Este mes has pegado en la misma caja una cláusula de un contrato de alquiler, un resultado de laboratorio y un mensaje muy sincero a un amigo. Entonces llega el pensamiento: ¿quién más lee esto? ¿Es seguro ChatGPT? es una pregunta justa, y las propias páginas de políticas de OpenAI responden a la mayor parte si las lees en paralelo. Nosotros lo hicimos el 23 de octubre de 2026 y después probamos cada ajuste en una cuenta gratuita.
La versión corta: ChatGPT es seguro para el trabajo diario, pero una cuenta personal entrena con tus chats de forma predeterminada, el personal puede revisarlos y el mayor riesgo real es tu propio dispositivo. Esto es lo que cambia la respuesta, una pregunta a la vez.
Puntos clave
- ChatGPT es seguro para preguntas cotidianas, pero los chats de Free, Go, Plus y Pro entrenan los modelos de OpenAI hasta que desactivas esa opción.
- El personal de OpenAI puede revisar chats por motivos de abuso, soporte y legales, y un chat eliminado tarda hasta 30 días en borrarse por completo.
- Las fotos y los archivos siguen el mismo ajuste de entrenamiento que el texto, y un archivo guardado en la Biblioteca sobrevive al chat que eliminas.
- El riesgo realista de hackeo es tu propio dispositivo: los infostealers expusieron más de 300.000 inicios de sesión de ChatGPT en 2025, así que activa la autenticación multifactor.
- Para una pregunta puntual sin historial de chat, envía una única solicitud sin estado a GPT-6 Luna en Atlas Cloud.
¿Es seguro ChatGPT? La respuesta breve para octubre de 2026
ChatGPT es seguro de la misma forma en que lo es una cuenta de correo web: el servicio está bien gestionado, la conexión está cifrada y el riesgo está en lo que escribes en él y en quién tiene tu contraseña. Cuán seguro es ChatGPT para ti se reduce a tres cosas que la propia OpenAI documenta.
Los datos. La política de privacidad de OpenAI dice que recopila "Datos personales que proporcionas en la entrada a nuestros Servicios ("Contenido"), incluidos tus prompts y otros contenidos que subes", además de datos de registro como tu dirección IP y navegador, y detalles del dispositivo como el sistema operativo.
Adónde pueden ir. Esa misma política afirma que OpenAI "puede usar el Contenido que nos proporcionas para mejorar nuestros Servicios, por ejemplo, para entrenar los modelos que impulsan ChatGPT". El centro de ayuda añade que el personal puede acceder a las conversaciones para investigar abusos, prestar soporte, gestionar asuntos legales y mejorar el modelo, a menos que hayas optado por no participar. Los chats eliminados salen de los sistemas de OpenAI en un plazo de 30 días, con excepciones por seguridad y motivos legales.
El modelo, que importa menos de lo que la gente cree. ChatGPT ha funcionado con GPT-6 Sol en los planes de pago y con GPT-6 Luna en Free y Go desde octubre de 2026 (consulta qué planes de ChatGPT usan GPT-6), y las normas de privacidad dependen de tu plan y tus ajustes, no del modelo.
¿Es seguro ChatGPT para información confidencial? Lo que dice la política de privacidad
No en un plan personal, y OpenAI lo dice con palabras claras. La página sobre uso de datos del centro de ayuda pregunta: "No introduzcas información sensible que no querrías que se revisara o utilizara".
La función de compartir merece su propia advertencia. En julio de 2025, una opción de "hacer que este chat sea detectable" permitía a Google indexar conversaciones compartidas; OpenAI la retiró en cuestión de días, y Malwarebytes citó a su jefe de seguridad diciendo que la función "introdujo demasiadas oportunidades para que la gente compartiera accidentalmente cosas que no pretendía". Un enlace compartido sigue siendo público. Cuando hicimos clic en Compartir en un chat de prueba, ChatGPT creó el enlace al instante, sin paso de vista previa:
La página de enlaces compartidos de OpenAI advierte que las páginas compartidas "no están destinadas a la indexación por motores de búsqueda, pero esto no hace que un enlace sea privado", y los enlaces nunca caducan por sí solos. Los eliminas en Ajustes, Controles de datos, Enlaces compartidos, que es donde fue el nuestro un minuto después.
Las cuentas de trabajo siguen normas distintas. La política de privacidad "no se aplica al contenido que procesamos en nombre de clientes de nuestras ofertas empresariales, como nuestra API", y los datos de Business, Enterprise, Edu y API no se usan para entrenamiento de forma predeterminada. Si tu empleador te da una licencia de ChatGPT Business, úsala para el trabajo; si no, mantén las partes confidenciales fuera de la caja.
Un currículum es el caso límite habitual, y nuestra guía de prompts de ChatGPT para currículums muestra qué eliminar antes de subir uno.
Pregunta a GPT-6 Luna sin historial de chat en Atlas Cloud
GPT-6 Luna, el modelo que ChatGPT ofrece a los usuarios de Free y Go, también está disponible en Atlas Cloud como una solicitud simple: sin historial de cuenta, sin función de memoria, sin conmutador de entrenamiento que recordar. Le pedimos que redactara un correo de disputa por un depósito con todos los detalles reales sustituidos por marcadores de posición:
La respuesta mantuvo todos los marcadores de posición y produjo un correo utilizable que solicitaba un desglose detallado y el saldo del depósito. Nada en la solicitud identificaba a un arrendador, una dirección ni una suma, así que no había nada que proteger en primer lugar. Ese es el hábito que enseña este método.
El mecanismo es más simple que una página de ajustes. Una solicitud a la API lleva toda la conversación en su array de mensajes, así que el modelo ve exactamente lo que envías. La política de retención de datos de Atlas Cloud, actualizada en junio de 2026, establece que Atlas "no utiliza el Contenido del Cliente enviado a través de servicios controlados por Atlas para entrenar, ajustar, mejorar, evaluar, comparar ni desarrollar modelos de IA alojados en Atlas", y que el contenido de los servicios estándar "puede conservarse hasta siete (7) días".
La solicitud se ejecuta en la API de OpenAI, donde se aplica la página de privacidad empresarial: las entradas y salidas no se usan para entrenamiento de forma predeterminada y pueden conservarse hasta 30 días para identificar abusos.
Método 1: una solicitud en el playground de GPT-6 Luna
Inicia sesión y abre el playground de GPT-6 Luna, y luego:
- Pega el prompt en el cuadro de mensaje. Sustituye nombres, direcciones y cantidades por marcadores de posición antes de pegarlo, no después.
- Haz clic en la flecha de enviar. La respuesta aparece en el mismo panel y el cuadro se vacía para la siguiente pregunta.
Método 2: envía la misma solicitud a través de la API
Un script impone el hábito de los marcadores de posición mediante código y no mediante la memoria. Tres pasos.
Paso 1: crea una clave de API. Abre Ajustes en la consola, ve a Claves de API y haz clic en Crear clave de API. Mantenla en el lado del servidor.
Paso 2: comprueba el formato de la solicitud. La documentación de la API cubre el formato de chat completions, y la página del modelo tiene una pestaña de API con un ejemplo listo para usar.
Paso 3: envía la solicitud. El prompt de abajo es el de la captura de pantalla.
plaintext1curl -X POST "https://api.atlascloud.ai/v1/chat/completions" \ 2 -H "Authorization: Bearer $ATLASCLOUD_API_KEY" \ 3 -H "Content-Type: application/json" \ 4 -d '{ 5 "model": "openai/gpt-6-luna", 6 "messages": [{"role": "user", "content": "My landlord is keeping part of my deposit for cleaning and repainting after I moved out. I left the flat clean and the paint was already worn when I moved in. Draft a short, polite email asking for an itemised breakdown and the return of the rest of the deposit. Use placeholders instead of real details: [LANDLORD NAME], [MY NAME], [ADDRESS], [MOVE-OUT DATE], [AMOUNT]. Keep it under 150 words."}], 7 "max_tokens": 800 8 }'
El texto vuelve en choices[0].message.content. Un wrapper que sustituye nombres reales por marcadores de posición antes de la llamada mantiene los detalles reales en tu máquina, y el mismo endpoint y la misma clave sirven para el resto de la familia OpenAI, así que trasladar la tarea a GPT-6 Sol solo implica cambiar la cadena del modelo.
¿Es seguro ChatGPT para la privacidad? Cinco ajustes que cambian la respuesta
Cinco controles deciden cuánto de un chat conserva y usa OpenAI. Comprobamos cada uno en una cuenta gratuita el 23 de octubre de 2026.
1. Mejorar el modelo para todos. En Ajustes, Controles de datos. Las Preguntas frecuentes sobre controles de datos de OpenAI dicen que "en espacios de trabajo personales con ChatGPT Free, Plus o Pro, el uso compartido de datos está activado de forma predeterminada", y que una vez desactivado "tus nuevas conversaciones no se usarán para entrenar los modelos de OpenAI". Dos matices: el conmutador no afecta a los chats ya guardados, y valorar una respuesta con pulgar arriba o abajo puede enviar "toda la conversación asociada a ese comentario" al entrenamiento de todos modos.
2. Chat temporal. El icono de círculo discontinuo en la parte superior derecha de un chat nuevo. Un chat temporal no queda en el historial, no se usa para entrenamiento y no crea recuerdos, pero OpenAI "puede conservar una copia de un chat temporal hasta 30 días por motivos de seguridad". La propia página lo dice:
3. Memoria. Ajustes, Personalización. Desactivar Referenciar historial de chats programa la información recordada para su eliminación en un plazo de 30 días; los chats originales permanecen hasta que los elimines.
4. Chats bloqueados. Añadidos el 20 de octubre de 2026, los chats bloqueados ocultan conversaciones seleccionadas tras un PIN de 4 dígitos, o Face ID en iPhone. La página de ayuda de OpenAI deja claro que esto no crea cifrado de extremo a extremo ni "cambia cuánto tiempo conserva OpenAI el chat". Oculta, no protege; nuestra guía sobre chats archivados de ChatGPT cubre las otras formas en que un chat puede desaparecer de la vista.
5. Autenticación multifactor. Ajustes, Seguridad e inicio de sesión; la sección sobre hackers de abajo explica por qué es lo más importante.
| Ajuste | Qué detiene | Qué no detiene |
|---|---|---|
| Mejorar el modelo desactivado | Entrenamiento con chats nuevos | Revisión humana, retención, entrenamiento con los chats que valoras |
| Chat temporal | Historial, memoria, entrenamiento | Una copia de seguridad de 30 días |
| Memoria desactivada | Recuerdo entre chats | Que los chats permanezcan en el historial |
| Chats bloqueados | Visualización casual en un dispositivo compartido | Retención o revisión por parte de OpenAI |
| Autenticación multifactor | Inicios de sesión solo con contraseña | Un token de sesión robado de un dispositivo infectado |
¿Es seguro subir fotos tuyas a ChatGPT?
Sí para fotos normales, con dos cosas que debes saber. Las imágenes subidas siguen el mismo ajuste de entrenamiento que el texto: las preguntas frecuentes sobre subidas de OpenAI dicen que el modo en que los documentos e imágenes "pueden usarse para mejorar los modelos depende del servicio que utilices y de tus ajustes de datos". Una selfie enviada con el conmutador activado es apta para entrenamiento; con él desactivado, no.
Lo segundo es la Biblioteca. Los archivos que subes o creas en ChatGPT se guardan allí, y eliminar un chat no elimina un archivo que permanece en la Biblioteca. Los archivos eliminados se programan para su eliminación permanente en un plazo de 30 días, así que si quieres que una foto desaparezca, elimínala en ambos sitios.
Un incidente concreta el ajuste. El 25 de septiembre de 2026, OpenAI reveló que sus modelos habían publicado 53 imágenes proporcionadas por usuarios en sitios de alojamiento de imágenes como enlaces no listados, y que "los datos que no son aptos para entrenamiento, según lo controlado por los usuarios o los administradores empresariales, no se incluyen". La exclusión voluntaria se mantuvo.
Mantén los documentos de identidad fuera de los chats. Cuando la predicción de edad de ChatGPT marca una cuenta, la verificación se realiza a través de un proveedor externo, Persona, que elimina el documento de identidad o la selfie en un plazo de 7 días, y OpenAI dice que no recibe el documento en sí. Ese flujo está diseñado para la foto de un documento; una conversación no.
¿Es seguro descargar ChatGPT? La aplicación en iPhone, Android y escritorio
Las aplicaciones oficiales son seguras de descargar cuando compruebas el editor. Las preguntas frecuentes sobre la aplicación de OpenAI dicen que "compruebes que el desarrollador sea OpenAI OpCo, LLC" en el App Store y que el editor es OpenAI en Google Play; leer esa línea antes de instalar descarta a los imitadores. En escritorio, consigue la aplicación para macOS o Windows desde la propia página de descargas de OpenAI.
Lo que recopila la aplicación está en la ficha de la tienda. La etiqueta de privacidad del App Store, declarada por OpenAI y marcada como "no verificada por Apple", enumera datos vinculados a ti en ocho categorías, desde salud y forma física y ubicación hasta historial de búsqueda e identificadores. La sección de seguridad de datos de Google Play dice que los datos se cifran en tránsito y que puedes solicitar su eliminación.
Fuente: ficha de ChatGPT en el Apple App Store, desarrollador OpenAI OpCo, LLC, capturada el 23 de octubre de 2026.
¿Es seguro usar ChatGPT en iPhone concretamente? La integración de ChatGPT con Siri funciona sin cuenta, y en ese modo OpenAI dice que "no recibe tu dirección IP, no almacena tus solicitudes ni las usa para entrenar modelos de IA"; inicia sesión y se aplican tus ajustes de ChatGPT en su lugar. La función de voz solicita acceso al micrófono cuando inicias una conversación de voz y acceso a la cámara solo cuando compartes vídeo en directo, y los chats bloqueados pueden abrirse con Face ID.
¿Es seguro ChatGPT frente a los hackers? Qué salió mal entre 2023 y 2026
Lee las fechas y aparece un patrón. Los propios incidentes de OpenAI han sido limitados, los fallos graves los encontraron investigadores y se parchearon antes de que nadie los explotara, y el problema que afectó a más gente nunca involucró a los servidores de OpenAI.
El fallo de Redis de 2023 expuso los datos de facturación de "1,2 % de los suscriptores de ChatGPT Plus que estuvieron activos durante una ventana concreta de nueve horas", y nunca se mostraron números de tarjeta completos. La brecha de Mixpanel de 2025 ocurrió en un proveedor de analítica y filtró nombres, correos electrónicos y ubicaciones aproximadas, no chats.
El gran número pertenece al malware: el X-Force Threat Index 2026 de IBM contó más de 300.000 credenciales de ChatGPT expuestas por infostealers en 2025, el mismo patrón que OpenAI describió en 2023 como "malware común en los dispositivos de la gente y no una brecha de OpenAI".
Entonces, ¿es ChatGPT seguro frente a los hackers? El servicio, en su mayor parte. La cuenta, solo si la bloqueas. Activa la autenticación multifactor en Ajustes, Seguridad e inicio de sesión, con una aplicación de autenticación, códigos por SMS o WhatsApp, o una passkey; OpenAI dice que el ajuste "se aplica a todos los servicios de OpenAI, incluidos ChatGPT y la plataforma de API".
Para una cuenta que merece más protección, la Seguridad de cuenta avanzada, introducida en mayo de 2026, requiere passkeys o claves de seguridad físicas, desactiva el inicio de sesión con contraseña y hace que el soporte no pueda recuperar la cuenta. La página de ayuda de OpenAI añade que "las conversaciones no se usan para entrenar los modelos de OpenAI mientras la Seguridad de cuenta avanzada está activada".
¿Es seguro registrarse en ChatGPT? Lo que entregas al registrarte
Registrarse es seguro en el sentido de que OpenAI pide poco. La política de privacidad enumera lo que recopila una cuenta: nombre, información de contacto, credenciales, fecha de nacimiento, información de pago e historial de transacciones. La verificación por teléfono "no suele ser necesaria para crear una cuenta de OpenAI o usar ChatGPT", algunas regiones permiten un registro solo con teléfono, y puedes usar ChatGPT sin iniciar sesión con menos funciones y sin historial.
La edad es la parte que cambió en 2026. Los términos exigen que los usuarios tengan al menos 13 años, y los menores de 18 necesitan el permiso de un progenitor. En 2026 OpenAI empezó a implementar la predicción de edad en los planes de consumo para estimar si una cuenta pertenece a un menor; un adulto marcado por error puede verificar a través de Persona con una selfie en directo o un documento de identidad oficial, según el país, o seguir usando ChatGPT con las protecciones para adolescentes y sin ninguna verificación.
| Qué entregas | Al registrarte | Después, si se activa |
|---|---|---|
| Correo electrónico o teléfono | Uno de los dos | |
| Nombre y fecha de nacimiento | Recopilados, según la política de privacidad | |
| Verificación por teléfono | Normalmente no | Codex en la aplicación de escritorio |
| Tarjeta de pago | Solo para un plan de pago | |
| Selfie o documento de identidad oficial | No | Verificación de edad a través de Persona, eliminada en un plazo de 7 días |
| La cuenta de un progenitor | No | Controles parentales para jóvenes de 13 a 17 años |
Preguntas frecuentes
¿Es seguro el chat temporal de ChatGPT?
Más seguro que un chat normal, no invisible. No queda en el historial ni en la memoria y no se usa para entrenamiento mientras sigue siendo temporal, pero OpenAI conserva una copia hasta 30 días por seguridad, y guardar el chat después vuelve a poner tu ajuste de entrenamiento normal al mando. Úsalo para preguntas puntuales que no querrías tener en tu barra lateral, no para nada que un revisor no deba ver jamás.
¿Es seguro hablar con ChatGPT sobre temas personales?
Puede ayudar, y OpenAI ha creado barreras de protección para ello, pero no hay confidencialidad. En octubre de 2025 OpenAI informó de que alrededor del 0,15 % de los usuarios activos semanales muestran indicadores explícitos de planificación suicida y alrededor del 0,07 % posibles signos de psicosis o manía, y dijo que más de 170 clínicos ayudaron a dar forma a las respuestas del modelo.
Esos chats siguen las mismas normas de retención y revisión que cualquier otro, y Sam Altman dijo en un pódcast de julio de 2025, según lo publicado por TechCrunch, que el privilegio legal que tienes con un terapeuta aún no existe para ChatGPT. Si estás en crisis, una línea de atención humana es lo primero.
¿Es seguro descargar archivos de ChatGPT?
Los archivos que ChatGPT crea, como documentos .docx, .xlsx y .pptx, provienen de sus propias herramientas, así que la descarga en sí conlleva poco riesgo de malware. El riesgo está dentro: números que se inventó, enlaces que se sacó de la manga, fórmulas que parecen correctas. Comprueba los totales antes de reenviar una hoja de cálculo, y trata cualquier URL de un archivo generado como un enlace en un correo electrónico.
¿Es seguro contarle información personal a ChatGPT?
Cuéntale lo que la tarea necesita y nada más. Con la memoria activada, los detalles que menciones pueden guardarse y reutilizarse en chats posteriores; puedes ver y eliminar los recuerdos guardados en Ajustes, Personalización, y OpenAI conserva los registros de los recuerdos eliminados hasta 30 días. Los marcadores de posición funcionan para la mayoría de las tareas: el correo del depósito de arriba nunca necesitó un nombre real para ser útil.
¿Vende ChatGPT tus datos?
No. La política de privacidad afirma "No "vendemos" datos personales", y las preguntas frecuentes sobre anuncios dicen que las conversaciones no se comparten con los anunciantes que aparecen en las cuentas Free y Go; estos reciben cifras agregadas como impresiones y clics. No vender es una promesa más limitada que no usar: el entrenamiento y la revisión humana siguen aplicándose a menos que los desactives o te pases a un plan empresarial.
¿Cuánto cuesta GPT-6 Luna en Atlas Cloud?
La página del modelo GPT-6 Luna indica 0,1 $ por millón de tokens de entrada y 0,5 $ por millón de tokens de salida a 23 de octubre de 2026. El correo del depósito de arriba usó 310 tokens en total, así que una pregunta puntual como esa cuesta una fracción de céntimo, y pagas por solicitud en lugar de por un plan mensual.
Conclusión
ChatGPT es seguro para las cosas para las que la mayoría de la gente lo usa, y los riesgos están documentados en lugar de ocultos: una cuenta personal entrena con tus chats hasta que lo desactivas, el personal puede revisar conversaciones por motivos enumerados, y un enlace compartido es público en el momento en que haces clic en Compartir. Tres ajustes cambian la mayor parte de eso: el conmutador de entrenamiento, el chat temporal para cualquier cosa que no querrías tener en tu barra lateral, y la autenticación multifactor para la cuenta en sí.
Para las preguntas que nunca deberían estar en un historial, sustituye los detalles reales por marcadores de posición y envía una solicitud a GPT-6 Luna a través del playground o la API de Atlas Cloud, donde la política fija la retención en siete días y el entrenamiento en cero. Haz eso, y la respuesta honesta a "¿es seguro ChatGPT?" pasa a ser: tan seguro como los hábitos que aportes.
