ChatGPT, Copilot y Gemini en la empresa: cómo elegir por privacidad y control de datos

Elegir asistente de IA en empresa se ha vuelto más complejo que comparar respuestas. Microsoft explica que Copilot se integra en Microsoft 365 y se adhiere a compromisos de privacidad, seguridad y cumplimiento existentes para clientes de Microsoft 365. Microsoft Learn

Google, por su parte, documenta controles de Gemini en Workspace, incluida la gestión administrativa del historial de conversaciones y periodos de guardado. Google Workspace Privacy Hub OpenAI también ha llevado ChatGPT hacia agentes y conectores, ampliando la utilidad y la necesidad de revisar permisos. OpenAI

Por qué importa ahora

Importa ahora porque la shadow AI ya existe en muchas empresas. Aunque IT no haya elegido una herramienta, los empleados pueden estar usando cuentas personales para resumir contratos, redactar propuestas o analizar hojas de cálculo. La decisión no es IA sí o no; es IA con controles o IA dispersa sin gobierno.

Las notas de privacidad y condiciones cambian, y no todos los planes tratan datos igual. Anthropic, por ejemplo, anunció cambios de privacidad para cuentas de consumo efectivos el 8 de julio de 2026 que no aplican igual a planes Team, Enterprise o servicios cubiertos por términos comerciales. Claude Privacy

Qué cambia en la práctica

La práctica cambia al separar tres capas. Primera, asistente general para redacción y análisis. Segunda, integración con suite empresarial: correo, documentos, reuniones, Drive, SharePoint o Teams. Tercera, agentes que actúan o conectan herramientas. Cada capa necesita controles diferentes.

Un asistente sin conectores puede ser más seguro para pruebas, pero menos útil. Un asistente integrado ahorra tiempo, pero hereda permisos y puede revelar mala higiene documental. Si todo el mundo tiene acceso a carpetas antiguas, la IA no crea el problema: lo hace visible.

Cómo decidir sin caer en ruido

Si tu empresa vive en Microsoft 365, Copilot puede encajar por permisos, identidad y administración. Si vive en Google Workspace, Gemini puede integrarse mejor con Docs, Gmail y Drive. Si necesitas investigación, análisis o agentes transversales, ChatGPT u otras plataformas pueden aportar flexibilidad. La respuesta depende del entorno, no de un ranking universal.

Antes de contratar, exige respuestas escritas: uso para entrenamiento, retención, ubicación, subprocesadores, logs, controles de administrador, exportación, borrado, conectores y soporte ante incidentes. Lo que no puedas explicar al equipo legal y a seguridad no está listo.

Checklist útil

• Distingue cuentas personales, Team, Enterprise y API.
• Define datos prohibidos para cualquier herramienta no aprobada.
• Revisa historial, retención y uso para entrenamiento.
• Comprueba controles de administrador y auditoría.
• Activa conectores solo por necesidad real.
• Forma con ejemplos de prompts permitidos y prohibidos.
• Revisa permisos de carpetas antes de activar búsqueda corporativa.
• Evalúa pilotos con datos ficticios o anonimizados.

Errores comunes

El error más común es comprar licencias sin limpiar permisos. Si una carpeta de nóminas está abierta a demasiadas personas, un asistente integrado puede encontrarla. Otro error es comparar solo calidad de respuesta y olvidar soporte, gobierno y trazabilidad.

También se tiende a prohibir todo y esperar obediencia. Cuando la herramienta oficial no existe o es mala, la gente usa otra. Una política útil debe ofrecer una vía aprobada, no solo una lista de noes.

Ejemplo aplicado en España

Una consultora que ya usa Teams, SharePoint y Purview puede priorizar Copilot para documentos internos, con formación y revisión de permisos. Una agencia que trabaja en Google Docs puede preferir Gemini para flujos de contenido, con historial y controles definidos. Un equipo de estrategia puede usar ChatGPT Enterprise o API para investigación y análisis siempre que los conectores estén delimitados.

La decisión madura no se toma en una demo de una hora. Se toma con un piloto: tres casos de uso, datos controlados, métricas de tiempo ahorrado, revisión legal, feedback de usuarios y lista de riesgos.

Enlaces internos recomendados

Este artículo amplía herramientas de IA, enlaza con IA agéntica en empresa y refuerza la lectura de Ley de IA europea.

Hooks sociales reutilizables

• No elijas IA de empresa por el modelo más famoso: elige por datos, permisos y controles.
• Copilot, Gemini o ChatGPT: la mejor opción depende de dónde viven tus documentos.
• Antes de activar conectores de IA, limpia permisos. Si no, solo automatizas el desorden.

Qué puede pasar después

La competencia irá hacia agentes, memoria, búsqueda corporativa y acciones. Eso hará que los asistentes se parezcan menos a chats y más a sistemas operativos de trabajo. Quien no gobierne permisos sufrirá más que quien no tenga el último modelo.

Marco de decisión paso a paso

La decisión debe empezar por el contexto, no por la herramienta. En este tema, los factores que más cambian el resultado son Suite actual, Tipo de datos, Controles de administrador, Retención e historial, Conectores y permisos. Si no puedes describir esos factores con datos propios, todavía no estás decidiendo: estás reaccionando a una noticia, a una oferta o a una presión externa.

Un buen método es puntuar cada factor de 1 a 5. El 1 significa que no afecta o que está controlado; el 5 significa que puede provocar coste, pérdida de tiempo, incumplimiento, fraude o una mala compra. Después ordena las acciones por riesgo y reversibilidad. Lo irreversible o caro va primero; lo decorativo va al final.

También conviene separar tres escenarios. El escenario mínimo es lo que puedes hacer esta semana sin presupuesto relevante. El escenario razonable es lo que deberías tener resuelto en uno o dos meses. El escenario avanzado es lo que solo compensa si el tema afecta a ingresos, clientes, cumplimiento o seguridad de forma directa. Esta separación evita comprar soluciones grandes para problemas pequeños y evita aplazar riesgos que sí son urgentes.

La última pregunta es quién mantiene la decisión. Si nadie se encargará de revisar suite actual, actualizar documentación, comprobar resultados o corregir errores, la solución se degradará. En tecnología, ecommerce, privacidad o viajes, muchas decisiones fallan no por elegir mal el primer día, sino por no revisarse cuando cambian normas, plataformas o hábitos de uso.

Plan de revisión en 30 días

Durante la primera semana, convierte la guía en inventario. Anota qué tienes hoy, qué falta, quién decide y qué evidencia conservarás. Usa la checklist anterior como base y marca cada punto con tres estados: hecho, pendiente o no aplica. Evita añadir diez tareas nuevas si todavía no has cerrado las dos más obvias.

En la segunda semana, prueba el flujo real. Si hablamos de compra tecnológica, simula la decisión con dos productos concretos. Si hablamos de ecommerce, recorre el checkout y la postventa. Si hablamos de privacidad o ciberseguridad, prueba permisos, recuperación y contactos de emergencia. Si hablamos de viaje o identidad digital, valida el caso con fuentes oficiales y documentos reales, no con capturas de redes sociales.

En la tercera semana, corrige el punto con mayor coste potencial. Normalmente será un permiso excesivo, una política confusa, una falta de copia, un proveedor sin respuesta, una ficha de producto incompleta o una compra que no justifica su precio. No busques perfección; busca reducir el riesgo que más daño puede hacer.

En la cuarta semana, deja una rutina. Puede ser una revisión mensual, una plantilla para nuevas compras, una carpeta de evidencias, una FAQ interna o una nota para clientes. La rutina es importante porque La competencia irá hacia agentes, memoria, búsqueda corporativa y acciones. Eso hará que los asistentes se parezcan menos a chats y más a sistemas operativos de trabajo. Quien no gobierne permisos sufrirá más que quien no tenga el último modelo. Si el tema vuelve a cambiar, tendrás una base para actualizar sin empezar desde cero.

Señales de que lo estás aplicando bien

Vas por buen camino si puedes explicar la decisión en dos minutos sin usar frases vacías. Deberías poder decir qué problema resuelve, qué alternativa descartaste, qué dato verificaste y qué harás si el contexto cambia. Si la explicación depende de "todo el mundo lo está haciendo" o "lo vi en una oferta", falta criterio.

Otra señal positiva es que las ventajas y desventajas están visibles. En este caso, las ventajas reales son Mejora productividad en documentos y reuniones; Puede integrarse con permisos existentes; Ayuda a estandarizar uso frente a shadow AI. Pero también existen límites: Los planes y condiciones cambian; Los conectores amplían superficie de riesgo; Usuarios pueden mezclar datos si no hay formación. Una decisión madura no oculta los límites, los gestiona.

La tercera señal es que alguien ajeno al proyecto entiende el proceso. Un familiar, un compañero de soporte, una persona de administración o un cliente debería poder seguir los pasos básicos sin depender de quien lo montó. Cuando solo una persona entiende el sistema, la solución es frágil.

La cuarta señal es que el resultado se puede medir. Puede ser menos abandono, menos tickets, menos fraude, una compra más duradera, una devolución más clara, un proveedor mejor controlado o una gestión más rápida. Si no hay ninguna métrica posible, al menos debe haber una evidencia: captura de configuración, documento de política, prueba de restauración, enlace oficial consultado o factura con condiciones revisadas.

Resumen accionable

La acción inmediata es escribir una política de dos páginas: herramienta aprobada, datos permitidos, datos prohibidos, conectores, revisión humana y canal para pedir nuevos casos de uso.