¿Mi empleador puede ver mi historial de ChatGPT? En Business no, en Enterprise sí

¿Qué planes de IA del trabajo permiten al empleador leer tus chats?

Tu empleador puede ver tus conversaciones de ChatGPT en Enterprise y Edu, y cinco de los seis planes de IA para empresas que contrastamos el 26 de septiembre de 2026 con la documentación de administración de los propios proveedores dan al empleador una vía hasta el texto de tus chats. ChatGPT Business es el que no la da. Una cuenta personal no tiene administrador, así que el empleador no tiene nada que pedir.

Las dos filas de ChatGPT son donde se equivocan la mayoría de las respuestas publicadas. Varias guías que se posicionan para esta pregunta en septiembre de 2026 siguen diciendo que los administradores de ChatGPT Team pueden leer las conversaciones con herramientas de cumplimiento. OpenAI renombró Team como Business el 29 de agosto de 2025, y su página de privacidad de Business responde en su propia FAQ: "¿Las analíticas de uso permiten a los administradores leer todos los chats de los usuarios? No." La Compliance Platform, dice OpenAI, "está disponible para los espacios de trabajo de ChatGPT Enterprise y Edu", no para Business.

Claude funciona al revés. Una empresa pequeña con Claude Team no tiene registro de auditoría ni Compliance API (Anthropic: "Los registros de auditoría solo están disponibles para organizaciones Enterprise"), pero su Primary Owner puede exportar los datos de la organización, y Anthropic dice que esa exportación "puede contener tus conversaciones con Claude, archivos subidos y patrones de uso". El nombre del plan no dice nada; la regla de exportación del proveedor lo dice todo.

Hay una trampa de Enterprise que queda fuera de la tabla. OpenAI dice que algunas organizaciones exigen a los miembros fusionar su espacio personal al unirse, y entonces "tus chats personales, archivos y GPT personalizados pasan al control de la organización. La fusión es permanente y no se puede deshacer." El historial que escribiste como persona privada se convierte en dato de la empresa el día que aceptas.

¿Mi empleador puede ver ChatGPT en un portátil del trabajo si uso mi propia cuenta?

Sí, si el portátil está gestionado, porque la monitorización del dispositivo registra la pantalla y el navegador sea cual sea la cuenta con la sesión iniciada. La encuesta de ExpressVPN a 1,500 empleadores de EE. UU., realizada en septiembre de 2024 y publicada en febrero de 2025, pone cifras a lo frecuente que es.

Un registro de navegación anota que el portátil abrió chatgpt.com a las 14:07; le da igual de quién fuera la cuenta. Un monitor de pantalla registra el propio texto. Un agente de prevención de pérdida de datos vigila el portapapeles, así que ve el contrato que pegaste tanto si la pestaña es ChatGPT, Claude o Gemini. Un proxy corporativo cuyo certificado está instalado en el portátil puede descifrar la petición a chatgpt.com y leer su contenido. Nada de esto necesita la colaboración de OpenAI.

Las mismas empresas están en los dos lados. OpenAI enumera 18 proveedores de seguridad y eDiscovery cuyas herramientas ingieren los registros de mensajes de conversaciones de ChatGPT Enterprise, entre ellos Netskope, Zscaler, Palo Alto Networks, Cyberhaven, Forcepoint, CrowdStrike y Microsoft Purview. Son los proveedores cuyos agentes ya corren en los portátiles gestionados, así que el empleador que lee los chats de Enterprise por la API suele ser el que ya registra el dispositivo.

¿El modo incógnito, una VPN o borrar el chat lo ocultan a mi empleador?

No, no en un portátil gestionado: el modo incógnito solo evita que el navegador guarde historial local, y el software de monitorización funciona por debajo del navegador. Una VPN personal tampoco ayuda, porque el monitor de pantalla ve el texto antes de que lo lleve ningún túnel.

Borrar el chat es una cuestión del proveedor, y cada uno responde distinto. Google dice que las retenciones de Vault se aplican "independientemente de si una acción o ajuste del usuario provoca la eliminación de las conversaciones de la app Gemini", así que un chat bajo retención sobrevive a tu botón de borrar. Anthropic dice que los mensajes "eliminados de tu cuenta" no se incluyen en las exportaciones de datos, de modo que en Claude Team un chat borrado desaparece de la siguiente exportación. La Compliance Logs Platform de OpenAI "conserva los datos durante 30 días", y la herramienta de eDiscovery del propio empleador guarda lo que el empleador configure. ¿Borrar un chat de IA lo borra de verdad? cubre el lado del proveedor al completo; la copia que tomó un agente del portátil nunca fue del proveedor para borrarla.

Google también deja que el administrador, no tú, fije cuánto viven las conversaciones de Gemini: "Eliminar después de 90 días (~3 meses)", 540 días, 1,080 días, "No eliminar automáticamente", o dejar que elijan los usuarios.

Lo que ve un administrador de ChatGPT sin leer ni un solo chat

Un administrador de ChatGPT Enterprise o Edu que nunca toca la Compliance API sigue viendo el uso por usuario. Las analíticas del espacio de trabajo de OpenAI muestran "métricas de uso por usuario" y marcan a los "Power users", definidos como el 20% superior de quienes envían mensajes, con 75 o más mensajes a la semana. "No expone: texto de los mensajes" ni el contenido de los archivos.

Las mismas analíticas tienen una pestaña Task insights que clasifica las conversaciones "en categorías y temas amplios de tareas", activada por defecto y agregada a nivel de espacio de trabajo sin prompts individuales; los grupos de menos de 10 personas no aparecen en su mapa de calor. Así que el administrador no puede leer tu chat, pero sí puede saber que tu equipo usa ChatGPT sobre todo para, digamos, escribir, y que enviaste 300 mensajes la semana pasada.

En ChatGPT Business la vista es más limitada: "métricas operativas como uso y créditos", y OpenAI añade que "cada usuario tiene su propio historial de chat y de Codex. Los demás miembros no ven automáticamente esos chats ni esa actividad de Codex".

¿Dónde es privado un chat de IA frente a tu empleador?

Un chat es privado frente a tu empleador solo cuando la cuenta, el dispositivo y la red son tuyos: una cuenta personal, en un teléfono personal, con datos móviles. Un teléfono personal en el wifi de la oficina deja el destino y la hora en el registro de red, pero no el texto, a menos que hayas instalado en él el certificado o el perfil de gestión de la empresa.

La mayoría está en la fila mixta. El Work Trend Index 2024 de Microsoft halló que el 78% de los usuarios de IA llevan sus propias herramientas de IA al trabajo, y KPMG y la Universidad de Melbourne hallaron que el 57% de los empleados de 47 países (encuestados de noviembre de 2024 a enero de 2025) "ocultan su uso de la IA y presentan como propio el trabajo generado por IA". Solo el 40% dijo que su lugar de trabajo tiene una política o pautas sobre el uso de IA generativa.

La fila mixta falla en ambos sentidos: los chats personales en un portátil del trabajo son visibles para el empleador, y los documentos de trabajo en una cuenta personal son una infracción de la política que el registro de navegación también muestra. En la cuenta del trabajo, da por hecho que la transcripción es localizable en Enterprise, Edu, Claude Team y Enterprise, Gemini con Vault y Copilot, y escríbela como escribirías un correo en la misma cuenta. Qué no pegar nunca en un chat de IA es la lista para cualquiera de los dos lados.

Whizi, que publica esta página, vende solo cuentas individuales, con GPT, Claude, Gemini y más de 280 modelos más detrás de un único acceso y sin capa de administración que conceder ($0.99 la primera semana). Eso significa también que no ofrece a una empresa registro de auditoría ni feed de cumplimiento, así que es la herramienta equivocada para trabajo regulado, y en un portátil gestionado no oculta nada al dispositivo.