Seguro significa tres respuestas que puedes leer, no una sensación
Un documento se siente distinto a una pregunta escrita porque es todo de una vez: el contrato, la nómina, el dossier de la junta directiva. El instinto de que hay más en juego es correcto. Pero la forma de decidir no es el instinto. Son tres preguntas que cada proveedor responde en su política, y un documento es seguro de subir cuando las tres respuestas te resultan aceptables.
¿El servicio entrena con él? Las versiones de consumo de ChatGPT y Claude usan las conversaciones para entrenar por defecto, con opción de desactivarlo; la comparativa de privacidad de chatbots de IA sigue el valor por defecto de cada proveedor y las fechas en que cambió. La política de Whizi es una frase: "Whizi no usa tus mensajes, archivos, conversaciones, transcripciones de voz ni contenido generado para entrenar modelos de IA propios de Whizi. Whizi no vende este contenido como datos de entrenamiento".
¿Cuánto tiempo se conserva? Whizi configura los archivos adjuntos subidos para que expiren a los 30 días como máximo, y puedes borrar un archivo o toda la conversación antes de eso. La API de OpenAI no entrena con lo que envías a menos que lo actives tú, y conserva registros de monitorización de abuso hasta 30 días por defecto. Un producto de chat de consumo conserva un archivo subido mientras exista la conversación, a menos que lo borres.
¿Quién más lo recibe? Todo producto de chat frente a un modelo envía el documento al fabricante del modelo. En Whizi, un archivo adjunto a un mensaje de Claude llega a Anthropic, y uno adjunto a un mensaje de GPT llega a OpenAI, a través de OpenRouter, y nada se envía a un modelo que no hayas seleccionado. Whizi enruta el tráfico de API con el indicador de exclusión de recopilación de datos de OpenRouter activado, para que la solicitud quede excluida del entrenamiento del proveedor, y los proveedores aún pueden conservar cachés temporales según sus propias políticas. Whizi no afirma tener un ajuste universal de retención cero, y nadie más debería hacerlo tampoco.
Cuánto del documento ve realmente el modelo
Un hecho cambia el panorama de riesgo más que cualquier línea de política: el modelo nunca lee un documento largo completo. Whizi da a cada modelo del catálogo un presupuesto fijo de 40.000 tokens de entrada por turno, unas 80 páginas de texto normal, y una subida que lo supera se recorta en ese punto, con un aviso emergente y una marca dentro del mensaje que lo indica. Es un límite de calidad, y también de privacidad, porque la parte de un informe de 300 páginas que sale de tu máquina es la parte que cabe.
Dos consecuencias prácticas. Si la parte sensible de un documento está en la página 200, subir el archivo entero puede nunca llegar a enviarla, y subir las páginas 195 a 205 sí lo hará con seguridad. Y si el documento es un escaneo, Whizi lo pasa una vez por un proceso de visión en el servidor para producir una transcripción por página, lo que significa que las páginas se leen como imágenes antes de que exista el texto; la guía de chat con PDF explica cuándo se activa esto. Dividir un documento por propósito y subir solo las secciones que necesitas, algo que recomienda la guía para subir documentos por precisión, también deja una huella de privacidad menor.
Los documentos que fallan la prueba en todos los proveedores
Algunos archivos no deberían entrar en ningún producto de IA, por buena que sea su política, porque el riesgo no está en cómo lo gestiona el proveedor sino en tu permiso para compartirlo siquiera.
| Documento | Por qué falla en todas partes | Qué hacer en su lugar |
|---|---|---|
| Cualquier cosa bajo el NDA de otra persona o un acuerdo de tratamiento de datos con un cliente | Tu contrato, no la política del proveedor, lo rige, y la mayoría prohíbe enviarlo a un procesador externo | Redacta, o pregunta al cliente, o usa una herramienta dentro del contrato |
| Archivos con datos personales de terceros: listas de pacientes, nóminas, registros de clientes | Necesitas una base legal para enviarlo a cualquier lugar, y "la política dice que no entrena" no lo es | Elimina primero nombres e identificadores; el análisis rara vez los necesita |
| Credenciales: claves de API, contraseñas, tokens, códigos de recuperación | Un archivo con una clave dentro es una clave filtrada en el momento en que sale de tu máquina | Nunca; rota cualquier clave que ya se haya subido |
| Código fuente no publicado o planes de producto bajo una política del empleador | La exposición es hacia las reglas de tu empleador, no las del proveedor | Revisa la lista de proveedores aprobados; un espacio de trabajo multimodelo permite enrutar a uno aprobado |
| Contratos firmados, declaraciones de impuestos y extractos bancarios propios | Estos pueden ser seguros cuando las tres respuestas se cumplen; el riesgo es la lista de destinatarios | Sube solo las páginas que necesitas, borra el archivo después |
La lista completa de lo que nunca pertenece a una ventana de chat, con el razonamiento, está en qué nunca pegar en un chat de IA. La regla que resume la tabla en una línea: si no podrías enviar el documento por correo a un subcontratista, tampoco puedes subirlo.
Las respuestas de los proveedores, una junto a otra
| Proveedor y versión | Entrena con lo subido por defecto | Retención declarada para lo subido | Quién recibe el archivo |
|---|---|---|---|
| ChatGPT, versiones de consumo | Sí, a menos que desactives el ajuste de entrenamiento | Se conserva con la conversación hasta que se borra; los chats eliminados se retiran en un plazo de 30 días | OpenAI |
| Claude, versiones de consumo | Sí desde el cambio de política anunciado el 28 de agosto de 2025, con opción de exclusión | Hasta 5 años para cuentas que permiten el entrenamiento | Anthropic |
| API de OpenAI | No, a menos que lo actives | Registros de monitorización de abuso conservados hasta 30 días por defecto | OpenAI |
| Whizi | No, en ningún plan | Configurado para expirar a los 30 días como máximo; se puede borrar antes | OpenRouter y el fabricante del modelo que seleccionaste, excluido del entrenamiento del proveedor por el indicador de enrutamiento |
Las dos filas de consumo son las que hay que leer dos veces, porque es donde la mayoría de la gente sube la mayoría de los documentos. Ambos proveedores permiten desactivar el entrenamiento, y la comparativa de privacidad muestra dónde está el interruptor en cada uno. Ninguno de los dos interruptores acorta la retención por sí solo: en OpenAI el archivo vive mientras exista el chat, y en Anthropic la elección de entrenamiento decide si te aplica la ventana de cinco años.
La fila de Whizi es la nuestra y la hemos limitado a lo que declara la política de privacidad. Borrar un archivo no elimina lo que ya se comentó sobre él en la conversación, así que un documento lo bastante sensible como para borrarlo es también una conversación que vale la pena borrar. En la política hay dos cifras separadas de 30 días: los archivos subidos están configurados para expirar a los 30 días como máximo, y los registros de base de datos borrados pueden permanecer en el historial de recuperación en un punto en el tiempo de Cloudflare D1 hasta 30 días antes de eliminarse por completo. Ninguna de las dos es una promesa de borrado inmediato, y la política no declara un valor exacto de expiración. Dónde almacena los datos Whizi tiene la lista completa de procesadores.
Un hábito de cuatro pasos para subir cualquier cosa que importe
- Comprueba las tres respuestas del producto que uses: entrenamiento, retención, destinatario. Si alguna no está escrita, trátala como el peor caso.
- Elimina lo que la tarea no necesita. Nombres, números de cuenta, direcciones e identificadores rara vez cambian el análisis, y quitarlos toma un minuto.
- Sube las páginas, no el archivo. Las secciones que necesitas son una respuesta más precisa y una exposición menor, y pasados los 40.000 tokens el resto nunca se iba a leer de todos modos.
- Borra el archivo y la conversación cuando termines la tarea, y rota cualquier credencial que se haya colado.
La regla de decisión: un documento es seguro de subir donde el proveedor responde por escrito a las tres preguntas y tus propios contratos lo permiten, y no es seguro en ningún sitio donde esas dos cosas no se cumplan a la vez.
- Lee las respuestas del proveedor sobre entrenamiento, retención y destinatario antes de la primera subida
- Nunca subas archivos bajo el NDA de otra persona, datos personales de terceros o credenciales
- Elimina los identificadores que el análisis no necesita
- Sube las páginas relevantes en lugar del documento entero
- Borra el archivo y la conversación cuando termines, y rota cualquier clave expuesta
Preguntas frecuentes
¿Es seguro subir documentos confidenciales a ChatGPT?
Solo tras dos comprobaciones. ChatGPT de consumo usa las conversaciones para entrenar por defecto a menos que desactives el ajuste, y conserva un archivo subido junto con la conversación hasta que lo borras. Y tus propios contratos rigen si puedes enviar el documento a un tercero siquiera; un NDA de cliente suele decir que no, sin importar la política de OpenAI.
¿ChatGPT guarda los archivos que subo?
Depende del producto. Los productos de chat de consumo conservan un archivo mientras exista la conversación. La API de OpenAI conserva registros de monitorización de abuso hasta 30 días por defecto. Whizi configura los archivos adjuntos subidos para que expiren a los 30 días como máximo y permite borrar un archivo o conversación antes, y los registros de base de datos borrados pueden permanecer en el historial de recuperación de Cloudflare D1 hasta 30 días.
¿Whizi entrena con los documentos que subo?
No. La política de privacidad de Whizi declara que no usa mensajes, archivos, conversaciones, transcripciones de voz ni contenido generado para entrenar modelos de IA propios de Whizi, y no vende ese contenido como datos de entrenamiento. El archivo se envía, a través de OpenRouter, solo al proveedor del modelo que seleccionaste, con el indicador de enrutamiento que lo excluye del entrenamiento del proveedor.
¿La IA lee todo el documento que subo?
No si es largo. En Whizi, cada modelo del catálogo recibe un presupuesto fijo de 40.000 tokens de entrada por turno, unas 80 páginas de texto normal, y una subida que lo supera se recorta en ese punto, con un aviso emergente y una marca dentro del mensaje. Una presentación de 60 páginas, unos 30.000 tokens, cabe; un informe de 300 páginas envía menos de un tercio de sí mismo. Sube las secciones que necesitas para obtener a la vez una mejor respuesta y una exposición menor.
¿Qué no debería subir nunca a una herramienta de IA?
Cualquier cosa bajo el NDA de otra persona o un acuerdo de tratamiento de datos, archivos con datos personales de terceros como registros médicos o de nómina, y credenciales de cualquier tipo. Eso falla en todos los proveedores porque el problema es tu permiso para compartirlo, no cómo lo gestiona el proveedor. Rota cualquier clave que ya se haya subido.
