Contratistas de OpenAI leen chats reales de ChatGPT, y tres rivales permiten lo mismo
Cientos de contratistas leen conversaciones de ChatGPT dentro de un programa de OpenAI llamado Proyecto Lily, según informó 404 Media el 14 de septiembre de 2026, y los prompts que ven "can include whole conversations between users and the chatbot." Antes se eliminan los nombres de usuario, pero OpenAI dijo al medio que aun así pueden colarse datos sensibles. Este es el cuarto de los cuatro motivos de la propia política de OpenAI. La misma cláusula en cada gran proveedor, comprobada en sus páginas el 26 de septiembre de 2026:
| Proveedor | Quién puede leer un chat | Motivos declarados | Cuánto se conserva un chat revisado o marcado | ¿Puedes desactivar la revisión? |
|---|---|---|---|---|
| OpenAI ChatGPT | "A limited number of authorized OpenAI personnel" más proveedores de servicios | Abuso o incidentes de seguridad, soporte, asuntos legales, mejora de modelos | Sin cifra; los chats borrados desaparecen en 30 días salvo que se guarden "for security or legal reasons" | Solo para la mejora de modelos, en Controles de datos |
| Anthropic Claude | "designated members of our Trust & Safety team" | Aplicar la Usage Policy, o comentarios que envíes | Entradas y salidas hasta 2 años, puntuaciones de clasificación hasta 7 años | No; el ajuste de entrenamiento no cubre un chat marcado |
| Google Gemini | "Human reviewers (including trained reviewers from our service providers)" | Mejorar los servicios de Google y proteger a "Google, our users, and the public" | Hasta 3 años, incluso después de borrar tu actividad | Desactivar Keep Activity detiene el uso para entrenar; la revisión de seguridad continúa |
| Microsoft Copilot | "Trained AI experts" | Mejora del producto, seguridad digital, sospechas de violación del Code of Conduct | Sin cifra aparte; la actividad se guarda 18 meses por defecto | No: "an opt-out of human review is not available" ante una sospecha de violación |
| Perplexity | Ningún lector nombrado en el Privacy Notice del 8 de julio de 2026 | Los datos pueden compartirse "to investigate, prevent, or act on" violaciones de las normas | Sin plazo fijo; se conservan "only as long as necessary" | Interruptor AI Data Retention, solo para datos futuros |
Dos de los cinco dicen por escrito que ningún ajuste detiene la revisión de seguridad. Las preguntas frecuentes de Copilot de Microsoft: "To ensure that our services are safe and secure for everyone, an opt-out of human review is not available." El centro de Gemini de Google: "Even if your Keep Activity setting is off or you use temporary chats, Google still uses your chats to respond to you and help protect Google, our users, and the public, including with help from human reviewers." Google es además el único proveedor que dice que un chat revisado sobrevive a tu botón de borrar.
¿Cuándo pueden ver los empleados de OpenAI tus chats de ChatGPT?
OpenAI deja que una persona lea un chat de ChatGPT en cuatro casos, y solo el cuarto tiene un interruptor. El centro de ayuda, actualizado el 26 de septiembre de 2026, lo resume en una frase: "A limited number of authorized OpenAI personnel, as well as trusted service providers that are subject to confidentiality and security obligations, may access user content only as needed for these reasons: (1) investigating abuse or a security incident; (2) to provide support to you if you reach out to us with questions about your account, or to troubleshoot issues affecting the product experience; (3) to handle legal matters; or (4) to improve model performance (unless you have opted out)." Añade que OpenAI registra cada acceso y que el personal "must undergo security and privacy training prior to accessing any user content," y termina con una advertencia clara: "Please do not enter sensitive information that you would not want reviewed or used."
Hay una segunda vía a través de empresas externas. La misma página dice que OpenAI "may also send select portions of content to trusted service providers (subject to confidentiality and security obligations) for data annotation and safety purposes." La anotación consiste en que una persona etiqueta tu texto.
La vía del abuso tiene un proceso publicado. En una entrada del 26 de agosto de 2025, OpenAI escribió que las conversaciones de usuarios que "planning to harm others" pasan a "a small team trained on our usage policies and who are authorized to take action, including banning accounts," y que una amenaza inminente de daño físico grave a terceros puede remitirse a las fuerzas del orden. Los casos de autolesión no se remiten, dice la entrada, "to respect people's privacy."
Ninguna cifra de conservación cubre un chat revisado. Un chat borrado se "deleted from our systems within 30 days, unless they have previously been de-identified and disassociated from your account or we have to keep them for security or legal reasons," y un chat en el proceso de abuso es un motivo de seguridad. Un chat temporal se conserva "for up to 30 days for safety purposes."
¿Qué es el Proyecto Lily, y desactivar el entrenamiento mantiene tus chats fuera?
El Proyecto Lily es el programa de contratistas pagados de OpenAI que valoran las respuestas de ChatGPT a prompts reales de usuarios, y desactivar "Improve the model for everyone" saca de él tus chats futuros. El informe de 404 Media del 14 de septiembre de 2026 dice que OpenAI está contratando a cientos; el resumen de Yahoo Tech del 15 de septiembre cifra la tarifa en $50 por hora. Futurism, el 17 de septiembre, informó a partir de los mismos documentos de que los revisores se centran en que ChatGPT sea menos adulador y tienda menos a hablar de sí mismo como si fuera una persona.
La anonimización tiene lagunas conocidas. Futurism contó que el panel de los revisores incluye un "user memories summary" que puede revelar datos de conversaciones anteriores, y que OpenAI dijo aplicar a los chats un modelo "Privacy Filter", un filtro que su propia web dice que "can make mistakes." Un nombre escrito en el chat es contenido del chat, y el contenido del chat es lo que lee el revisor.
La opción de salida cubre el motivo cuatro y nada más. El ajuste viene activado por defecto, como señaló Futurism, y la guía para desactivar el entrenamiento tiene los pasos para ChatGPT y las demás grandes apps. No alcanza a los motivos uno a tres, y no recupera un chat que ya se envió a revisión.
¿También leen personas los chats de Gemini, Claude, Copilot y Perplexity?
Sí en Google, Anthropic y Microsoft, que publican una cláusula de revisión humana cada una; Perplexity no publica ninguna, lo que es silencio y no una promesa.
Google. El Gemini Apps Privacy Hub, actualizado el 24 de septiembre de 2026, es el más directo: "Please don't enter confidential information that you wouldn't want a reviewer to see or Google to use to improve our services." Los chats revisados "are not deleted when you delete your activity. Instead, they are retained for up to three years." Los chats se "disconnected from your account before being sent to service providers," y la actividad normal se borra automáticamente a los 18 meses por defecto (3 o 36 meses si lo cambias). Los chats temporales y los chats con Keep Activity desactivado se guardan 72 horas.
Anthropic. Su Privacy Center, en un artículo del 16 de marzo de 2026, dice "By default, Anthropic employees cannot access your conversations" salvo que envíes comentarios o la revisión "is needed to enforce our Usage Policy," y entonces "only designated members of our Trust & Safety team may access this data on a need-to-know basis." El artículo sobre conservación, del 1 de julio de 2026, guarda de un chat marcado "inputs and outputs for up to 2 years and trust and safety classification scores for up to 7 years." Si permites el entrenamiento, los datos desidentificados permanecen en los procesos de entrenamiento hasta 5 años; si no, un chat borrado sale del almacenamiento interno en 30 días.
Microsoft. Las preguntas frecuentes de privacidad de Copilot dicen "Trained AI experts may review Copilot conversations to build, evaluate, and improve the accuracy and safety of our AI models," y que "Some conversations are reviewed when a violation of the Code of Conduct is suspected." La actividad de conversación se almacena 18 meses por defecto. Las preguntas frecuentes dicen que cubren la app de Copilot anterior a la actualización del 18 de agosto de 2026; las páginas de la nueva app no repiten la cláusula de revisión.
Perplexity. El Privacy Notice (última actualización 8 de julio de 2026) no nombra a ningún revisor. Dice "We share your data with service providers" que "help us to run our services, conduct surveys, provide technical support," y conserva los datos personales "only as long as necessary." Su centro de ayuda (3 de septiembre de 2026) activa AI Data Retention por defecto en las cuentas Free, Pro y Max, y advierte de que "Previously collected training data cannot be deleted or removed." Las cuentas Enterprise tienen acuerdos de Zero Data Retention con OpenAI y Anthropic; las cuentas de consumidor no se describen como cubiertas.
¿Usar ChatGPT a través de otra app frena a los revisores de OpenAI?
No: cualquier app que envíe tu mensaje a GPT lo envía a OpenAI, y las cláusulas de abuso y legales de OpenAI se aplican en su extremo, prometa lo que prometa la app. Whizi es uno de esos espacios de trabajo, y su documento de datos y privacidad lo dice con claridad: "a message you send to Claude reaches Anthropic, and a message you send to GPT reaches OpenAI." Lo que Whizi controla es su propia parte (no entrena modelos propios de Whizi con tu contenido, y los archivos subidos caducan en un máximo de 30 días) y qué proveedor recibe cada hilo, de modo que un hilo que quieras mantener lejos de la ventana de tres años de Gemini va a otro sitio. Donde Whizi es más débil: su política de privacidad no nombra ningún equipo de revisión ni plazo de conservación para un informe que alguien de Whizi haya mirado, lo que es menos que la frase de cuatro motivos de OpenAI. Cambiar de modelo a mitad de un hilo también envía el hilo entero al nuevo proveedor.
¿Qué ajustes quitan de verdad a un lector humano?
Desactivar el entrenamiento es el único interruptor que ofrece cualquier proveedor, y nada elimina al revisor de seguridad. Ese ajuste cubre el motivo cuatro de OpenAI, el uso para entrenar de Google, el uso para entrenar de Microsoft y AI Data Retention de Perplexity, y decide si Anthropic guarda tus datos 30 días o 5 años. Nada de eso es retroactivo.
Los modos temporales acortan el plazo, no el derecho a mirar. OpenAI guarda una copia de un chat temporal hasta 30 días por seguridad, Google guarda 72 horas un chat con Keep Activity desactivado, y un chat marcado es la excepción en todos los proveedores.
Lo que escribes es el último control. La lista de lo que nunca debes pegar es la versión corta, si borrar un chat lo borra de verdad trata del botón de borrar, y en una cuenta de trabajo la lista de lectores es más larga, algo que explica si mi empleador puede ver mis chats de IA. La comparativa del chatbot de IA más privado clasifica a los mismos proveedores según sus valores de entrenamiento por defecto.
- Desactiva "Improve the model for everyone" en ChatGPT, en Ajustes y luego Controles de datos; elimina el motivo cuatro y el Proyecto Lily para tus chats futuros
- Desactiva Keep Activity en Gemini antes de un chat que no querrías que viera un revisor; los chats revisados se conservan hasta 3 años
- Revisa el ajuste de entrenamiento de Claude; los datos con entrenamiento permitido se conservan hasta 5 años y los chats marcados 2 años pase lo que pase
- Desactiva AI Data Retention en los ajustes de cuenta de Perplexity; solo cubre datos futuros
- Usa los modos temporales para hilos sensibles: 30 días en OpenAI, 72 horas en Google
- Da por hecho que la vía de revisión de seguridad no tiene opción de salida en ningún proveedor; Microsoft y Google lo dicen por escrito
Preguntas frecuentes
¿Pueden los empleados de OpenAI ver mis chats?
Sí, un número limitado de empleados autorizados de OpenAI y de proveedores de servicios puede, por cuatro motivos declarados: investigar abusos o un incidente de seguridad, el soporte que tú pides, asuntos legales y mejora de modelos salvo que lo desactives. OpenAI dice que cada acceso queda registrado y que el personal debe completar antes una formación de seguridad y privacidad. La mayoría de los chats nunca los abre una persona.
¿Puede OpenAI ver tus chats borrados?
Hasta 30 días, y más en dos casos. OpenAI elimina de sus sistemas un chat borrado en 30 días, salvo que ya estuviera desidentificado y desvinculado de tu cuenta o que OpenAI tenga que conservarlo por motivos de seguridad o legales. Así, una copia desidentificada hecha antes de pulsar borrar puede sobrevivir al borrado.
¿Se anonimizan los chats antes de que los lea una persona?
En parte. Google desvincula los chats de tu cuenta antes de enviarlos a proveedores de servicios, y OpenAI elimina los nombres de usuario y aplica un modelo Privacy Filter que su web dice que puede cometer errores. Ninguno elimina lo que escribiste: un nombre, una dirección o un diagnóstico dentro del mensaje llega tal cual al revisor, y por eso ambos proveedores te piden que no introduzcas información confidencial.
¿Qué chatbot de IA no tiene ninguna revisión humana?
Ninguno de los cinco más grandes publica la promesa de no tener revisión humana. Perplexity es el único cuyo Privacy Notice no nombra a ningún revisor, pero tampoco indica un plazo de conservación y se reserva el derecho de usar los datos para investigar violaciones de las normas. Un modelo que se ejecuta en tu propio equipo es la única configuración en la que nadie más puede leer el chat.
