Una VPN con ChatGPT protege la conexión de red, pero no la información confiada a la inteligencia artificial. La VPN cifra el tráfico entre su dispositivo y su servidor; ChatGPT sigue recibiendo sus prompts, archivos, respuestas y credenciales de cuenta. En una pyme, la confidencialidad depende sobre todo de los datos introducidos, de los ajustes de conservación y del contrato suscrito con el proveedor.
¿Qué protege realmente una VPN con ChatGPT?
Una VPN con ChatGPT cifra los datos durante su transporte entre el dispositivo y el servidor VPN. De este modo, reduce la exposición del tráfico en una red wifi pública o no fiable. Sin embargo, la VPN no oculta los prompts ni los archivos al servicio ChatGPT, que debe procesarlos para responder.
VPN significa «red privada virtual». Es un servicio que crea un túnel cifrado entre un terminal y un servidor intermediario y, a continuación, transmite la conexión a Internet. Según la guía de la CISA publicada en 2024, este mecanismo protege los datos en tránsito en redes no fiables.
En la práctica, un pirata informático presente en la wifi de un hotel no puede leer fácilmente el contenido que atraviesa ese túnel. El proveedor de acceso también ve con menos precisión los servicios consultados. La dirección IP que se muestra a ChatGPT corresponde generalmente a la del servidor VPN y no a la de su conexión directa.
El límite es claro: el cifrado del transporte termina en el punto en el que el servicio destinatario debe utilizar la información. Por tanto, OpenAI recibe el texto introducido, los documentos subidos, las respuestas generadas y los datos asociados a la cuenta. El mismo razonamiento se aplica a Claude de Anthropic y a los demás servicios de inteligencia artificial generativa.
Una VPN sigue siendo útil para el teletrabajo, el acceso a un sistema interno y los desplazamientos. No sustituye a las demás capas de protección del equipo, como las que se presentan en nuestra comparativa entre EDR y antivirus en la empresa.
¿Protege una VPN de ChatGPT los datos confidenciales?
Una VPN de ChatGPT no hace segura la transmisión de un secreto comercial, un archivo de clientes o un dato personal al servicio de inteligencia artificial. La Comisión Nacional de Informática y Libertades recomienda, en 2026, no introducir información personal, confidencial o estratégica en una herramienta destinada al público general.
El error más frecuente consiste en confundir conexión cifrada con confidencialidad frente al proveedor. HTTPS ya cifra los intercambios con ChatGPT, mientras que OpenAI indica en 2026 que cifra los contenidos en tránsito y en reposo. Añadir una VPN refuerza el trayecto de red, pero no modifica el contenido que recibe OpenAI.
Imagine un presupuesto que contenga los márgenes de la empresa. La VPN impide que un observador local lo intercepte, pero ChatGPT debe leer el presupuesto para resumirlo. El mismo problema se plantea con un contrato sin firmar, un repositorio de código privado, un expediente de recursos humanos o una lista de clientes potenciales.
En los proyectos que llevamos a cabo, vemos a menudo equipos que eliminan el nombre de un cliente, pero dejan su dirección, su sector, importes y fechas. Esta combinación puede bastar para volver a identificarlo. La anonimización consiste en hacer que una persona no sea identificable de forma irreversible; sustituir únicamente su nombre corresponde más bien a la seudonimización.
La buena práctica consiste en eliminar los nombres, coordenadas, identificadores, secretos técnicos y detalles contractuales antes del envío. Para un documento muy sensible, la respuesta es más sencilla: no lo transmita a un servicio destinado al público general, ni siquiera detrás de una VPN.
¿Conserva ChatGPT las conversaciones en 2026?
En 2026, las conversaciones ordinarias de ChatGPT siguen guardándose hasta que el usuario las elimina. Por lo general, OpenAI programa su eliminación definitiva en un plazo de 30 días después de dicha acción, con excepciones relacionadas con obligaciones legales, la seguridad o contenidos ya desvinculados de la cuenta.
En los espacios personales ChatGPT Free, Plus y Pro, el uso compartido destinado a mejorar los modelos está activado de forma predeterminada en 2026. Puede desactivarse en Settings y, después, en Data Controls. El cambio solo afecta a las conversaciones posteriores: no elimina retroactivamente los intercambios anteriores.
Los Temp Chats, o conversaciones temporales, no se utilizan para mejorar los modelos mientras mantienen su estado temporal. No obstante, OpenAI precisa en 2026 que pueden conservarse hasta 30 días por motivos de seguridad. «Temporal» no significa, por tanto, «destruido inmediatamente».
Estos ajustes reducen determinados usos secundarios, pero no autorizan a enviar cualquier tipo de dato. Una conversación todavía debe ser procesada por la infraestructura para generar una respuesta. Por eso, la gobernanza interna es más importante que la simple asociación entre VPN y ChatGPT.
A La información sobre inteligencia artificial en la empresa debe abarcar, por tanto, las categorías de datos autorizadas, las herramientas aprobadas y los controles que deben aplicarse, en lugar de limitarse a las técnicas de redacción de prompts.
¿Protegen ChatGPT Business o Claude Team mejor a una pyme?
En 2026, ChatGPT Business y Claude Team ofrecen garantías más adaptadas a la empresa que sus espacios destinados al público general. OpenAI y Anthropic indican que, de forma predeterminada, no utilizan las entradas ni las salidas de las ofertas profesionales correspondientes para entrenar sus modelos. Estas garantías contractuales son más determinantes que una VPN para los prompts.
La tabla compara las opciones más útiles para una pyme. Los precios son los publicados por los editores en 2026, en dólares estadounidenses sin incluir los posibles impuestos; la facturación real puede variar según el tipo de cambio y el régimen fiscal.
| Oferta | Precio publicado en 2026 | Compromiso mínimo | Entrenamiento predeterminado | Conservación |
|---|---|---|---|---|
| ChatGPT Business | 25 USD por usuario y mes, o 20 USD con facturación anual | 2 usuarios | No para los datos de la organización | Gestión estándar de la oferta; opciones avanzadas en Enterprise |
| Claude Team | 30 USD por miembro y mes, o 25 USD con facturación anual | 5 miembros | No de forma predeterminada | Condiciones de la oferta Team |
| ChatGPT Enterprise | Precio personalizado | Según contrato | No de forma predeterminada | Políticas personalizadas disponibles |
| Claude Enterprise | Precio personalizado | Según contrato | No de forma predeterminada | Duración configurable a partir de 30 días; conservación indefinida de forma predeterminada sin una política del administrador |
Por tanto, ChatGPT Business cuesta como mínimo 40 USD al mes con pago anual para dos puestos, según el precio publicado por OpenAI en 2026. Claude Team representa como mínimo 125 USD al mes con pago anual para cinco miembros, según Anthropic en 2026. Estos importes no incluyen el tiempo de definición, formación y administración.
Las ofertas Enterprise añaden posibilidades de conservación personalizada y condiciones contractuales negociadas. OpenAI anuncia también en 2026 la residencia de los datos en diez regiones para su oferta Enterprise, así como acuerdos de nivel de servicio. La residencia de los datos indica dónde se almacenan; por sí sola, no garantiza el cumplimiento del Reglamento General de Protección de Datos.
Sinceramente, una oferta Enterprise solo se justifica si el volumen, la sensibilidad o las exigencias jurídicas superan lo que un equipo pequeño puede gestionar con Business o Team. Para unos pocos colaboradores que traten contenidos no sensibles, es preferible financiar una política de uso clara antes que suscribir un contrato complejo.
¿Cómo proteger el uso de ChatGPT en una pyme?
La seguridad de ChatGPT en una pyme se basa en una norma de uso, la minimización de la información enviada, una cuenta profesional administrada y unos periodos de conservación adecuados. La Commission nationale de l’informatique et des libertés también recomienda evaluar las transferencias e involucrar al delegado de protección de datos o al responsable de seguridad.
Un procedimiento útil ocupa unas pocas páginas. Distingue entre los usos sin datos internos, los autorizados tras la anonimización y los que requieren un entorno especializado. También precisa quién puede abrir una cuenta, activar una integración o subir un archivo.
Estos son los controles que deben implantarse por orden práctico:
- Inventariar los usos reales: redacción, análisis de documentos, código, atención al cliente o investigación.
- Clasificar los datos: públicos, internos, confidenciales, personales o cubiertos por un secreto contractual.
- Prohibir los datos confidenciales en las cuentas de uso general y retirar los identificadores innecesarios de los contenidos autorizados.
- Elegir una oferta profesional, desactivar los usos compartidos opcionales y definir un periodo de conservación compatible con la necesidad.
- Proteger las cuentas con autenticación multifactor, es decir, un segundo factor después de la contraseña.
- Revisar las condiciones del proveedor y los usos internos a intervalos regulares.
En el caso de una agencia, el primer paso es cartografiar el recorrido completo de un dato: equipo del usuario, navegador, proveedor de IA, extensiones, conectores y almacenamiento de los resultados. Una extensión del navegador o un agente conectado a varias aplicaciones puede crear más riesgos que la propia interfaz de ChatGPT. La VPN no controla estas transferencias autorizadas.
Para los datos más sensibles, puede ser preferible un modelo de lenguaje ejecutado en una infraestructura controlada. Un LLM local con Ollama en OVH o en las instalaciones limita las transferencias a un proveedor externo, pero implica costes de alojamiento, actualizaciones, controles de acceso y una calidad que a veces es inferior a la de los grandes modelos alojados.
La API constituye otra vía. OpenAI anunció el 19 de agosto de 2026 que determinados clientes de API que cumplieran los requisitos podían obtener Zero Data Retention, es decir, la ausencia de conservación tras el procesamiento, con sujeción a las excepciones anunciadas. Esta opción debe confirmarse contractualmente; no se aplica automáticamente a una suscripción clásica de ChatGPT.
¿Hay que utilizar una VPN con ChatGPT en el trabajo?
Una VPN con ChatGPT resulta útil en el trabajo para proteger una conexión no fiable o hacer que el acceso pase por la red de la empresa. Debe mantenerse como protección de red, sin presentarla como una garantía de confidencialidad de los prompts. Los datos sensibles requieren normas, contratos y, en ocasiones, una infraestructura específica.
Por tanto, la decisión adecuada depende del riesgo que se quiera abordar. Para un empleado que está de viaje, la VPN protege el trayecto de red. Para impedir el envío de un archivo estratégico, se necesitan una política, restricciones técnicas y concienciación. Para controlar la conservación, hay que examinar la oferta profesional y sus cláusulas.
El caso en el que la solución evidente se convierte en una mala opción es el de la VPN de uso general elegida únicamente para «anonimizar ChatGPT». Puede añadir un intermediario que trate metadatos de conexión, perturbar los controles de localización y generar una falsa sensación de seguridad. El propio servicio VPN debe evaluarse en función de su jurisdicción, sus registros y su administración.
Definir este tipo de uso de antemano evita la mayoría de las sorpresas desagradables. Una perspectiva externa puede ayudar a separar las necesidades de red, jurídicas y de las aplicaciones, y después a elegir entre configuración, oferta profesional, API segura y modelo local.
Preguntas frecuentes sobre las VPN y las inteligencias artificiales
¿Puede ChatGPT ver mi dirección IP cuando uso una VPN?
ChatGPT suele ver la dirección IP del servidor VPN en 2026, en lugar de la dirección IP pública de su conexión directa. No obstante, el servicio sigue teniendo acceso a la cuenta, los prompts, los archivos y otras informaciones técnicas.
¿El modo temporal de ChatGPT es totalmente privado?
El modo temporaire de ChatGPT excluye las conversaciones de la mejora de los modelos mientras se encuentran en estado temporaire, pero OpenAI puede conservarlas hasta 30 días en 2026 por motivos de seguridad. Por tanto, este modo no es adecuado para secretos empresariales.
¿Desactivar el entrenamiento elimina las conversaciones antiguas?
Desactivar la mejora de los modelos en ChatGPT solo se aplica a las siguientes conversaciones en 2026. Las conversaciones antiguas deben eliminarse por separado y, posteriormente, OpenAI suele programar su eliminación definitiva en un plazo de 30 días.
¿Es siempre más segura una IA local que ChatGPT?
Una inteligencia artificial local reduce las transferencias externas, pero su seguridad depende del alojamiento, los accesos, las copias de seguridad y las actualizaciones. Una instalación local mal administrada puede ser menos segura que una oferta profesional configurada correctamente.