La inteligencia artificial se convirtió rápidamente en una herramienta cotidiana para redactar correos, resumir documentos, preparar presentaciones, analizar datos y resolver tareas. Sin embargo, muchas personas la utilizan desde la computadora del trabajo sin hacerse una pregunta fundamental: ¿la empresa puede saber qué estoy escribiendo?

La respuesta corta es que depende. No existe una regla universal que permita afirmar que el jefe puede abrir automáticamente cada conversación, pero tampoco conviene asumir que todo lo escrito es privado. La visibilidad cambia según la cuenta utilizada, el dispositivo, la red, la plataforma y las políticas internas de la organización.

No es lo mismo una cuenta personal que una corporativa

Si una persona entra a una cuenta personal de ChatGPT, Gemini u otra herramienta desde su propio celular y mediante su propia conexión, la empresa normalmente no dispone de un panel desde el cual leer esas conversaciones.

La situación cambia cuando se utiliza una cuenta creada, pagada o administrada por la compañía. En esos espacios pueden existir controles de acceso, políticas de conservación, registros de auditoría y herramientas de cumplimiento. Eso no significa necesariamente que cualquier jefe pueda sentarse a leer todos los chats cuando quiera. El acceso suele depender del producto contratado, la configuración aplicada y los permisos de administradores, seguridad, legales o cumplimiento.

También hay que diferenciar entre el contenido de una conversación y los metadatos. Una organización podría registrar que una persona accedió a determinada aplicación, desde qué equipo o en qué horario, aunque no necesariamente vea el texto exacto introducido.

El equipo laboral también importa

Una computadora entregada por la empresa puede tener sistemas de administración, filtros web, protección contra pérdida de datos, extensiones de seguridad o programas de monitoreo. Estas herramientas pueden detectar accesos, archivos transferidos, textos copiados o información sensible enviada a servicios externos, según su configuración.

Por eso, abrir una cuenta personal desde una notebook laboral no transforma automáticamente el chat en propiedad visible para el jefe, pero tampoco garantiza privacidad. Si el equipo es administrado por la compañía, lo prudente es asumir que su uso puede quedar registrado.

Conectarse a la red de la oficina tampoco significa, por sí solo, que la empresa pueda leer el contenido cifrado de cada conversación. Sin embargo, puede registrar dominios visitados y otros datos de conexión. Además, algunas organizaciones instalan certificados o soluciones de seguridad capaces de inspeccionar más tráfico en los equipos que administran.

Qué ocurre con ChatGPT, Microsoft Copilot y Gemini

Cada plataforma funciona de manera diferente y cambia con frecuencia.

OpenAI informa que, dentro de ChatGPT Business, cada usuario puede ver sus propias conversaciones y que los demás miembros no acceden automáticamente a ellas. En soluciones empresariales también existen controles de seguridad, gestión y cumplimiento; por eso, una organización puede aplicar reglas específicas sobre datos y conservación.

En Microsoft 365 Copilot, las interacciones pueden quedar sujetas a registros de auditoría, retención y herramientas de cumplimiento de Microsoft Purview. Esto resulta especialmente importante cuando la IA se usa dentro de Word, Outlook, Teams o documentos corporativos.

Google explica que las conversaciones de Gemini dentro de Workspace no quedan visibles para otros colaboradores solamente por trabajar sobre un archivo compartido. Aun así, los administradores pueden establecer cómo se conserva el historial y si el usuario puede eliminarlo.

La conclusión es sencilla: no hay que confundir “mis compañeros no ven el chat” con “no existe ningún registro empresarial”. Son cuestiones diferentes.

La empresa puede saber más de lo que parece, pero no siempre leer todo

Para entenderlo mejor, conviene separar cuatro niveles posibles:

1. Uso: la empresa puede saber que accediste a una herramienta de IA.
2. Metadatos: puede registrar usuario, horario, dispositivo o volumen de actividad.
3. Contenido: en determinados servicios corporativos y bajo políticas específicas, las conversaciones pueden conservarse o recuperarse mediante herramientas de cumplimiento.
4. Datos copiados: los sistemas de seguridad pueden detectar que intentaste enviar información confidencial, aunque no permitan la operación.

Por eso, afirmar que “tu jefe lee absolutamente todo” sería exagerado. Pero decir que “nadie puede enterarse” también sería irresponsable.

Qué información nunca conviene pegar sin autorización

La regla más segura es no introducir en una IA pública información que no enviaríamos a una persona externa. Eso incluye:

• Contraseñas, claves privadas, tokens o códigos de acceso.
• Datos personales de clientes, empleados o pacientes.
• Información bancaria o números completos de tarjetas.
• Contratos confidenciales y documentación legal no pública.
• Bases de datos, listas de clientes y estrategias comerciales.
• Código fuente reservado o credenciales de infraestructura.
• Resultados financieros todavía no publicados.
• Conversaciones internas, evaluaciones de desempeño o información médica.

Quitar un nombre no siempre alcanza. Una combinación de cargo, localidad, operación y fecha puede permitir identificar a una persona o una empresa.

Un semáforo práctico antes de escribir

Verde

Ideas generales, textos públicos, esquemas, correcciones de estilo y ejemplos inventados sin información identificable.

Amarillo

Procesos internos, borradores comerciales, fragmentos de documentos o datos que podrían revelar cómo trabaja la empresa. Antes de usarlos, hay que consultar la política interna y anonimizar de verdad.

Rojo

Contraseñas, datos personales, información financiera privada, secretos comerciales, historias clínicas, contratos reservados y cualquier material protegido por confidencialidad.

Qué debería hacer un empleado antes de usar IA

Primero hay que averiguar si la empresa posee una política de inteligencia artificial y qué herramientas están autorizadas. Si existe una versión corporativa, suele ser preferible utilizarla porque puede incluir acuerdos y controles diseñados para el ámbito laboral.

Después conviene comprobar con qué cuenta se inició sesión, revisar si el dispositivo está administrado y evitar mezclar información personal con documentación de la compañía. Cuando sea necesario trabajar con un caso real, se deben reemplazar nombres, montos, correos, identificadores y detalles que permitan reconstruirlo.

Y si hay dudas, la mejor pregunta no es “¿la IA puede hacerlo?”, sino “¿tengo autorización para enviarle estos datos?”.

Mi opinión

Para mí, el problema no es utilizar inteligencia artificial en el trabajo. El problema es usarla como si fuera un cuaderno privado, sin pensar qué información estamos entregando, quién administra la cuenta y qué políticas existen detrás.

La IA puede ayudarnos a trabajar mejor, pero esa comodidad no elimina la responsabilidad. Antes de copiar un documento interno completo, muchas veces alcanza con explicar el contexto de manera general o crear un ejemplo ficticio. La herramienta seguirá siendo útil y el riesgo será mucho menor.

La nueva alfabetización digital ya no consiste solamente en saber escribir buenos prompts. También consiste en saber qué no debemos escribir.