Respuesta breve
ChatGPT para empresas funciona cuando la cuenta la controla la empresa y no cada persona, cuando una hoja dice qué datos pueden pegarse y cuando alguien revisa los hechos antes de que algo llegue a un cliente. Añade una pequeña biblioteca compartida de prompts y un taller con tareas reales. Lee tú mismo las condiciones vigentes de los planes, porque cambian.
Por qué una empresa necesita reglas antes que más prompts
La mayoría de los equipos pequeños conoce ChatGPT para empresas de la misma manera. Una persona lo prueba, ahorra una hora, se lo cuenta a un compañero y en un mes media oficina pega trabajo en él. En ese camino nadie decidió qué cuenta se usa, qué puede pegarse ni quién revisa las respuestas. El problema no es la herramienta. Son las decisiones que faltan.
Tres decisiones cubren casi todo. ¿Qué cuenta y qué plan usa la empresa, para que los ajustes sean suyos y no de cada persona? ¿Qué datos pueden entrar y cuáles nunca? ¿Quién responde de revisar lo que sale antes de que lo vea un cliente?
Planes y cuentas: bajo qué ajustes trabaja tu equipo
Una cuenta personal y un espacio de trabajo de empresa se distinguen en quién controla los ajustes. En la personal cada usuario decide por sí mismo; en el espacio de trabajo la empresa puede fijar reglas una sola vez. Las condiciones de cada plan las fija OpenAI en sus propias páginas, y esas páginas cambian.
Lo que hay que buscar es una lista corta: si el contenido de la empresa se usa por defecto para entrenar modelos, cuánto tiempo se conserva, quién administra a los usuarios, si el acceso puede pasar por el inicio de sesión corporativo y qué puede exportarse. La documentación para desarrolladores de OpenAI muestra el tipo de frase que buscar. Sobre su API dice que los datos enviados no se usan por defecto para entrenar ni mejorar los modelos, que los registros de supervisión de abusos se conservan hasta 30 días salvo que la ley exija más y que la retención cero de datos requiere aprobación previa.
Ese pasaje trata de la API y no de los espacios de trabajo de ChatGPT, y ambos se rigen por separado. Busca, pues, las afirmaciones equivalentes del plan que elijas, anota la fecha en que las leíste y guarda una copia con los documentos de la empresa.
Tareas que ChatGPT hace bien en una empresa pequeña
Los usos fiables comparten un rasgo: una persona aporta los hechos y la herramienta les da forma. Redactar una respuesta a partir de tus notas, convertir la transcripción de una llamada en resumen y lista de tareas, reescribir una oferta para otro lector, traducir un borrador, armar una tabla con texto desordenado y proponer nombres encajan bien.
Es más débil donde tú mismo no puedes comprobar la respuesta: cifras, redacción jurídica, afirmaciones técnicas, cualquier dato sobre una persona concreta. El NIST publicó su Generative AI Profile el 26 de julio de 2024 para ayudar a las organizaciones a identificar los riesgos singulares de la IA generativa. Tómalo como señal para tu propio paso de revisión: para cada tipo de tarea, decide quién confirma los hechos antes de que el resultado salga de la empresa.
Una biblioteca de prompts que el equipo use de verdad
La guía de OpenAI para desarrolladores sobre cómo escribir prompts da consejos que valen para un documento de equipo. Da instrucciones claras y explícitas. Separa las secciones de un prompt, como el papel, las instrucciones, los ejemplos y el contexto. Incluye ejemplos de la entrada y de la salida que quieres. Aporta el contexto pertinente. E itera: crea pruebas que muestren si un prompt sigue funcionando tras cambiarlo.
Una biblioteca es simplemente un puñado de estos prompts en un documento compartido, cada uno con título, la tarea que cubre, la instrucción fija, un lugar marcado para los hechos, un ejemplo de buen resultado, el nombre de su responsable y la fecha de la última prueba. Empieza por las tareas que la gente ya repite. Retira los prompts que nadie usó en un mes.
Reglas para datos de clientes: qué se puede pegar y qué no
Escribe la regla como tres listas en una hoja. Verde es el texto que escribiste para publicar, la información pública y tus borradores sin nombres. Ámbar es el material interno, que entra solo en la cuenta de la empresa y solo para una tarea nombrada. Rojo es todo lo que identifica a un cliente o empleado, los datos de salud o financieros, las condiciones de contratos confidenciales y las contraseñas o claves. Lo rojo no entra salvo que un abogado o un asesor de protección de datos haya aprobado por escrito un uso concreto.
La lista escrita importa porque la gente decide en segundos y bajo presión, y una lista convierte la decisión en una consulta. Añade el hábito de sustituir nombres por etiquetas como Cliente A antes de pegar y de leer el resultado para detectar detalles que no deben repetirse en el documento de un cliente.
Los reguladores publican orientaciones sobre esto. La Oficina del Comisionado de Información del Reino Unido, por ejemplo, tiene una página de guía sobre IA y protección de datos que remite a capítulos sobre licitud, minimización de datos, exactitud y evaluaciones de impacto, y advierte de que la guía está en revisión. En el país en que trabajes, los datos personales de tus clientes están regulados, y la respuesta correcta para tu caso la da un especialista, no un artículo.
Alfabetización en IA: qué pide la norma de la UE a un empleador
Si operas en la Unión Europea o atiendes a clientes allí, te afecta el artículo 4 de la Ley de IA. El Servicio de Ayuda de la Ley de IA, alojado en el sitio de la Comisión Europea, da su texto: los proveedores y responsables del despliegue de sistemas de IA adoptarán medidas para apoyar el desarrollo de la alfabetización en IA de su personal, teniendo en cuenta sus conocimientos técnicos, experiencia, educación y formación y el contexto. Añade que esto no obliga a garantizar un nivel concreto de alfabetización de cada persona.
La página de preguntas y respuestas de la propia Comisión aporta detalles prácticos. La obligación se aplica desde el 2 de febrero de 2025, y la supervisión y la aplicación por las autoridades nacionales rigen desde el 2 de agosto de 2026. Abarca al personal y a otras personas que operan o usan sistemas de IA por cuenta de la empresa. Basarse solo en las instrucciones de uso del sistema se considera por lo general insuficiente. No hace falta certificado, y la Comisión dice que las organizaciones pueden llevar registros internos de formación y otras iniciativas.
La misma página afirma que no se impone un formato de formación y que las sanciones dependen del derecho nacional. La redacción y las fechas pueden cambiar, así que lee la página vigente y lleva tu situación a un abogado.
Formar al equipo sin montar una escuela
Una sesión basada en las tareas reales del equipo rinde más que una charla general. Pide a cada persona que traiga una tarea de la semana pasada y hacedla en directo: el prompt, el resultado, la revisión. Cierra con las listas verde, ámbar y roja y con la biblioteca.
Luego mantenlo con poco esfuerzo: una persona responsable de la biblioteca, una revisión breve al mes para ver qué prompts se usaron y qué falló, y una nota de quién asistió y qué se trató. Esa nota es el registro interno que menciona la Comisión, y te dice cuándo toca una segunda sesión.
Qué preparar antes de encargar un taller o una auditoría
Prepara cuatro cosas. Una lista de las tareas que tu equipo repite cada semana, con un ejemplo real de cada una. El nombre del sistema que guarda los datos de clientes y quién puede abrirlo. Tu borrador de las listas verde, ámbar y roja, aunque sea tosco. Y el número de asistentes, porque una sesión sobre tareas reales funciona mejor con un grupo pequeño. Si no sabes dónde ayuda más la IA, una auditoría va antes que la formación.
VITON13 Studio ofrece dos paquetes para esto. Taller de IA para tu equipo es una sesión en línea para hasta diez personas sobre tus tareas reales, con una biblioteca de prompts, reglas sobre qué puede y qué no puede compartirse con la IA y una grabación de la sesión. El borrador gratuito es el plan del taller, escrito en torno a las tareas de tu equipo. El precio es fijo, $113, y el trabajo lleva de 3 a 5 días laborables.
Auditoría de IA: dónde ahorra horas es la otra vía. Traza un mapa de tus procesos principales, enumera las cinco mejores oportunidades con esfuerzo, herramientas y riesgos, y propone un orden para empezar. El borrador gratuito describe en detalle las dos primeras oportunidades. El precio fijo es de $53 y el plazo, de 3 a 5 días laborables.
Lista práctica
- Pasa a todos a una sola cuenta de empresa y anota quién la administra.
- Lee las condiciones de datos vigentes de tu plan, anota la fecha y guarda una copia en tus registros.
- Reúne las listas de datos verdes, ámbar y rojos en una hoja y compártela con cada usuario.
- Nombra a un responsable de la biblioteca de prompts y revísala un mes después de la primera sesión.
- Registra quién asistió a la formación y qué se trató, como constancia interna de tu esfuerzo.
Preguntas frecuentes
¿Es seguro pegar datos de clientes en ChatGPT para empresas?
Depende del plan, de los datos y de tus obligaciones. Trata por defecto como rojos los nombres, los datos de salud y los financieros, lee las condiciones de tu plan y consulta a un abogado antes de aprobar cualquier uso concreto de datos personales.
¿Qué plan de ChatGPT debe elegir un equipo pequeño?
El que da a la empresa, y no a cada persona, el control de los ajustes. Compara las páginas de planes vigentes de OpenAI sobre uso para entrenamiento, conservación, administración, acceso y exportación. Las condiciones cambian, por eso aquí no se citan.
¿Exige la Ley de IA de la UE formar a los empleados?
El artículo 4 pide a proveedores y responsables del despliegue adoptar medidas para la alfabetización en IA de su personal. La Comisión dice que no hace falta certificado ni se garantiza un nivel concreto, y las autoridades nacionales aplican desde el 2 de agosto de 2026. Consulta tu caso con un abogado.
¿Con cuántos prompts debe empezar una biblioteca compartida?
Con un puñado, sacados de tareas que la gente ya repite. Dale a cada uno un responsable y una fecha de última prueba, y retira los que nadie use en un mes. Una biblioteca corta y al día inspira más confianza que una larga sin mantener.
¿Quién responde si una respuesta errónea de ChatGPT llega a un cliente?
En la práctica el cliente ve el nombre de tu empresa, no el de la herramienta. Decide de antemano quién confirma hechos, cifras y nombres de cada tipo de tarea antes de que algo salga. Las cuestiones de responsabilidad legal son para un abogado, no para una guía de prompts.