¿Es seguro darle tus datos de marketing a ChatGPT o Claude?

¿Es seguro conectar mis cuentas de anuncios y mis datos de ventas a ChatGPT o a Claude, y qué debo revisar primero?

Conectar tus cuentas de anuncios a un asistente de IA es útil y, hecho con cuidado, seguro. Hecho sin cuidado, puede poner los datos personales de tus clientes en un lugar que no controlas. La diferencia no es qué asistente eliges. Es qué datos compartes, en qué plan, por qué conexión y con qué permisos. Este artículo revisa cada punto, con las políticas de los propios proveedores enlazadas.

Dos tipos de datos, dos niveles de riesgo

Los datos de rendimiento de campañas son inversión, impresiones, clics, conversiones e ingreso por campaña, conjunto de anuncios o anuncio. Son comercialmente sensibles, pero no identifican a ninguna persona, y compartirlos con un asistente en un plan confiable es de bajo riesgo.

Los datos personales de tus clientes son nombres, correos, teléfonos, direcciones, historiales de compra ligados a una persona. Ahí está el riesgo real, legal y de reputación, y no deberían entrar a una conversación. Casi ninguna pregunta útil de marketing los necesita: puedes preguntar qué campañas traen compradores recurrentes sin que el asistente vea jamás el nombre de un comprador.

Qué hacen los proveedores con tus datos

Anthropic (Claude). Para sus planes de consumo (Free, Pro y Max), el centro de privacidad de Anthropic dice que usa las conversaciones para mejorar sus modelos si lo permites en tu configuración de privacidad, si una conversación se marca para revisión de seguridad, o si te unes a un programa como su Trusted Tester Program. Desde su actualización de términos de 2025, las conversaciones se guardan 30 días si no permites el entrenamiento y cinco años si lo permites. El uso en Team, Enterprise y la API se rige por sus términos comerciales, que esa actualización no cambió. Las conversaciones de incógnito no se usan para entrenar.

Los conectores se tratan aparte. El mismo artículo del centro de privacidad dice que los datos que se usan para mejorar el modelo no incluyen el contenido crudo de los conectores, incluidos los servidores MCP remotos y locales, aunque los datos sí pueden incluirse si se copian directamente en la conversación. Así que los datos de campaña que trae un conector MCP no son datos de entrenamiento a menos que tú los pegues en la conversación.

OpenAI (ChatGPT). La página de privacidad empresarial de OpenAI dice que no entrena sus modelos con datos de negocio de sus productos empresariales ni de su API por defecto. Las cuentas de consumo tienen un control de datos para desactivar la mejora del modelo. Si tu equipo usa cuentas personales para trabajar, ésa es la configuración que hay que revisar primero.

Las políticas cambian, así que lee la versión vigente para el plan que usa tu equipo de verdad, y prefiere un plan empresarial para cualquier cosa que involucre datos de clientes.

Los riesgos que importan más que el entrenamiento

Los permisos. Un conector sólo puede hacer lo que sus permisos le dejan, pero algunos piden más de lo que necesita un análisis. Lee los permisos al iniciar sesión. Si un conector puede cambiar campañas, trátalo como a una persona nueva con acceso de administrador a tus cuentas de anuncios.

La inyección de instrucciones. Una IA que lee páginas web o resultados de herramientas puede recibir instrucciones escondidas que intentan que haga algo que no le pediste. La guía de Anthropic sobre conectores personalizados recomienda conectarse sólo a servidores de confianza, revisar los permisos que piden y vigilar cambios en el comportamiento de las herramientas.

Números equivocados, dichos con seguridad. El daño más común no es una fuga. Es una decisión tomada con una respuesta fluida construida sobre números equivocados o incompletos. Pide las cifras detrás de cada conclusión; cubrimos ese hábito en qué es MCP y por qué importa.

Accesos que olvidaste. Las conexiones sobreviven a los proyectos y a las personas. Revisa cada trimestre qué conectores tiene tu workspace y quita los que nadie usa.

Tus obligaciones con tus clientes

En México, los datos de clientes que identifican a una persona son datos personales bajo la ley federal de protección de datos, y compartirlos con un nuevo encargado es algo que tu aviso de privacidad y tus contratos tienen que cubrir. Estamos preparando un artículo sobre la nueva LFPDPPP y el tracking de marketing; mientras tanto, la regla práctica es sencilla: deja los datos de clientes identificables fuera de las conversaciones con IA, y asegúrate de que cada proveedor que los procese por ti tenga un contrato de tratamiento de datos contigo. El nuestro es público: el DPA de Adray.

Una lista antes de conectar cualquier cosa

• Usa un plan empresarial, o revisa que la mejora del modelo esté desactivada en las cuentas personales que se usan para trabajar.
• Conecta sólo servidores de empresas en las que confíes, y lee los permisos que piden.
• Otorga acceso de lectura para analizar; otorga acceso de escritura sólo a propósito, y revisa lo que cambia.
• Nunca pegues listas de clientes, datos de pago, contraseñas ni llaves de API en una conversación.
• Prefiere conectores que respondan con agregados en lugar de listas de personas.
• Ten claro cómo revocar el acceso, en el asistente y en el servicio, y revisa las conexiones cada trimestre.

Dónde pone Adray la línea

El servidor MCP de Adray entrega rendimiento de campañas y atribución reconciliada, no identidades de clientes. La lista de compradores con nombres y correos que está detrás de Revenue Recovery se queda detrás del inicio de sesión del propio comercio y no tiene equivalente en el conector; los perfiles de compradores que puede leer el conector sólo se publican para grupos de al menos 20 personas. Las herramientas que cambian campañas requieren un permiso de escritura aparte del de las herramientas de lectura que se usan para analizar. Hay más sobre cómo maneja los datos la plataforma en la sección de datos y privacidad de nuestra página principal.