¿Puedo usar ChatGPT en la empresa?
No está prohibido. Pero es una decisión que una organización debería tomar de forma expresa y dejar por escrito: con una política de uso, una elección de la versión admitida y una indicación clara de los datos que no deben entrar ahí. Sin eso, los empleados usarán ChatGPT igualmente, pero sin ningún marco.
La pregunta no es «si», sino «en qué condiciones»
Ninguna ley prohíbe usar ChatGPT en la empresa. Lo que existe son obligaciones que hay que cumplir por el camino: protección de datos, secretos profesionales, derecho colectivo del trabajo y, desde 2024, las exigencias del Reglamento europeo de IA en materia de alfabetización en IA.
En concreto: la opción más arriesgada no es el uso, sino el uso sin marco. Una organización que no decide nada no tiene «ningún proyecto de IA»: tiene uno, descontrolado.
Qué debe regular una política de uso
Una política utilizable cabe en dos páginas y responde a cinco preguntas:
1. ¿Qué herramienta está admitida? Una cuenta empresarial concreta, no «algún servicio de IA». La cuenta personal de ChatGPT queda expresamente fuera.
2. ¿Qué puede entrar ahí y qué no? Los ejemplos concretos funcionan mejor que las categorías abstractas: ningún nombre de clientes, pacientes o empleados, ningún borrador de contrato, ninguna credencial, ningún extracto de registro con datos personales.
3. ¿Quién comprueba el resultado? La responsabilidad sobre el contenido queda en quien reutiliza una respuesta. Hay que decirlo, o nadie la asume.
4. ¿Qué ocurre en caso de incumplimiento? No como amenaza, sino para que la regla se tome en serio.
5. ¿Quién responde a las dudas? Una persona de contacto designada baja el umbral para preguntar en caso de duda en lugar de arreglárselas sola.
Comité de empresa, responsabilidad, Reglamento de IA
Codecisión: en cuanto un sistema es apto para vigilar el comportamiento o el rendimiento de los empleados, se aplica el § 87 ap. 1 n.º 6 de la ley alemana de organización empresarial. Con un asistente de IA que registra, ese umbral se alcanza pronto. Implicar pronto al comité de empresa cuesta mucho menos que desmontar una solución ya en marcha.
Responsabilidad por los resultados: un modelo de lenguaje puede producir afirmaciones falsas que suenan correctas. Quien asume tal cual una respuesta en una oferta, un informe o una información responde de ella como de cualquier declaración propia. Ningún proveedor se hace cargo.
Reglamento europeo de IA: desde febrero de 2025, las organizaciones deben garantizar un nivel suficiente de alfabetización en IA entre su personal (art. 4). No es una certificación, sino un deber de formación: quien despliega IA debe capacitar a su gente para usarla correctamente.
Por qué una prohibición no funciona
El reflejo obvio es prohibir. En la práctica eso produce uso en la sombra: el trabajo se hace igualmente, pero en la cuenta personal, en el dispositivo personal, sin registro y sin contrato de encargo de tratamiento. Un riesgo gobernable se convierte en un riesgo invisible.
El motivo es banal: la necesidad es real. Quien cada día responde consultas, redacta textos o busca en documentos gana un tiempo perceptible con un asistente. Una prohibición elimina el beneficio, no la necesidad.
Lo que funciona de forma fiable es una alternativa interna al menos igual de cómoda. Si la herramienta admitida está antes a mano que el desvío por la cuenta personal, el uso en la sombra se resuelve por sí solo.
Dónde entra KOSMO
KOSMO es la opción en la que la mayoría de las preguntas anteriores ni se plantean: el tratamiento ocurre on-premise o en nuestro centro de datos alemán, no se entrena ningún modelo con sus datos y los permisos por grupos les permiten decidir quién ve qué fuentes.
La política de uso sigue siendo necesaria; solo se vuelve más corta, porque los puntos difíciles se resuelven técnicamente en lugar de organizativamente.
Qué confiaría usted realmente a ChatGPT se explica en ¿Qué hace ChatGPT con mis datos?; la valoración jurídica para datos de clientes en ChatGPT, Claude y compañía con datos de clientes.
Última comprobación: 13 de agosto de 2026. Esta página ordena las preguntas que más se repiten y no sustituye el asesoramiento jurídico. Si puede usar IA y cómo depende de su sector, de los datos tratados y de sus acuerdos internos.
Preguntas frecuentes
¿Está prohibido usar ChatGPT en la empresa?
No. No hay una prohibición general. Lo que hay son obligaciones —protección de datos, secretos profesionales, codecisión, alfabetización en IA según el Reglamento europeo— que deben cumplirse al usarlo.
¿Necesitamos una política de uso por escrito?
Es muy recomendable. Sin regla, de hecho cada persona decide por sí misma qué introduce, y la organización no puede reconstruir ni limitar lo que sale.
¿Debe dar su acuerdo el comité de empresa?
En cuanto un sistema es apto para vigilar comportamiento o rendimiento existe un derecho de codecisión según el § 87 ap. 1 n.º 6. Con asistentes de IA que registran, es el caso de forma habitual.
¿Quién responde si la IA produce algo falso?
Quien reutiliza la respuesta. Un modelo de lenguaje produce afirmaciones plausibles que pueden ser falsas; la comprobación del contenido sigue siendo tarea de quien lo usa. Ningún proveedor asume esa responsabilidad.
¿Deberíamos prohibir ChatGPT sin más?
Por regla general eso solo desplaza el uso a cuentas y dispositivos personales: sin registro, sin contrato de encargo, sin posibilidad de supresión. Una alternativa admitida al menos igual de cómoda es más eficaz.
¿Qué nos exige el Reglamento europeo de IA?
Desde febrero de 2025, las organizaciones deben garantizar un nivel suficiente de alfabetización en IA entre su personal (art. 4). Es un deber de formar y capacitar, no de certificar.
Un asistente que no deja salir nada
KOSMO funciona on-premise o en nuestro centro de datos alemán. Sus contenidos sirven para responder a su pregunta, nunca para entrenar un modelo.
