Índice del artículo
En 30 segundos
Una fuga de datos con IA ocurre cuando información personal o confidencial se revela o queda accesible sin autorización al utilizar una herramienta de inteligencia artificial.
El resumen puede salir bien y revelar información que su destinatario no debía ver. Importa tanto lo que entregas a la herramienta como quién puede leer el resultado, dentro o fuera de tu empresa.
Una inmobiliaria de Valladolid necesita un resumen
Ejemplo ilustrativo con datos ficticios: una inmobiliaria quiere agrupar los motivos de consulta para mejorar sus anuncios. Una persona pega la cartera completa, con nombres, teléfonos y correos, en una cuenta personal que la empresa no ha autorizado para esos datos. Después comparte la conversación con un colaborador que solo debía recibir las conclusiones. El problema aparece en el recorrido de la información, aunque las conclusiones sean útiles. No hace falta que alguien entre a robarla ni que quien la comparte tenga mala intención.
Usar un proveedor externo no demuestra por sí solo una fuga. La diferencia está en si el tratamiento —lo que la herramienta y su proveedor hacen con esos datos— está previsto y autorizado, qué información necesita y qué garantías se han establecido. Tampoco toda infracción de protección de datos es una brecha de seguridad, un incidente cuya notificación hay que valorar. Para valorar lo sucedido en la inmobiliaria, hay que revisar la cuenta utilizada, el contenido enviado y quién ha podido verlo. Decir simplemente «se ha usado IA» no permite saberlo.
Sigue el recorrido del dato
- Documento
- Cuenta de IA
- Accesos
- Respuesta
- Destinatario
La puerta puede estar dentro: una persona de tu empresa también puede recibir información que no le corresponde. Este recorrido sirve para revisar dónde entra el documento, qué otros archivos puede consultar la herramienta y dónde acaba la respuesta. Si conectas otra aplicación, añades un posible destinatario. Comprueba sus permisos y condiciones, además de los de la cuenta donde empezaste.
Por dónde puede salir la información
Texto pegado
La cuenta importa: pegar la cartera de clientes en una cuenta personal no autorizada expone información fuera del uso aprobado. Antes del trabajo real, decide qué servicio y cuenta puede utilizar el equipo.
Archivo adjunto
El contrato completo sobra si solo necesitas consultar una cláusula. Prepara una copia con el extracto imprescindible y revisa qué información adicional incluye antes de adjuntarla.
Carpetas conectadas
El acceso se configura en el sistema de origen. Limita las carpetas que puede consultar el asistente y comprueba los permisos reales; una orden en el chat no impide que lea expedientes ajenos si tiene acceso.
Envío del resultado
La respuesta también filtra: un resumen puede incluir datos de otro cliente. Antes de enviarlo por correo o a otra aplicación, comprueba contenido, adjuntos y destinatario. Las acciones de riesgo requieren aprobación.
El error típico: mezclar tres controles
- Entrenar
- Mejorar el modelo significa utilizar contenido para entrenar el sistema que genera respuestas. En ChatGPT personal ese uso viene activado por defecto y puedes desactivarlo en los controles de datos; el historial permanece. En Claude personal, desactivarlo afecta al entrenamiento futuro y no revierte modelos ya entrenados ni procesos iniciados. Hay excepciones de seguridad y condiciones particulares. Comprueba el tratamiento de tu cuenta concreta: cambiar este ajuste no equivale a borrar lo que has enviado ni a decidir quién puede abrir una conversación compartida.
- Conservar
- Guardar una copia es otra decisión. En ChatGPT, archivar una conversación no cambia su conservación. Borrarla la retira de tu cuenta y programa su eliminación en 30 días, con excepciones; no es un borrado instantáneo de cualquier copia. Los archivos guardados aparte en Library o Space requieren gestionar esa copia por separado. En Claude, la eliminación ordinaria tras borrar también es de 30 días, con excepciones. Si necesitas entender esta diferencia, consulta qué es la retención de datos antes de fijar la regla del equipo.
- Compartir
- Tener el enlace basta para ver el contenido compartido de una conversación personal de ChatGPT. No hace falta ser la persona a la que se lo enviaste originalmente. Comprueba la vista previa y la audiencia, y retira los enlaces que ya no necesites. Que una página no esté pensada para aparecer en buscadores no restringe su acceso. Desactivar el entrenamiento tampoco retira esos enlaces: tienes que gestionar por separado lo que has compartido y con quién.
No lo confundas con
- Brecha personal
- Una brecha abarca más que revelar información: también incluye perder, destruir o alterar datos personales. La fuga se centra en la comunicación o el acceso indebidos. Además, puede afectar a información confidencial que no identifica a una persona, como márgenes comerciales o contraseñas. En ese caso sigue habiendo un problema que atender, pero las reglas de notificación de brechas personales no se aplican automáticamente a cualquier secreto de negocio. Primero identifica qué clase de información ha quedado expuesta.
- Anonimización
- Quitar el nombre no basta si otros detalles permiten reconocer a la persona. Esos detalles también cuentan al preparar una copia para trabajar con IA. Para una primera prueba, usa consultas inventadas y comprueba que el material sirve para el encargo antes de pasar a información real. No sustituyas simplemente un nombre y des el documento por anónimo. En qué es la anonimización explicamos esta diferencia; aquí importa revisar todo el contenido que vas a entregar, no solo su primera columna.
- Instrucción escondida
- La orden puede provocar la fuga, pero no es la fuga. La llamada prompt injection introduce instrucciones en una web o un documento para cambiar el comportamiento de la IA. Puede intentar que un agente, un programa que decide pasos y usa herramientas, revele información o la envíe fuera. Limita sus accesos y acciones, trata el contenido externo como no fiable y exige aprobación en operaciones de riesgo. Lee qué es una instrucción escondida si vas a conectar documentos o páginas externas.
Si ya has enviado información que no debías
Detén y limita el acceso
Frena nuevos envíos por la vía implicada. Retira el enlace o desconecta la integración, la conexión con otra aplicación, según lo ocurrido. Si se ha expuesto una contraseña u otra credencial de acceso, gestiona su revocación con el responsable técnico. La prioridad inicial es que la información no siga viajando mientras aclaras hasta dónde ha llegado. Una medida sobre un enlace no resuelve por sí sola lo que haya pasado por otra conexión; identifica el recorrido concreto antes de dar el acceso por cerrado.
Anota qué ha ocurrido
Deja constancia del incidente: qué información salió, cuándo, por qué vía y a quién pudo llegar. Registra también las medidas que ya has tomado. Conserva la evidencia necesaria para valorar el alcance, evitando multiplicar copias sensibles al pedir ayuda. No necesitas reenviar la cartera completa a más personas para explicar que se ha compartido indebidamente. La descripción debe permitir al responsable distinguir el dato afectado, el destino y las actuaciones pendientes, sin crear una nueva exposición durante la revisión.
Avisa al responsable
Comunica lo sucedido a quien responde por esos datos en tu empresa. Solicita al proveedor contención o supresión cuando proceda y anota la petición entre las medidas adoptadas. Borrar el chat no recupera copias que otras personas ya tengan. Por eso, cerrar la conversación no es suficiente para dar el incidente por resuelto. El responsable necesita la información que has reunido para decidir las siguientes actuaciones y valorar el riesgo; esa evaluación no corresponde al asistente que generó el resumen.
Valora las comunicaciones
Si hay datos personales, el responsable debe valorar la notificación a la AEPD, la Agencia Española de Protección de Datos. Debe hacerse sin dilación indebida y, de ser posible, dentro de 72 horas desde que se tiene constancia, salvo que sea improbable el riesgo para las personas. Si existe alto riesgo, también corresponde comunicarlo a los afectados sin dilación indebida, con las excepciones legales. Documenta la brecha aunque no se notifique. Ese plazo no es una espera permitida para empezar a actuar.
Dudas sobre fugas de datos con IA, respuestas cortas
¿Subir un archivo a una IA ya cuenta como fuga?
El mero envío no demuestra una fuga. Revisa si el proveedor está autorizado para ese tratamiento, qué información recibe y quién puede acceder. Una exposición indebida sí puede ser una fuga. Utilizar un servicio externo no basta para concluir que ha ocurrido: revisa el recorrido y las condiciones del caso.
¿Pagar un plan personal protege igual que una cuenta de empresa?
Pagar un plan personal no lo convierte en empresarial. ChatGPT Plus y Claude Pro siguen siendo planes personales. Las modalidades empresariales tienen condiciones y administración distintas. En ChatGPT Business y Claude Team no hay entrenamiento por defecto, pero siguen importando la conservación, los permisos y las condiciones de uso del contenido.
¿Desactivar el entrenamiento borra mis conversaciones?
No: son controles distintos. Desactivar la mejora del modelo no borra por sí solo el historial ni retira enlaces ya compartidos. Gestiona por separado el borrado de conversaciones, las copias de archivos y los enlaces para controlar qué se conserva y quién puede acceder.
¿Quitar el nombre del cliente permite usar el documento?
Ocultar el nombre no demuestra que el documento sea anónimo. Otros detalles pueden permitir identificar a la persona. Revisa el conjunto y limita la información a lo necesario. Para probar el encargo, utiliza datos ficticios; trabajar después con datos reales exige decidir antes la herramienta, la cuenta y el tratamiento autorizado.
¿Hay que comunicar cualquier fuga a la AEPD?
La obligación de notificar depende del contenido y del riesgo. Si afecta a datos personales, el responsable evalúa la brecha y la documenta aunque no la notifique. Si hay alto riesgo, también corresponde comunicarla a los afectados, con las excepciones legales.
Fuentes
Fuentes oficiales, consultadas el 4 de noviembre de 2026
- BOE · Reglamento general de protección de datos: definición y notificaciones
- AEPD · Guía para la notificación de brechas de datos personales
- AEPD · Cuidado con lo que le confIAs
- OWASP · Revelación de información sensible
- OWASP · Instrucciones escondidas
- OpenAI · Controles de datos de ChatGPT
- OpenAI · Conservación de chats y archivos
- OpenAI · Conversaciones y enlaces compartidos
- OpenAI · Tratamiento del contenido en Business
- Anthropic · Ajustes de mejora del modelo
- Anthropic · Conservación de conversaciones personales
- Anthropic · Entrenamiento con contenido comercial
- Anthropic · Conservación de datos de organizaciones
- Anthropic · Condiciones de Team
Cómo lo comprobamos. Fuentes oficiales consultadas el 4 de noviembre de 2026. Esta explicación se basa en las políticas publicadas, no en pruebas de borrado ni en una auditoría de privacidad de una cuenta concreta.
Qué ha cambiado.
- 4 de noviembre de 2026: Revisión de la definición: distingue tratamiento autorizado y fuga; añade controles separados de entrenamiento, conservación y acceso, y pautas de respuesta ante un incidente.
Términos relacionados
Aprende a usar la IA en tu trabajo, con criterio.
El nivel 0 es gratis: cuarenta minutos para entender qué pedirle a la IA y qué revisar. El programa completo enseña a implementarla en tu propio negocio, tarea a tarea.
