Saltar al contenido

Guía

¿Es seguro subir información de tus clientes a ChatGPT?

Si llevas contabilidad de terceros, los papeles que manejas no son tuyos. Esta guía separa los tres riesgos que casi siempre se discuten como si fueran uno.

La respuesta corta

No está prohibido, pero tampoco es libre — y el riesgo del que todo el mundo habla no es el que te va a costar caro.

Hay tres preguntas distintas escondidas en «¿es seguro?»: si el proveedor se queda con lo que subes, si puedes comprobar lo que te respondió, y si tienes derecho a compartir información que es de tu cliente. Se mitigan de formas distintas, y la segunda —la que casi nadie discute— es la que te afecta todos los días.

El fondo del asunto

Tres riesgos distintos, no uno

Cada uno se comprueba de una forma y se resuelve de otra. Mezclarlos es lo que hace que la discusión acabe en «mejor no la uso» o en «no pasa nada», que son las dos respuestas equivocadas.

01

¿El proveedor se queda con lo que subes?

Es el riesgo del que todo el mundo habla, y es el más fácil de acotar.

Las cuentas de consumo y las de empresa de un mismo proveedor de IA no tratan igual lo que escribes: en las de empresa suele estar desactivado por defecto el uso de tus conversaciones para mejorar los modelos, y en las personales suele estar activado y hay que ir a apagarlo. No damos aquí la política concreta de nadie a propósito: cambian sin aviso y una guía que la cite se vuelve falsa sin que se note. Lo que sí vale siempre es cómo se comprueba, y está abajo.

Y ojo con la confusión más común: «no entrenamos con tus datos» NO quiere decir «no los guardamos». Casi todos conservan las conversaciones un tiempo por seguridad y abuso. Son dos preguntas distintas y hay que hacer las dos.

02

¿Puedes comprobar lo que te respondió?

El riesgo del que casi nadie habla, y el que de verdad te puede costar caro.

Un modelo de lenguaje te da un número con la misma seguridad cuando lo leyó que cuando lo dedujo. Si te dice que el total deducible del trimestre fue de tal cantidad y no puedes ver de qué documento y de qué renglón salió, no tienes un dato: tienes una hipótesis con formato de dato. Y el problema no es que se equivoque de vez en cuando, es que se equivoca sin cambiar de tono.

Esto pesa más en contabilidad que en casi cualquier otro oficio: ante una revisión del SAT respondes tú, no la herramienta. Un dato que no puedes rastrear hasta su comprobante no te sirve para trabajar aunque sea correcto, porque no lo puedes sostener.

03

¿Tienes derecho a compartir esa información?

El que se olvida, porque la información no es tuya.

Las facturas, la nómina y los estados de cuenta que manejas son de tus clientes, y contienen datos personales de terceros: nombres, RFC, domicilios, a veces sueldos. Subirlos a un servicio operado en el extranjero es, en términos de la ley mexicana de protección de datos, una transferencia — y las transferencias tienen requisitos de aviso y, según el caso, de consentimiento.

No es una prohibición: es un trámite que se hace bien o se hace mal. Lo que no existe es la opción de que no aplique. La autoridad en la materia es hoy la Secretaría Anticorrupción y Buen Gobierno (el INAI se extinguió el 20 de marzo de 2025). Confirma tu caso concreto con tu asesor legal: esta guía describe la obligación, no la resuelve.

Antes de subir nada

Siete cosas que puedes comprobar hoy

Ninguna necesita un abogado ni un departamento de sistemas. Son preguntas con respuesta pública o con respuesta en tu propio contrato.

  1. Busca en la política si el proveedor entrena con lo que subes

    La palabra a buscar es «entrenar» o «mejorar nuestros modelos». Si la respuesta depende del tipo de cuenta que tengas, averigua cuál tienes tú — no cuál venden.

  2. Pregunta aparte cuánto tiempo lo conservan

    No entrenar y no guardar son dos cosas distintas. Si la política solo responde la primera, no has averiguado la segunda.

  3. Averigua en qué país se procesa

    Es el dato que necesitas para saber si estás haciendo una transferencia internacional, y para poder declararla si te toca.

  4. Revisa qué dice tu propio contrato con el cliente

    Muchos contratos de servicios contables ya incluyen una cláusula de confidencialidad que fija qué puedes y qué no puedes hacer con sus papeles. Suele ser más restrictiva que la ley.

  5. Quita lo que no haga falta antes de subir

    Si la pregunta es sobre importes y fechas, el domicilio y el RFC del cliente no aportan nada a la respuesta. El dato que no viaja no se puede filtrar.

  6. Exige poder ver la fuente de cada respuesta

    Si la herramienta no te enseña de qué documento y de qué parte salió cada cifra, solo la puedes usar para redactar y ordenar ideas, nunca para afirmar un número.

  7. Deja constancia de qué herramientas usas

    Si mañana un cliente pregunta dónde estuvieron sus documentos, la respuesta debería existir antes de la pregunta.

Para qué sirve esto

Qué cambia si los originales no salen de tu Drive

Wurz existe por el riesgo número dos, no por el número uno. Es honesto decir de qué te protege y de qué no.

Wurz trabaja sobre el almacenamiento que ya usas —Google Drive, Dropbox o OneDrive—: los archivos se quedan ahí y Wurz no conserva una copia durable de ellos. Al modelo solo viaja el fragmento necesario para responder, y cada respuesta llega con el documento y el trozo exacto de donde salió, comprobado contra el texto fuente antes de mostrártelo. Si el dato no está en tus documentos, la respuesta es que no está.

Lo que no hace: eliminar al tercero. El contenido sí se envía a proveedores de IA para resumirlo y para responderte, y eso sigue siendo una transferencia que hay que declarar. Por eso están publicados quiénes son, qué recibe cada uno y desde qué país operan — para que puedas cumplir el punto tres del checklist en lugar de confiar en que alguien ya lo pensó.

Cómo trata Wurz tus documentosVer la lista de proveedores

Dudas frecuentes

Lo que más se pregunta sobre esto

¿Es ilegal subir facturas de mis clientes a ChatGPT en México?

No hay una prohibición general, pero tampoco es libre: las facturas de tus clientes contienen datos personales de terceros, y enviarlos a un servicio operado en el extranjero cuenta como una transferencia bajo la ley mexicana de protección de datos personales, con requisitos de aviso y, según el caso, de consentimiento. Revisa además la cláusula de confidencialidad de tu contrato con el cliente, que suele ser más restrictiva que la ley. Confirma tu caso concreto con tu asesor legal.

¿ChatGPT usa mis conversaciones para entrenar sus modelos?

Depende del tipo de cuenta y de tu configuración, y las políticas cambian sin aviso, así que la única respuesta confiable es la que compruebes hoy en la política vigente de tu plan. Como regla, las cuentas de empresa y el acceso por API suelen tener desactivado por defecto el entrenamiento con tus datos, y las cuentas personales suelen tenerlo activado con una opción para apagarlo. Y ten presente que no entrenar no significa no guardar: son dos preguntas separadas.

¿Qué pasa si la IA se equivoca en una cifra y yo la presento al SAT?

Respondes tú. La responsabilidad ante la autoridad es del contribuyente y de quien firma, no del proveedor de software, y ningún término de servicio de una herramienta de IA asume esa responsabilidad. Por eso una cifra que no puedes rastrear hasta el documento y el fragmento del que salió no es utilizable para declarar, aunque resulte ser correcta: no la puedes sostener.

¿Anonimizar los documentos antes de subirlos resuelve el problema?

Ayuda con el riesgo legal y no resuelve el de verificación. Quitar nombres, RFC y domicilios reduce lo que expones y es buena práctica siempre que esos datos no hagan falta para la respuesta. Pero seguirás sin poder comprobar de dónde salió cada cifra, que es el riesgo que te afecta en el trabajo diario. Además, anonimizar a mano decenas de documentos cuesta más tiempo del que la herramienta te ahorra.

¿Cuál es la alternativa si no quiero subir los originales a ninguna IA?

Que los originales se queden donde ya están. Hay herramientas que trabajan sobre tu propio almacenamiento —tu Google Drive, Dropbox u OneDrive— y solo envían al modelo el fragmento necesario para responder, sin conservar una copia del archivo. Lo que debes exigirle a cualquiera de ellas es lo mismo: que te diga a qué proveedores manda el contenido, desde qué país operan, cuánto lo conservan, y que cada respuesta traiga el documento y el fragmento exacto de donde salió.

Prueba con tus documentos de verdad

Sube un puñado de comprobantes del cliente que más te cueste y hazle la pregunta que normalmente te toma media hora. Con eso vas a saber si sirve.

Probar WurzHablar con nosotros

Sin tarjeta de crédito. Sin instalar nada.