Alguien de tu equipo tiene abierto en una ventana el archivo de un cliente y en la de al lado un chatbot. Pega unos párrafos para obtener un resumen rápido, funciona, y al día siguiente lo repite. La pregunta que surge es razonable : ¿cuál de estas herramientas es segura para confiarle trabajo de verdad?
Resulta que es la pregunta equivocada, o al menos no la primera. Lo que decide tu exposición no es qué chatbot usas, ni tampoco lo gratis frente a lo de pago. Es si la cuenta en la que tu empleado escribe le pertenece a él o a la empresa.
La línea que importa no separa lo gratis de lo de pago
Cuatro modelos de IA, cada uno con un rol distinto, abordaron juntos esta cuestión en una conversación de Polora, y coincidieron en por dónde empezar : clasificar cada cuenta en uno de dos grupos. En el primero están las cuentas personales, incluidas las de pago con nombres conocidos como Plus, Pro, Max y Advanced. En el segundo están las cuentas que una empresa crea y gestiona para su plantilla, que se venden como planes business o enterprise.
El motivo de que esta división pese más que el precio es que cada grupo se rige por cosas distintas. Una cuenta personal, gratuita o de pago, funciona con las condiciones estándar que cualquiera acepta con un clic. Una cuenta de empresa funciona con un contrato entre el proveedor y tu negocio. Casi todo lo que sigue se reduce a esa única diferencia.
¿Tu texto entrena el modelo?
Del lado personal, las políticas publicadas apuntan ahora en la misma dirección : lo que escribes puede usarse para ayudar a entrenar modelos futuros, salvo que alguien entre en los ajustes y lo desactive. Esto vale para los tres servicios, y en uno de ellos conviene detenerse, porque cambió hace poco.
Durante mucho tiempo Claude no entrenaba con las conversaciones personales de forma predeterminada, y se lo trataba como la excepción segura. El investigador del panel revisó la política actual y comprobó que esa excepción ya no existe. Anthropic actualizó sus condiciones de consumo en 2025 para que los datos de las cuentas Free, Pro y Max puedan usarse para mejorar sus modelos, con el ajuste activado salvo que el usuario lo desactive. A día de hoy, los tres productos de consumo entrenan con tu texto de forma predeterminada.
Los niveles business y enterprise son donde el contrato hace su trabajo. OpenAI, Anthropic y Google afirman, los tres, que el contenido de sus clientes empresariales no se usa para entrenar sus modelos generales de forma predeterminada. Aquí tu empresa es el cliente, y esa promesa es una cláusula del acuerdo, no un interruptor que cada empleado tiene que acordarse de accionar.
La trampa es que la desactivación solo sirve si cada persona se acuerda de hacerla, y no tienes manera de demostrar que lo hizo.
Cuánto tiempo se guardan los datos
La conservación es la menos vistosa de estas preocupaciones y, a menudo, la más sorprendente. En una cuenta personal, tus conversaciones suelen quedarse en tu historial hasta que las borras, y el borrado no siempre es inmediato.
Las cifras concretas varían según el proveedor. OpenAI dice que las conversaciones borradas se eliminan de sus sistemas en un plazo de treinta días, salvo cuando está obligada a conservarlas. El Gemini de consumo de Google guarda la actividad durante dieciocho meses de forma predeterminada, ajustable a tres o treinta y seis meses. Las conversaciones que ha visto un revisor humano pueden retenerse hasta tres años, incluso después de que borres tu actividad. Las nuevas condiciones de Anthropic son las más severas : si un usuario de consumo permite que sus datos se usen para mejorar el modelo, el periodo de conservación puede alargarse hasta cinco años.
En una cuenta gestionada por la empresa, un administrador fija las reglas de conservación y borrado para todos, y Google Workspace añade herramientas pensadas para retener y recuperar registros. Lo importante no es que estos plazos sean siempre más cortos. Es que quien decide es la empresa, no el empleado.
Qué quedaría expuesto en un pleito
El panel fue tajante en un punto fácil de pasar por alto : la promesa de no entrenar con tus datos no es una promesa de que esos datos nunca puedan divulgarse. La información en poder de cualquier proveedor todavía puede alcanzarse mediante una citación, una orden judicial o tus propias obligaciones una vez que empieza un litigio.
Aquí es donde las cuentas de consumo se convierten en un verdadero quebradero de cabeza. Si las conversaciones relevantes viven en las cuentas personales de los empleados, la empresa a menudo no puede responder preguntas básicas. ¿Quién usó la IA con datos de clientes? ¿Qué subió exactamente? ¿Pueden preservarse esas conversaciones una vez que comienza un pleito, y luego recopilarse y presentarse como es debido? Ese último proceso, conocido como discovery legal, es difícil de cumplir cuando los registros están dispersos en cuentas que la empresa no ve. Los niveles business no hacen desaparecer la exposición legal, pero dan a la empresa la identidad centralizada, los registros de actividad, los controles de conservación y las herramientas de retención legal necesarios para responder.
※ Discovery legal : la fase de un pleito en la que cada parte debe entregar los documentos y registros que la otra parte tiene derecho a pedir.
¿Y pagar por Pro lo soluciona?
Esta es la pregunta que la mayoría quiere ver respondida en realidad, y la respuesta del panel fue que no. Una suscripción Pro o Advanced personal compra capacidad : modelos más potentes, límites más altos, memoria más larga, más funciones. No compra un contrato que rija tus datos.
Lo que deja fuera es todo lo que hacía distinto al nivel business. No hay acuerdo entre la empresa y el proveedor, no hay forma de imponer ni siquiera de confirmar que cada empleado desactivó el ajuste de entrenamiento, no hay control de toda la organización sobre cuánto tiempo viven los datos, ni una manera fiable de preservar o exportar las conversaciones si te demandan. Un plan personal de veinte dólares y una cuenta gratuita tienen mucho más en común entre sí que cualquiera de los dos con una cuenta de empresa.
Una advertencia más que planteó el grupo se aplica sea cual sea el nivel que uses. Pegar material legal protegido o negociaciones delicadas en cualquier servicio de IA externo puede crear sus propios problemas de confidencialidad, y ninguna suscripción lo arregla. Esos usos requieren el visto bueno de un abogado.
Una regla que un equipo pequeño puede seguir de verdad
El panel llegó a una regla lo bastante simple como para caber en una sola página. Las cuentas de IA personales, gratuitas o de pago, son para material que ya es público, inventado o realmente despojado de todo detalle identificativo. Los datos reales de clientes y los documentos confidenciales de la empresa van solo a un espacio de trabajo business o enterprise aprobado por la empresa, y solo cuando ese uso concreto se ha autorizado.
En términos claros, eso significa mantener fuera de cualquier cuenta de consumo los nombres de clientes, los registros financieros y de salud, las contraseñas y claves, el código fuente, los contratos, los archivos de recursos humanos y cualquier cosa recibida bajo una obligación de confidencialidad ajena, cueste lo que cueste. La conclusión de todo el intercambio es breve : trata las herramientas gratuitas y las personales de pago como lo mismo, y deja que el precio de un plan decida la calidad de tus respuestas, nunca la seguridad de tus datos.
