Cuenta personal o corporativa para ChatGPT, Gemini y Copilot: cómo decidir

Respuesta rápida: decide por tarea, datos y control

No hay una marca ni una licencia que sirva automáticamente para todo. Antes de autorizar un uso, escribe qué tarea hará la persona, qué datos introducirá, quién recibirá la salida y quién podrá revocar su acceso. Después comprueba el producto y el plan exactos que contrata la empresa, no solo el logotipo que aparece en pantalla.

La comparación que importa: cinco preguntas para las tres herramientas

Anota la respuesta por herramienta y por tarea. Si una función no existe en tu edición, no la marques como implantada; adopta una restricción alternativa o pospón ese uso.

• Identidad: ¿la cuenta pertenece al espacio de trabajo de la empresa o solo usa su dirección de correo?
• Administración: ¿quién puede ver usuarios y roles, aprobar invitaciones y retirar el acceso cuando alguien sale?
• Datos: ¿qué contrato y condiciones rigen las entradas, los archivos, las respuestas y su conservación?
• Superficie de acceso: ¿qué documentos, correo, calendario, conectores, asistentes o agentes puede consultar o modificar?
• Evidencia: ¿dónde quedan la aprobación del uso, la configuración revisada, la formación y las incidencias?

ChatGPT: comprueba el espacio Business o Enterprise, no solo el correo

OpenAI indica que, por defecto, no utiliza las entradas ni las salidas de ChatGPT Business, Enterprise o la API para entrenar sus modelos. También documenta roles de miembro, administrador y propietario en Business; otras funciones de provisión y controles más granulares dependen de la edición. No traslades estas condiciones a una cuenta personal por utilizar la misma dirección de email.

Antes de autorizar una tarea, identifica la edición, los propietarios, los miembros, los controles de GPTs y conexiones, el contrato aplicable y las opciones reales de conservación. Comprueba qué ocurre con conversaciones y archivos si la persona deja de formar parte del equipo. La política interna debe indicar qué datos se pueden introducir aunque el proveedor ofrezca protecciones empresariales.

Fuente oficial: OpenAI · privacidad y controles de datos empresariales

Gemini: distingue la cuenta personal de la edición de Google Workspace

Google describe condiciones de privacidad para Gemini en Workspace y la aplicación Gemini cuando se usan con ediciones de Workspace que cumplen los requisitos. En ese contexto, los administradores pueden gestionar accesos y conservación; Gemini en Workspace respeta los permisos existentes de los archivos. Eso no significa que todos los productos llamados «Gemini», todas las cuentas de Google ni todas las ediciones tengan idénticos controles.

Revisa la edición y las funciones activas en la consola, qué usuarios tienen acceso y si Gemini puede consultar Gmail, Drive o Docs dentro de los permisos existentes. Si Drive tiene documentos compartidos de forma excesiva, activar IA no corrige ese problema: revisa primero los permisos del repositorio.

Fuente oficial: Google Workspace · centro de privacidad de la IA generativa, actualizado el 14 de agosto de 2026

Copilot: confirma la identidad de trabajo y la protección aplicable

Microsoft distingue Copilot Chat para organizaciones de experiencias personales y de otras licencias. Documenta protección empresarial para entradas y respuestas de Copilot Chat dentro del servicio Microsoft 365 e indica que no se usan para entrenar los modelos base; los controles específicos varían según la suscripción. Copilot Chat y Microsoft Copilot tampoco acceden del mismo modo al contenido organizativo: importa la aplicación, el agente y el contexto de uso.

Comprueba que el trabajador ha iniciado sesión con su cuenta laboral en el entorno autorizado, qué licencia usa, qué archivos y conectores alcanza, quién administra sus accesos y cómo se registran o conservan las interacciones. No consideres segura una cuenta personal por estar abierta en un ordenador de empresa.

Fuente oficial: Microsoft Learn · privacidad y protecciones de Copilot Chat

Tres decisiones empresariales que cambian el resultado

Altas y bajas: un procedimiento pequeño que sí se puede comprobar

No compartas una misma cuenta personal entre varios empleados: impide atribuir acciones y complica la retirada de acceso. Una captura de configuración y un registro de altas y bajas pueden servir de evidencia proporcionada; no hace falta conservar indiscriminadamente cada conversación.

• Alta: identifica tarea y datos, aprueba la cuenta y da permisos mínimos a una persona concreta; registra fecha, responsable y edición.
• Antes del primer uso: comunica reglas, comprueba la configuración de privacidad y conectores y ensaya con datos ficticios.
• Cambio de puesto: revisa espacios, carpetas, asistentes compartidos y autorizaciones por tarea; retira lo que ya no corresponde.
• Baja: revoca acceso desde el administrador, revisa integraciones y enlaces compartidos y conserva únicamente los registros que corresponda según la política de la empresa.
• Revisión: contrasta la lista de usuarios con la plantilla y las facturas; repite cuando cambien proveedor, licencia, funciones o procesos.

Datos personales: una cuenta corporativa no sustituye al RGPD

Si una tarea utiliza datos de clientes o trabajadores, define finalidad y base jurídica, reduce los datos al mínimo, revisa la relación con el proveedor y aplica medidas de seguridad acordes al riesgo. La edición comercial y la promesa de no entrenar modelos no sustituyen este análisis; tampoco autorizan a subir expedientes completos por comodidad.

Detén y revisa por separado el tratamiento de datos de salud, candidatos, decisiones automatizadas o transferencias que puedan exigir garantías adicionales. Para usos simples, empieza con datos anonimizados o sintéticos y documenta qué se autoriza exactamente.

Fuente oficial: EUR-Lex · RGPD, principios, encargados y seguridad (artículos 5, 28 y 32)

Qué hacemos en Control 72 y dónde acaba el servicio

Control 72 puede convertir esta elección en un inventario de usos, reglas por tarea, configuración guiada de cuentas y permisos, formación breve y carpeta de evidencias para hasta tres herramientas y diez personas, siempre tras confirmar el alcance. Si solo necesitas descubrir qué cuentas y tareas existen, empieza por Mapa 72.

El servicio estándar no incluye comprar licencias por tu cuenta, rediseñar tu directorio de identidades, integraciones complejas, auditoría jurídica, evaluación de impacto completa ni certificación. Nadie puede prometer cumplimiento automático por cambiar de plan.