Lo cuenta Naty.
Los ajustes de entrenamiento de ChatGPT y de Claude miran hacia adelante: deciden qué pasa con lo que escribas de ahora en adelante. No rebobinan. Lo que ya está guardado sigue guardado, y en las dos herramientas hay un botón que la gente aprieta por cortesía y que vuelve a meter la conversación entera. Lo que sí funciona hacia atrás es borrar la conversación, y tiene reloj.
El martes salió una versión de un modelo hecha para trabajo jurídico, y en la nota aparecía el detalle que de verdad importa: varios bufetes grandes llevaban meses armando lo suyo con ingenieros del laboratorio trabajando dentro. Revisores de contratos, sistemas para revisar documentos cuando una empresa compra otra.
Un despacho de diez personas en Fort Lauderdale no tiene a nadie sentado dentro. Tiene una suscripción mensual y exactamente los mismos deberes de confidencialidad que el bufete de mil.
Y aquí está lo que casi nadie dice: ese despacho no empieza de cero. Lleva ocho meses usando la herramienta. Todo el consejo disponible es sobre qué no pegar mañana, como si el lector no hubiera pegado nada todavía. Pegó. En marzo, en mayo, el martes pasado.
Las tres cosas que la gente cree, y lo que dicen las páginas de las propias empresas
Esto no es opinión nuestra. Está publicado por ellas y cualquiera puede abrirlo.
"Ya apagué el entrenamiento, entonces estoy bien"
Apagarlo sirve, y hay que hacerlo. Pero solo decide el futuro.
La página de controles de datos de OpenAI lo dice sin rodeos: apagar la opción de mejorar el modelo no borra ni esconde los chats guardados. Siguen en el historial, tal cual.
Anthropic dice lo equivalente para Claude: si apagas la mejora del modelo, no usarán tus chats anteriores ni los nuevos para entrenar en el futuro, pero tus datos siguen incluidos en las corridas de entrenamiento que ya están en marcha, y en los modelos que ya fueron entrenados.
No dicen exactamente lo mismo, y conviene no unirlas: OpenAI habla de que tus chats guardados siguen ahí, Anthropic de corridas de entrenamiento ya en marcha. Lo que sí comparten es la dirección. El interruptor es una puerta, no una goma de borrar.
"Lo archivé"
Este es el que más nos sorprendió, porque archivar se siente como guardar bajo llave.
OpenAI: archivar un chat no cambia si puede usarse para entrenar. El ajuste que mande sigue mandando. Archivar ordena tu pantalla y nada más.
"Le di pulgar arriba para ayudar"
Aquí está el detalle que casi nadie sabe. Las dos herramientas tratan el pulgar aparte, y cada una dice una cosa distinta.
OpenAI lo pone en su sección de preguntas, justo después de explicar cómo optar por salir del entrenamiento: si das tu opinión con el pulgar arriba o abajo, la conversación entera asociada a esa opinión puede usarse para entrenar. El pulgar vuelve a abrir la puerta que acabas de cerrar.
Anthropic dice otra cosa, y conviene no confundirlas: no habla de entrenamiento, habla de tiempo. Los datos asociados a una opinión enviada con el pulgar se retienen cinco años. Su página no dice que el pulgar habilite entrenamiento, y nosotros no se lo vamos a añadir.
Es el botón más inocente de la pantalla. Lo aprietas cuando la respuesta te gustó, que es precisamente cuando le acabas de dar buen material.
El único gesto que sí funciona hacia atrás
Borrar la conversación. No archivarla, no apagar un ajuste: borrarla.
Anthropic publica el reloj: al borrar una conversación, sale de tu historial de inmediato y se elimina de los sistemas de almacenamiento en un plazo de treinta días. Y un chat borrado no se usa para entrenar modelos futuros.
En ChatGPT, borrar el chat y borrar la cuenta son acciones aparte del ajuste de entrenamiento, y hay que hacerlas a propósito.
Dos advertencias honestas, porque si no esto suena a solución completa y no lo es:
Lo que ya entró en un modelo entrenado, entró. Ninguna de las dos empresas promete lo contrario, y nosotros tampoco lo vamos a prometer por ellas.
Si tu despacho usa un plan de empresa, hay cosas que no dependen de ti. OpenAI publica que en los espacios gestionados no son autoservicio la exportación de datos ni el borrado de la cuenta: esas van al dueño del espacio. Borrar una conversación suelta normalmente sí puedes. Y por encima de todo mandan las políticas de retención de tu organización, que es una conversación con quien administra la cuenta.
Hacia adelante, y aquí hay que ser exactos o no sirve de nada
El martes, en esta misma casa, explicamos cómo pedirle una presentación de cliente a la IA. El primer paso era pegar el material en bruto: las notas de la llamada, el correo del cliente, tu cotización, sin ordenarlo. Y el prompt decía, textual:
Arma una presentación de [6] láminas para [nombre del cliente], que es [su cargo y en qué tipo de negocio].
Lo que sé de su situación está abajo, sin ordenar.
Lo sostenemos: delegar el desorden es exactamente para lo que sirve. Pero hay que decir con precisión dónde está el problema, porque es fácil quedarse tranquilo con el arreglo equivocado.
El corchete no es el problema. Cambiar [nombre del cliente] por [Cliente A] se siente como haber resuelto algo, y no resuelve casi nada. El nombre aparece una vez en el corchete y decenas de veces dentro de lo que pegas debajo: en el encabezado del correo, en la firma, en la cotización, en las notas de la llamada, junto a la razón social, los montos, el teléfono y probablemente la dirección.
Sanear la etiqueta y volcar el resto intacto es la peor combinación posible, porque te deja igual de expuesto y además convencido de que ya hiciste la tarea.
Lo que sí funciona: antes de pegar el bloque, hazle una pasada de buscar y reemplazar en tu propio editor. Y no son tres términos, son todos los que acabas de leer arriba: el nombre de la persona, el nombre comercial, la razón social, que casi nunca es igual al nombre comercial, el correo de la firma, el teléfono, la dirección y el número de expediente. Cada uno reemplazado de forma consistente, así que "Martínez Construcciones" queda como "la constructora" en todas sus apariciones.
La primera vez lleva unos minutos, porque hay que ver qué hay. Después son dos minutos, y a la tercera ya estás escribiendo el material sin los nombres desde el principio, que es donde esto deja de ser una tarea.
Esto no es una regla nueva de la casa. La capa 4 de nuestra guía de blindaje lleva desde julio diciendo, textual: "Nada de datos sensibles en herramientas públicas. No pegues información de clientes en chats de IA sin control de retención." Fíjate en el final de esa frase, porque es el que casi nadie lee: sin control de retención. Ese calificador es justo lo que esta página desarma, porque acabas de ver que en una cuenta normal el control de retención que crees tener no es el que tienes.
Las cinco que casi nunca necesitan entrar completas: datos de salud o financieros de una persona identificable, credenciales y accesos, el contrato entero con la razón social, la lista de clientes tal como sale del sistema, y cualquier cosa que no querrías explicar en una llamada si apareciera citada en otra parte.
Esa cuarta, la lista de clientes, conecta con lo de ayer: el ejercicio de reactivación del miércoles te hace exportar esa lista a una hoja tuya. Exportarla a tu hoja está bien. Pegarla en un chat es otra cosa.
La esquina de Naty y Todd
Naty: Te voy a decir por qué creo que casi nadie va a abrir ese historial, aunque lea esto entero y esté de acuerdo. No es pereza. Es que sospechas lo que vas a encontrar, y mientras no lo mires, no lo sabes del todo. Cuando yo tenía el spa, con las fichas de las clientas me pasaba igual: sabía que ese archivador estaba hecho un desastre y lo abría lo menos posible.
Todd: Y hay una razón más incómoda debajo de esa. En una profesión con deberes, enterarte te crea una obligación. Mientras no has mirado, es un descuido. Cuando ya miraste, es una decisión que tomaste. Nadie lo dice en voz alta, pero esa es la parte que pesa.
Naty: Por eso a mí me sirve quitarle la carga moral al hallazgo. Lo que aparezca ahí no es una falta tuya. Es el resultado de haber usado una herramienta nueva sin que nadie te dijera cómo, que es exactamente lo que hicimos todos. El que pegó el correo de un cliente en marzo no estaba siendo descuidado: estaba trabajando con lo que tenía.
Todd: Y ayuda mirar el tamaño real de lo que pasa si lo abres. En la gran mayoría de los casos revisas, decides, anotas la fecha y sigues con tu día. Si aparece algo serio, eso ya es una conversación con quien lleva el expediente, y esa conversación existe igual lo mires o no. La diferencia es si la tienes tú o te la encuentran.
Lo que haces hoy, y son doce minutos
Esto no es una hoja en blanco para llenar. Se hace sobre lo que ya existe en tu cuenta.
- Abre tu historial y baja a las últimas cinco conversaciones largas. Las de verdad, esas donde pegaste algo entero.
- En cada una, busca un nombre propio. El del cliente, el de la contraparte, el de la empresa. Si aparece, subráyalo mentalmente: eso es lo que no hacía falta que entrara.
- Decide una por una: esta se borra, esta se queda. No hay respuesta correcta general, hay una por conversación. Y lo del aviso de arriba: si toca un asunto vivo, no se borra hoy.
- Revisa si en alguna diste pulgar arriba. Si la respuesta te gustó lo suficiente para valorarla, probablemente contenía lo mejor que pegaste.
- Y antes de cerrar, abre tus ajustes de datos y mira si el entrenamiento está encendido. Casi nadie lo ha mirado nunca.
Si los cinco pasos te dan cero hallazgos, terminaste antes de los doce y ganaste algo: ahora sabes que estás limpio, en vez de suponerlo.
¿Quieres los ocho prompts que guían la revisión? El post de las 2pm del jueves los tiene: Lo que tu IA ya sabe de tus clientes.
Preguntas frecuentes
¿Entonces la IA está usando los datos de mis clientes para entrenarse? No afirmamos eso, y hay que decirlo con cuidado. Lo verificable es lo que cada empresa publica sobre sus propios ajustes: que apagarlos no borra lo anterior, que archivar no cambia nada, y que una opinión con el pulgar tiene consecuencias de retención. Qué se hizo con datos concretos de un despacho concreto no lo sabemos ni lo va a saber ese despacho.
Si borro la conversación, ¿desaparece de verdad? Anthropic publica que sale del historial de inmediato y de sus sistemas de almacenamiento en un plazo de treinta días, y que un chat borrado no alimenta entrenamientos futuros. Lo que ya está dentro de un modelo entrenado es otra cosa, y ninguna empresa promete revertir eso.
Uso el plan de empresa de mi despacho. ¿Cambia algo? Cambia bastante, y a favor en lo principal: OpenAI publica que por defecto no usa el contenido de esos espacios para entrenar. Lo que deja de ser autoservicio es exportar tus datos y borrar la cuenta, que pasan por el dueño del espacio. Y las políticas de retención de tu organización siguen aplicando por encima. La conversación que tienes que tener es con quien administra la cuenta.
¿No es más fácil prohibir la IA en el despacho? Es más fácil y casi nunca funciona. La gente la usa igual, desde su cuenta personal, y ahí sí no tienes ninguna visibilidad. Una regla de una línea que todo el mundo puede cumplir protege más que una prohibición que todo el mundo rodea.
¿Esto aplica solo a abogados? No. Aplica a cualquier oficio que maneje información de otra persona bajo una obligación: contadores, asesores financieros, consultorios, agencias que administran cuentas ajenas. El vertical del texto son despachos porque ahí la obligación está escrita y tiene sanción, pero el mecanismo es el mismo.
Para cerrar
La conversación pública sobre datos e IA está escrita para alguien que todavía no ha empezado. Tu despacho empezó hace meses.
Las dos decisiones son distintas y se resuelven distinto. La de adelante es un hábito y cuesta sostenerla. La de atrás es una tarea con final, se hace una vez y se cierra.
Doce minutos, cinco conversaciones, un nombre propio en cada una. Es lo único de esta página que hay que hacer hoy.
Y si al abrir el historial no encuentras nada que borrar, esa también es una respuesta, y vale lo mismo que la otra.
Sigue leyendo
- Alquilas la herramienta. Eres dueño del activo - dónde viven de verdad los datos de tus clientes
- Meta le puso precio a la IA que ya estabas usando - la pieza del martes, con el ejercicio al que esta le pone la línea
- Lo que tu asistente de IA tiene permitido hacer - la decisión hermana: no qué información entra, sino qué puede hacer el programa
- Lo que tu IA ya sabe de tus clientes (8 prompts) - la pieza compañera de las 2pm
