ChatGPT con cuentas personales en tu empresa: los riesgos que nadie te cuenta

Es la situación más común y menos hablada en las pymes que empiezan a tocar la IA: alguien del equipo (el de atención al cliente, la persona de administración, el que redacta las ofertas) ya usa ChatGPT a diario con su propia cuenta de Gmail o con su móvil personal. Lo hace porque le ahorra tiempo, no porque nadie se lo haya pedido. Y ahí está el problema: nadie en la empresa decidió que se usara así, nadie revisó qué se pregunta ni qué se pega en ese chat.

No es mala fe ni negligencia. Es que la herramienta funciona bien y resuelve problemas reales, así que la gente la adopta por su cuenta, igual que antes pasó con WhatsApp para hablar con proveedores o con hojas de Excel personales para llevar cuentas. El problema no es que se use IA, es que se use sin que la empresa sepa cómo, con qué datos y con qué límites.

Este es el riesgo que más debería preocupar a cualquier dueño de negocio. Cuando alguien pega en ChatGPT el nombre de un cliente, un contrato, un presupuesto con precios reales o datos de proveedores, esa información sale de los sistemas de la empresa y entra en una cuenta personal que no controla nadie más que esa persona.

• Datos de clientes. Nombres, teléfonos, historiales de pedidos o incidencias pueden acabar en un chat que la empresa no gestiona ni puede borrar cuando quiera.
• Información comercial sensible. Precios, márgenes, escandallos o condiciones con proveedores que en manos equivocadas dan una ventaja a la competencia.
• Responsabilidad legal. Si esos datos son de terceros (clientes, empleados, proveedores), la empresa sigue siendo responsable de cómo se tratan, aunque el chat sea de una cuenta personal.

Y si esa persona deja la empresa, se lleva en su cuenta personal todo ese historial de conversaciones, sin que nadie pueda revisarlo, exportarlo ni borrarlo desde el lado de la empresa.

El segundo riesgo es más silencioso pero igual de real. Sin una plataforma propia, la empresa no tiene ni idea de qué preguntas se hacen, qué respuestas se copian y pegan directamente a un cliente, ni si esas respuestas son correctas. Un texto generado con un error, un dato mal calculado o un tono inadecuado puede salir a producción sin que nadie lo revise, porque no hay ningún sistema que registre ese uso.

Tampoco hay manera de poner límites razonables: qué tipo de información se puede consultar, qué tareas están permitidas y cuáles no, o qué pasa si alguien nuevo se incorpora al equipo. Cada persona decide por su cuenta cómo usar la herramienta, y eso en una empresa pequeña puede parecer inofensivo hasta que un cliente recibe una respuesta que no debería haber salido así.

El control no significa vigilar a la gente, significa que la empresa sepa qué procesos usan IA, con qué datos trabajan y quién puede acceder a qué. Eso solo se consigue cuando hay una plataforma pensada para el negocio, no cuentas personales sueltas.

Aquí suele haber una sorpresa cuando se hace números. Si tres o cuatro personas del equipo pagan su suscripción personal a ChatGPT, esa empresa ya está pagando varias cuotas mensuales que no aparecen en ningún lado como gasto de la empresa, porque cada persona las paga con su tarjeta y las factura (si las factura) por su cuenta.

A eso se suma un coste menos visible pero más caro: el tiempo que se pierde porque cada persona usa la IA a su manera, sin plantillas comunes, sin procesos definidos y reinventando cada vez cómo pedirle algo a la herramienta. Ese desorden no sale en ninguna factura, pero se nota en la productividad real del equipo.

Cuando se pone todo bajo un solo acceso empresarial, con permisos por persona y procesos ya montados, ese gasto disperso se convierte en una única inversión que la empresa controla y que no depende de que cada trabajador decida seguir pagando su cuenta personal.

La solución no es prohibir la IA, porque eso nunca funciona: si el equipo la encuentra útil, va a seguir usándola de una forma u otra. La solución es dar una alternativa mejor que la cuenta personal: una plataforma con la marca de la empresa, donde los accesos, los permisos y los datos quedan bajo el control del negocio, no de cada persona por separado.

• Un solo acceso empresarial. La empresa da de alta a cada persona y puede quitarle el acceso el día que haga falta, sin depender de cuentas personales.
• Datos que se quedan dentro. La información de clientes, precios y procesos trabaja sobre los sistemas de la empresa, no sobre un chat personal que nadie audita.
• Procesos ya montados. En lugar de que cada persona invente cómo pedirle algo a la IA, hay flujos definidos para las tareas que se repiten cada semana.

Esto es exactamente lo que hacemos con El Faro, nuestra plataforma de IA con marca propia que se implementa en cinco o seis semanas, pensada para que una pyme deje de depender de cuentas personales sueltas y tenga un sistema que es suyo, con sus datos y sus reglas.

En LaMaruja Bakery, la pastelería de Málaga que cofundó Jonathan García antes de fundar Terral Digital, la IA no entró como una herramienta que cada empleado usaba por su cuenta. Entró como un sistema pensado para el negocio: control de facturación y costes con escandallos reales, un APPCC digital para la seguridad alimentaria, un programa de fidelización (El Marujeo) y un asistente por Telegram para atender consultas sin depender de que alguien estuviera siempre delante del móvil.

La diferencia con usar ChatGPT personal es justo esa: en LaMaruja la IA trabaja sobre los datos reales del negocio, con procesos definidos y bajo control de la empresa, no como una ayuda improvisada de cada trabajador. Se puede ver con detalle en el caso real de LaMaruja Bakery.

Lo primero, sin dramatizar: es normal que esto esté pasando en tu negocio ahora mismo. No hace falta prohibir nada de un día para otro, pero sí conviene saber qué se está usando, con qué datos y en qué tareas, antes de decidir cómo ordenarlo.

El punto de partida realista es mirarlo con calma: qué procesos del día a día ya se apoyan en IA sin que nadie lo haya planeado, qué información sensible puede estar circulando y qué necesitaría el equipo para trabajar mejor sin depender de cuentas personales. Eso es exactamente lo que se revisa en una auditoría gratuita: un diagnóstico sin coste que sirve para saber dónde está tu negocio antes de decidir cualquier cambio, con presupuesto a medida solo si decides seguir adelante.