¿ChatGPT es seguro para trabajar con datos de clientes? La pregunta ha vuelto con fuerza después de que el hospital Johns Hopkins Bayview, en Baltimore (Estados Unidos), haya avisado a 3.182 pacientes de que sus datos pueden haber quedado expuestos. El motivo no fue un ataque informático: un empleado subió una hoja de cálculo con información de pacientes a una herramienta de IA pública que el hospital no había aprobado.
Actualizado el 4 de noviembre de 2026.
¿Qué ha pasado en el hospital Johns Hopkins Bayview?
Según han contado The Banner y WMAR 2 News, el 21 de septiembre de 2026 un trabajador del Johns Hopkins Bayview Medical Center subió una hoja de cálculo con información de pacientes a una plataforma de inteligencia artificial externa. El hospital no había autorizado esa herramienta para ese uso.
Y si lo que te preocupa es que se note que un texto lo ha escrito una IA, en nuestra guía de detector de IA gratis explicamos qué herramientas existen y hasta qué punto puedes fiarte de ellas.
La subida se detectó ese mismo día durante una revisión interna. Aun así, el hospital ha considerado que la información pudo quedar expuesta y ha empezado a avisar por carta a los afectados: 3.182 personas que fueron ingresadas o atendidas en el centro entre mayo y septiembre de 2026. Las cartas empezaron a enviarse el 22 de octubre.
Ninguna de las dos fuentes dice qué herramienta de IA era. Puede ser ChatGPT, Gemini, Claude, Copilot o cualquier otro asistente público. Y aquí está lo importante: da igual cuál fuera. El problema no fue la marca de la IA, sino que unos datos muy sensibles salieron del sistema del hospital hacia un servicio externo sin control.
¿Qué datos de los pacientes se expusieron y cuáles no?
El hospital ha detallado qué información contenía la hoja de cálculo. Es un buen ejemplo de lo que mucha gente pega en una IA sin pensarlo, porque casi todo parece «inofensivo» por separado.
| Dato | ¿Estaba en la hoja? | Por qué importa |
|---|---|---|
| Nombre del paciente | Sí | Identifica directamente a la persona |
| Fechas de ingreso y tratamiento | Sí | Revela cuándo estuvo en el hospital |
| Número de historial clínico y de cuenta | Sí | Permite cruzar datos con otros sistemas |
| Departamento y médico | Sí | Da pistas sobre la enfermedad |
| Medicación | Sí | Es un dato de salud muy sensible |
| DNI (Social Security) y datos bancarios | No, según el hospital | Reduce el riesgo de fraude financiero |
La medicación y el departamento son especialmente delicados. Con esos dos datos se puede deducir qué enfermedad tiene una persona, y eso es justo el tipo de información que las leyes de protección de datos tratan con más cuidado, tanto en Estados Unidos como en Europa.
Johns Hopkins es uno de los hospitales más conocidos del mundo, y aun así le ha pasado. Si te preguntas si ChatGPT es seguro en un centro tan grande, la respuesta es que la herramienta no falla sola: falla el proceso.
¿Cómo ha reaccionado el hospital?
Johns Hopkins ha seguido los pasos que se esperan en estos casos. Merece la pena verlos, porque son una buena guía de qué hacer si te pasa algo parecido en tu negocio:
- Borrado inmediato: el empleado eliminó el prompt, la conversación y el documento del historial de la herramienta.
- Petición a la empresa de la IA: el hospital pidió al operador de la plataforma que borrara también los datos.
- Aviso a los afectados: cartas a los 3.182 pacientes desde el 22 de octubre.
- Ayuda a los pacientes: 12 meses gratis de vigilancia de crédito y una línea telefónica de atención.
- Formación: refuerzo de las normas y la formación sobre qué herramientas están aprobadas y cuáles no.
El hospital no ha dicho si el trabajador tendrá consecuencias. En su comunicado, Johns Hopkins dice que lamenta sinceramente las molestias o la preocupación que esto haya podido causar.
Es un buen protocolo para cualquier negocio, porque ni siquiera cuando ChatGPT es seguro se puede descartar un error humano.
Entonces, ¿ChatGPT es seguro o no?
Depende de qué entiendas por seguro. Si la pregunta es si ChatGPT es seguro en el sentido de que no te va a infectar el ordenador ni a robarte la cuenta, la respuesta corta es sí: es un servicio de una gran empresa, con cifrado y controles. Si la pregunta es si ChatGPT es seguro para pegar cualquier cosa, la respuesta es no. Y eso vale igual para Gemini, Claude, Copilot o cualquier IA pública.
Cuando pegas un texto en una IA en la nube, ese texto sale de tu ordenador y se guarda en los servidores de otra empresa. A partir de ahí ya no depende solo de ti. Puede quedarse en tu historial, puede revisarse para mejorar el servicio y, según tu configuración, puede usarse para entrenar modelos. Por eso decir que ChatGPT es seguro sin matices es quedarse a medias.
El caso del hospital lo resume bien: nadie hackeó la IA. Fue un uso humano, con prisa y con buena intención, probablemente para ordenar o resumir una hoja de cálculo. Es lo mismo que hacen cada día miles de autónomos y pymes con presupuestos, listados de clientes o facturas. Si quieres ver otros riesgos de la IA que preocupan a gobiernos y empresas, lo contamos en los peligros de la inteligencia artificial.
¿Qué pasa con los datos que pegas en ChatGPT?
Para saber si ChatGPT es seguro para tu caso, conviene entender qué ocurre con lo que escribes. En la versión para consumidores, OpenAI explica en su centro de ayuda sobre controles de datos que puedes decidir si tus conversaciones se usan para mejorar sus modelos. Estas son las claves:
- Historial: tus chats se guardan en tu cuenta hasta que los borras.
- Entrenamiento: en los planes personales hay una opción en Controles de datos para que tus conversaciones no se usen para entrenar.
- Chat temporal: no aparece en el historial y no se usa para entrenar, aunque puede conservarse un tiempo por motivos de seguridad.
- Planes de empresa: OpenAI indica que no entrena con los datos de sus planes para empresas por defecto.
- Borrar no siempre es inmediato: eliminar un chat de tu historial no garantiza que desaparezca al instante de todos los sistemas.
- Con esos ajustes bien puestos, ChatGPT es seguro para las tareas del día a día.
Fíjate en el último punto. El trabajador de Johns Hopkins borró la conversación, pero el hospital tuvo que pedir además a la empresa de la IA que eliminara los datos. Borrar en tu pantalla no es lo mismo que borrar del todo. Algo parecido pasó con Meta y WhatsApp Business, como contamos en la privacidad de Meta AI en WhatsApp Business.
¿Es legal subir datos de clientes a ChatGPT en España?
Aunque ChatGPT es seguro a nivel técnico, en España eso no basta: en toda la Unión Europea manda el RGPD. Los datos de salud son una «categoría especial» y tienen una protección reforzada. Subirlos a una herramienta externa sin base legal, sin contrato con el proveedor y sin informar a los afectados puede ser una infracción, aunque nadie llegue a usarlos nunca.
No hace falta ser un hospital para tener este problema. Una clínica dental, un fisioterapeuta, una gestoría o un abogado manejan a diario datos que no deberían acabar en una IA pública sin más. Si eres autónomo o tienes una pyme, te recomendamos leer también qué te exige la nueva ley de IA si eres autónomo y el resumen del Reglamento Europeo de IA.
Por eso, aunque ChatGPT es seguro técnicamente, la responsabilidad legal sigue siendo tuya. Esto no es asesoramiento legal. Si tu negocio trata datos sensibles, lo mejor es revisarlo con tu delegado de protección de datos o con un abogado especializado antes de meter la IA en tus procesos.
7 reglas para usar ChatGPT de forma segura en tu negocio
La buena noticia es que no hace falta dejar de usar la IA. Basta con unas normas sencillas. Con ellas, la respuesta a si ChatGPT es seguro en tu empresa pasa a ser mucho más tranquila:
- 1. Anonimiza antes de pegar: cambia nombres por «Cliente A», quita DNI, teléfonos, emails y números de cuenta.
- 2. Nunca datos de salud, bancarios o de menores: si el dato te daría vergüenza verlo publicado, no lo pegues.
- 3. Desactiva el entrenamiento: revisa los Controles de datos de tu cuenta y usa el chat temporal para tareas delicadas.
- 4. Usa un plan de empresa si trabajas con clientes: los planes para empresas suelen incluir contrato de tratamiento de datos y no entrenan con tu información.
- 5. Haz una lista de herramientas aprobadas: el problema de Johns Hopkins fue una IA «no aprobada». Decide cuáles se pueden usar y para qué.
- 6. Forma a tu equipo: diez minutos de explicación evitan la mayoría de los errores.
- 7. Ten un plan por si pasa: borrar, pedir el borrado al proveedor, documentarlo y avisar si la ley lo exige.
Ninguna de estas reglas cuesta dinero. Son hábitos. Y con ellos, la duda de si ChatGPT es seguro deja de ser un freno para usar la IA en tu día a día.
¿Qué puedes pegar en ChatGPT y qué no?
Esta tabla te ayuda a decidir cuándo ChatGPT es seguro para tu información. No es una lista cerrada, pero cubre los casos más habituales en un negocio pequeño:
| Tipo de información | ¿Pegar en una IA pública? | Alternativa segura |
|---|---|---|
| Un texto de tu web o un post | Sí | Sin cambios |
| Un presupuesto sin datos del cliente | Sí | Quita nombre y dirección |
| Un email de un cliente | Con cuidado | Borra nombre, email y teléfono antes |
| Un listado de clientes en Excel | No | Usa datos inventados con la misma estructura |
| Historias clínicas o medicación | Nunca | Herramienta aprobada con contrato de datos |
| Contraseñas, claves o números de tarjeta | Nunca | Ninguna: no se comparten |
| Contratos con datos personales | No | Versión anonimizada o plan de empresa |
Un truco que funciona muy bien con las hojas de cálculo: en lugar de subir el archivo real, crea una copia con cinco filas inventadas y la misma estructura de columnas. Pídele a la IA la fórmula, el resumen o la macro con esos datos falsos, y luego aplícala tú en el archivo real. Obtienes el mismo resultado sin que tus clientes salgan de tu ordenador. Así, ChatGPT es seguro incluso para tareas que antes no te atrevías a delegar. Si estás empezando, en cómo usar ChatGPT tienes más ideas para sacarle partido.
¿Qué IA conviene aprobar en una empresa?
El hospital habla de una herramienta «no aprobada». Eso quiere decir que tenía otras que sí lo estaban. Es el enfoque correcto: no se trata de prohibir la IA, sino de elegir con qué herramientas se trabaja y con qué condiciones.
Para una pyme, lo razonable es elegir un único asistente con plan de empresa (ChatGPT, Gemini o Claude ofrecen opciones para equipos), revisar que el contrato incluya el tratamiento de datos y explicar al equipo qué se puede hacer con él. Con un plan de empresa bien configurado, ChatGPT es seguro para la mayoría de tareas de una pyme. Si dudas entre opciones, en ChatGPT o Gemini para autónomos comparamos las dos más usadas, y en ChatGPT vs Gemini vs Claude tienes la comparativa completa.
Otra opción, para quien trabaja con datos muy sensibles, son los modelos que se ejecutan en tu propio ordenador. No envían nada a internet, aunque piden algo más de conocimiento técnico. Lo explicamos en modelos abiertos frente a cerrados.
En resumen, en una empresa ChatGPT es seguro cuando hay normas claras, un plan adecuado y un equipo que sabe qué puede pegar y qué no.
Cronología del caso Johns Hopkins Bayview
- Mayo-septiembre de 2026: periodo en el que fueron atendidos los pacientes que aparecen en la hoja de cálculo.
- 21 de septiembre de 2026: un empleado sube la hoja a una IA pública no aprobada. El hospital lo detecta ese mismo día.
- Días siguientes: se borra la conversación y se pide a la empresa de la IA que elimine los datos.
- 22 de octubre de 2026: empiezan a enviarse las cartas a los 3.182 afectados.
- 23-25 de octubre de 2026: WMAR 2 News y The Banner publican la noticia.
La cronología deja una pista útil para saber si ChatGPT es seguro en tu empresa: el error se detectó el mismo día, pero el aviso a los pacientes llegó un mes después. Tener un plan acorta ese tiempo.
¿Qué no sabemos todavía?
Hay preguntas sin respuesta. No se sabe qué herramienta de IA se usó ni si la empresa que la gestiona ha confirmado el borrado de los datos. Tampoco se sabe si el trabajador tendrá consecuencias ni si habrá sanciones para el hospital. Actualizaremos este artículo si hay novedades.
Lo que sí sabemos es que no será el último caso. Cuanto más se usa la IA en el trabajo, más fácil es que alguien pegue lo que no debe. Por eso la pregunta de si ChatGPT es seguro tiene menos que ver con la tecnología y más con las normas de cada empresa.
¿ChatGPT es seguro para autónomos y pymes?
Para un autónomo, saber si ChatGPT es seguro no es una curiosidad técnica: es parte del trabajo diario. Muchos usamos la IA para responder emails, preparar presupuestos o revisar contratos, y en todos esos textos aparecen datos de clientes. Un despiste como el del hospital puede costar la confianza de un cliente, y eso en un negocio pequeño pesa mucho.
La respuesta práctica es esta: ChatGPT es seguro para tu negocio cuando lo usas como un ayudante que nunca ve nombres reales. Si le das la estructura del problema y no los datos, obtienes la misma ayuda sin riesgo. Si le pegas el Excel de clientes tal cual, la pregunta de si ChatGPT es seguro deja de depender de OpenAI y pasa a depender de ti.
Lo mismo vale para Gemini, Claude o Copilot. Ninguna de estas herramientas es más segura por arte de magia: todas guardan lo que escribes en sus servidores. Así que la pregunta correcta no es solo si ChatGPT es seguro, sino si tu forma de usarlo lo es. Revisa tus ajustes de privacidad hoy mismo, decide qué datos no salen nunca de tu ordenador y explícaselo a quien trabaje contigo. Con eso ya estás por delante de la mayoría de empresas.
Y si alguna vez te preguntas si ChatGPT es seguro para una tarea concreta, haz la prueba del periódico: si no te importaría que ese texto apareciera publicado mañana, puedes pegarlo. Si te importaría, anonimízalo antes o no lo uses.
Glosario rápido
- IA pública: herramienta de inteligencia artificial abierta a cualquiera en internet, como la versión gratuita de un chatbot.
- Herramienta no aprobada: aplicación que la empresa no ha autorizado para trabajar con sus datos. En inglés se habla de «shadow AI».
- Anonimizar: quitar de un texto todo lo que permite saber de quién se habla.
- Contrato de tratamiento de datos: acuerdo por el que el proveedor se compromete a usar tus datos solo para darte el servicio.
- ¿ChatGPT es seguro?: pregunta habitual cuya respuesta depende sobre todo de qué datos compartes y de cómo tienes configurada tu cuenta.
- Categoría especial de datos: datos que el RGPD protege más, como los de salud.
Algunos gobiernos ya han tomado medidas: Suecia ha bloqueado ChatGPT y Claude en los ordenadores de su Oficina del Gobierno y solo deja Copilot. Lo explicamos en Suecia bloquea ChatGPT y Claude en su Gobierno.
Preguntas frecuentes sobre si ChatGPT es seguro
¿ChatGPT es seguro para usar en el trabajo?
Sí, si se usa con normas. Es seguro para redactar, resumir o generar ideas con información que no identifique a nadie. No lo es para pegar datos personales, de salud o bancarios de clientes en la versión pública.
¿Qué pasó en el hospital Johns Hopkins Bayview?
Un empleado subió el 21 de septiembre de 2026 una hoja de cálculo con datos de 3.182 pacientes a una herramienta de IA pública no aprobada. El hospital lo detectó ese día y empezó a avisar a los afectados el 22 de octubre.
¿Qué IA usó el empleado de Johns Hopkins?
No se ha hecho público. Las fuentes solo hablan de una herramienta de IA pública que el hospital no había aprobado para ese uso.
¿ChatGPT usa mis conversaciones para entrenar?
En los planes personales puede hacerlo, salvo que lo desactives en Controles de datos o uses el chat temporal. OpenAI indica que en sus planes para empresas no entrena con tus datos por defecto.
¿Puedo subir datos de clientes a ChatGPT en España?
Solo con mucho cuidado. El RGPD exige una base legal y un contrato con el proveedor, y los datos de salud tienen una protección reforzada. Lo más prudente es anonimizar siempre antes de pegar.
¿Qué hago si he pegado datos sensibles en una IA?
Borra la conversación, pide al proveedor que elimine los datos, documenta qué se compartió y consulta con tu responsable de protección de datos si debes avisar a los afectados o a la autoridad.
¿ChatGPT es seguro si uso el chat temporal?
Es más privado, porque esas conversaciones no se guardan en tu historial ni se usan para entrenar. Aun así, no es el sitio para datos de salud o bancarios de tus clientes.
Sigue leyendo
Si quieres saber más allá de si ChatGPT es seguro y conocer otros riesgos de la IA, estos artículos te ayudan:
- Anthropic paró el entrenamiento de su próximo modelo: qué pasó
- Anthropic sale a bolsa: las claves del folleto
- Peligros de la inteligencia artificial: 5 avisos importantes
- Por qué OpenAI entrena sus modelos sin internet
- Meta AI en WhatsApp Business y tu privacidad
- La ley de IA para autónomos y pymes
- Resultados de AMD: el +97 % de sus centros de datos
- Lanzamiento de GTA 6: la verdad de los 1.000 millones
Fuentes
- The Banner: Johns Hopkins data exposure caused by employee using unauthorized AI tool (25/10/2026)
- WMAR 2 News: Johns Hopkins alerts 3,000+ patients after data sent to AI tool (23/10/2026)
- OpenAI: controles de datos de ChatGPT
Sigue leyendo: si te ha servido, te puede interesar los riesgos reales de la IA.
