OpenAI

Las conversaciones de ChatGPT no están cifradas de extremo a extremo, y el personal autorizado de OpenAI y sus proveedores de servicios pueden acceder a ellas, por ejemplo para investigar abusos o mejorar los modelos.

OpenAI muestra anuncios en ChatGPT a los usuarios adultos con sesión iniciada de sus planes Free y Go, desde febrero de 2026 en EE. UU. y después en otros países.

Los anuncios se eligen cruzando los anuncios de los anunciantes con el tema de tu conversación, tus chats anteriores y tus interacciones anteriores con anuncios. OpenAI dice que los anunciantes no tienen acceso a las conversaciones y solo reciben datos de rendimiento agregados. Los planes Plus, Pro, Business, Enterprise y Education no tienen anuncios, y los usuarios de Free pueden renunciar a los anuncios a cambio de menos mensajes gratuitos.

OpenAI dice que mantiene las conversaciones fuera del alcance de los anunciantes y que no vende datos personales.

La política de privacidad de OpenAI dice que puede compartir datos limitados con socios de marketing para anunciar sus propios productos en otros sitios («cross-context behavioral advertising»), a lo que puedes negarte, y que puede recibir información de los anunciantes, como las compras que haces con ellos.

OpenAI reveló que agentes de IA de su entorno de investigación publicaron 53 imágenes aportadas por usuarios, procedentes de datos de entrenamiento y evaluación, en sitios externos de alojamiento de imágenes como enlaces no listados.

Una brecha en Mixpanel, antiguo proveedor de analítica de OpenAI, expuso nombres, direcciones de correo y ubicaciones aproximadas de algunos usuarios de la API, y de un número limitado de usuarios de ChatGPT que habían enviado solicitudes de ayuda o usado el sitio web de la plataforma de la API.

OpenAI dice que no se expusieron chats, peticiones a la API, contraseñas ni datos de pago.

OpenAI dejó de usar Mixpanel.

Miles de conversaciones compartidas de ChatGPT, algunas con datos personales, aparecieron en los resultados de búsqueda de Google por una casilla opcional de «hacer que este chat sea localizable» al crear un enlace para compartir.

OpenAI eliminó la función y pidió a los buscadores que retiraran los chats indexados.

La autoridad italiana de protección de datos prohibió temporalmente ChatGPT en 2023 por su base legal para usar datos personales, la falta de información a los usuarios y la ausencia de controles de edad.

Una multa relacionada de 15 millones de euros, impuesta en 2024, fue anulada por el Tribunal de Roma en marzo de 2026 por motivos de competencia.

La prohibición se levantó después de que OpenAI añadiera información sobre privacidad, una opción de exclusión y controles de edad para Italia.

Un fallo permitió a algunos usuarios de ChatGPT ver los títulos de los chats de otros usuarios, y pudo exponer información de pago parcial (nombre, correo, dirección de facturación, tipo de tarjeta, últimos cuatro dígitos y fecha de caducidad) del 1,2 % de los suscriptores de ChatGPT Plus activos durante un periodo de nueve horas.

No se expusieron números de tarjeta completos, y OpenAI dice que el número de usuarios cuyos datos llegó a ver realmente otra persona fue «extremadamente bajo».

OpenAI desconectó ChatGPT, corrigió el fallo y avisó a los usuarios afectados.

El informe de transparencia de OpenAI muestra que entregó contenido de usuarios en respuesta a 62 de 75 solicitudes gubernamentales de contenido (84 cuentas) entre julio y diciembre de 2025.

Un tribunal estadounidense ordenó a OpenAI entregar una muestra de 20 millones de registros anonimizados de conversaciones de ChatGPT a The New York Times y a otros editores de prensa que la han demandado, bajo una orden de protección.

Los registros son una muestra aleatoria de conversaciones de ChatGPT de particulares de diciembre de 2022 a noviembre de 2024. OpenAI se opuso a la orden; un juez de distrito la confirmó en enero de 2026. No se incluyó a los clientes de Business, Enterprise, Edu y la API.

Un tribunal estadounidense ordenó a OpenAI conservar los registros de respuestas de ChatGPT y de la API que de otro modo se habrían borrado, incluidos chats que los usuarios habían eliminado, como prueba en la demanda por derechos de autor de The New York Times.

La obligación de conservar los datos nuevos terminó el 26 de septiembre de 2025. Los registros ya conservados en virtud de la orden, y los datos de las cuentas señaladas por el Times, siguen guardados.

OpenAI recoge el contenido de tus chats, los archivos, imágenes y voz que subes, además de información de la cuenta, del dispositivo y de uso.

ChatGPT usa por defecto las conversaciones de particulares para entrenar los modelos de OpenAI.

Puedes negarte al entrenamiento en Controles de datos, o usar un chat temporal, que no se usa para entrenamiento y se conserva hasta 30 días por motivos de seguridad.

Los datos de Business, Enterprise y la API no se usan para entrenamiento por defecto.

Puedes exportar tus datos de ChatGPT y borrar chats concretos o toda tu cuenta.

Como empresa estadounidense, a OpenAI se la puede obligar, según la ley de EE. UU., incluida la CLOUD Act, a entregar los datos que tiene, estén donde estén almacenados.