá todo lo que aparece alrededor del problema principal:
pestañas abiertas;
nombres de archivos;
correos electrónicos;
notificaciones;
fotos de perfil;
barras con direcciones web;
códigos QR;
datos que aparecen al fondo de la pantalla.
Recortá la captura y tapá lo que no haga falta. Lo mismo vale para fotos de facturas, etiquetas, paquetes o pantallas de sistemas internos.
Qué controles ofrece ChatGPT
En las cuentas personales, OpenAI permite desactivar la opción “Mejorar el modelo para todos” desde Configuración, Controles de datos. Según su documentación, las conversaciones siguen apareciendo en el historial, pero dejan de utilizarse para mejorar los modelos.
También existe el chat temporal. Esas conversaciones no aparecen en el historial, no crean recuerdos y no se usan para entrenar los modelos. OpenAI informa que puede conservar una copia por hasta 30 días por motivos de seguridad.
Estos controles suman protección, pero no convierten en buena idea subir una contraseña o una base confidencial. La primera defensa sigue siendo reducir y anonimizar la información.
Atención a GPTs, acciones y servicios conectados
Cuando usás un GPT o una función que envía datos a un tercero, pueden intervenir otras políticas de privacidad. La documentación de OpenAI aclara que, si un GPT utiliza acciones, la información enviada a esos terceros queda sujeta a las reglas del destinatario y podría conservarse durante más tiempo.
Antes de conectar una aplicación o autorizar acceso a documentos, revisá:
Qué información puede leer.
Qué acciones puede realizar.
Si el permiso es para un archivo, una carpeta o toda la cuenta.
Quién administra el servicio externo.
Cómo podés revocar el acceso.
No aceptes permisos automáticamente solo porque la función parece cómoda.
Una lista rápida antes de enviar
Antes de pegar un texto, subir un archivo o compartir una captura, preguntate:
¿Necesita realmente nombres y datos de contacto?
¿Hay información de otra persona?
¿Tengo permiso para procesarla de esta manera?
¿Puedo usar etiquetas o valores ficticios?
¿El archivo muestra contraseñas, cuentas o accesos?
¿Existe una política de mi empresa sobre herramientas de IA?
¿Estoy usando una función conectada a un tercero?
¿Qué pasaría si este contenido se enviara al destinatario equivocado?
Si la última respuesta te preocupa, frená y prepará una versión reducida.
Usar ChatGPT con cuidado no implica trabajar sin contexto. Implica distinguir el contexto útil de los datos que no deberían salir de su lugar original.
Si querés incorporar ChatGPT en un equipo, el programa Pensá distinto con ChatGPT en tu PyME incluye pautas de uso, cuidado de información sensible y criterios para revisar qué puede compartir cada área.
También te puede interesar
Para aprender a revisar datos, fuentes y afirmaciones, podés leer Cómo saber si una respuesta de ChatGPT es confiable. Si buscás aplicaciones concretas, seguí con Ejemplos reales para usar ChatGPT en el trabajo y la vida diaria.