¿Qué dicen los términos y condiciones de Gemini, Copilot y Chat GPT sobre privacidad?

El exponencial crecimiento de las herramientas de chat con inteligencia artificial ha abierto un mar de oportunidades para optimizar diversas labores. Sin embargo, también ha cimentado grandes dudas sobre los límites que estos pueden sobrepasar al momento de ser utilizados.

Para responder a este cuestionamiento, en la Oficina de IA de la VTI conversamos con Gabriella Burgos, abogada que se desempeña en la Vicerrectoría de Investigación y Desarrollo, quien realizó una revisión sobre los riesgos jurídicos que podrían traerles estas herramientas a su unidad legal. En esta entrevista, nos compartió sus resultados.

Por Fernando Vilches

Gabriella realizó este trabajo en sus tiempos libres, priorizando analizar herramientas de conversación, como Gemini, Copilot, Chat GPT, Meta AI y Claude. Además, en el marco jurídico examinó servicios especializados  en materias jurídicas, como por ejemplo Harvey.

En base a eso, revisó específicamente los Términos de Servicio, Condiciones de Contratación y Política de Privacidad de estas herramientas, apartados que muy pocas personas se detienen a estudiar.

¿Qué elementos te parecieron más relevantes para los usuarios?

-En las plataformas tipo chat, a la hora de revisar los términos y condiciones,  siempre hay que distinguir entre dos tipos de usuarios: el usuario individual que accede gratuitamente al servicio y los usuarios de pago, que pueden ser individuales o pertenecer a una institución. Cuando uno revisa los términos que se aplican a los usuarios gratuitos, como es esperable, las condiciones son impuestas unilateralmente por el proveedor. 

Gabriella afirma que generalmente, los proveedores tienen amplias facultades para terminar, suspender o modificar sus servicios cuando lo deseen. En otras palabras, ofrecen contratos de adhesión donde los usuarios se comprometen a utilizar el servicio tal y como está.

-Antes de utilizar alguna de estas herramientas, uno debe considerar que dicen los términos y condiciones respecto del resguardo de la confidencialidad de los prompts y los documentos subidos por los usuarios, la protección de datos personales y la propiedad intelectual. En términos generales, los servicios gratuitos no ofrecen garantías, por lo que cada usuario es responsable de lo que comparte en la plataforma y del uso que hace de los resultados que obtiene.

Por su lado, la abogada destaca otro elemento fundamental en los términos y condiciones: las cláusulas relacionadas con el GDPR, el Reglamento General de Protección de Datos de Protección de Datos de la Unión Europea. 

Estas cláusulas del Reglamento General de Protección de Datos (GDPR) de la Unión Europea establece que los datos personales deben tratarse de forma legal, transparente y segura, con fines específicos y durante el tiempo estrictamente necesario. Además, exige una base legal para el tratamiento, reconoce derechos a los ciudadanos y obliga a las organizaciones a proteger los datos.

Ahora, advierte que están, por un lado, tus datos personales propios, y por otro, los datos de terceros que eventualmente puedas compartir con la herramienta, respecto de los cuales, en términos generales el usuario es responsable.

A su vez, Gabriella afirmó que uno de los grandes puntos a mejorar que necesitan estas plataformas son textos que especifiquen detalladamente los términos y condiciones que se te aplicarán como usuario. En otras palabras, un texto refundido.

-Echo de menos un texto refundido, para ver las condiciones particulares para tu organización y cada usuario, cosa que realmente puedas evaluar los casos en que usarás las herramientas. Uno puede hacer este trabajo manualmente a través de los términos que están publicados por cada empresa, pero hay que darse muchas vueltas para encontrarlos y coordinarlos y queda la duda si realmente son los términos que te aplican ya que es posible tener acuerdos particulares como institución

¿Cuáles son las principales diferencias y similitudes entre plataformas?

Gabriella explica que las principales diferencias entre plataformas son de estructura. Por un lado, Chat GPT es de Open AI, donde su principal negocio es la inteligencia artificial. Pero las otras plataformas son herramientas que están acopladas a otros servicios. Entonces si tienes una cuenta, por ejemplo de Gemini, se aplican los términos y condiciones de tu cuenta de Google más los términos específicos del uso de IA.

Asimismo, por el lado de las similitudes, la abogada concluye que el principal factor en común que comparten estas plataformas es la dispersión de documentos.

-Es bien difícil determinar cuáles términos y condiciones son los que efectivamente se te aplican. En el caso de Chat GPT no tanto porque es solo un servicio, y tiene las versiones Teams, Enterprise y Gratuita. Esas son las opciones y cada una tiene sus términos. En el caso de Copilot, si ocupas el gratuito te aparece un documento de condiciones que no dista de Chat GPT, pero si lo utilizas como parte de tu licencia de Microsoft 365, tiene otras condiciones. Las diferencias tienen que ver con los niveles de seguridad de información.

¿Conviene pagar para adquirir mayor seguridad?

Por otro lado, Gabriella aclaró que, en líneas generales, adquirir las versiones pagadas de estas plataformas entregarán mayores garantías a los usuarios.

-Las versiones pagadas son siempre mejores que las gratuitas en cuanto a garantías, entendiendo que es un contrato de adhesión. En ese sentido, lo que te ofrecen puede cambiar mañana y si hay problemas, hay indemnizaciones, pero son limitadas. Para poder aprovechar al máximo las herramientas de Gemini o Copilot, debes determinar qué licencias tienes y ver qué información vas a permitir que accedan, pero las plataformas siempre te harán responsable de la información que subas, por lo que debes evaluar el riesgo en cada uso que le des.

¿Hay adherencia con la nueva Ley de Datos Personales de Chile?

Por último, Gabriella aborda la adherencia de estas plataformas a la reciente Ley de Datos Personales en Chile, la cual entrará en vigencia diferida el 1 de diciembre del 2026.

-Ninguna plataforma extranjera va a fijarse en la ley de datos de Chile, pero se adhieren al GDPR. Por lo que recuerdo, Chat GPT, Gemini y Copilot tienen certificaciones de adherencia al GDPR, que en el fondo es el mismo estándar que sigue la ley chilena. El tema está en que una cosa es cómo procesan tus datos, en los que tu eres el titular y el otro tema es las veces que tú puedes compartir datos de terceros. En ese caso, en principio el responsable eres tú y debes contar con autorización o una base de legitimidad para ese tratamiento.