OpenAI reafirmo el 19 de agosto que los prompts y respuestas enviados a traves de llamadas de API elegibles no se almacenan en sus servidores ni se usan para entrenar futuros modelos. La novedad es Private Safety Processing, un sistema en fase de prueba que ejecuta las verificaciones de seguridad sin acceder al contenido del cliente: solo recibe una senal cuando detecta un patron de riesgo.
Para Marta esto cambia el guion de cualquier negociacion con un proveedor de IA. Hasta ahora, la retencion de datos era la pregunta incomoda que se dejaba para la letra pequena del contrato. Ahora un proveedor grande la convierte en argumento comercial, lo que obliga a preguntar lo mismo al resto de proveedores.
El problema es que OpenAI no aclara que significa exactamente "cliente elegible". El propio anuncio no especifica si la retencion cero aplica a todos los planes de pago, solo a cuentas enterprise, o si exige un acuerdo contractual aparte. Sin esa letra clara, la promesa vale poco para una pyme que paga una suscripcion estandar.
El proceso que esto mejora es la auditoria de proveedores de IA antes de firmar, algo que en una empresa mediana suele recaer en quien lleva compliance o en direccion, sin equipo legal dedicado. Antes se aceptaba la politica de privacidad generica del proveedor sin mas. Ahora hay margen para pedir por escrito si tu plan concreto entra en la retencion cero.
Que hacer ahora: antes de ampliar el uso de IA en procesos con datos de clientes, pide a tu proveedor confirmacion por escrito de si tu plan esta cubierto por su politica de retencion cero, no solo su plan enterprise. Es una pregunta de una linea que puede evitar un problema de cumplimiento mas adelante, con el Reglamento europeo de IA ya exigiendo trazabilidad.