Pegar datos de un cliente en un chatbot de IA puede sacarlos de tu control: lo que pide la AEPD
La AEPD, el organismo español de protección de datos, pide no dar a la IA nombres, DNI ni datos médicos, económicos o de contratos. Samsung limitó ChatGPT tras subirse código sensible, y OpenAI retiró una opción que dejaba chats compartidos a la vista en Google.
Pegas en un chatbot la consulta de un cliente, un contrato o una hoja de cálculo para que la IA te lo resuma. Ahorras tiempo. Pero también has sacado esa información de tu negocio. La Agencia Española de Protección de Datos (AEPD) publicó en enero de 2026 un decálogo con lo que no debería compartirse.
Qué dice la AEPD que no compartas
No des a la IA datos personales: nombre completo, dirección, teléfono, DNI o NIE, ni fotos de personas. Tampoco información delicada: detalles médicos, económicos o de contratos. Su alternativa es describir un caso ficticio, para no aportar detalles que permitan identificar a nadie.
En el trabajo, sigue las normas de información y seguridad de tu organización y no metas datos confidenciales de la entidad, de su personal o de sus clientes. Y comprueba en la política de privacidad si el chatbot sigue aprendiendo de lo que le escribes.
Tres casos reales
Samsung, 2023. La empresa avisó a empleados de una de sus mayores divisiones de que restringía la IA generativa, después de que parte de la plantilla subiera código sensible a ChatGPT.
OpenAI, 2025. Hasta finales de julio, ChatGPT permitía marcar una conversación compartida como localizable en buscadores como Google. Era opcional. OpenAI la retiró porque daba demasiadas ocasiones de compartir algo sin querer. Algunos chats ya indexados podían seguir visibles un tiempo.
Italia, 2024. El regulador italiano multó a OpenAI con 15 millones de euros, pero en marzo de 2026 un tribunal anuló la multa, así que no puede darse por vigente. Además, ese caso trata de las obligaciones del proveedor, no de las de quien usa el chatbot.
Conviene decirlo con claridad: en las fuentes consultadas no consta una sanción a una pyme española por pegar datos de clientes en un chatbot. Lo que muestran estos casos es otro riesgo: que lo pegado deje de estar bajo tu control.
Por qué importa
Cuando pegas datos de un cliente en una herramienta, se los das a un tercero. Qué hace con ellos depende de su política y de tu plan. Y si tienes empleados, cada uno decide por su cuenta qué pega, salvo que haya una regla.
Cómo seguir usando el chatbot
- Cambia los datos por ficticios. En vez del nombre, el DNI y la dirección de una clienta, escribe «cliente A, mujer de unos 40 años, de una ciudad grande». La IA no necesita saber quién es para redactar una respuesta.
- Haz tu lista roja de una página. Pon lo que cita la AEPD y, además, contraseñas, claves de acceso y listados completos de clientes.
- Desactiva compartir conversaciones por enlace y revisa qué guarda tu plan y si usa lo que escribes para aprender.
- Revisa lo que devuelve. La IA puede parecer convincente sin entender el caso: contrasta lo importante con otra fuente.
- Dale la regla a todo el equipo, por escrito, aunque sean dos personas.
Fuentes
- Agencia Española de Protección de Datos, La AEPD publica un decálogo con recomendaciones para proteger la privacidad al usar herramientas de IA, 27 de enero de 2026: https://www.aepd.es/prensa-y-comunicacion/notas-de-prensa/aepd-publica-decalogo-recomendaciones-proteger-privacidad-al-usar-ia
- Agencia Española de Protección de Datos, Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial (infografía): https://www.aepd.es/infografias/info-recomendaciones-chatbots-ia.pdf
- CNBC, Samsung bans use of A.I. like ChatGPT for employees after misuse of the chatbot, 2 de mayo de 2023: https://www.cnbc.com/2023/05/02/samsung-bans-use-of-ai-like-chatgpt-for-staff-after-misuse-of-chatbot.html
- Malwarebytes, OpenAI kills short-lived experiment where ChatGPT chats could be found on Google, 1 de agosto de 2025: https://www.malwarebytes.com/blog/news/2025/08/openai-kills-short-lived-experiment-where-chatgpt-chats-could-be-found-on-google
- Garante per la protezione dei dati personali, ChatGPT, il Garante privacy chiude l'istruttoria, 20 de diciembre de 2024: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10085432
- ANSA, Tribunale Roma annulla multa da 15 milioni di euro del Garante Privacy a OpenAI, 20 de marzo de 2026: https://www.ansa.it/canale_tecnologia/notizie/tecnologia/2026/03/20/tribunale-roma-annulla-multa-da-15-milioni-di-euro-del-garante-privacy-a-openai_6560fadd-4099-451e-99a0-7fcbc9a285c1.html
Fuentes citadas
- Agencia Española de Protección de DatosLa AEPD publica un decálogo con recomendaciones para proteger la privacidad al usar herramientas de IA (se abre en otra pestaña)
- Agencia Española de Protección de DatosRecomendaciones para usuarios en la utilización de chatbots con inteligencia artificial (se abre en otra pestaña)
- CNBCSamsung bans use of A.I. like ChatGPT for employees after misuse of the chatbot (se abre en otra pestaña)
- MalwarebytesOpenAI kills short-lived experiment where ChatGPT chats could be found on Google (se abre en otra pestaña)
- ANSATribunale Roma annulla multa da 15 milioni di euro del Garante Privacy a OpenAI (se abre en otra pestaña)
- Garante per la protezione dei dati personali (Italia)ChatGPT, il Garante privacy chiude l'istruttoria (comunicado de 20 de diciembre de 2024) (se abre en otra pestaña)
