ChatGPT para equipos: qué cambia con cuentas de empresa

Cuando una empresa pasa de que cada persona use su cuenta personal de ChatGPT a tener cuentas gestionadas por la organización, cambian cuatro cosas concretas: quién da y quita el acceso, qué compromiso existe sobre el uso de vuestro contenido, cuánto tiempo se conserva lo que se escribe y qué puede ver la administración de todo eso. Y cambia una quinta que decide si las otras cuatro sirven de algo: quién fija el criterio de uso.

Este artículo está escrito para quien toma esa decisión —dirección, gerencia, quien lleva sistemas o personas—, no para quien va a escribir los prompts. No habla de precios ni compara planes: eso está en cuánto cuesta ChatGPT para una empresa. Habla de qué cambia el día después de firmar, que es la parte que casi nunca aparece en la comparativa.

Un aviso previo: los planes de empresa de cualquier proveedor de IA se reorganizan cada pocos meses y mueven funciones de uno a otro. Por eso aquí se habla de categorías —gestión de usuarios, tratamiento de datos, retención, visibilidad— y no de qué hace exactamente cada plan hoy: eso se comprueba en la documentación oficial en el momento de decidir y se pide por escrito antes de firmar. Con esos criterios cerrados, lo que queda es lo otro, que es de lo que va el curso de ChatGPT para empresas: que el equipo use de verdad lo que se ha contratado.

«Mi equipo ya usa ChatGPT»: qué hay realmente detrás de esa frase

Es la frase que más escucho cuando una empresa se plantea esto por primera vez, y casi siempre se dice con tranquilidad, como si el asunto estuviera resuelto. Conviene desarmarla, porque debajo hay un escenario bastante distinto.

«Ya lo usa» normalmente significa esto: cinco, diez o cuarenta personas se han abierto cada una su cuenta, unas con el correo corporativo y otras con el particular. Cada perfil tiene su propia configuración de privacidad, que nadie ha revisado. Cada historial vive en un sitio al que la empresa no llega. Nadie sabe con qué documentos se ha trabajado, y parte del equipo lo hace desde el móvil personal.

Y no es mala fe: es gente resolviendo su trabajo con lo que tiene a mano cuando no hay ninguna indicación de la casa. El problema no es el uso, es que el uso ocurre en un espacio que la empresa no administra, no puede acreditar y no puede cerrar. Eso es lo que corrigen las cuentas de empresa —y es también el motivo por el que contratarlas sin más no arregla nada, como veremos al final.

Las cuatro cosas que cambian de verdad

1. El acceso deja de ser personal y pasa a ser de la organización

Es el cambio más sencillo de explicar y el que más consecuencias tiene. En una cuenta personal, la relación es entre la persona y el proveedor: la empresa no está en medio. En una cuenta gestionada, la organización crea los accesos, los asigna y los retira.

Eso trae cosas prácticas que no parecen gran cosa hasta que hacen falta: se sabe cuántos accesos hay activos y quién los tiene; se puede dar de alta a alguien el primer día y darlo de baja el último; y las cuentas quedan vinculadas al dominio de la empresa en lugar de a correos sueltos. La incorporación de una persona nueva deja de ser «ábrete una cuenta y ya me dirás».

También aparece un rol que antes no existía: alguien administra esto. Conviene que tenga nombre, y que sea quien responda de los accesos igual que responde del correo o de la carpeta compartida.

2. Quién decide si vuestro contenido entrena el modelo

En una cuenta personal, si el contenido que escribes puede usarse para mejorar los modelos depende de un ajuste que vive en el perfil de cada uno. OpenAI lo explica en su política sobre cómo se usan los datos para mejorar el rendimiento de los modelos, y el ajuste concreto está documentado en su página de controles de datos. Traducido a una plantilla de treinta personas: hay treinta configuraciones distintas y ninguna la controla la empresa.

Con cuentas gestionadas, esa decisión deja de ser individual y pasa a ser una condición del acuerdo entre la empresa y el proveedor. Ese es el cambio de fondo: no es que el ajuste esté mejor puesto, es que ya no depende de que treinta personas lo pongan bien. Lo que no cambia es la obligación de comprobarlo: qué garantía exacta da el tipo de cuenta que valoras, y sobre qué usos, está en su documentación contractual, y se lee antes de firmar, no después de que alguien pegue un expediente.

3. La retención deja de ser un misterio

Cuando alguien pregunta «¿y esto cuánto tiempo se guarda?», con cuentas personales la respuesta honesta es «no lo sabemos y no lo decidimos nosotros». Con cuentas gestionadas hay una respuesta, y suele haber margen para configurarla.

La retención importa por dos motivos que no son teóricos. El primero es de protección de datos: si entra información sujeta a un tratamiento, el plazo de conservación forma parte de lo que hay que poder explicar. El segundo es más mundano: si mañana llega una petición de un cliente, una auditoría o un requerimiento, saber qué se conserva y durante cuánto evita improvisar. Los plazos concretos y qué se puede ajustar dependen del tipo de cuenta y cambian; se comprueban en la documentación oficial.

4. Administración ve el perímetro; el contenido, depende

Este punto genera expectativas falsas en las dos direcciones, así que conviene decirlo con precisión.

Lo que una cuenta gestionada da siempre es visibilidad sobre el perímetro: qué accesos existen, quién los tiene, cuáles están inactivos. Eso ya responde preguntas que hoy no tienen respuesta —cuánta gente lo usa de verdad, si sobran o faltan accesos, si queda alguno de alguien que se fue—.

Lo que no hay que dar por hecho es el acceso al contenido. Qué puede consultar la administración sobre las conversaciones varía según el tipo de cuenta y según lo que se active, y es justo el tipo de dato que caduca: se comprueba en la documentación del proveedor al decidir.

Y aunque técnicamente fuera posible, hay una segunda pregunta antes: supervisar el trabajo de la plantilla tiene límites laborales y de protección de datos. Si la empresa va a poder ver algo, se comunica antes y se consulta con quien lleve la parte laboral. Anunciarlo después es la forma más rápida de que la herramienta se quede sin usar.

Lo que no cambia al pasar a cuentas de empresa

Conviene decirlo porque la cuenta gestionada se vende a veces como una red de seguridad, y no lo es del todo.

No cambia el criterio de quien escribe. Un acuerdo de confidencialidad con un cliente sigue vigente, un DNI sigue siendo un dato personal y una contraseña sigue sin tener que salir de donde vive. Las categorías de información que no se pegan nunca están desarrolladas en qué no compartir nunca con ChatGPT, y siguen aplicando con cuenta corporativa.

La regla mental que mejor funciona para el día a día es esta: si no lo enviarías a un proveedor externo sin revisar antes el contrato y las condiciones de tratamiento, tampoco deberías pegarlo sin más en un chat. La cuenta de empresa es precisamente ese contrato revisado —por eso cambia la respuesta en muchos casos—, pero la pregunta hay que seguir haciéndola.

El gobierno del uso: la parte que casi nadie explica

Aquí está el hueco real. Las comparativas hablan de administración y de datos; casi ninguna habla de lo que pasa cuando cuarenta personas tienen acceso a la misma herramienta sin ningún criterio común.

Gobernar el uso es responder por escrito a cinco preguntas, y ninguna de las cinco viene incluida en la suscripción:

1. Qué herramientas están autorizadas. Dos o tres, nombradas. Una lista abierta no gobierna nada.
2. Con qué información se puede trabajar y con cuál no. Corta y cerrada, para que se recuerde.
3. Qué se espera que la gente haga con esto. El apartado que más se olvida y el que más adopción genera: decir qué sí, no solo qué no.
4. Qué pasa antes de que algo salga de la empresa. Quién revisa un texto generado con IA que va a un cliente o a una administración.
5. Quién resuelve las dudas. Un nombre. Sin él, cada duda se resuelve por criterio propio y vuelves al punto de partida.

Ese conjunto de decisiones es una política de uso, y es el paso siguiente natural a contratar las cuentas: la cuenta es el continente, la política es lo que se puede hacer dentro. Los diez apartados que debería tener, con el texto de partida de cada uno, están en política de uso de IA en la empresa. Lo lógico es decidir infraestructura y norma en el mismo movimiento, no con seis meses de diferencia.

Una baja lo resume todo

Si hay que elegir un solo argumento para dirección, este suele bastar. Una persona lleva un año usando ChatGPT con su cuenta personal para preparar propuestas: ha afinado sus instrucciones, tiene guardadas las que funcionan y sabe cómo pedir el borrador que después revisa. Un día se va de la empresa.

Con cuentas personales, ese trabajo se va con ella. No queda registro, no hay nada que traspasar y quien la sustituye empieza de cero. Y en el otro sentido: nadie puede garantizar que esa cuenta —con lo que sea que se subiera durante un año— deje de existir, porque nunca fue de la empresa.

Con cuentas gestionadas, el acceso se retira el último día y lo producido dentro del espacio de la organización sigue siendo de la organización. Es la diferencia entre que el conocimiento operativo del equipo se acumule o se evapore cada vez que alguien cambia de trabajo.

Cómo se hace la transición sin que quede a medias

El orden que funciona, y no lleva meses:

1. Inventario corto. Quién está usando qué y con qué cuenta. Se hace preguntando, sin tono de auditoría: si la gente teme la respuesta, el inventario sale falso.
2. Decidir el alcance. Quién necesita acceso de verdad. Dárselo a toda la plantilla el primer día es la forma más habitual de acabar con la mitad de los accesos sin usar.
3. Comprobar las condiciones por escrito. Tratamiento de datos, retención y visibilidad, en la documentación oficial del proveedor y con la fecha en la que lo comprobaste.
4. Fijar la fecha de corte. A partir de un día concreto, no se trabaja con información de la empresa desde cuentas personales. Sin fecha, la migración no termina nunca.
5. Escribir la norma. Las cinco preguntas de arriba, en dos páginas.
6. Formar y volver a mirar a los tres meses. Con los accesos reales delante: quién lo usa, para qué y quién no ha entrado desde el alta.

El punto seis es el que se salta casi todo el mundo, y es el único que dice si la decisión fue buena.

Lo que una cuenta de empresa no arregla

Contratar cuentas gestionadas no hace que el equipo use la herramienta, ni que la use bien. Lo que más falla aquí es lo mismo que falla en las formaciones: montar algo espectacular pero desconectado del trabajo real, querer abarcar veinte aplicaciones en vez de conseguir que cada persona domine dos o tres usos que va a repetir al día siguiente.

El indicador sirve tanto para juzgar una formación como una migración de cuentas: si tres meses después no hay tres o cinco casos de uso claros que el equipo repita —resumir un tipo concreto de documento, redactar un tipo concreto de correo, preparar un tipo concreto de informe—, lo que se contrató fue una suscripción, no una capacidad.

Por eso la secuencia que tiene sentido es: decidir la infraestructura, escribir la norma y enseñar tres usos concretos con los documentos reales de la casa. En ese orden, y sin dejar ninguno por el camino.

Dónde acaba esto y dónde empieza la implantación

Una frontera que conviene tener clara antes de pedir presupuestos.

Ayudar a decidir qué tipo de cuenta encaja, qué preguntarle al proveedor y qué criterio de uso fijar es trabajo de criterio y de formación: se resuelve en unas sesiones con dirección y una formación al equipo. Eso es lo que hago desde aquí, y en la mentoría en IA para directivos es una de las conversaciones más frecuentes.

Desplegar las cuentas, integrarlas con el directorio corporativo, conectar la herramienta con vuestros sistemas o construir asistentes internos que consulten la documentación de la empresa es otra cosa: es implantación, con su propio análisis previo y sus propios riesgos. Esa parte la abordo desde Meridian Data, la consultora de datos e IA desde la que llevo los proyectos técnicos. Y la revisión contractual y de protección de datos la tiene que mirar quien lleve esos expedientes en vuestra empresa: aquí se decide qué necesitáis y qué preguntar, validar el encaje legal es su trabajo.

Por dónde empezar

Si vuestro equipo ya usa ChatGPT con cuentas personales, el primer paso no es contratar nada: es saber qué está pasando. Cuántas cuentas hay, con qué información se está trabajando y qué tres tareas justificarían el cambio. Con eso encima de la mesa, la conversación con cualquier proveedor dura veinte minutos en lugar de dos reuniones.

A partir de ahí, el recorrido completo —qué contratar, qué norma escribir y qué enseñar a quién— está en formación en IA para empresas, y la forma de trabajo, desde el diagnóstico inicial hasta el seguimiento posterior, en metodología.

Si prefieres despejarlo antes de decidir nada, reserva media hora y lo repasamos con vuestro caso: qué tenéis hoy, qué haría falta y en qué orden.