Suele ocurrir un jueves por la tarde. Una responsable comercial tiene una revisión del pipeline al día siguiente, cuarenta oportunidades abiertas y no puede leer cada siguiente paso. Pega el informe de oportunidades en ChatGPT y pide un resumen de los bloqueos. La respuesta resulta útil. Pero los nombres de cuentas, importes, descuentos, nombres de contactos y tres meses de notas comerciales quedan en el historial de una cuenta cuyos términos quizá nadie revisó.
En ese momento nadie piensa que está transfiriendo datos. Ahí está el problema. La seguridad no depende solo de la herramienta: importan tanto la cuenta de destino como los campos incluidos. Muchos equipos no han definido una regla para ninguno de los dos.
¿Quieres una primera lectura de tu motor GTM sin compartir registros del CRM? El GTM Health Score gratuito utiliza doce respuestas declaradas por ti para evaluar cuatro dominios. No puede ver tu CRM y no determina si una exportación es segura para compartir.
Obtén tu GTM Health ScoreSegún los datos de telemetría de LayerX publicados por The Register, el 77 % de los usuarios empresariales de IA copiaron datos en consultas, el 22 % de esas acciones incluyeron datos personales o de tarjetas y el 82 % procedieron de cuentas personales no administradas. El proveedor no reveló el tamaño exacto de su muestra de clientes y su extensión no observa el tráfico de API. El estudio de Cisco de 2024, con 2 600 profesionales de privacidad y seguridad, indica que el 48 % admitió introducir información empresarial no pública en IA generativa y que el 27 % de las organizaciones había prohibido esas herramientas temporalmente. El estudio de brechas de IBM de 2025, con 600 organizaciones afectadas, observó costes medios de brecha $670,000 superiores entre las de uso elevado de IA no autorizada frente a las de uso bajo o nulo. Es una asociación, no el coste de una acción concreta de pegar datos.
Los equipos de ingresos exportan datos estructurados que un modelo puede resumir fácilmente. Una prohibición por sí sola no resuelve el trabajo que motivó el uso. Una regla clara sobre cuentas y campos resulta más útil.
Diagnóstico: qué pasa con los datos del CRM que pegas en ChatGPT
Hay cinco focos de riesgo. Solo uno es el entrenamiento del modelo.
1. El tipo de cuenta determina las condiciones
Según el centro de ayuda de OpenAI, consultado en octubre de 2026, el contenido de los planes individuales Free, Plus y Pro puede utilizarse para entrenar modelos; puedes desactivar esa opción en Configuración y Controles de datos. OpenAI afirma que, por defecto, no utiliza las entradas ni salidas de Business, Enterprise, Edu o la API para mejorar sus modelos. El riesgo de un mismo informe cambia según la cuenta. LayerX observó que el 82 % de las acciones de pegar registradas procedían de cuentas personales no administradas; eso no establece una tasa para todas las empresas.
2. La retención dura más que la conversación
Desactivar el entrenamiento no borra los chats. Las indicaciones de OpenAI sobre controles de datos dicen que los chats guardados siguen en el historial y que los chats temporales pueden conservarse hasta 30 días por seguridad. Las obligaciones legales también pueden alterar la eliminación: una orden de conservación en el litigio de The New York Times dejó de aplicarse a nuevos registros desde el 26 de septiembre de 2025, pero mantuvo excepciones para registros ya conservados y cuentas señaladas, según Engadget en octubre de 2025. Es un ejemplo histórico, no una afirmación sobre el estado actual de la orden.
3. Las funciones para compartir van más lejos de lo previsto
En agosto de 2025 OpenAI retiró la opción de hacer visibles en buscadores las conversaciones compartidas. Su responsable de seguridad dijo que facilitaba compartir por accidente datos no deseados, según Bitdefender. Un resumen del pipeline compartido mediante un enlace es una copia sobre la que pierdes control.
4. El texto libre contiene lo que nadie revisó
Los campos de siguiente paso, descripción, motivo de pérdida, llamadas y actividad suelen contener teléfonos particulares, datos sobre personas y opiniones sobre clientes identificables. Una regla aplicada solo al nombre de la columna no puede garantizar que el contenido sea seguro.
5. Compartir puede implicar tratamiento de datos personales
Los nombres, correos y cargos pueden ser datos personales conforme al RGPD. Cuando un servicio externo los trata por cuenta de un responsable, el artículo 28 del RGPD exige un contrato u otro instrumento jurídico. OpenAI afirma que puede firmar un acuerdo de tratamiento de datos para Business, Enterprise y API. No presupongas que el acceso personal de un empleado cuenta con un acuerdo aprobado por la empresa. Consulta con asesoría jurídica las funciones y bases legales de tu caso.
Marco: guía de riesgos campo por campo
Evalúa dos ejes antes de compartir. El primero es la cuenta: personal, personal con entrenamiento desactivado o corporativa administrada con un acuerdo de tratamiento de datos. El segundo es cada campo. Esta clasificación es un punto de partida propuesto, no un estándar legal. Evalúa también tus campos personalizados.
| Campo del CRM | Nivel | Motivo | Forma más segura |
|---|---|---|---|
| Nombre, correo, teléfono, URL de LinkedIn | Rojo | Identificadores directos | Eliminar o sustituir por el cargo |
| Notas, descripciones, llamadas, transcripciones | Rojo | Texto no revisado sobre personas y negocios | Eliminar o redactar un resumen específico |
| Contratos, presupuestos, adjuntos | Rojo | Condiciones, firmas y confidencialidad | No pegar; describir la condición |
| Nombres de vendedores, cuota, resultados, comisión | Rojo | Rendimiento y remuneración de empleados | Sustituir por códigos internos |
| Nombre y dominio de la cuenta | Ámbar | Identifican al cliente | Token con clave conservada internamente |
| Importe, descuento, precio del negocio | Ámbar | Datos comerciales sensibles e identificables en combinación | Redondear o agrupar en bandas |
| Sector, plantilla, ciudad | Ámbar | Su combinación puede identificar una cuenta | Bandas y regiones |
| Etapa, fuente, producto, motivos codificados | Verde | Categorías sin identidad directa | Conservar tras revisar el conjunto |
| Días en etapa, duración, recuentos, tasas | Verde | Duraciones y agregados | Conservar tras revisar el conjunto |
Combina los ejes: ningún campo rojo debe entrar en un chat salvo un uso concreto aprobado en una cuenta administrada y con el acuerdo pertinente. Los ámbar se comparten solo codificados o agrupados en esa cuenta. Los verdes son los únicos candidatos para una cuenta personal, aunque es preferible evitarla. Incluso los campos verdes pueden identificar al combinarse con otros.
Muchas preguntas útiles solo necesitan etapas, duraciones y motivos codificados, no el nombre del contacto. Por ejemplo: «¿Dónde envejecen más las oportunidades y qué motivos comparten los negocios perdidos?»
Implantación: seis pasos para una política de uso seguro
El método sirve para Salesforce, HubSpot y cualquier CRM con informes exportables. Ajusta el calendario a tu equipo y a su revisión de seguridad.
Averigua qué ocurre hoy. Pregunta sin culpabilizar qué herramientas de IA usa el equipo y con qué cuentas. Las cifras de Cisco y LayerX justifican investigar también los accesos personales.
Ofrece una cuenta aprobada. Habilita un espacio corporativo cuyos datos no se usen para entrenamiento por defecto. Comprueba su retención efectiva y firma el acuerdo de tratamiento que corresponda.
Clasifica tus campos. Aplica la tabla a los campos estándar y personalizados. Revisa una muestra del texto libre y elimínalo salvo que se apruebe específicamente: la muestra no garantiza que el resto sea seguro.
Crea vistas aptas para IA. Guarda informes con campos verdes y campos ámbar transformados. El marco de auditoría de calidad del CRM ayuda a revisar la calidad de esas vistas.
Codifica identidades de forma consistente. Usa tokens con clave para cuentas y vendedores; conserva el secreto y cualquier tabla de correspondencias dentro de la empresa y prueba la posible reidentificación. Los códigos simples y predecibles no anonimizan. La guía de anonimización de exportaciones explica tokens con clave y pruebas. La consistencia permite uniones y deduplicación, como en nuestra guía de correspondencia determinista y probabilística.
Documenta y revisa. Resume las cuentas aprobadas, niveles permitidos, responsables de excepciones y frecuencia de revisión. Revisa las condiciones del proveedor cada trimestre.
Flujo de trabajo: qué compartir según la cuenta
El mismo informe requiere tratamientos distintos según su destino.
Free, Plus o Pro usados para trabajar. OpenAI puede utilizar contenido para entrenamiento salvo que se desactive. No presupongas un acuerdo de tratamiento empresarial. Como máximo, agregados no identificables tras revisión; nada de datos de clientes o empleados.
Es mejor, pero no sustituye un control corporativo. Los chats temporales no se usan para entrenar mientras sigan siendo temporales y no crean recuerdos; pueden conservarse hasta 30 días por seguridad. Úsala solo para redacción o datos verdes revisados.
OpenAI indica que no entrena con datos empresariales por defecto. Según su política de privacidad empresarial, los administradores pueden controlar la retención y las conversaciones eliminadas suelen borrarse en 30 días. Business admite además excepciones de retención razonablemente necesarias para proteger servicios o terceros. Verifica la configuración real. Comparte campos verdes y ámbar transformados; los rojos solo con aprobación expresa.
La documentación de la API indica que los registros para detectar abusos pueden contener contenido y suelen conservarse hasta 30 días, con excepciones legales o de seguridad. Algunas funciones almacenan estado adicional. La retención cero requiere aprobación y no cubre todas las funciones. Un sistema con permisos, trazabilidad y reglas por campo evita copiar informes manualmente.
Para el consejo: ¿entran nuestros datos de clientes en la IA?
Tres afirmaciones concretas permiten responder mejor que «confiamos en el equipo».
«Los datos de clientes y empleados del CRM solo van a espacios corporativos aprobados, con controles de retención verificados y el acuerdo de tratamiento pertinente. No aprobamos cuentas personales para datos de clientes».
«Clasificamos cada campo. Excluimos datos de contacto, notas, contratos y remuneración. Codificamos identidades y agrupamos importes antes de crear los informes aprobados».
«Revisamos el uso y las condiciones del proveedor cada trimestre. Los sistemas que consultan el CRM utilizan acceso de solo lectura y registran las acciones».
Si ya usas agentes de IA contra el CRM, consulta nuestra guía de gobernanza de agentes sobre permisos, aprobaciones y registros.
Entre dominios: por qué el equipo pega datos del CRM
Se pegan datos porque es difícil obtener respuestas rápidas del CRM. Una política reduce el riesgo. Resolver la necesidad de copiar reduce aún más esa exposición.
Revenue Answers responde preguntas sobre los registros con acceso de solo lectura y muestra la consulta y definición usadas. Si Pipeline Hygiene Sentinel mantiene las etapas al día, se reduce la necesidad de exportar. Forecast Assistant arma una previsión semanal a partir de registros y vincula cada cambio con el negocio correspondiente, sin pegar un informe en un chat personal.
El marco de nueve sistemas de VANDFORT muestra las dependencias del motor de ingresos. Los niveles de esta guía tienen un objetivo más acotado: identificar los campos necesarios para una consulta y no exponer los demás.
Preguntas frecuentes
¿Es seguro introducir datos de clientes en ChatGPT?
Depende de la cuenta y los campos. En Free, Plus o Pro personales, el contenido puede usarse para entrenar salvo que lo desactives; no presupongas un acuerdo empresarial. En Business o Enterprise administrados, el entrenamiento está desactivado por defecto. Aun así, elimina contactos y notas, codifica cuentas y sigue la política de tu empresa.
¿ChatGPT usa lo que pego para entrenar sus modelos?
En planes personales puede hacerlo, salvo que desactives la opción de mejorar el modelo o uses un chat temporal. OpenAI dice que no entrena con datos de Business, Enterprise, Edu o API por defecto. Desactivar el entrenamiento no borra chats guardados; los temporales pueden conservarse hasta 30 días por seguridad.
¿Puedo subir un informe de Salesforce o HubSpot a ChatGPT?
Solo un informe preparado para ese fin y en una cuenta corporativa aprobada. Elimina nombres, correos, teléfonos, notas y remuneración. Codifica cuentas, agrupa importes y conserva etapas, fuentes, motivos y duraciones. Comprueba la política de IA de tu empresa antes de subir datos.
¿Cumple ChatGPT el RGPD para uso empresarial?
OpenAI afirma que puede firmar un acuerdo de tratamiento para Business, Enterprise y API. No trates una cuenta personal como un acuerdo corporativo. El artículo 28 del RGPD exige un contrato u otro instrumento jurídico cuando hay un encargado del tratamiento. También importan la base legal y la minimización. Es información general, no asesoramiento jurídico; consulta con tu asesoría.
¿Qué datos del CRM no debo pegar en un chatbot?
Nombres, correos, teléfonos, enlaces sociales, notas libres, transcripciones, contratos, adjuntos y cuotas o comisiones de empleados. Son los campos rojos de esta guía. Si necesitas alguno, utiliza un sistema aprobado con permisos y registros, no un chat personal.
Fuentes y límites: datos de LayerX publicados por The Register (telemetría del navegador; tamaño exacto de la muestra no revelado); estudio de Cisco de 2024; informe de brechas de IBM/Ponemon de 2025; guías de OpenAI sobre entrenamiento, controles, privacidad empresarial y API; artículo 28 del RGPD. Los ejemplos históricos están enlazados en su contexto. Esta guía es operativa, no asesoramiento jurídico.
