ChatGPT en su empresa,
sin abrir un agujero legal.
La pregunta no es si su equipo usa ChatGPT. Ya lo está usando. La pregunta es desde qué cuenta, con qué datos y bajo qué política firmada. Esta guía resuelve las tres en orden, para PYMEs de servicios profesionales en Cataluña.
Llamada gratis · sin guion comercial · si no encaja se lo decimos antes · propuesta cerrada en 48h si encaja.
No todas las cuentas son equivalentes en RGPD.
OpenAI ofrece cuatro niveles. Solo dos tienen DPA Art. 28 RGPD firmable y arquitectura preparada para uso profesional. Las otras dos quedan fuera del trabajo desde la primera línea de la política IA interna.
ChatGPT Free
- DPA Art. 28 RGPD
- Datos NO se usan para entrenar
- Cuenta corporativa con SSO
- Retención datos controlada
- Soporte empresarial
ChatGPT Plus
- DPA Art. 28 RGPD
- Datos NO se usan para entrenar
- Cuenta corporativa con SSO
- Retención datos controlada
- Soporte empresarial
ChatGPT Team
- DPA Art. 28 RGPD
- Datos NO se usan para entrenar
- ~ Cuenta corporativa con SSO
- Retención datos controlada
- Soporte empresarial
ChatGPT Enterprise
- DPA Art. 28 RGPD
- Datos NO se usan para entrenar
- Cuenta corporativa con SSO
- Retención datos controlada
- Soporte empresarial
Está abriendo un agujero RGPD cada vez que abre una pestaña.
La migración de cuentas personales a ChatGPT Team con DPA firmado se cierra en 4-7 días. Si lo hace usted internamente, el coste es solo licencia (~25€/usuario/mes). Si quiere acreditación nominal Art. 4, política IA interna firmada y formación adaptada al puesto, hablamos en 20 minutos · sin guion comercial.
Cuatro líneas que cualquier PYME firma esta semana.
No hace falta auditoría externa ni proyecto de seis meses. Esto es lo mínimo viable para usar ChatGPT en una empresa pequeña sin abrir un agujero legal.
Cuenta corporativa con DPA
El uso profesional empieza con cuenta de empresa (Team o Enterprise) y contrato de encargado del tratamiento firmado. Las cuentas personales gratuitas o Plus quedan fuera del trabajo desde la primera línea de la política IA interna.
Datos que nunca entran en un prompt
Identificación de cliente, NIF, historiales médicos, documentos protegidos por secreto profesional, contraseñas, secretos comerciales no anonimizados. La lista vive en la política IA firmada por el equipo y es la primera línea defensiva ante una inspección AESIA o AEPD.
Revisión profesional firmada
ChatGPT redacta borradores, no firma. Cada salida que tenga efecto externo (correo al cliente, escrito a AEAT, acta procesal) pasa por revisión humana antes de cualquier envío. El criterio profesional firmado es del titular del puesto, sin excepción.
Trazabilidad y registro de incidencias
Procedimiento escrito para casos en los que se pega algo que no debía: cómo se notifica, quién lo registra, qué se borra. Sin trazabilidad la empresa no puede defenderse en caso de queja de cliente o inspección sectorial posterior.
Cuatro decisiones que cuestan caras.
Patrones recurrentes en PYMEs de servicios profesionales en Cataluña que estrenan ChatGPT sin marco. Cualquiera de los cuatro convierte una herramienta útil en un riesgo legal evitable.
Pegar correos cliente-letrado en cuenta gratuita
Una sola comunicación protegida pegada en ChatGPT Free puede generar expediente colegial en abogacía (LOPJ Art. 542.3) o sanción AEPD en RGPD ordinario. La cuenta corporativa con DPA Art. 28 es prerrequisito legal · no opcional.
Asumir que ChatGPT Plus es ChatGPT empresa
ChatGPT Plus es una mejora individual de tarifa. No incluye DPA, ni control de retención, ni administración centralizada. A efectos legales se comporta igual que la cuenta gratuita: personal. Para uso empresarial, el salto es a Team o Enterprise.
Permitir que cada persona tenga su propia cuenta
El equipo necesita un único entorno administrado por la dirección. Cuentas dispersas sin SSO impiden control de acceso, retención y baja de personal saliente. Una baja con cuenta personal de ChatGPT abierta puede salir del control de la empresa con histórico completo de prompts.
Firmar lo que escribió la IA sin revisión
Una alucinación en un escrito a AEAT puede generar sanción al cliente y responsabilidad profesional para el firmante. ChatGPT alucina con frecuencia referencias normativas, sentencias y cifras: contrastarlas siempre es la única manera de asumir el output como propio.
ChatGPT empresa y el Art. 4 del Reglamento UE de IA.
Desde el 2 de febrero de 2025, toda empresa que despliegue IA con su personal está obligada a documentar la alfabetización IA del equipo, adaptada al puesto, firmada por el responsable del despliegue. ChatGPT entra dentro del ámbito del Art. 4 desde el primer prompt corporativo.
Art. 4 Reglamento UE 2024/1689Expediente mínimo Art. 4 con ChatGPT
- Política IA interna firmada por toda la plantilla
- Acreditación nominal por persona · adaptada al puesto
- DPA Art. 28 RGPD firmado con OpenAI (Team/Enterprise)
- Registro de cuentas corporativas activas y bajas
- Procedimiento de revisión a 6 meses
ChatGPT empresa · dudas reales.
¿ChatGPT Team cumple RGPD para una asesoría española?
¿Puedo pegar datos de cliente identificados en ChatGPT Team?
¿Vale ChatGPT Team para cumplir el Art. 4 del EU AI Act?
¿Cuánto cuesta ChatGPT Team y a partir de cuántas personas?
¿Es mejor ChatGPT o Microsoft Copilot para una empresa con Microsoft 365?
¿OctIA implementa ChatGPT Team en mi oficina?
Configurar las cuentas y firmar la política no es lo que mueve la productividad.
La política se firma una vez. La productividad aparece cuando cada persona del equipo tiene dos o tres prompts probados sobre su tarea real del lunes. Eso lo entrega el Octa OctIA · dos días presenciales · expediente Art. 4 completo. Desde 3.995€ + IVA · parcialmente bonificable FUNDAE. Curso introductorio por 590€ + IVA · 100% bonificable.
Veinte minutos
cambian el próximo lunes.
Le leemos. Si encajamos, propuesta escrita en 48 h. Si no, se lo decimos antes de firmar.
en 48 h
- Sin guion comercial
- Propuesta escrita si encajamos
- Si no encajamos, lo decimos