Respuesta corta. En los planes de empresa de ChatGPT y en su API, OpenAI no entrena con tus datos por defecto y ofrece un contrato de tratamiento de datos, así que para textos internos, marketing o documentos sin datos sensibles suele bastar. Para datos de salud, fichas completas de clientes, contratos confidenciales o cualquier cosa que no deba salir de tu empresa, compensa una IA privada en servidores propios, donde los modelos van a los datos y no al revés. En Prometeix la montamos en servidores en España desde 2.900 € más 190 € al mes, sin IVA, y decidimos contigo cuál te conviene en un diagnóstico gratuito de 30 minutos.
Primero: no es lo mismo el ChatGPT del móvil que el de la empresa
El riesgo suele estar en cómo se usa la herramienta. Si un empleado pega un listado de clientes en su cuenta personal, esos datos salen de tu empresa sin contrato ni control. En los servicios para particulares, OpenAI explica que puede usar el contenido para entrenar sus modelos, salvo que el usuario lo desactive en Ajustes > Controles de datos (centro de ayuda de OpenAI). Y tu empresa no ha firmado nada con nadie.
Con los planes de empresa y la API la situación cambia. Según la propia OpenAI, por defecto no entrena sus modelos con datos de esos planes salvo que el cliente decida compartirlos, y ofrece un anexo de tratamiento de datos (DPA) para el RGPD (OpenAI, residencia de datos en Europa).
Así que la comparación útil no es «ChatGPT sí o no», sino ChatGPT de empresa frente a IA en servidores propios.
Las diferencias que de verdad importan
| ChatGPT de empresa (planes de empresa o API) | IA privada en servidores propios | |
|---|---|---|
| Dónde se procesan los datos | En la infraestructura del proveedor. OpenAI ofrece residencia de datos en Europa a clientes que cumplan requisitos: proyectos nuevos de la API (tratados en la región y sin retención) y espacios nuevos de Enterprise y Edu (almacenados en Europa). | En servidores en España, nuestros o tuyos. Sabes en qué máquina está cada dato. |
| Entrenamiento | Por defecto no, según OpenAI. | El modelo no aprende de tus datos. Tu base de conocimiento es tuya y no entrena a nadie. |
| Contrato de encargado | El DPA del proveedor, en sus condiciones estándar. | Contrato de encargado del tratamiento (art. 28 RGPD) con ubicación, medidas técnicas, subencargados y retención, adaptado a tu caso. |
| Transferencias internacionales | Si hay tratamiento o acceso fuera del Espacio Económico Europeo, hay que revisar la garantía que lo ampara. | Si todo se queda en España, no hay transferencia internacional. Lo que vaya a un modelo externo va sin datos personales. |
| Coste | Se paga por usuario (planes de empresa) o por uso (API). | Infraestructura y mantenimiento. Sin coste por conversación ni por contacto. |
La letra pequeña de las transferencias
Las transferencias internacionales no están prohibidas: hay que justificarlas. La AEPD recuerda que los flujos dentro del Espacio Económico Europeo no son transferencias internacionales (guía de la AEPD sobre RGPD e IA). Fuera de él, el capítulo V del RGPD exige una base: una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas, o garantías adecuadas como las cláusulas contractuales tipo (AEPD, supuestos de transferencia).
En la práctica: si usas un servicio de IA de un proveedor externo, pide su lista de subencargados, confirma por escrito qué cubre la residencia de datos en tu plan (almacenamiento, procesamiento o ambos) y anótalo en tu registro de actividades de tratamiento.
Qué datos puedes meter y cuáles no
La regla del semáforo que usamos con clientes. No sustituye a tu delegado de protección de datos, pero sirve para empezar.
Verde: cualquier IA con cuenta de empresa.
- Textos públicos: tu web, tu catálogo publicado, notas de prensa.
- Borradores de marketing, correos genéricos, traducciones de contenido público.
- Código sin claves ni datos de clientes.
Ámbar: ChatGPT de empresa con DPA firmado, entrenamiento desactivado y una política interna.
- Documentos internos, actas y procedimientos.
- Correos de clientes de empresa, quitando lo que no haga falta (nombres, teléfonos).
- Propuestas comerciales sin tarifas ni márgenes.
Rojo: IA privada en servidores propios, o ninguna IA.
- Datos de salud y el resto de categorías especiales del artículo 9 del RGPD.
- Listados completos de clientes con teléfonos, direcciones y pedidos.
- Nóminas, bajas y datos de empleados.
- Contratos con cláusula de confidencialidad, tarifas por cliente y márgenes.
- Contraseñas y claves de acceso: estas, en ninguna IA.
«Rojo» no quiere decir que la ley prohíba usar un proveedor externo. Quiere decir que el riesgo, el papeleo (puede tocar una evaluación de impacto, art. 35 RGPD) y la exposición no compensan cuando existe una alternativa en casa.
Cuándo basta un ChatGPT de empresa
- Lo usáis como herramienta de productividad: redactar, resumir, traducir, pensar.
- Los datos que manejáis son sobre todo de los colores verde y ámbar.
- Podéis aceptar las condiciones estándar del proveedor y documentarlas.
- No necesitas que la IA se conecte a tu ERP, tu CRM o tu WhatsApp.
- Lo que más valoras es tener a mano el modelo de razonamiento más potente.
Si te reconoces aquí, no necesitas una IA privada. Necesitas una política: qué cuentas se usan, qué datos no se pegan nunca y quién lo revisa.
Cuándo compensa la IA en servidores propios
- Manejas datos de categoría especial. En salud, separamos lo administrativo (citas, contacto) de lo clínico, y lo clínico no pasa por IA externa.
- Tus clientes o un contrato te exigen que los datos no salgan de España.
- La IA tiene que trabajar con toda tu información: documentación, catálogo, histórico de pedidos o conversaciones, en una base de conocimiento propia que la IA consulta (RAG) y conectada a tus sistemas.
- El volumen crece. Sin coste por mensaje ni por contacto, a partir de cierto volumen sale mucho más barato que pagar por uso.
- No quieres depender de un proveedor. Si mañana cambias de modelo, tu conocimiento y tus datos se quedan contigo y no hay que reentrenar nada.
Lo que hacemos nosotros: enrutar, no elegir bando
No somos anti-ChatGPT. Montamos un sistema mixto:
- Lo sensible y lo repetitivo, en local. Modelos abiertos ejecutados en nuestros servidores (con Ollama) para clasificar, resumir, extraer datos y responder sobre tu propia documentación. Ahí lo hacen muy bien.
- Lo complejo, a un modelo grande, anonimizado. Cuando una tarea pide razonamiento complejo, la enviamos a un proveedor externo (OpenAI o Anthropic) sin nombres, teléfonos, emails ni direcciones, y con la opción de no entrenamiento activada.
- Todo registrado. Te decimos qué se procesa dónde, qué se anonimiza y qué se guarda. Lo puedes auditar.
Más detalle en IA privada y en Seguridad y RGPD.
Cuánto cuesta
Precios orientativos de Prometeix, sin IVA, revisados en octubre de 2026:
- Diagnóstico (30 minutos): gratis.
- Mapa de procesos y plan (BPMN, lista priorizada y presupuesto cerrado): 690 €, que se descuentan si contratas.
- IA privada en servidores propios: desde 2.900 € de puesta en marcha más 190 € al mes. Como referencia, el primer año al precio de partida son 5.180 €.
La cuota mensual cubre el alojamiento en servidores propios en España, el consumo de IA con una cuota razonable, la monitorización con alertas y copias de seguridad, el soporte por email y WhatsApp, uno o dos ajustes pequeños al mes y un informe mensual. Van aparte los desarrollos nuevos, que se presupuestan antes, y las licencias de terceros. Si prefieres el sistema en tus instalaciones, lo montamos allí con servidor, copias, monitorización y mantenimiento, y el precio se cierra en el diagnóstico. Todos los precios en Precios.
Los riesgos, en las dos opciones
- La IA en la sombra. Prohibir ChatGPT sin alternativa no funciona: la gente lo usa igual, con su cuenta personal.
- Confundir «no entrena» con «cumplo el RGPD». No entrenar es una condición necesaria, no suficiente. Sigues necesitando una base jurídica, informar a las personas (arts. 13 y 14 RGPD), un contrato de encargado y un plazo de retención.
- Un servidor propio mal cuidado. El artículo 32 del RGPD exige cifrado, disponibilidad, capacidad de restaurar y pruebas periódicas. Un servidor sin copias ni actualizaciones es peor que una nube seria; por eso la cuota incluye monitorización y copias.
- Pedirle a un modelo local lo que no da. Para razonamiento complejo, un modelo grande sigue siendo mejor. Por eso enrutamos.
- No avisar de que hay una IA. Si la IA habla con tus clientes, el Reglamento de IA exige en su artículo 50 que las personas sepan que interactúan con un sistema de IA, salvo que sea evidente.
Checklist antes de meter datos en cualquier IA
- Sabemos qué IA usa cada persona y ninguna cuenta personal toca datos de la empresa.
- Hemos clasificado nuestros datos en verde, ámbar y rojo.
- Tenemos firmado el contrato de encargado (art. 28 RGPD y art. 33 LOPDGDD) con cada proveedor que trata datos personales.
- El entrenamiento con nuestros datos está desactivado, comprobado por escrito.
- Sabemos dónde se almacenan y se procesan los datos y, si salen del EEE, qué garantía lo cubre.
- Tenemos la lista de subencargados del proveedor.
- El uso de IA figura en el registro de actividades de tratamiento, con plazos de retención.
- Si la IA habla con clientes, se les informa de que es una IA y hay paso a una persona.
- Hemos valorado si el tratamiento necesita una evaluación de impacto (art. 35 RGPD).
Quién lo hace: Prometeix
Prometeix es una agencia de inteligencia artificial y automatización de Murcia que dirige Alberto Rodríguez Usón. Quien hace el diagnóstico es quien lo construye. Nuestra propia infraestructura en España (Nube Prometeix) aloja desde 2026 nuestras plataformas y las de nuestros clientes: lo usamos nosotros primero.
Dos ejemplos de cómo tratamos los datos, aunque no son proyectos de IA conversacional: la plataforma de Repalass, un taller de Molina de Segura, vive en nuestros servidores con copias nocturnas y restauración probada. La de R&D Dental, un depósito dental para estudiantes, guarda cada contacto con sus consentimientos fechados, 59 reglas de acceso y copia diaria y semanal.
En la Región de Murcia y Alicante nos vemos en persona; en el resto de España trabajamos en remoto.
Siguiente paso
Si en tu empresa ya se usa IA y no sabes con qué datos, hablemos. En un diagnóstico gratuito de 30 minutos vemos qué datos manejáis, qué puede ir a un ChatGPT de empresa, qué debería quedarse en casa y cuánto costaría. Resérvalo en prometeix.com/diagnostico.
