20 de agosto de 2026 · Inteligencia Artificial · Privacidad

Zero Data Retention de OpenAI: tu empresa puede usar IA sin ceder sus datos ni entrenar modelos

El 19 de agosto de 2026, OpenAI anunció que ofrece Zero Data Retention (ZDR) para sus modelos más avanzados: la promesa de que los prompts y las respuestas de tu empresa no se retienen después de procesar cada solicitud. De paso, presentó Private Safety Processing, un sistema de seguridad que detecta usos indebidos entre interacciones relacionadas sin que el personal de OpenAI pueda leer el contenido. En este artículo te explicamos qué cambia para tu empresa, por qué es una de las noticias de privacidad más importantes del año y qué deberías revisar antes de contratar IA por API.

Qué es Zero Data Retention y por qué importa

Zero Data Retention es un compromiso contractual y técnico: para los clientes de la API que califican, OpenAI no guarda ni las preguntas (prompts) ni las respuestas del modelo una vez que la solicitud terminó de procesarse. Esto significa que:

• Tu información no queda almacenada en los sistemas del proveedor después de cada uso.
• El personal de OpenAI no puede revisarla — ni para control de calidad ni para monitoreo manual.
• Tus datos no entrenan modelos: la información empresarial no se usa para entrenar, salvo que tu empresa lo autorice explícitamente (opt-in).

Hasta ahora, esta garantía existía para ciertos productos de OpenAI, pero con este anuncio se extiende de forma explícita a los modelos frontier (los de mayor capacidad) y se complementa con un mecanismo de seguridad que antes no existía.

Por qué OpenAI hace este movimiento ahora

La razón tiene dos caras, una técnica y una comercial.

La cara técnica: los modelos de frontera ya no responden una sola pregunta; ejecutan tareas largas, encadenan decisiones y actúan como agentes. Los riesgos de seguridad más serios no siempre se ven en una interacción aislada: aparecen cuando se analizan varias interacciones juntas —por ejemplo, cuando alguien prueba los límites del sistema repetidamente o cuando un agente sigue actuando después de que le pidieron detenerse. Los sistemas de seguridad tradicionales evaluaban cada interacción por separado; para detectar patrones se necesitaba contexto, y el contexto implicaba retener datos.

La cara comercial: algunos despliegues recientes de modelos frontier obligaban a los clientes a aceptar que el proveedor retuviera contenido sensible para monitoreo de seguridad. Para organizaciones de sectores regulados —salud, finanzas, servicios legales— ese requisito choca directamente con sus obligaciones de confidencialidad. OpenAI escuchó esa presión y respondió: la seguridad no debería costarle al cliente el control de sus datos. En paralelo, el movimiento llega en un momento en que la privacidad se ha convertido en campo de batalla competitivo: medios como Axios y Computerworld reportaron que mientras otros proveedores (como Anthropic, según la cobertura) avanzan hacia ventanas de retención de datos de 30 días, OpenAI apuesta por la dirección opuesta: no retener nada.

Private Safety Processing: seguridad sin sacrificar privacidad

La pieza más interesante del anuncio es Private Safety Processing, que está en fase de prueba con clientes tempranos. Así funciona:

• En despliegues ZDR, el contenido del cliente permanece en la infraestructura que el propio cliente controla. Los sistemas automatizados lo analizan y solo envían a OpenAI una señal limitada (tipo de actividad y severidad), nunca el contenido.
• En almacenamiento provisto por OpenAI (opción en desarrollo), el contenido se cifra con claves controladas por el cliente. OpenAI no tiene copia de esas llaves, así que no puede leer la información subyacente.
• Cuando se identifica un riesgo, OpenAI recibe una señal estrecha que permite decidir si hace falta una acción de cumplimiento — pero el personal tampoco accede al contenido marcado.
• El cliente conserva el control de la investigación: puede revisar alertas y decisiones en sus propios sistemas, y si quiere apelar o aclarar una actividad legítima, decide voluntariamente compartir información con OpenAI.

Empresas como Glean, Databricks, Abridge y Microsoft ya participan en el diseño de estas garantías. El CISO de Glean, Sunil Agrawal, lo resumió así: el compromiso de no-entrenamiento y el ZDR dan a su empresa la confianza para construir sobre OpenAI, demostrando que la seguridad puede avanzar sin sacrificar la privacidad que sostiene la confianza empresarial.

El plan de OpenAI es iniciar el despliegue de Private Safety Processing en septiembre de 2026, acompañado de un white paper técnico. Hay una excepción legal inevitable: las imágenes marcadas como posible material de abuso infantil (CSAM) se retienen por obligación de ley, incluso en despliegues ZDR.

Qué significa esto para tu empresa

Si tu empresa usa o evalúa inteligencia artificial para tareas con información sensible —datos de clientes, historial médico, contratos, estrategia comercial—, este anuncio es directamente relevante:

• Facilita el cumplimiento normativo. En Colombia, la Ley 1581 de 2012 exige proteger los datos personales que tratas, incluso si el procesamiento ocurre en la nube. Si operas con clientes europeos, el GDPR te obliga a garantizar niveles adecuados de protección. Saber que el proveedor no retiene ni usa tus datos para entrenar simplifica ese análisis.
• Protege la confianza de tus clientes. Si tu negocio maneja información de terceros (pacientes, compradores, usuarios), poder decir "nuestro proveedor de IA no almacena ni entrena con estos datos" es una ventaja competitiva real.
• Reduce el riesgo de fuga de estrategia. Planes de negocio, precios, listas de clientes y propiedad intelectual quedan fuera del alcance del proveedor.

Lo que debes verificar antes de contratar:

• Que el plan o contrato que firmas incluya ZDR (no todos los productos ni todos los niveles lo ofrecen — pregunta por tu caso específico).
• Qué opción de almacenamiento aplica: infraestructura propia o almacenamiento de OpenAI cifrado con tus claves.
• La política de entrenamiento: confirma por escrito que tus datos no entrenan modelos sin tu autorización explícita.
• Los términos de monitoreo: qué señales recibe el proveedor y cómo se manejan las alertas.

Conclusión

El Zero Data Retention de OpenAI es más que una mejora de producto: es una señal de hacia dónde va la IA empresarial. La adopción de inteligencia artificial en empresas B2B estaba frenada por una pregunta legítima: ¿qué pasa con mis datos si le entrego mi operación a un modelo? Con este anuncio, la industria empieza a responder con garantías verificables en lugar de promesas genéricas.

Lo que tu empresa debería hacer ahora: revisar los contratos con tus proveedores de IA y preguntar explícitamente por retención de datos, entrenamiento y cifrado; documentar tus políticas de privacidad para poder demostrar cumplimiento; y aprovechar la ventana competitiva: la privacidad ya es un diferenciador comercial, no un trámite legal. Lo que viene en septiembre (el despliegue de Private Safety Processing y el white paper técnico) definirá el estándar que los demás proveedores tendrán que seguir.

💡 En iBiabi Lab te ayudamos a implementar inteligencia artificial, agentes y automatización con criterio empresarial y protección de datos: agentes de IA para atención al cliente, integraciones con WhatsApp Business, CRM y flujos que cuidan tu información y la de tus clientes.

¿Hablamos? → www.ibiabi.com

Fuentes oficiales: OpenAI — "Offering Zero Data Retention for frontier models" (19 de agosto de 2026, openai.com/index/offering-zero-data-retention-for-frontier-models). Cobertura de contexto: Axios — "OpenAI says it doesn't need to store customer's business data to keep models safe" (19 de agosto de 2026) y Computerworld — "OpenAI ... promises zero data retention for select frontier model customers" (19 de agosto de 2026).