Manual rápido para gerentes y directores de RH y despachos de Compensaciones. Cuatro IAs de uso común — Claude, ChatGPT, Gemini y Microsoft Copilot — con la configuración exacta para apagar el entrenamiento con datos del usuario en cuentas gratuitas, planes empresariales y APIs.
Regla de oro. Los archivos del CFCRL que se usan en el webinar son información pública y no requieren tratamiento especial: pueden cargarse en cualquier IA sin riesgo.
Este manual aplica cuando trabajen con datos internos: encuestas salariales propias, sueldos individuales identificables, listas de empleados, datos de cliente bajo NDA o cualquier información que no sea de dominio público.
Cuatro IAs, cuatro políticas distintas. La columna de "por defecto" indica qué pasa si el usuario no toca ninguna configuración — verde es seguro, ámbar requiere atención, rojo es entrenamiento activo a menos que se desactive manualmente.
| IA · Producto/plan | ¿Por defecto usa mis datos para entrenar? | ¿Cómo apagarlo? | Recomendación HR / Comp |
|---|---|---|---|
|
Claude
Anthropic · Free / Pro / Team / Enterprise / API
|
No Anthropic no entrena con conversaciones de cliente. |
Nada que apagar. Solo verificar que el toggle "Help improve Claude" en Settings → Privacy esté en off (lo está por default). | Opción más privada por default. Apta para datos internos en cualquier plan. |
|
ChatGPT
OpenAI · Free / Plus / Team / Enterprise / API
|
Sí en Free / Plus / Team No en Enterprise / Edu / API |
Settings → Data Controls → apagar "Improve the model for everyone". Alternativa: usar Temporary chat. | Si solo tienen Free/Plus, apagar el toggle es paso 1. Datos sensibles regulares: Enterprise o API. |
|
Gemini
Google · Consumer / Workspace / Vertex AI
|
Sí en consumer No en Workspace / Vertex |
Consumer: pausar Gemini Apps Activity en myactivity.google.com/product/gemini. Workspace/Vertex: ninguna acción, ya queda dentro del tenant. |
Gemini consumer no es opción para datos internos. Workspace Business o Vertex AI sí. |
|
Microsoft Copilot
Microsoft · M365 / Consumer / Studio
|
No en Copilot M365 Variable en consumer |
Copilot M365: blindaje contractual por default (Customer Data Boundary). Consumer (web/Edge/Bing): activar Conversaciones protegidas si están en plan empresarial. | Copilot M365 ya es seguro por default. Copilot consumer (Edge/Bing) no para datos sensibles. |
Política por default: Anthropic no entrena con conversaciones de usuarios de Free, Pro o Team. La excepción son los casos en que el usuario reporta retroalimentación explícita (thumbs up/down con comentario), y aun así pueden revisarse para evaluar seguridad del modelo, no para entrenamiento masivo.
Verificación recomendada (todo viene en off por default):
claude.ai e ir a Settings (clic en avatar abajo a la izquierda).Los planes Team y Enterprise incluyen política contractual de cero entrenamiento con datos del cliente y opciones de cero retención de prompts y respuestas bajo acuerdos específicos.
Los datos quedan aislados al workspace de la organización. Los administradores pueden controlar quién accede, retención, y SSO/auditoría.
Llamadas a la API de Anthropic (incluye Claude Code, que llama a la API por debajo) no se usan para entrenar el modelo. Esta es la política estándar para todos los clientes API.
Para ambientes regulados, Anthropic ofrece cero retención de datos bajo contrato Enterprise — los prompts y respuestas no se almacenan en sus servidores después de la transacción.
Claude es la opción más privada por default dentro del kit. Para uso diario de un analista de Compensaciones — incluso en plan Free — los datos no se usan para entrenar. Para despachos consultores con datos de múltiples clientes bajo NDA, recomendamos Claude Team o Enterprise por el aislamiento contractual, SSO, control administrativo y opción de cero retención.
Política por default: en Free, Plus y Team las conversaciones sí se usan para entrenar el modelo a menos que el usuario apague explícitamente el toggle. Es el caso más común y el que más atención requiere en un equipo de RH.
Pasos para apagar el entrenamiento:
chat.openai.com e ir a Settings (perfil arriba a la derecha).Alternativa: usar Temporary chat (icono de conversación temporal arriba a la derecha de la ventana de chat). Las conversaciones temporales nunca se usan para entrenar y se borran a los 30 días.
ChatGPT Enterprise y Edu tienen política contractual de no entrenamiento por default. Los datos del workspace quedan aislados y OpenAI no los usa para mejorar modelos generales.
Incluyen además: SSO, control administrativo, encriptación AES-256, ventanas de retención configurables y compliance SOC 2 Type 2.
Las llamadas a la API de OpenAI no se usan para entrenar por default desde marzo 2023. Esta política aplica a todos los clientes API independientemente del plan.
OpenAI mantiene los datos hasta 30 días para detección de abuso y seguridad. Para ambientes regulados existe Zero Data Retention (ZDR) bajo contrato.
Si el equipo de Compensaciones usa ChatGPT Free o Plus, el primer paso obligatorio es apagar "Improve the model for everyone" en cada cuenta. Para datos sensibles regulares — encuestas internas, sueldos individuales, info de cliente — recomendamos migrar a ChatGPT Enterprise (si el volumen lo justifica) o consumir vía API con un wrapper interno. Despacho consultor con NDAs múltiples: Enterprise + ZDR es el estándar.
Política por default: Google guarda la "Actividad de Apps Gemini" de la cuenta consumer y la usa para mejorar productos Google y entrenar modelos. Revisores humanos pueden leer conversaciones seleccionadas (siempre anonimizadas, según Google).
Pasos para pausar y borrar:
myactivity.google.com/product/gemini.Importante: aun pausada, Google puede retener fragmentos hasta 72 horas para proporcionar el servicio.
Gemini incluido en Workspace Business o Enterprise no se usa para entrenar los modelos generales de Google. Los datos quedan dentro del tenant del cliente y heredan los compromisos contractuales de Workspace (DPA, Customer Data Processing Terms).
Los administradores pueden controlar quién accede a Gemini, qué apps lo invocan (Docs, Sheets, Gmail, Meet) y la política de retención general del tenant.
Gemini consumido vía Vertex AI en Google Cloud no se usa para entrenar. Los datos cumplen con los compromisos estándar de GCP (Customer Data, ubicación regional, encriptación, IAM, audit logs).
Es la ruta empresarial recomendada para integrar Gemini en herramientas internas sin exponerse a la política consumer.
Gemini consumer no debe usarse para datos internos de RH ni de cliente bajo NDA — aun pausando la actividad. Para uso institucional, validar primero si la organización ya tiene Workspace Business o Enterprise (ahí Gemini queda dentro del tenant). Para integrar Gemini en una app interna o flujo automatizado, consumirlo desde Vertex AI, nunca desde la API consumer.
Política por default: Copilot M365 no se usa para entrenar los modelos de fundación. Los datos del cliente (prompts, respuestas, archivos referenciados de SharePoint/OneDrive/Outlook/Teams) quedan dentro del tenant del cliente bajo el Customer Data Boundary.
Microsoft tiene compromiso contractual: los datos de cliente no salen del tenant y heredan los acuerdos DPA, encriptación, residencia geográfica y compliance existentes (SOC 2, ISO 27001, HIPAA-BAA según contrato).
No requiere acción del usuario — el blindaje viene activo desde el primer día de licenciamiento.
El Copilot gratuito en la web, en Edge y en Bing Chat con cuenta personal puede usar conversaciones para mejorar el servicio. La política consumer es más laxa que la M365.
Para usuarios con cuenta corporativa Entra ID que usan Copilot fuera de M365 (versión web), Microsoft expone Conversaciones protegidas (Copilot with Commercial Data Protection): se identifica por un escudo verde en la interfaz. Los prompts no se guardan ni se usan para entrenar.
copilot.microsoft.com con cuenta corporativa Entra ID.Copilot Studio (constructor de copilots a la medida) hereda las políticas del tenant del cliente: si el tenant es M365 paid, los datos no se usan para entrenar y quedan dentro del Customer Data Boundary.
Azure OpenAI Service (API): los prompts y respuestas no se usan para entrenar los modelos de OpenAI ni los de Microsoft. Disponible la opción de retención cero bajo escenarios aprobados.
Si la organización ya tiene licencia Copilot M365, es la opción más integrada para HR — los datos quedan dentro del tenant sin configuración extra. La regla crítica es nunca usar Copilot consumer (web/Bing con cuenta personal) para sueldos, encuestas, expedientes o info bajo NDA. Para despachos consultores que construyan herramientas internas, recomendamos Azure OpenAI bajo un tenant dedicado.
Tres perfiles típicos de uso en compensaciones y RH México. Cada tarjeta contiene la decisión recomendada por NexiaHR según el volumen de datos sensibles y el nivel de aislamiento requerido.
Free tier, sin datos identificables. Trabajo con CCTs públicos.
Decisión: Claude Free está bien por default. Si usan ChatGPT Free, apagar "Improve the model for everyone". Evitar Gemini consumer y Copilot web aunque sea para CCTs (hábito limpio desde el primer día).
Encuestas propias, sueldos individuales, expedientes. Uso regular.
Decisión: migrar a planes empresariales con aislamiento contractual. Claude Team o Enterprise como herramienta principal. Si la organización ya usa M365, Copilot M365 aprovecha la integración existente. Nunca exponer datos en consumer.
Datos bajo NDA de varios clientes simultáneos. Compliance crítica.
Decisión: Claude Enterprise + cero retención como herramienta primaria. Cada cliente con workspace o proyecto separado. Para integraciones programáticas: Anthropic API o Azure OpenAI con ZDR. Política interna escrita: prohibido cargar datos de cliente en herramientas consumer.