Configurar privacidad y seguridad en ChatGPT

Resumen

Proteger tus datos en ChatGPT es clave para trabajar con confianza. Aquí encontrarás una guía práctica, clara y accionable para ajustar privacidad, seguridad y controles parentales, diferenciando cuentas personales y empresariales y aplicando buenas prácticas para reducir riesgos.

¿Qué diferencias hay entre cuentas personales y empresariales?

Las funciones de seguridad cambian según el tipo de cuenta. En cuentas empresariales (educacionales, business y enterprise), por defecto no se entrena con los datos de las conversaciones y existen normas de seguridad adicionales de nivel empresarial. En cuentas personales, por defecto está activada la opción “Mejora el modelo para todos”, lo que permite que el modelo aprenda de tus conversaciones.

En empresas, prioriza cuentas para equipos o enterprise.
En personales, revisa y ajusta los controles de datos.
Evita compartir información sensible o privada.
Riesgo real: se han filtrado datos al usar cuentas personales en contextos laborales.

¿Cómo desactivar “mejora el modelo para todos”?

Desde tu perfil: configuración, Controles de datos, y desactiva Mejora el modelo para todos. En gratuita, Plus, Go y Pro viene activada por defecto.

Si usas la versión gratuita y desactivas esta opción: conversaciones inactivas por más de 30 días se borran.
En cuentas de pago: tu historial no se pierde al desactivarla.
Audio y video: puedes desactivar que sean usados para aprender.
Recomendación: desactívalas si manejas datos privados; actívalas solo si quieres colaborar con la mejora del modelo y cuidas qué compartes.

Además, considera la opción datos del navegador remoto del modo agente:

Activada: recuerda sitios visitados entre usos.
Desactivada: cada sesión del modo agente parte desde cero.

¿Cómo administrar enlaces, chats y exportar datos?

En Controles de datos puedes gestionar tu contenido:

Enlaces compartidos: revisa y elimina los links pegados en el chat.
Chats archivados: consulta, archiva todos o elimina todos si lo necesitas.
Exportar datos: solicita un envío por correo con el detalle de tus chats para descarga y análisis.

¿Qué opciones de seguridad de acceso puedes activar?

El menú Seguridad te ayuda a proteger el acceso a tu cuenta.

Autenticación multifactor (MFA): códigos por app o SMS para validar que eres tú.
Dispositivos de confianza: revisa y cierra sesión por dispositivo o en todas las sesiones.
Inicio de sesión seguro: si usas iPhone con Apple Intelligence, aparecerá la integración correspondiente.
En cuentas empresariales, un administrador de sistema gestiona accesos y políticas.

¿Cuándo conviene usar ChatGPT para equipos o enterprise?

Si trabajas con estrategias de negocio, bases de clientes u otros datos sensibles, usa ChatGPT para equipos o enterprise. Obtienes protecciones adicionales, mayor control centralizado y evitas riesgos de privacidad que existen en cuentas personales.

¿Cómo proteger a niños y adolescentes con controles parentales?

Los controles parentales permiten vincular cuentas familiares y administrar temas sensibles.

Agrega miembros al grupo familiar con su mail o teléfono.
Asigna el rol: padre, madre, tutor o hijo.
Si se detectan temas peligrosos (daño propio o a otros), se notifica al padre o tutor vinculado.
Objetivo: mantener una herramienta abierta y útil, con mayor protección para menores.

¿Qué buenas prácticas de privacidad debes aplicar al compartir datos?

Recuerda que la información pasa por los servidores de OpenAI. Define qué compartirás y con qué grado de seguridad.

Aplica el principio de información mínima.
Anonimiza: en vez de nombres, usa identificadores simples como cliente 1, 2, 3.
Para estrategias de negocio, usa cuenta empresarial en lugar de la personal.
Si te piden usar la cuenta personal, conversa con tu equipo sobre las normas de seguridad y considera planes para equipos.

¿Tienes dudas o experiencias que aportar sobre estos controles y prácticas? Deja tu comentario para ayudar a otros a trabajar de forma más segura.

Héctor Padilla

student•

Mateo Montoya Henao

student•

🚀 Privacy and Security Configuration in ChatGPT 🔒

🔑 Key Concepts:

The Training Data Opt-Out: This is the most critical setting. You must understand where your data goes. The default consumer (free/Plus) chat interface uses your conversations for training unless you explicitly opt out. For any senior-level work, this is a non-negotiable first step.
The API vs. Web UI Firewall: This is the single most important security distinction. The Web UI (chat.openai.com) is a public-facing product. The API is a developer platform. By contract, data sent to the API is never used for training. This is the fundamental line: you chat on the UI, you build on the API.
Connecting Domains:
- Startup: This isn't a "settings" issue; it's a compliance and liability issue. Pasting customer data, internal code, or financial projections into the public chat UI is a catastrophic data breach. It violates GDPR/HIPAA/etc. and is a fireable offense that can kill investor trust.
- Dev/AI: Your architecture must be built on this distinction. All production code must use the API, with API keys secured in a vault (e.g., HashiCorp Vault, AWS Secrets Manager), not hard-coded. The "privacy setting" for a dev is secure key management and API-only architecture.

🏭 Industry & Startup Application:

Company: A B2B FinTech startup handling sensitive customer financial data (e.g., transaction logs).
Application: The startup wants to use an LLM to "summarize a user's spending habits."
The Process (The Secure Way):
1. Architecture (Dev): The CTO forbids all employees from ever pasting customer data into the public ChatGPT.
2. API-First (AI/Dev): The dev team builds a microservice that calls the OpenAI API (or, more likely, a private instance via Azure OpenAI Service). This ensures a contractual firewall (Data Processing Addendum) is in place,
3. Data Minimization (AI): Before sending data to the API, the service anonymizes it—stripping PII (names, account numbers) and only sending the raw transactional data (e.t., {'merchant': 'X', 'amount': Y}).
Why it Matters: This is table stakes for enterprise sales. The startup cannot sell its product to any bank or large company (Startup/Marketing) without being able to prove this security-in-depth. Getting this wrong isn't a bug; it's the death of the company.

🔮 Future Steps & Project Hooks:

Project Hook 1 (Dev/AI): Build a "PII-Redaction" Proxy. Write a simple Python/Node.js server that acts as a proxy. Your local app sends a prompt to your server. Your server uses simple regex (or an NLP library like spaCy) to find and strip PII (emails, phone numbers, names) before forwarding the "clean" prompt to the OpenAI API. This is a foundational component of a secure AI architecture.
Project Hook 2 (Startup/Strategy): Draft a 1-Page Internal "AI Usage Policy." For your hypothetical startup, draft the memo all new hires must sign. Create two clear columns: ALLOWED (e.g., "Using ChatGPT Plus to brainstorm marketing copy") and FORBIDDEN (e.g., "Pasting any internal code, customer data, or financial spreadsheets into any public web UI"). This policy document is a critical internal security control.
Next Step: The next level of security is to eliminate the public internet entirely. Your next step is to research Azure OpenAI Service and AWS Bedrock. These services let you deploy foundation models inside your own private cloud (VPC), meaning your data never leaves your secure perimeter—the gold standard for high-compliance industries.