Qué pasa con lo que pegas
Depende del servicio y, sobre todo, del plan. Esto es lo que dicen hoy sus propias páginas de ayuda:
| Servicio | Planes personales (gratis y de pago) | Planes de empresa y API |
|---|---|---|
| ChatGPT (OpenAI) | Puede usar tus conversaciones para entrenar sus modelos, salvo que desactives «Mejorar el modelo para todos» en Configuración → Controles de datos1. | Por defecto no las usa para entrenar (Business, Enterprise, Edu y la API)1. |
| Claude (Anthropic) | Desde 2025 eliges si tus chats sirven para entrenar. Si lo permites, se conservan hasta cinco años; si no, 30 días2. | Los servicios con condiciones comerciales (Claude para empresas, educación, administración y la API) quedan fuera de ese cambio2. |
| Gemini (Google) | Algunas conversaciones las leen revisores humanos. Google pide expresamente: «No incluyas información confidencial que no quieras que vea un revisor»3. | Gemini dentro de Google Workspace tiene sus propias condiciones; consúltalas con quien administre tu cuenta. |
Las conversaciones temporales (ChatGPT y Gemini las tienen) no se usan para entrenar, pero se conservan un tiempo por seguridad: hasta 30 días en ChatGPT y 72 horas en Gemini13. Y estas políticas cambian: la de Claude cambió en agosto de 2025. Revisa los ajustes de tu cuenta de vez en cuando.
Aunque desactives el entrenamiento, el texto sale de tu despacho hacia un proveedor, normalmente en Estados Unidos. Eso ya tiene consecuencias legales, las uses o no para entrenar.
Qué dicen el RGPD y el secreto profesional
Si pegas un documento con datos de clientes, contrarios o empleados, estás comunicando datos personales a un tercero. Para hacerlo dentro del RGPD necesitas, entre otras cosas, un contrato de encargo del tratamiento con el proveedor (artículo 28) y garantías para la transferencia fuera de la Unión (capítulo V)4. Las cuentas personales de los asistentes no suelen ofrecer ese contrato; las de empresa, sí.
En la abogacía hay además un deber propio. La Ley Orgánica del Derecho de Defensa dice que el secreto profesional incluye5:
«La inviolabilidad y el secreto de todos los documentos y comunicaciones del profesional de la abogacía, que estén relacionados con el ejercicio de sus deberes de defensa.»
La forma más sencilla de reducir el riesgo en los dos frentes es la misma: que lo que llegue a la IA no permita saber de quién se habla. El proveedor recibe entonces un texto con el que no puede identificar a nadie, y lo que te contó tu cliente no sale con su nombre aunque se guarde la conversación. Para ti, que conservas la tabla de equivalencias, ese texto sigue siendo un dato seudonimizado y el RGPD te sigue aplicando4; no te libra de todas las obligaciones, pero cambia mucho lo que se expone.
Marcas en vez de tachones
[NOMBRE 1] es siempre la misma persona en todo el texto.
Para la IA, un tachón negro es un hueco: no sabe si lo que falta es el arrendador o el arrendatario, y el resumen sale confuso. Lo que funciona es sustituir cada dato por una marca coherente:
De una parte, D.ª Lucía Ferrer Almansa, con DNI 12345678Z. De otra, D. Martín Oliva Requena. D.ª Lucía Ferrer Almansa entregará las llaves a D. Martín Oliva Requena el 1 de abril.
De una parte, D.ª [NOMBRE 1], con DNI [DNI / NIE 1]. De otra, D. [NOMBRE 2]. D.ª [NOMBRE 1] entregará las llaves a D. [NOMBRE 2] el 1 de abril.
Así la IA entiende quién hace qué y puede resumir, detectar cláusulas o redactar una respuesta. Cuando te devuelva el resultado, cambias las marcas por los datos reales con la tabla de equivalencias, que no ha salido de tu equipo.
Esto es seudonimizar: tú puedes deshacerlo con la tabla; la IA, no. La diferencia con anonimizar está explicada en seudonimizar no es anonimizar.
Paso a paso
Lee el texto con marcas antes de pegarlo: si tú adivinas quién es, la IA también.
-
Decide qué necesita la IA
Para resumir un contrato no necesita nombres, DNI, domicilios ni cuentas. Sí suele necesitar importes, plazos y fechas de las obligaciones. Quita lo que no aporte a la tarea.
-
Sustituye cada dato por una marca
Nombres, documentos de identidad, direcciones, teléfonos, correos, cuentas y matrículas. Todas las apariciones, incluidas las del pie de firma y las formas abreviadas («la Sra. Ferrer»). Hacerlo a mano con «Buscar y reemplazar» es posible, pero es fácil dejarse una variante.
-
Revisa el contexto que delata
Las marcas quitan los identificadores, no el contexto. «La alcaldesa de un pueblo de 300 habitantes» sigue identificando. Generaliza esos detalles si no hacen falta para la tarea. La lista completa está en qué datos personales hay que ocultar.
-
Guarda la tabla de equivalencias aparte
Es la que dice que [NOMBRE 1] es Lucía Ferrer: contiene los datos reales. Guárdala con el expediente y no la pegues nunca en la IA.
-
Usa el plan adecuado y revisa sus ajustes
Si en el despacho se usa la IA a menudo, un plan de empresa con contrato de encargo es lo correcto. Y en cualquier cuenta, comprueba si el entrenamiento está desactivado.
-
Repasa la respuesta
La IA puede inventar o mezclar datos. Antes de usar lo que te devuelva, compruébalo contra el original.
Cómo se hace con Copia limpia
Copia limpia hace los pasos 2 a 4 a partir del PDF:
- La IA de Copia limpia localiza los datos personales y tú revisas cada uno al margen: lo apagas si no hay que quitarlo o añades lo que falte.
- Descargas el texto para usar con IA (un archivo .txt): cada dato revisado se ha cambiado por una marca como [NOMBRE 1] o [DNI / NIE 2], y el mismo dato lleva siempre la misma marca. Si una persona aparece también con otra forma («la Sra. Ferrer»), revisa la tabla: esa forma tendrá su propia marca. Luego lo pegas en tu asistente.
- Descargas aparte la tabla de equivalencias (.csv), que se abre en Excel, para devolver los nombres a la respuesta.
Para detectar los datos, el texto de cada página pasa por la IA de Anthropic con su API de pago, que no usa ese contenido para entrenar. El PDF no se sube. Los detalles están en la política de privacidad.
Fuentes
- Data controls in ChatGPT y How your data is used to improve model performanceOpenAI Help Center · consultado el 25/09/2026 · en inglés
- Updates to Consumer Terms and Privacy PolicyAnthropic · 28 de agosto de 2025 · en inglés
- Centro de Privacidad de las Aplicaciones de GeminiAyuda de Google · consultado el 25/09/2026
- Reglamento (UE) 2016/679 (RGPD)art. 28 y capítulo V; considerandos 26 y 28 · BOE, DOUE-L-2016-80807
- Ley Orgánica 5/2024, de 11 de noviembre, del Derecho de Defensaart. 16 · BOE-A-2024-23630
Esta guía explica cómo funcionan los documentos y qué dicen las normas citadas; no es asesoramiento jurídico. Si tu caso tiene consecuencias legales, consúltalo con tu delegado de protección de datos o con un abogado.