ChatGPT prohibido en el trabajo: 4 opciones seguras

Si no te dejan usar ChatGPT en el trabajo, la prohibición casi nunca va de la IA. Va de adónde acaban los datos de tu empresa cuando los pegas en un chatbot con el que tu empresa no tiene contrato. Tienes cuatro formas honestas de seguir usando IA: pedir a IT una cuenta de empresa, usar un plan de chat europeo que tu equipo de IT pueda aprobar, alojar por tu cuenta un modelo open-weight o usar la IA solo con textos que no sean sensibles. El único camino que debes evitar es la cuenta personal en el móvil.

¿Por qué las empresas prohíben ChatGPT, Claude y Gemini?

El caso famoso es Samsung. En mayo de 2023 la empresa prohibió ChatGPT, Bing y Bard en los dispositivos corporativos después de que unos ingenieros pegaran código fuente interno y actas de reuniones en ChatGPT. El razonamiento del memorándum no era «la IA es peligrosa». Era que los datos enviados a un servidor externo son difíciles de recuperar y de borrar.

Samsung no fue la única. El Data Privacy Benchmark Study 2024 de Cisco, una encuesta a 2600 profesionales de privacidad y seguridad de 12 países, concluyó que el 27 % de las organizaciones había prohibido la IA generativa al menos temporalmente, el 63 % limitaba qué datos se podían introducir y el 61 % limitaba qué herramientas se podían usar. En la edición de 2026 de Cisco, las prohibiciones totales habían caído del 28 % al 7 % de las organizaciones en un solo año. Las empresas no dejaron de preocuparse. Sustituyeron la prohibición por reglas sobre qué herramienta y qué datos.

Las prohibiciones generales son difíciles de hacer cumplir y a menudo no encajan con cómo se usa la IA en el día a día.

Esa frase es del informe de Cisco de 2026, y lo resume todo. Una prohibición es lo que hace una empresa antes de tener una alternativa aprobada. Por debajo hay tres preocupaciones concretas.

Los datos salen del edificio

Un prompt es una copia. En cuanto el correo de un cliente o un párrafo de un contrato se pega en un chatbot, existe una copia en un servidor que la empresa no controla, en una jurisdicción que la empresa no ha elegido. La inferencia, el momento en que el modelo lee tu prompt, ocurre en ese servidor en texto plano. En la mayoría de los chatbots de consumo estadounidenses, ese servidor está en Estados Unidos.

Las condiciones de consumo no son un contrato con la empresa

Una cuenta personal de ChatGPT, Claude o Gemini es un contrato entre tú y el proveedor. Tu empresa no es parte. No hay contrato de encargo del tratamiento, el documento que exige el RGPD cuando una empresa deja que otro trate datos personales por cuenta suya. Y según el plan y los ajustes que elegiste, las conversaciones de consumo pueden usarse para mejorar los modelos del proveedor. Los planes de empresa de los tres proveedores lo gestionan de otra manera, y justo por eso IT quiere que uses uno de esos. Los tipos de cuenta y las cláusulas los explicamos en detalle en ¿cumple ChatGPT el RGPD con datos de empresa?.

Nadie puede ver qué se pegó

Con una cuenta personal no hay registro, ni ajuste de conservación, ni forma de que la empresa responda a la pregunta de un regulador: ¿qué enviasteis y cuándo? Una empresa no puede proteger lo que no ve. El bloqueo es una forma tosca de hacer que lo invisible se detenga.

¿Qué pasa si lo usas igualmente?

La mayoría lo hace. El Work Trend Index 2024 de Microsoft, basado en 31.000 trabajadores del conocimiento de 31 países, concluyó que el 75 % usaba IA generativa en el trabajo y que el 78 % de ellos llevaba sus propias herramientas en lugar de esperar a que la empresa se las diera. Eso es la IA en la sombra (shadow AI): uso de IA que la empresa no ha aprobado y no puede ver.

Nadie en ese 78 % es un villano. Tienen una fecha de entrega y falta la opción autorizada. Pero conviene tener claro qué cargas a tus espaldas cuando esquivas un bloqueo:

• La exposición de la empresa al RGPD. Si el texto contiene datos personales de clientes o compañeros, tu empresa es la responsable del tratamiento y responde de un encargado que nunca eligió. La multa, si la hay, es suya. El nombre en el informe del incidente es el tuyo.
• Las cláusulas de confidencialidad. La mayoría de los contratos con clientes prometen que su material solo lo manejan partes aprobadas. Un chatbot personal no lo es.
• Tu propio contrato. Una política de IT que firmaste es una condición de tu empleo. «Era más rápido» nunca ha servido de defensa en un expediente disciplinario.
• No hay vuelta atrás. Como decía el memorándum de Samsung, los datos en un servidor externo son difíciles de recuperar y de borrar. No se puede «despegar».

Y el bloqueo suele aplicarse solo en la red de la oficina. Tu móvil funciona. Esa es la trampa: la política se aplica a los datos, no al wifi.

Antes de las opciones, una forma rápida de pensar en cualquier caso concreto. Responde a las tres preguntas y te dirá si seguir adelante, preguntar o parar.

Cuatro formas de usar IA en el trabajo cuando ChatGPT está bloqueado

Las cuatro te mantienen dentro de las normas. Se diferencian en quién maneja los datos, cuánto tarda la aprobación y cuánto cuestan.

1. Pide a IT una cuenta de empresa

ChatGPT Team y Enterprise, los planes de equipo y empresa de Claude y Gemini dentro de una suscripción de pago de Google Workspace vienen con condiciones de empresa: un contrato de encargo del tratamiento, sin entrenamiento con tus entradas por defecto y controles de administración. Si tu empresa ya trabaja con Microsoft 365 o Google Workspace, este suele ser el camino más rápido, porque la relación con el proveedor ya existe.

El precio a pagar es la jurisdicción y el coste. El procesamiento suele quedarse en una empresa estadounidense, normalmente en Estados Unidos, y las licencias cuestan más que un plan de consumo. Para muchas empresas es aceptable. Debería ser una decisión, no un accidente.

2. Un plan de chat europeo

Aquí es donde encaja Union AI, así que lee esta sección sabiéndolo. El plan de chat cuesta 13 € al mes sin IVA, u 11 € al mes si pagas el año por adelantado, con 2000 mensajes y los cuatro tiers de modelos. Cada inferencia se ejecuta en infraestructura dentro de la Unión Europea, y las conversaciones nunca se usan para entrenar un modelo, en ningún tier. Los clientes empresariales reciben un contrato de encargo del tratamiento, y la página de subencargados enumera a todas las partes de la cadena, incluidas las que tienen matriz estadounidense para hosting, base de datos y pagos. Eso último es lo primero que pregunta un delegado de protección de datos, así que está respondido antes de que pregunte.

Para un equipo, cada licencia adicional cuesta 10 € al mes en una sola factura, y el complemento de conocimiento de empresa (20 € al mes) permite que el chat responda a partir de tus propios documentos subidos y cite el archivo que ha usado. El system prompt está publicado íntegro, así que IT puede leer exactamente qué instrucciones recibe el asistente.

3. Aloja un modelo open-weight por tu cuenta

Los modelos que ejecuta Union AI son modelos open-weight: sus pesos entrenados están publicados, así que tu propio equipo de IT puede ejecutar esos mismos modelos en hardware de la empresa. Es el único camino en el que el prompt nunca sale del edificio. Es la respuesta correcta para datos realmente regulados, historias clínicas o expedientes, que no deberían ir a ningún encargado externo.

El coste es real: GPU, alguien que mantenga la instalación y, salvo que el presupuesto de hardware sea grande, un modelo más pequeño que el que ejecuta un servicio alojado. La mayoría de los equipos que eligen esta vía la usan junto a un plan alojado, no en su lugar.

4. Usa la IA, pero no con los datos

El camino que funciona con casi cualquier política: usa la herramienta solo con textos públicos o que no contengan nada identificativo. Reescribe tu propio borrador, haz una lluvia de ideas para un esquema, pide que te explique una normativa, refactoriza código que no sea propietario. Quita nombres, números de cuenta y todo lo que apunte a una persona antes de pegar. Es más lento y descarta los casos más útiles, y por eso es un parche y no un plan.

	Cuenta personal	Cuenta de empresa	Plan de chat europeo	Alojado por tu cuenta
Quién procesa el prompt	Proveedor de EE. UU., condiciones de consumo	Proveedor de EE. UU., condiciones de empresa	Union AI, dentro de la UE	Tus propios servidores
Contrato con tu empresa	Ninguno	Sí	Sí, con DPA	No hace falta
Entrena con tus entradas	Depende de los ajustes	No, por defecto	Nunca	Nunca
Tiempo para tenerlo	Ninguno, y ese es el problema	Semanas, compras	Días, una aprobación	Meses
Coste	Tu propio dinero	Por licencia, desde unos 25 €	13 € al mes (11 € anual), 10 € por licencia adicional	Hardware y personal
Ideal para	Nada relacionado con el trabajo	Empresas que ya trabajan con ese proveedor	Equipos que quieren procesamiento en la UE a buen precio	Datos regulados que deben quedarse en casa

Cómo conseguir que aprueben una herramienta de IA en el trabajo

Si quieres que se levante la prohibición en lugar de esquivarla, lleva a IT las respuestas en lugar de la petición. Seis pasos, en orden.

1. Nombra los datos. Apunta las tres cosas que de verdad quieres pegar. El correo de un cliente, una cláusula de un contrato, una hoja de cálculo de leads. La aprobación va de clases de datos, no de herramientas.
2. Consigue la lista de subencargados. Pregunta al proveedor quién procesa los prompts y dónde. Un proveedor sin lista es un proveedor que IT rechazará con razón.
3. Consigue el contrato de encargo y la cláusula de entrenamiento. Un DPA más un «no se entrena con datos de clientes» claro responden a casi toda la checklist de un delegado de protección de datos.
4. Haz un piloto de dos semanas con tres personas. Tareas reales y una nota compartida con lo que funcionó y lo que no. Esa nota vale más que cualquier presentación de un proveedor.
5. Escribe una política de uso de una página. Qué herramienta, qué clases de datos, a quién preguntar. Hay una para copiar en nuestro artículo sobre el RGPD.
6. Cuéntale a todo el mundo que existe la herramienta aprobada. La IA en la sombra no es rebeldía, es la falta de una opción. El día que se anuncia la herramienta autorizada es el día en que las cuentas personales dejan de importar.

Dónde encaja Union AI y dónde no

Union AI es la elección lógica cuando un equipo quiere que se levante la prohibición con una herramienta que procesa dentro de la UE, no entrena con las conversaciones, publica su cadena completa de subencargados y cuesta 13 € al mes, u 11 € con pago anual, en lugar de un contrato empresarial por licencia. La aprobación es corta porque las preguntas incómodas ya están respondidas en nuestras propias páginas.

No es la elección correcta en tres casos. Si tu trabajo necesita el modelo cerrado de frontera más reciente para el razonamiento más difícil, una cuenta de empresa de un proveedor estadounidense sigue yendo por delante, y lo decimos en proveedores europeos de IA comparados. Si tu empresa necesita una integración profunda con Microsoft 365 o Google Workspace, el asistente del propio proveedor encajará mejor. Y si tu política exige que ninguna parte del servicio toque a una empresa con matriz estadounidense, no cumplimos: en nuestra cadena, el hosting, la base de datos y los pagos sí la tienen, y preferimos perder ese contrato a ocultarlo.

Para todos los demás: los primeros 5 mensajes son gratis y no piden tarjeta, lo que basta para hacer el piloto del paso cuatro antes de que nadie firme nada.