ChatGPT vs. IA legal especializada para contratos: confidencialidad, datos personales y evidencia

ChatGPT puede ayudarte a redactar o revisar un borrador de contrato. La diferencia con una IA legal especializada no está en qué modelo “escribe mejor”, sino en cuatro cosas: qué pasa con los datos del contrato (y eso depende del plan de ChatGPT que uses), con qué criterios trabaja la IA, si queda registro de lo que sugirió y decidiste, y si el contrato sigue su ciclo hasta la firma y la conservación.

Última revisión: 18 de octubre de 2026. Revisión jurídica: Juan Carlos Arellano. Las políticas de OpenAI cambian; las citamos con la fecha en que las consultamos. ZERO Software Legal Suite ofrece IA para contratos, así que intentamos comparar con hechos verificables y no con generalidades.

En resumen

• Entrenamiento: en los planes individuales de ChatGPT, OpenAI puede usar tus conversaciones para entrenar sus modelos salvo que lo desactives. En ChatGPT Business, Enterprise, Edu y la API no lo hace por defecto.
• Datos personales: al pegar un contrato compartes datos de terceros. Como responsable, la ley mexicana te obliga a cuidarlos, también cuando usas un proveedor de IA.
• Exactitud: OpenAI reconoce que sus modelos pueden dar respuestas plausibles pero incorrectas, incluidas citas inventadas. Esto aplica a cualquier IA, también a las especializadas.
• Evidencia: una conversación no es un contrato firmado ni conservado. La firma y la conservación con NOM-151 prueban quién firmó y que el documento no cambió; no tienen que ver con quién redactó el texto.

Comparación rápida

Datos de OpenAI consultados el 12 de octubre de 2026 en su centro de ayuda, su contrato de servicios y su documentación de la API.

Qué pasa con tus datos en ChatGPT

Planes individuales (Free, Go, Plus, Pro). OpenAI indica que, en sus servicios para individuos, “puede usar” tu contenido para entrenar sus modelos. Puedes desactivarlo en Configuración → Controles de datos → “Mejorar el modelo para todos”, o en su portal de privacidad. Dos matices:

• Si das retroalimentación (pulgar arriba o abajo), toda esa conversación puede usarse para entrenar aunque lo hayas desactivado.
• Los chats temporales no se usan para entrenar y OpenAI puede conservarlos hasta 30 días por seguridad.

Planes para empresas (Business, Enterprise, Edu) y API. Por defecto, OpenAI no usa sus entradas ni sus resultados para entrenar. Su contrato de servicios establece que no usará el contenido del cliente para mejorar sus servicios salvo que el cliente lo acepte expresamente, y ofrece un acuerdo de tratamiento de datos (DPA) en el que actúa como encargado.

Residencia. OpenAI ofrece almacenamiento regional en 10 regiones (EE. UU., Europa, Reino Unido, Canadá, Japón, Corea del Sur, Singapur, India, Australia y Emiratos Árabes Unidos) para planes empresariales y la API. A octubre de 2026 ninguna está en México ni en Latinoamérica.

Certificaciones. OpenAI declara SOC 2 Tipo 2 e ISO 27001, entre otras. Revisa qué productos cubre cada informe.

Qué dice la ley mexicana si pegas un contrato en una IA

Un contrato suele tener datos personales: nombres, domicilios, RFC, cuentas bancarias, a veces datos patrimoniales. Si lo compartes con un proveedor de IA, sigues siendo el responsable de esos datos frente a sus titulares.

• Encargado o transferencia. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025) define a la persona encargada como quien trata datos “por cuenta del responsable”, y excluye la comunicación al encargado del concepto de transferencia (art. 2, fr. XII y XX). Cuando el proveedor actúa como encargado bajo tus instrucciones, la comunicación no es una transferencia.
• Contrato con el encargado y servicios en la nube. El Reglamento de la ley (2011) exige que la relación con el encargado conste en cláusulas contractuales (art. 51) y, para servicios en la nube contratados por adhesión, que el proveedor no asuma la titularidad de la información, guarde confidencialidad, permita limitar el tratamiento y garantice la supresión de los datos (art. 52). Si el proveedor usa los datos para otra finalidad, deja de ser encargado (art. 53).
• Seguridad y confidencialidad. Debes mantener medidas de seguridad acordes con el riesgo (art. 18) y asegurar que quienes intervienen en el tratamiento guarden confidencialidad (art. 20).
• Datos financieros o patrimoniales. Requieren consentimiento expreso de su titular (art. 7).

En la práctica: un plan individual sin contrato de tratamiento de datos y con el entrenamiento activado difícilmente encaja en esas reglas. Un plan empresarial con DPA y sin entrenamiento se acerca más, pero hay que revisar el contrato contra los requisitos del Reglamento.

Secreto profesional y confidencialidad

• La Ley de Profesiones obliga a todo profesionista a “guardar estrictamente el secreto de los asuntos que se le confíen por sus clientes” (art. 36).
• El Código Penal Federal sanciona la revelación de secretos sin justa causa, con perjuicio y sin consentimiento, con pena mayor para quien presta servicios profesionales (arts. 210 y 211). Si subir un documento a un proveedor tecnológico con obligaciones de confidencialidad equivale a “revelar” es una cuestión abierta; lo prudente es no hacerlo sin autorización.
• Los lineamientos de la Barra Mexicana, Colegio de Abogados sobre IA, que son autorregulación y no ley, piden no introducir información confidencial del cliente en sistemas de IA que no garanticen privacidad y la no utilización de los datos para entrenamiento, salvo con su consentimiento informado.
• Revisa también tus acuerdos de confidencialidad: muchos limitan con quién puedes compartir la información.

Exactitud: el riesgo que comparten todas las IA

OpenAI publicó en 2025 un estudio sobre por qué los modelos de lenguaje “alucinan”: a veces producen afirmaciones plausibles pero incorrectas en lugar de admitir que no saben, y ese problema persiste incluso en los sistemas más avanzados. Su centro de ayuda advierte que ChatGPT puede inventar citas o referencias. Sus términos piden no usar el resultado como sustituto de asesoría profesional.

Esto no es exclusivo de ChatGPT: cualquier IA, incluida una especializada, puede equivocarse. Lo que cambia es el control:

• Revisar contra tus plantillas y criterios en lugar de contra lo que el modelo considere relevante.
• Pedir que cada sugerencia cite el texto del contrato.
• Que una persona apruebe cada cambio y quede registro.

Evidencia: la conversación no es el contrato

Que un contrato lo haya redactado una IA no afecta su validez: la ley exige consentimiento, objeto lícito y, en algunos casos, una forma (arts. 1794, 1795 y 1796 del Código Civil Federal). Lo que importa para probarlo es otra cosa:

• Quién firmó. El Código de Comercio tiene por cumplida la firma en un mensaje de datos cuando es atribuible a las partes (art. 93).
• Que no cambió. La NOM-151 regula la conservación de mensajes de datos. Su constancia, emitida por un prestador de servicios de certificación, prueba que el archivo existía al menos desde la fecha del sello y que no ha cambiado. No valida el contenido ni dice quién lo redactó.

Un borrador en ChatGPT termina en un archivo que tienes que firmar y conservar en otro lado. En una plataforma de gestión contractual, la redacción, la revisión, la firma y la constancia quedan en el mismo expediente. Más detalle en la guía de la NOM-151.

¿Cuándo basta ChatGPT y cuándo conviene una IA especializada?

ChatGPT puede bastar para:

• entender una cláusula o un concepto;
• un primer borrador con datos de ejemplo, que después revisas;
• resumir un documento público o sin datos sensibles.

Conviene una IA legal especializada cuando:

• manejas datos personales o información confidencial de clientes de forma habitual;
• necesitas que la revisión aplique los criterios de tu empresa, siempre igual;
• necesitas registro de qué se revisó, quién decidió y qué versión se firmó;
• el contrato debe seguir su ciclo: aprobaciones, firma, conservación, vencimientos.

Preguntas que debes hacerle a cualquier proveedor de IA (incluido ZERO)

1. ¿Usan mis datos para entrenar modelos? ¿Puedo desactivarlo? ¿Viene desactivado por defecto?
2. ¿Firman un contrato de tratamiento de datos en el que actúan como encargados?
3. ¿Dónde se procesan y almacenan los datos? ¿Qué subencargados intervienen?
4. ¿Cuánto tiempo conservan mis documentos y cómo los elimino?
5. ¿Qué modelo de IA usan y con qué proveedor?
6. ¿Queda registro de cada sugerencia de la IA y de quién la aceptó?
7. ¿Cómo se firma y se conserva el contrato final?

Cómo lo hace ZERO Software Legal Suite

• La IA trabaja sobre tus plantillas, cláusulas y políticas, no sobre lo que el modelo considere relevante.
• La IA propone y tu equipo decide: cada sugerencia es explicable y trazable, y ninguna cláusula se aplica sin validación.
• Todo queda en el expediente del contrato: verificación de las partes con Z-KYC y Z-KYB, firma con ZIGN y constancia de conservación NOM-151.
• Datos. Así respondemos las preguntas de la lista anterior:
• Modelos: usamos modelos Claude (Anthropic) y GPT (OpenAI), por API directa y por Azure OpenAI. El texto se procesa en Estados Unidos o Europa. En los planes Enterprise, o cuando el cliente lo pide, se aplica retención cero con el proveedor del modelo.
• Entrenamiento: no usamos tus contratos para entrenar sin tu autorización. Si la das, se usan anonimizados.
• Contrato de tratamiento de datos: lo firmamos con cada cliente y actuamos como encargados.
• Almacenamiento: en infraestructura privada de ZERO, en México, Estados Unidos o Europa.
• Conservación y eliminación: según el plan contratado por cada cliente.

Conoce cómo funciona en IA para contratos, o empieza por cómo redactar y cómo revisar un contrato con IA.

Preguntas frecuentes

¿Es seguro subir un contrato a ChatGPT?

Depende del plan y de la configuración. En los planes individuales, OpenAI puede usar las conversaciones para entrenar salvo que lo desactives; en Business, Enterprise y la API no lo hace por defecto y ofrece un contrato de tratamiento de datos. Si el contrato tiene datos personales o información confidencial, revisa además tus obligaciones legales y contractuales.

¿ChatGPT entrena con lo que le escribo?

En los planes individuales puede hacerlo, salvo que desactives “Mejorar el modelo para todos” o uses un chat temporal. En los planes para empresas y en la API no lo hace por defecto.

¿Usar ChatGPT para contratos viola la ley de datos personales?

No necesariamente. Depende de qué datos compartes, del plan, del contrato con el proveedor y de las medidas que adoptes. Como responsable, debes asegurar que el proveedor trate los datos solo bajo tus instrucciones y con confidencialidad.

¿Un contrato redactado con ChatGPT es válido?

Sí, si las partes lo aceptan, su objeto es lícito y respeta la forma que exige la ley. La ley no exige que el texto lo escriba una persona. Lo que debes cuidar es revisar su contenido antes de firmar.

¿La NOM-151 sirve para contratos hechos con IA?

La NOM-151 no tiene que ver con quién redactó el contrato. Su constancia prueba que el archivo firmado existía en una fecha y no ha cambiado, lo haya redactado una persona, una plantilla o una IA.

Fuentes

• OpenAI, Data controls in ChatGPT (consultado el 12-10-2026): https://help.openai.com/en/articles/7730893-data-controls-faq
• OpenAI, How your data is used to improve model performance (consultado el 12-10-2026): https://help.openai.com/en/articles/5722486-how-your-data-is-used-to-improve-model-performance
• OpenAI, Data controls in the OpenAI platform (API y residencia): https://developers.openai.com/api/docs/guides/your-data
• OpenAI Services Agreement (v. 01-01-2026): https://cdn.openai.com/osa/openai-services-agreement.pdf
• OpenAI Data Processing Addendum (v. 01-01-2026): https://cdn.openai.com/pdf/openai-data-processing-addendum.pdf
• OpenAI Trust Portal: https://trust.openai.com/
• OpenAI, “Why Language Models Hallucinate” (4-09-2025): https://cdn.openai.com/pdf/d04913be-3f6f-4d2b-b283-ff432ef4aaa5/why-language-models-hallucinate.pdf
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-03-2025): https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf
• Reglamento de la LFPDPPP (DOF 21-12-2011): https://www.diputados.gob.mx/LeyesBiblio/regley/Reg_LFPDPPP.pdf
• Código Penal Federal, arts. 210 y 211: https://www.diputados.gob.mx/LeyesBiblio/pdf/CPF.pdf
• Código Civil Federal, arts. 1794 a 1796: https://www.diputados.gob.mx/LeyesBiblio/pdf/CCF.pdf
• Código de Comercio, arts. 49 y 93: https://www.diputados.gob.mx/LeyesBiblio/pdf/CCom.pdf
• NOM-151-SCFI-2016: https://dof.gob.mx/normasOficiales/6499/seeco11_C/seeco11_C.html
• Barra Mexicana, Colegio de Abogados, lineamientos para el uso responsable de la IA: https://www.bma.org.mx/normatividad/

Fecha de última revisión: 18 de octubre de 2026. Este contenido es informativo y no sustituye la asesoría de un abogado.