¿ChatGPT es seguro? Cuestiones de privacidad y cómo evitar sus riesgos

ChatGPT es un chat de IA impulsado por modelos de lenguaje de gran tamaño (LLM) que generan respuestas similares a las humanas a partir de patrones aprendidos de grandes cantidades de texto y otros datos de entrenamiento. OpenAI lanzó ChatGPT a finales de 2022.

Hoy en día, la gente usa esta herramienta de IA generativa para todo, desde temas laborales hasta preguntas personales, lo que plantea dudas sobre la privacidad, la seguridad y el tratamiento de los datos de los usuarios. En este artículo, analizamos estas inquietudes y describimos las mejores medidas para reducir los riesgos de privacidad al usar ChatGPT.

¿ChatGPT es seguro?

Sin entrar en demasiados detalles técnicos, la respuesta es que ChatGPT suele ser seguro para temas básicos del día a día, siempre que no compartas información privada y estés al tanto de sus limitaciones. De hecho, OpenAI ofrece controles de privacidad y seguridad como exportación y opciones de eliminación, chat temporal y controles de memoria.

No obstante, ningún sistema es seguro al completo ni está libre de riesgos. Las conversaciones de los usuarios de ChatGPT Gratis, Plus y Pro pueden usarse para mejorar los modelos de OpenAI a menos que se desactive el entrenamiento de modelos. Además, depender demasiado de los chatbots de IA para obtener respuestas, apoyo emocional o incluso compañía puede tener consecuencias graves, sobre todo a la hora de tomar decisiones sobre temas legales, financieros, sanitarios y de seguridad.

Cómo protege ChatGPT a los usuarios

ChatGPT almacena y procesa grandes cantidades de datos de los usuarios, por lo que OpenAI usa varias medidas de protección para reducir el riesgo de que haya accesos no autorizados, filtraciones y usos indebidos.

Un poco más abajo encontrarás una descripción general de las principales medidas de seguridad y privacidad. Para obtener más información sobre la forma en que ChatGPT protege los datos de los usuarios, visita el Portal de confianza de OpenAI y consulta su política de privacidad.

Cifrado de datos

El contenido que comparten los usuarios con OpenAI y esta a su vez con sus proveedores de servicios está cifrado tanto en reposo como en tránsito. En el caso de productos empresariales, OpenAI usa el estándar de cifrado avanzado (AES, por sus siglas en inglés) de 256 bits en reposo y Seguridad de la capa de transporte (TLS) 1.2 o superior en tránsito.

El cifrado es un proceso criptográfico que transforma los datos legibles a un formato ilegible. De esta forma, solo las partes que tienen la clave de descifrado correcta pueden invertir el proceso y acceder a la información original.

Control de acceso

OpenAI usa controles de seguridad, pruebas y monitorización para reducir el riesgo de acceso no autorizado, exposición de datos y uso indebido. Su documentación de seguridad y cumplimiento (incluida la información de auditorías de terceros) está disponible en el Portal de confianza de OpenAI.

Auditorías de seguridad y cumplimiento normativo

OpenAI facilita el cumplimiento de leyes de privacidad, incluido el Reglamento General de Protección de Datos (RGPD) y la Ley de privacidad del consumidor de California (CCPA). El Portal de confianza de OpenAI permite acceder a la documentación de cumplimiento normativo, donde se incluyen los informes Service Organization Control 2 (SOC 2) Type 2 y certificaciones de la Organización Internacional de Normalización (ISO).

Algunos auditores independientes también han evaluado los sistemas que se encuentran detrás de su API y de los servicios de ChatGPT orientados a empresas, entre ellos Enterprise, Business, Edu, for Teachers y Healthcare. Estos informes permiten comprobar si los controles de OpenAI se ajustan a estándares reconocidos del sector en cuanto a seguridad, confidencialidad, privacidad y disponibilidad.

Ajustes de privacidad y control de datos

En los ajustes de ChatGPT, los usuarios pueden elegir si OpenAI tiene permitido usar sus conversaciones y archivos para mejorar sus modelos de IA. Además, la aplicación ofrece chats temporales, los cuales no aparecen en el historial de chats y tampoco son recordados por el sistema ni usados para entrenar modelos. Sin embargo, existen algunos casos en los que los chats temporales pueden revisarse si existen motivos graves para hacerlo, aunque su eliminación del sistema es automática en un plazo de 30 días.

Las empresas pueden acceder a controles adicionales de privacidad, retención de datos y seguridad. En los productos empresariales, OpenAI no entrena sus modelos con datos de organizaciones de forma predeterminada. Además, ofrece controles avanzados de retención de datos para las organizaciones que cumplen los requisitos, admite la retención de datos cero en determinados casos de uso aptos de la API y proporciona Enterprise Key Management a los clientes que necesitan controlar sus propias claves de cifrado.

La mera acción de eliminar un chat no implica necesariamente que se elimine de inmediato de los sistemas de OpenAI. La retención depende del tipo de datos, de cómo se usen y de los ajustes de la cuenta, además de que esos datos pueden conservarse cuando sea necesario para fines comerciales legítimos, motivos de seguridad o protección, obligaciones legales o resolución de disputas.

Autenticación de usuarios

OpenAI permite usar la autenticación multifactor (MFA), la cual solicita un paso de verificación adicional para iniciar sesión. Esto reduce el riesgo de que una contraseña robada sea la vía por la que un atacante acceda a la cuenta, aunque no elimina por completo el riesgo de que un ciberdelincuente logre hacerse con el control de la cuenta.

Desidentificación de datos

OpenAI toma las medidas necesarias para reducir la cantidad de información personal en los conjuntos de datos de entrenamiento antes de usarlos para mejorar y entrenar sus modelos. Su Política de privacidad también indica que puede añadir o agregar datos personales para que ya no identifiquen al usuario.

Independientemente de esto, los usuarios no deberían compartir información personal con ChatGPT, ya que la desidentificación no garantiza que la información sensible vaya a preservar su privacidad en todo momento.

¿Cuáles son los principales riesgos de usar ChatGPT?

Si bien es cierto que ChatGPT dispone de protecciones de privacidad y seguridad, usarlo supone exponerse a los riesgos comunes de muchos sistemas de IA generativa.

Dudas en cuanto a la privacidad y seguridad de ChatGPT

En las cuentas personales de ChatGPT, OpenAI puede usar las conversaciones y los archivos que haya subido el usuario para mejorar sus modelos a menos que el entrenamiento de modelos de IA esté desactivado. Si esta opción está desactivada, las nuevas conversaciones no se usarán para entrenar la IA. También existen casos en los que son revisores humanos quienes leen el contenido para mejorar los servicios de OpenAI.

OpenAI no vende datos personales ni comparte las conversaciones de ChatGPT con anunciantes. No obstante, desactivar la opción de entrenamiento de la IA no siempre elimina los datos existentes de la cuenta o de las conversaciones. Como ocurre con cualquier servicio de Internet que almacena datos de los usuarios, la información conservada puede implicar riesgos de seguridad residuales, incluida la posibilidad de acceso no autorizado o una filtración de datos.

Desinformación y alucinaciones de la IA

Al igual que otros sistemas de IA generativa, ChatGPT genera respuestas a partir de patrones que aprende durante los procesos de entrenamiento, del prompt del usuario y de cualquier contexto o herramienta disponible en el chat. Por eso, puede producir información incorrecta, incompleta u obsoleta y presentarla con total seguridad. Estos errores suelen llamarse alucinaciones de la IA.

En materias de gran relevancia, como la salud, el derecho o las finanzas, confiar en una respuesta generada por IA sin comprobarla con una fuente fiable o sin el asesoramiento de un profesional puede llevarte a tomar malas decisiones. Por ejemplo, la información médica incorrecta de un chatbot de IA podría hacer que una persona tome decisiones de salud no seguras.

Impacto social y emocional

OpenAI afirma que “ChatGPT no está diseñado para sustituir ni imitar las relaciones humanas”, pero también reconoce que algunas personas lo usan con ese fin. Un estudio preliminar de OpenAI y el MIT Media Lab detectó asociaciones entre ciertos patrones de uso de ChatGPT y factores como la soledad, la dependencia emocional y la interacción social, aunque se necesita más investigación para comprender si existe una relación de causa y efecto.

Otro aspecto preocupante de los chatbots de IA es la sicofancia, que es cuando un sistema se vuelve demasiado complaciente. Esto puede reforzar el punto de vista de un usuario, incluso cuando lo más seguro o útil sería ofrecer una respuesta más equilibrada.

Lo que no deberías compartir con ChatGPT

La mejor medida que puedes tomar es tratar ChatGPT como un simple servicio de Internet que almacena y procesa contenido de los usuarios. No compartas información privada o innecesaria para las tareas que necesites.

En particular, intenta no compartir lo siguiente:

• Información personal sensible: nombres completos, direcciones, números de teléfono, direcciones de correo electrónico, números de identificación u otros datos que puedan identificarte, localizarte o exponerte a riesgos.
• Credenciales y tokens de acceso: contraseñas, códigos MFA, claves API, tokens de seguridad, códigos de recuperación u otros datos de inicio de sesión.
• Información financiera: números de cuentas bancarias, datos de tarjetas de crédito, información fiscal o datos de pago.
• Información sanitaria: historiales médicos, diagnósticos, resultados de pruebas, recetas u otros datos sensibles relacionados con la salud.
• Datos confidenciales de trabajo o de clientes: información privada de tu empresa, documentos internos, secretos comerciales, archivos de clientes o cualquier información sujeta a un acuerdo de confidencialidad (NDA) o una política laboral.
• Asuntos legales: trámites en curso, detalles de los casos, estrategias legales o información amparada por el secreto profesional abogado-cliente.
• Información privada de otras personas: datos personales, fotos, mensajes o registros relacionados con amigos, familiares, clientes, pacientes o menores.

¿ChatGPT es seguro para niños y estudiantes?

Las condiciones de uso de OpenAI establecen que los usuarios deben tener al menos 13 años o la edad mínima exigida en su país para usar el servicio. Los usuarios menores de 18 años deben tener permiso de un progenitor o tutor legal. Además, OpenAI ha introducido medidas de predicción y verificación de edad, pero es posible que estos sistemas no verifiquen la edad de todos los usuarios durante su registro en el sistema.

Los riesgos generales sobre el uso de ChatGPT se aplican a niños y estudiantes, aunque estos también se enfrentan a riesgos específicos. Por esta razón, OpenAI ofrece controles parentales para cuentas vinculadas de padres y adolescentes, con opciones para gestionar algunos ajustes, establecer horas de descanso y recibir alertas de seguridad en determinadas situaciones.

Al igual que otros sistemas de IA generativa, ChatGPT puede producir contenido no adecuado para todas las edades. Por esta razón, OpenAI aplica medidas de protección para adolescentes por defecto cuando un usuario es menor de 18 años o cuando sus sistemas consideran que una cuenta pertenece a un usuario menor de 18 años.

Por otro lado, usar ChatGPT para realizar trabajos escolares podría infringir las políticas de integridad académica, según las normas del centro, del curso o de la tarea marcada. También dificulta el desarrollo de habilidades si los estudiantes lo usan como atajo en lugar de como herramienta de apoyo.

Sin duda, los usuarios más jóvenes pueden ser más vulnerables a la desinformación y a los efectos sociales o emocionales de depender demasiado de los chatbots de IA, ya que se encuentran en una fase de desarrollo del pensamiento crítico y de las habilidades interpersonales.

Cómo usar ChatGPT de forma segura

Los usuarios pueden minimizar los riesgos cuando comprenden las limitaciones de ChatGPT y usan los controles de privacidad y seguridad disponibles.

Usa las herramientas de privacidad de ChatGPT

Antes de usar ChatGPT, revisa sus ajustes de privacidad, ya que los controles de datos integrados pueden reducir la forma en que se almacena o usa tu información.

No participar en el entrenamiento de modelos de OpenAI

1. Haz clic en tu icono de perfil y selecciona Settings (Configuración).
   
2. Ve a Data controls (Controles de datos).
   
3. Desactiva Improve the model for everyone (Mejorar el modelo para todos) y haz clic en Done (Listo).
   

Elimina tus chats

Para eliminar una conversación:

1. Abre la barra lateral del historial de chats, pasa el cursor sobre el chat que quieres eliminar y después haz clic en los tres puntos (...) ubicados junto al título del chat.
   
2. Selecciona Delete (Eliminar) y vuelve a hacer clic en Delete para confirmar.
   

Para eliminar todas las conversaciones a la vez:

1. Accede a Settings(Configuración).
2. Ve a Data controls (Control de datos).
3. Haz clic en Delete all chats (Eliminar todos los chats) y confirma la eliminación cuando se te solicite.
   

Usa los chats temporales

Para iniciar un Chat temporal:

1. Inicia un chat nuevo haciendo clic en New chat (Nuevo chat).
   
2. Haz clic en el botón Temporal ubicado en la esquina superior derecha de la página y después en Continue (Continuar).
   

Usa contraseñas seguras y autenticación multifactor

Las contraseñas seguras sirven para proteger las cuentas de intentos de adivinación de contraseñas, relleno de credenciales y otros ataques en los que se intenta tomar el control de una cuenta.

Recuerda que una contraseña segura es larga, única y difícil de adivinar. Para crearlas y recordarlas con facilidad existen gestores de contraseñas como ExpressKeys que son de mucha utilidad.

También puedes mejorar la seguridad de tu cuenta si activas la autenticación multifactor (MFA, por sus siglas en inglés). Para hacerlo, accede a Settings (Configuración), selecciona Security (Seguridad), luego elige un método en Multi-factor authentication (MFA) (Autenticación multifactor) y sigue las instrucciones de configuración.

Contrasta las respuestas antes de tomar una decisión

ChatGPT es muy útil, pero sus respuestas pueden ser inexactas, estar incompletas o haberse quedado desfasadas. Cuando se trate de tomar decisiones importantes relacionadas con salud, cuestiones legales o finanzas, contrasta la información con fuentes fiables o consulta a un profesional cualificado.

Ten cuidado con las estafas

Algunas apps y páginas web fraudulentas pueden suplantar a ChatGPT o afirmar falsamente que tienen una conexión oficial con OpenAI. Estas plataformas fraudulentas podrían engañar a los usuarios para hacerlos pagar un servicio de calidad inferior, robar credenciales de inicio de sesión o información personal mediante phishing o instalar malware en los dispositivos.

La aplicación oficial de ChatGPT es la que ofrece OpenAI, si bien las apps de otros desarrolladores pueden usar su tecnología, pero no son la app oficial de ChatGPT.

Para evitar caer en estafas, verifica el desarrollador de la app y descárgala solo desde fuentes de confianza, como la página web de OpenAI, App Store o Google Play.

Supervisa a tus hijos cuando usen ChatGPT

En el caso de menores con edades comprendidas entre 13 y 18 años, los padres o tutores son los que deben establecer unos límites claros sobre la información que no deben compartir con ChatGPT. Intenta que aprendan a cuestionar y contrastar las respuestas de ChatGPT en lugar de aceptarlas sin más. Tampoco está de más supervisar las interacciones para asegurarse de que las respuestas sean adecuadas para su edad.

Ten cuidado con el contenido externo

ChatGPT puede darte enlaces a páginas web externas, así que actúa como harías con cualquier enlace y comprueba que el destino sea legítimo antes de abrirlo o poner datos personales.

Si quieres analizar bien un enlace, pasa el cursor sobre él en un ordenador o mantenlo pulsado en un móvil para previsualizar la URL a la que conduce. Fíjate en si el dominio coincide con la fuente que esperas. Por ejemplo, un enlace de Wikipedia debería llevarte a una página de wikipedia.org, no a un dominio de imitación en el que se pueden leer palabras adicionales, errores ortográficos o caracteres inusuales.

Trata de no hacer clic en ventanas emergentes ni en anuncios sospechosos y no descargues archivos o introduzcas información personal en páginas web desconocidas.

Usa ExpressAI

ExpressAI es una plataforma de IA centrada en la privacidad que permite acceder a varios modelos de IA, incluido el modelo de pesos abiertos gpt-oss-120b de OpenAI.

ExpressAI se basa en computación confidencial, por lo que los prompts y archivos se cifran y se procesan en un enclave privado, de modo que ni ExpressVPN ni los proveedores de los modelos pueden acceder a los chats ni verlos. Todo ello sin mencionar que las entradas de los usuarios no se usan para entrenar modelos.

Por otra parte, ExpressAI se ha sometido a una auditoría de seguridad independiente de Cure53. El informe publicado abarca pruebas del cliente, el backend, la criptografía, la gestión de claves y la infraestructura.

Todas estas funciones están diseñadas para reducir el riesgo de acceso no autorizado, exposición de datos y uso de prompts personales para el entrenamiento de modelos de IA. Ten en cuenta también que ExpressAI está incluido en los planes ExpressVPN Pro.

Preguntas frecuentes sobre la seguridad y privacidad de ChatGPT