Qué guarda OpenAI, los incidentes reales, qué nunca compartir y los ajustes que hacen ChatGPT más seguro para ti, tus hijos y tu trabajo.
¿Es seguro ChatGPT? Para tareas del día a día, como escribir un correo, planear un viaje o entender un tema, sí. ChatGPT es un servicio legítimo de OpenAI y usarlo no infecta tu equipo. El riesgo real está en la privacidad. OpenAI guarda tus chats en sus servidores y su personal puede revisarlos en algunos casos. En los planes personales OpenAI también puede usarlos para entrenar modelos futuros si no lo desactivas.
Entonces, ¿ChatGPT es seguro para ti? Depende de lo que compartas y de los ajustes que cambies. En esta guía verás qué guarda OpenAI, los incidentes de seguridad documentados, lo que nunca deberías escribir en un chat y cómo configurar ChatGPT de forma segura para ti, tus hijos y tu trabajo.
Tus conversaciones se quedan en el historial hasta que las borras. Cuando borras un chat, OpenAI lo elimina de sus sistemas en un plazo de 30 días, según su centro de ayuda. Pero hay excepciones. Los datos que ya se anonimizaron pueden quedarse. Lo mismo pasa con los datos que OpenAI debe conservar por motivos de seguridad o legales.
¿Quién puede ver tus chats? Un número limitado de empleados autorizados de OpenAI. Lo hacen para investigar abusos, atender solicitudes legales, darte soporte o mejorar los modelos si no lo desactivaste. Según OpenAI, ese acceso queda registrado y se limita al mínimo.
En los planes personales tus chats pueden servir para entrenar modelos. El ajuste se llama "Improve the model for everyone" (mejorar el modelo para todos). En cambio, OpenAI no entrena con los datos de los espacios Business, Enterprise y Edu por defecto.
Esta tabla muestra cuánto tiempo se guarda cada tipo de dato y qué conviene saber de cada uno.
Tu conexión con ChatGPT está cifrada, como en cualquier sitio HTTPS. Para sus productos empresariales OpenAI documenta cifrado AES-256 en reposo y TLS 1.2 o superior en tránsito. Pero los chats de ChatGPT no tienen cifrado de extremo a extremo. O sea, OpenAI puede leerlos en sus servidores. Así su personal puede revisar conversaciones cuando hace falta.
¿ChatGPT es seguro frente a hackers? Ninguno de los incidentes que OpenAI ha hecho públicos expuso conversaciones completas. Aun así, muestran dónde están los puntos débiles.
Por ejemplo, en marzo de 2023 un error en una librería de código abierto dejó que algunos usuarios vieran los títulos de chats ajenos. En el 1.2% de los suscriptores de ChatGPT Plus activos durante una ventana de nueve horas también quedaron expuestos el nombre, el correo, la dirección de facturación y los últimos cuatro dígitos de la tarjeta, según informó OpenAI. Los números completos de tarjeta no se vieron.
En 2025 miles de chats compartidos aparecieron en las búsquedas de Google. Venían de una opción experimental que permitía a los buscadores encontrar los enlaces compartidos. OpenAI la retiró poco después. Su jefe de seguridad reconoció que creaba "demasiadas oportunidades" de compartir cosas sin querer, como contó Bitdefender.
Ese mismo año un tribunal obligó a OpenAI a conservar incluso los chats borrados por la demanda de derechos de autor de The New York Times. La jueza dictó la orden en mayo y la levantó para los datos nuevos a partir del 26 de septiembre de 2025, según Engadget. OpenAI sigue guardando los registros anteriores a esa fecha y los de las cuentas señaladas en el caso.
Y en noviembre de 2025 unos atacantes robaron datos de Mixpanel, un proveedor de analítica de OpenAI. Según OpenAI, los datos incluían nombres, correos y ubicación aproximada de algunos usuarios de la API y de un número limitado de usuarios de ChatGPT. Los chats, las contraseñas y los datos de pago no se vieron afectados. OpenAI sí advirtió que los correos filtrados podrían usarse para phishing.
Primero, trata cada chat como algo que un desconocido podría leer algún día. Después deja fuera todo lo que no querrías ver filtrado, revisado o guardado durante años.
¿Y tu nombre real? Tu cuenta ya tiene tu nombre y tu correo, así que mencionarlo en un chat añade poco riesgo. El riesgo mayor está en juntar tu nombre con datos sensibles en la misma conversación.
Unos pocos ajustes eliminan la mayor parte del riesgo para tu privacidad. En total tardas menos de cinco minutos.
Abre Settings > Data controls y apaga "Improve the model for everyone", como explica la FAQ de controles de datos de OpenAI. A partir de ahí OpenAI no usará tus conversaciones nuevas para entrenar modelos.
Un chat temporal no aparece en tu historial. OpenAI tampoco lo usa para entrenar, aunque puede guardar una copia hasta 30 días por seguridad, según su página sobre chats temporales.
La memoria permite que ChatGPT recuerde datos tuyos entre chats. Conviene revisar lo que guardó en Settings > Memory (Settings > Personalization en versiones anteriores) y borrar lo que no quieras conservar. Ten en cuenta que borrar un chat no borra los recuerdos que salieron de él, como aclara la FAQ de memoria.
Después, activa la autenticación multifactor en Settings > Security. Puedes usar una app de autenticación, una passkey, notificaciones push o un código por SMS, según la guía de MFA de OpenAI. Luego revisa los chats que compartiste por enlace y borra los que ya no necesites, porque cualquiera con el enlace puede abrirlos.
¿Es seguro descargar ChatGPT? Sí, desde App Store o Google Play cuando el desarrollador que aparece es OpenAI. El peligro está en las copias. Por ejemplo, hay estafadores que publican apps, extensiones y sitios parecidos que cobran por un acceso "premium" o roban contraseñas.
Antes de instalar algo, revisa el nombre del desarrollador y el enlace. ChatGPT funciona en chatgpt.com y el sitio principal de OpenAI es openai.com. Si un correo te pide "verificar" tu cuenta de ChatGPT con un enlace, mejor abre la app o el sitio por tu cuenta. Esto importa todavía más después del incidente de Mixpanel, porque los correos filtrados facilitan el phishing dirigido.
¿Te preguntas si ChatGPT Atlas es seguro? Esa pregunta ya no aplica, porque OpenAI cerró el navegador Atlas el 9 de agosto de 2026. En nuestro artículo sobre el cierre de Atlas tienes los detalles.
Solo para adolescentes y con supervisión. Los términos de uso de OpenAI exigen tener al menos 13 años. Quien tenga menos de 18 necesita además el permiso de su madre, padre o tutor. Así que los niños pequeños no deberían usarlo.
Para adolescentes existe el control parental. El adulto vincula las cuentas en Settings > Parental controls. Desde ahí puede apagar el entrenamiento del modelo, la memoria, el modo de voz y la generación de imágenes. Las horas de silencio bloquean ChatGPT durante una franja fija cada día. Eso sí, los padres no pueden leer los chats de sus hijos. Solo reciben un aviso en casos poco frecuentes en los que el sistema detecta un riesgo serio.
Aun así, los controles no sustituyen una conversación. Habla con tu hijo sobre lo que no debe compartir y sobre por qué las respuestas pueden fallar.
No en una cuenta personal. Aunque desactives el entrenamiento, tus chats quedan en una cuenta de consumidor que tu empresa no controla.
Los planes Business, Enterprise y Edu funcionan de otra forma. En los planes que califican la organización puede decidir cuánto tiempo guarda OpenAI sus datos, según explica OpenAI. Además, OpenAI no entrena con esos datos por defecto. Si tu empresa ofrece uno de esos planes, úsalo para trabajar. Si no, revisa la política de IA de tu empresa antes de pegar cualquier cosa interna.
No a ciegas. ChatGPT puede dar datos falsos con total seguridad, un problema que se conoce como alucinación. Su propia interfaz avisa de que puede equivocarse.
Por eso úsalo como primer borrador o punto de partida, sobre todo en temas de salud, dinero y asuntos legales. Pide fuentes y revísalas. Para decisiones importantes confirma la respuesta con un profesional.
Si quieres un asistente de IA que deje tus palabras en tu propia computadora, un modelo local es la otra opción. Sigma es un navegador gratis basado en Chromium que incluye Eclipse, un modelo de IA local que funciona en tu equipo y sin conexión. Tus prompts y tu historial se quedan en tu computadora.
Sigma también ayuda con el lado de las estafas. Muestra avisos en tiempo real sobre sitios de phishing y trae un bloqueador de anuncios integrado. Los Private Profiles separan el trabajo de las cuentas personales, cada uno protegido con una frase de recuperación de 12 palabras.
Eso sí, ten claros los límites. Un modelo local suele ser más débil que los modelos en la nube de ChatGPT y su velocidad depende de tu equipo. Eclipse está disponible en Windows y macOS.
Sigma es un navegador gratis con Eclipse, un modelo de IA local que funciona en tu equipo y sin conexión. También te avisa de los sitios de phishing.
