Usar ChatGPT en la empresa sin exponer tus datos es posible, con una condición: no dejar que cada uno use su cuenta personal. Con sus planes profesionales, ChatGPT Business y ChatGPT Enterprise, OpenAI no entrena sus modelos con los datos de la empresa por defecto y ofrece un contrato de encargo del tratamiento (DPA) para cumplir el RGPD. Lo que ningún plan cambia: OpenAI sigue siendo un grupo estadounidense, y el almacenamiento de los datos en Europa está reservado a Enterprise.
Los planes de ChatGPT, comparados
Comprobado el 22 de octubre de 2026 en las páginas oficiales de OpenAI (precios de Business, privacidad de los planes profesionales, ayuda de OpenAI, en inglés). OpenAI muestra sus precios en dólares y precisa que pueden variar según el país y la moneda.
| Cuentas personales | ChatGPT Business | ChatGPT Enterprise | |
|---|---|---|---|
| Precio | gratis; Plus 20 $ al mes | 20 $ por usuario y mes | presupuesto a medida |
| Entrena con tus textos | sí, por defecto | no, por defecto | no, por defecto |
| Datos almacenados en Europa | no | no | sí |
| Contrato RGPD (DPA) | no | sí | sí |
| Inicio de sesión único (SSO) | no | sí | sí |
| Certificación ISO 27001 y 27701 | no | no | sí |
Las cuentas personales agrupan Free, Plus y Pro (de 100 a 500 $ al mes). ChatGPT Business cuesta 20 $ por usuario y mes con pago anual, y 25 $ con pago mensual, de 2 a 200 usuarios; Enterprise almacena los datos en Europa para los nuevos espacios de trabajo, sin coste adicional. En una cuenta personal, el entrenamiento se desactiva en el ajuste de mejora del modelo. Las conversaciones eliminadas se borran en un plazo de 30 días, salvo obligación legal; en Enterprise, el administrador fija el plazo de conservación. Las certificaciones ISO son las de la tabla comparativa de OpenAI. Una empresa que introduce su número de IVA al pagar recibe la factura sin IVA, según la ayuda de OpenAI.
Lo que garantizan los planes profesionales
Sin entrenamiento por defecto. OpenAI lo escribe así: por defecto, no entrena sus modelos con tus datos. El contrato dice lo mismo, con la misma salvedad: salvo que el cliente lo acepte expresamente. Algunas páginas comerciales dicen «nunca»; el texto que compromete a OpenAI dice «por defecto».
Un contrato RGPD. OpenAI ofrece un DPA para ChatGPT Business, ChatGPT Enterprise y su API. Las transferencias de datos fuera de Europa se rigen en él por las cláusulas contractuales tipo de la Comisión Europea. Para un cliente situado en la Unión, el contrato se firma con OpenAI Ireland Ltd. y se rige por el derecho irlandés.
Seguridad. OpenAI anuncia un cifrado de los datos en reposo (AES-256) y en tránsito (TLS 1.2 o superior), y una auditoría SOC 2 Tipo 2 tanto para Business como para Enterprise.
Lo que ningún plan cambia
OpenAI sigue siendo un grupo estadounidense. La CLOUD Act, una ley estadounidense de 2018, obliga a un proveedor de servicios sujeto al derecho estadounidense a entregar, ante una petición legal, los datos que estén en su posesión, custodia o control, tanto si están almacenados en Estados Unidos como en otro lugar (texto oficial, 18 U.S.C. § 2713, en inglés). Las páginas de OpenAI no comentan este punto. Su DPA solo prevé avisar al cliente de una petición de las autoridades, en la medida en que la ley lo permita. Qué implica eso para tus datos es una pregunta para tu delegado de protección de datos o tu abogado; lo básico está en qué permite de verdad la CLOUD Act.
Almacenar en Europa no significa procesarlo todo en Europa. La residencia europea, reservada a Enterprise y Edu, cubre las conversaciones, los archivos y los GPT personalizados en reposo. Excluye la búsqueda web, las aplicaciones conectadas, los metadatos del espacio de trabajo y los datos de inicio de sesión.
Un juez puede suspender una eliminación. En 2025, en el pleito que le enfrenta al New York Times, OpenAI tuvo que conservar conversaciones que normalmente habría borrado. Afectaba a las cuentas personales y al plan Team, el antiguo nombre de Business; Enterprise y Edu no estaban afectados. Esa obligación terminó el 26 de septiembre de 2025, según OpenAI.
Las alternativas
| Mistral Vibe (antes Le Chat) | Microsoft Copilot Chat | |
|---|---|---|
| Empresa | Mistral AI, Francia | Microsoft, Estados Unidos |
| Precio | Pro 14,99 € sin IVA al mes | incluido en Microsoft 365 |
| Entrena con tus textos | sí, por defecto | no |
| Dónde están los datos | en la Unión Europea | en la Unión Europea, con excepciones |
En Mistral AI, el plan Team cuesta 24,99 € sin IVA por usuario y mes, y su administrador puede desactivar el entrenamiento para todo el equipo; el plan Enterprise se contrata con presupuesto a medida, sin entrenamiento por defecto. Algunas funciones de Mistral pueden transferir los datos temporalmente fuera de la Unión. Copilot Chat no tiene coste adicional para las cuentas profesionales con una suscripción a Microsoft 365 que cumpla los requisitos; sus peticiones y respuestas no entrenan los modelos de base, y el límite de datos de la UE de Microsoft excluye la búsqueda web y los modelos de Anthropic.
Comprobado el 22 de octubre de 2026 en los precios de Mistral AI (página en francés, precios en euros), su ayuda sobre el entrenamiento (en inglés) y la página de protección de datos empresariales de Microsoft. Le Chat, de Mistral AI, se llama Vibe desde 2026. Las administraciones del Estado francés tienen su propia herramienta, Albert, que no está abierta a las empresas.
¿Qué plan para quién?
- Usas ChatGPT por tu cuenta, con tu cuenta personal. No pegues en él datos de clientes, datos personales ni documentos internos, y desactiva el entrenamiento en la configuración. La CNIL, la autoridad francesa de protección de datos, considera aceptable un servicio para el gran público en usos no confidenciales, con direcciones profesionales dedicadas y la reutilización de los datos desactivada (preguntas y respuestas de la CNIL, en francés, 18 de julio de 2024).
- Equipas a un equipo pequeño. ChatGPT Business aporta el DPA y la ausencia de entrenamiento por defecto, pero no el almacenamiento en Europa. Mistral Team mantiene los datos en la Unión por defecto, siempre que el administrador desactive el entrenamiento.
- Tratas datos sensibles (salud, recursos humanos, datos de clientes, secreto profesional). Para los datos personales y los documentos sensibles, la CNIL recomienda dar prioridad a soluciones instaladas en los propios equipos, y un contrato de encargo con quien aloja el sistema en los demás casos. Es decir: Enterprise con residencia europea, un plan Enterprise europeo o una IA que funcione en tus propios equipos.
En todos los casos, la CNIL aconseja empezar por una lista escrita de usos permitidos y prohibidos (una política de uso de la IA), formar a los equipos e implicar al delegado de protección de datos y al responsable de seguridad (recomendaciones de la CNIL, en francés). Más pistas sobre el mismo tema: los recursos sobre confidencialidad.
¿Y sin enviar tus textos?
En el plan Gratis, Keypop trabaja con IA local: la IA funciona en el ordenador de cada persona, tus textos no salen del equipo, y te basta con una cuenta gratuita con solo tu email. Para los documentos largos, la IA en la nube del plan Pro está alojada en París, en un proveedor francés, sin entrenamiento con tus textos y sin conservarlos.
