Sí puedes usar ChatGPT con datos de tus clientes, pero no de cualquier forma. La Ley 21.719 no prohíbe la inteligencia artificial: pide que todo tratamiento de datos personales tenga una base de licitud, una finalidad clara y medidas de seguridad, y que cuando un tercero trate datos por ti haya un contrato que lo regule. Pegar la planilla de clientes en la versión gratuita de un chatbot no cumple con nada de eso. Usar un plan empresa, con contrato y reglas internas, puede cumplir.
Esta guía explica qué datos son personales, qué tienes que resolver antes de usar IA con ellos, qué cambia entre la versión gratuita y los planes empresa de ChatGPT, Claude, Copilot y Gemini, y cuándo conviene otra arquitectura. Las políticas de los proveedores están revisadas al 5 de noviembre de 2026, con las fuentes al final.
No es asesoría legal. Esta guía es una orientación técnica general. Para decidir la base de licitud de un tratamiento concreto o revisar un contrato, consulta a un abogado especialista en protección de datos.
En qué estado está la ley
La Ley 21.719 está prevista para el 1 de diciembre de 2026, con un proyecto de postergación al 15 de octubre de 2027 en trámite. El Senado aprobó la postergación el 28 de octubre de 2026 y falta la Cámara de Diputados. El detalle, y qué cambiaría, está en cuándo entra en vigencia la Ley 21.719.
Para esta pregunta la fecha importa poco: las obligaciones son las mismas en los dos escenarios. Y una herramienta de IA que hoy usa tu equipo sin reglas es más fácil de ordenar ahora que con la Agencia de Protección de Datos Personales funcionando.
Qué datos de tus clientes son datos personales
Un dato personal es cualquier información vinculada o referida a una persona natural identificada o identificable. En la práctica, casi todo lo que una empresa le pasaría a un asistente de IA para “ayudar con un cliente”:
- Nombre, RUT, correo, teléfono y dirección.
- Historial de compras, deudas, pagos y reclamos.
- El texto de un correo o de un chat donde el cliente cuenta su caso.
- Grabaciones y transcripciones de llamadas.
- Notas internas del CRM sobre una persona.
Dos aclaraciones que cambian la respuesta:
- Seudonimizar no basta. Reemplazar el nombre por un código sigue siendo tratar datos personales si tu empresa puede volver a unir el código con la persona. Solo un dato anonimizado de verdad, que no permite identificar a nadie, queda fuera de la ley.
- Los datos sensibles tienen reglas más estrictas. Salud, datos biométricos, origen étnico, opiniones políticas, creencias religiosas, afiliación sindical, vida u orientación sexual. Una clínica, una aseguradora o un área de recursos humanos los tiene casi seguro. Usarlos sin autorización está entre las infracciones gravísimas, como explicamos en las multas y sanciones de la Ley 21.719.
Los datos de una empresa cliente (razón social, RUT de la empresa, facturación) no son datos personales. Los de la persona de contacto en esa empresa, sí.
Lo que tienes que resolver antes de usar IA con esos datos
1. Una base de licitud para ese uso
Enviar datos a un asistente de IA es tratarlos, y todo tratamiento necesita una base: consentimiento, ejecución de un contrato, obligación legal o interés legítimo, entre otras que contempla la ley. La pregunta no es “¿puedo usar IA?”, sino “¿puedo usar estos datos para esto?”.
El principio de finalidad pesa aquí. Si recogiste el correo de un cliente para despacharle un pedido, usar su historial para que una IA le arme un perfil comercial es otra finalidad, y puede necesitar otra base. Resumir su reclamo para responderlo más rápido, en cambio, es parte del mismo servicio que te pidió.
2. El proveedor de IA como encargado de tratamiento
Cuando un tercero trata datos por cuenta de tu empresa, la ley lo trata como encargado y exige un contrato que fije qué puede hacer con ellos: solo seguir tus instrucciones, protegerlos y no usarlos para fines propios. Tu empresa sigue siendo la responsable del tratamiento, y sin ese contrato cuesta mucho más acreditar qué le encargaste al proveedor y qué hizo por su cuenta.
Esa es la diferencia de fondo entre una versión gratuita y un plan empresa. En los planes empresa, el proveedor firma un acuerdo de procesamiento de datos (DPA) y se compromete a no entrenar con lo que envías. En una cuenta personal gratuita no hay contrato con tu empresa: rigen los términos que el proveedor acordó con la persona que abrió la cuenta, que pueden incluir el uso de las conversaciones para mejorar sus modelos.
3. La transferencia internacional
Los servidores de OpenAI, Anthropic, Microsoft y Google que atienden a Chile están, en general, fuera del país. Enviarles datos personales es una transferencia internacional. El artículo 27 de la ley, en su texto reformado por la Ley 21.719, enumera cuándo es lícita, y uno de esos casos es el uso de cláusulas contractuales tipo.
Las primeras cláusulas modelo las aprobó la Subsecretaría de Economía y Empresas de Menor Tamaño el 11 de diciembre de 2025, sobre la base de las de la Red Iberoamericana de Protección de Datos, y se publicaron en el Diario Oficial el 19 de diciembre de 2025. Rigen hasta que la Agencia dicte una regulación equivalente. Distinguen si quien recibe los datos actúa como responsable o como encargado, y deben ir acompañadas de una evaluación previa de cada transferencia.
En la práctica: revisa si el DPA de tu proveedor de IA cubre las transferencias desde Chile o si hay que incorporarle esas cláusulas. Es un punto que conviene cerrar con tu abogado.
4. Informar y responder
Tu política de privacidad tiene que decir que usas proveedores de tecnología, incluidos servicios de IA, y si los datos salen del país. Y si un cliente ejerce sus derechos (acceso, rectificación, supresión, oposición o portabilidad), tienes que poder responder también por lo que pasó por la herramienta de IA. Eso es difícil si cada persona del equipo usa una cuenta personal distinta.
Versión gratuita vs planes empresa: qué cambia con tus datos
La tabla resume solo lo que importa para datos personales: si el proveedor entrena con lo que envías y bajo qué contrato. No compara precios ni funciones.
| Proveedor | Versión gratuita o personal | Planes empresa |
|---|---|---|
| ChatGPT (OpenAI) | En Free, Plus y Pro, compartir datos para mejorar el modelo viene activado por defecto; se puede desactivar. Los chats temporales no se usan para entrenar y se guardan hasta 30 días | Business, Enterprise, Edu y la API: por defecto no se usan entradas ni respuestas para entrenar. DPA disponible, retención configurable en planes elegibles, retención cero en la API para organizaciones que califican y residencia de datos en algunas regiones |
| Claude (Anthropic) | En Free, Pro y Max la persona elige si permite usar sus chats para mejorar Claude. Si lo permite, se conservan desidentificados hasta 5 años; los chats de incógnito nunca se usan | Team, Enterprise y la API: por defecto no se usan entradas ni respuestas para entrenar. En la API, se borran del sistema dentro de 30 días, salvo acuerdo distinto, como retención cero |
| Copilot (Microsoft) | La versión personal tiene controles para desactivar el entrenamiento con conversaciones de texto y voz. Microsoft puede seguir usándolas para otros fines, como seguridad o publicidad | Con cuenta de trabajo (Entra ID) aplica la protección de datos empresarial: rige el DPA de Microsoft como encargado, se respetan permisos, etiquetas y retención, y los prompts no se usan para entrenar modelos base |
| Gemini (Google) | La actividad se guarda 18 meses por defecto, una parte de los chats la revisan personas y esos chats se conservan hasta 3 años. Google pide no ingresar información confidencial que no quieras que vea un revisor | En ediciones de Workspace que califican: no se usan los datos para entrenar sin permiso, los chats no los revisan personas y los prompts son datos del cliente bajo el Cloud Data Processing Addendum |
Si además quieres comparar precios, SSO y conectores de cada plan, está en Claude, ChatGPT, Copilot o Gemini para empresas en Chile.
Dos lecturas de la tabla:
- Desactivar el entrenamiento en una cuenta personal no la convierte en un plan empresa. Resuelve una parte (el entrenamiento), pero no el contrato de encargo, la administración centralizada ni la trazabilidad.
- Un plan empresa es la condición mínima, no la meta. Te da el contrato y el compromiso de no entrenar. La base de licitud, la finalidad y la política interna siguen siendo tuyas.
Checklist de uso seguro de IA con datos de clientes
- Inventario. Quién usa qué herramienta de IA, con qué cuenta y para qué tareas.
- Cuentas de empresa. Los usos con datos personales van solo en un plan empresa administrado por la organización, nunca en cuentas personales.
- DPA firmado con el proveedor y revisado por tu abogado, incluida la transferencia internacional.
- Entrenamiento desactivado y verificado en la consola de administración.
- Retención definida. Cuánto tiempo guarda el proveedor las conversaciones y cuánto las guardas tú.
- Minimización. Enviar solo lo necesario para la tarea: para redactar una respuesta a un reclamo no hace falta el RUT ni la dirección.
- Nada de datos sensibles en asistentes de uso general, salvo que el caso esté evaluado y tenga base específica.
- Política de uso de una página, que el equipo conozca: qué se puede pegar, qué no y a quién preguntar.
- Registro en el RAT. El uso de IA con datos personales es un tratamiento más y va en el Registro de Actividades de Tratamiento, con su base, su finalidad y su transferencia.
- Revisión humana de todo lo que sale hacia un cliente o que no se puede deshacer.
Si quieres partir por el inventario y el RAT, lo explicamos en el checklist de la Ley 21.719 para empresas.
Cuándo conviene otra arquitectura
Un plan empresa de un asistente de uso general alcanza para redactar, resumir y analizar con datos acotados. Hay tres situaciones donde conviene ir más allá:
- Datos sensibles o en volumen. Si la IA va a leer fichas clínicas, licencias médicas o miles de conversaciones al mes, un modelo desplegado dentro de tu nube, en tu cuenta y en la región que elijas, te deja decidir dónde viven los datos y quién accede, sin depender de lo que cada persona pegue en un chat.
- Restricciones contractuales o sectoriales. Si un cliente, una norma sectorial o tu propia política te impide sacar ciertos datos de tu infraestructura, el asistente tiene que ir donde están los datos, no al revés.
- La IA tiene que consultar o actuar en tus sistemas. Un agente de IA con permisos acotados accede solo a lo que necesita, con una cuenta de servicio propia, solo lectura por defecto, registro de cada consulta y confirmación humana antes de cualquier acción irreversible. Esa es la diferencia con pegar datos en un chat: el acceso queda definido y auditado. Cómo se conecta un asistente a un ERP o un CRM con esos controles está en qué es MCP.
En Apollo.TI construimos esas piezas. Un asistente de IA sobre tus documentos parte en 120 UF + IVA, con permisos por grupo y respuestas que citan su fuente; un agente de IA acotado va de 150 a 300 UF; y el diagnóstico de 2 semanas (20 UF + IVA) incluye una revisión rápida de la Ley 21.719 para cada caso de uso. Si buscas la vista completa de qué hacemos con IA en empresas, está en inteligencia artificial para empresas, y la adecuación técnica a la ley, en cumplimiento de la Ley 21.719.
Preguntas frecuentes
¿Puedo usar ChatGPT con datos de mis clientes?
Sí, si cumples tres condiciones: tienes una base de licitud para ese uso (consentimiento, contrato, obligación legal o interés legítimo, según el caso), usas un plan empresa donde el proveedor actúa como encargado bajo contrato y no entrena con tus datos, y resuelves la transferencia internacional, porque los datos salen de Chile. En la versión gratuita o personal no se cumplen esas condiciones.
¿ChatGPT usa lo que escribo para entrenar sus modelos?
En las cuentas personales Free, Plus y Pro, sí por defecto, salvo que desactives la opción de mejorar el modelo en los controles de datos. En ChatGPT Business, Enterprise, Edu y la API, OpenAI declara que por defecto no usa las entradas ni las respuestas para entrenar. Claude, Copilot con cuenta de trabajo y Gemini en Workspace tienen compromisos equivalentes en sus planes empresa.
¿Qué datos de clientes son datos personales?
Cualquier información vinculada o referida a una persona natural identificada o identificable: nombre, RUT, correo, teléfono, dirección, historial de compras, grabaciones de llamadas o el texto de un reclamo. Un dato seudonimizado sigue siendo personal si se puede volver a asociar a la persona. Los datos de salud, biométricos o de orientación sexual son sensibles y tienen reglas más estrictas.
¿Usar ChatGPT es una transferencia internacional de datos?
Normalmente sí, porque los servidores del proveedor están fuera de Chile. La Ley 21.719 la permite en ciertos casos, entre ellos cuando se usan cláusulas contractuales tipo. Las primeras cláusulas modelo las aprobó la Subsecretaría de Economía en diciembre de 2025 y se publicaron en el Diario Oficial el 19 de diciembre de 2025.
¿Cuándo entra en vigencia la Ley 21.719?
Está prevista para el 1 de diciembre de 2026, con un proyecto de postergación al 15 de octubre de 2027 en trámite. Al 5 de noviembre de 2026 el Senado aprobó la postergación y falta la Cámara de Diputados. Las obligaciones de fondo no cambian con la postergación: solo el plazo.
¿Qué hago si mi equipo ya usa ChatGPT gratis con datos de clientes?
Primero, inventariar quién lo usa y con qué datos. Después, definir una política simple de uso, contratar un plan empresa o una alternativa con contrato de encargo, y migrar ahí los usos que tratan datos personales. Lo que ya se envió no se puede recuperar, pero sí se puede dejar de enviar y documentar la corrección.
¿Cuándo conviene un modelo dentro de mi infraestructura?
Cuando tratas datos sensibles o en volumen, cuando un contrato o una norma sectorial te impide sacar datos del país o de tu nube, o cuando la IA tiene que leer y actuar sobre tus sistemas. En esos casos un modelo desplegado en tu nube o un agente con permisos acotados te da control sobre dónde viven los datos y quién accede.
Fuentes
- Biblioteca del Congreso Nacional, Ley 21.719, que modifica la Ley 19.628 sobre protección de datos personales.
- Guerrero Olivos, aprobación de cláusulas contractuales tipo para transferencias internacionales (diciembre de 2025), y Prieto Abogados, nota sobre las cláusulas contractuales tipo.
- OpenAI, privacidad de datos de empresas y controles de datos de ChatGPT.
- Anthropic, uso de datos para entrenamiento, retención en productos comerciales y retención en productos de consumo.
- Microsoft, protección de datos empresarial en Copilot y controles de privacidad de Copilot personal.
- Google, centro de privacidad de las apps de Gemini (actualizado en octubre de 2026) y centro de privacidad de IA generativa en Google Workspace.
- Apollo.TI, cuándo entra en vigencia la Ley 21.719 (estado al 5 de noviembre de 2026).