Para qué sirve esta guía
Un chatbot de IA es un tercero al que le entregas texto. Por defecto, en los planes de consumo, ese texto puede almacenarse durante años, ser revisado por personas para evaluar la calidad de las respuestas, usarse para entrenar el modelo y, en algunos casos, quedar sujeto a requerimientos judiciales o a una brecha de seguridad. Esta guía fija un criterio operativo para decidir qué puedes pegar en un prompt y qué no, y cómo configurar cada herramienta para reducir la exposición. No sustituye a la política de tu organización ni a un acuerdo de tratamiento de datos (DPA) firmado.
El modelo mental correcto
Parte de una premisa conservadora: todo lo que pegas puede quedar registrado y ser leído por un humano. Los cuatro proveedores lo admiten en su documentación. Google lo dice de forma explícita en Gemini: si la actividad está activada, no introduzcas información que no querrías que se revisara o utilizara. Trabaja con minimización de datos: si un dato no es necesario para obtener la respuesta, no debería aparecer en el prompt.