Antes de usar ChatGPT con datos de clientes

Antes de usar ChatGPT con datos de clientes, decide qué trabajo quieres resolver y qué información necesita. Resumir un documento público y analizar un contrato confidencial requieren decisiones distintas.

Dar acceso a una herramienta deja pendiente algo concreto: explicar al equipo qué puede introducir en ella y en qué condiciones.

Qué muestra el caso de Samsung

En noviembre de 2024, Samsung presentó Gauss2, una nueva versión de su modelo de IA. En ese anuncio describía herramientas internas para ayudar a programar, resumir documentos, traducir y redactar correos.

En junio de 2026, anunció la incorporación de ChatGPT, Gemini y Claude para el personal de su división DX. La compañía explicó que había evaluado las herramientas y que continuaría adaptando sus políticas de uso.

El caso muestra una adopción organizada de herramientas internas y externas: evaluar qué necesitan los equipos, elegir herramientas y definir cómo se van a utilizar.

Qué protege una cuenta de empresa

Según la documentación de OpenAI consultada en octubre de 2026, los datos de los espacios ChatGPT Business y Enterprise no se utilizan para entrenar sus modelos por defecto.

Eso responde a una pregunta concreta: si los datos se usan para entrenamiento. Para decidir qué puedes introducir también necesitas conocer las condiciones de conservación, acceso y uso de la información.

La etiqueta «empresa» no sustituye esa comprobación ni decide por ti qué documentos de un cliente puedes compartir.

Una regla que el equipo pueda aplicar

Empieza por identificar las tareas en las que se quiere usar IA y la información necesaria para hacerlas. A partir de ahí, concreta:

• Qué herramienta y cuenta están autorizadas para cada uso.
• Qué información puede introducirse y cuál debe quedarse fuera.
• A quién consultar cuando el trabajo requiera una excepción o haya ocurrido un error.

Por ejemplo, para trabajar la estructura de una respuesta puedes partir de una descripción general sin copiar el correo completo del cliente. Si necesitas analizar el documento real, hay que comprobar antes que ese uso y esa información están autorizados.

La regla debe servir para decidir en el momento de trabajar. Si alguien necesita pegar un contrato para resolver una tarea, tiene que saber qué cuenta usar, qué puede compartir y a quién preguntar antes de hacerlo.

Fuentes

• Samsung: presentación y usos de Gauss2, noviembre de 2024.
• Samsung: incorporación de IA externa en la división DX, junio de 2026.
• OpenAI: condiciones de privacidad y seguridad por espacio de trabajo, consultadas en octubre de 2026.
• Francisco Javier Vilches Meléndez: análisis sobre datos y confidencialidad en el Laboratorio de Privacidad de la AEPD, agosto de 2026. Es un análisis de su autor; no constituye una directriz oficial de la AEPD.