Borrar un chat de ChatGPT toma menos de un minuto. Que ese chat desaparezca de los servidores de OpenAI toma hasta 30 días.
Y ninguno de los dos plazos te protege de algo distinto: si la app que usas ya tuvo una fuga de datos, borrar el chat de ayer no borra la exposición de hace ocho meses.
Ese es el orden correcto para pensar esto. Casi nadie lo sigue.
Lo digo porque a mí me pasó al revés. Llevo veinte años en tecnología y aun así tardé en revisar si las apps de IA que probaba con clientes —para entender la experiencia antes de hablarla en conferencia— habían tenido algún incidente de seguridad.
Es como comprar en el tianguis sin ver si el puesto tiene permiso sanitario. Probablemente esté bien. Pero “probablemente” no es una política de privacidad.
Presionaste borrar. Eso no es lo mismo que desaparecer
Aquí va el trámite, porque es rápido y hay que hacerlo.
Chat puntual: en el panel lateral, pasa el cursor sobre la conversación y toca los tres puntos. Selecciona “Delete”. En móvil, mantén presionado el chat.
Todo el historial de golpe: entra a tu perfil → Settings → Data Controls → “Delete all chats”. En algunas versiones móviles aparece como “Clear Chat History”.
La cuenta completa: Settings → Account → Delete account, escribes tu correo y tecleas “DELETE” para confirmar.
Hasta aquí, lo mecánico. Ahora la parte que casi nadie lee.
OpenAI documenta que los chats eliminados quedan programados para borrado definitivo en un plazo de hasta 30 días, salvo obligación legal de retenerlos.
Es el mismo principio que devolver el VHS a Blockbuster con retraso: el rebobinado puede estar perfecto, pero el cargo por atraso ya se generó antes de que tú hicieras nada.
Y ese cargo, en este caso, se llama litigio: en 2025 un tribunal ordenó a OpenAI retener indefinidamente ciertos datos de usuarios de ChatGPT como parte de una disputa con The New York Times. OpenAI lo impugnó, pero la orden existió.
¿Ya revisaste si tu app de IA tuvo una fuga que nunca te avisaron?
Aquí está lo que borrar tu chat no resuelve: si la app en sí filtró datos, tu conversación de ayer nunca fue el problema.
En enero de 2026 se destapó que Cybernews reportó que Chat & Ask AI, de Codeway, dejó expuestos cerca de 300 millones de mensajes de 25 millones de usuarios. La causa: una base de Firebase de Google mal configurada, sin autenticación.
Meses antes, en agosto de 2025, algo similar le pasó a Chattee Chat y GiMe Chat: un servidor Kafka expuesto sin protección dejó al descubierto 43 millones de mensajes y más de 600,000 imágenes y videos.
Ninguno de los dos casos requería que el usuario hiciera algo mal. El error estaba del lado del servidor, no del botón de borrar.
Lo que “eliminado” significa realmente para OpenAI
Vale la pena poner esto en una tabla, porque son cosas distintas que la gente mezcla:
| Acción | Qué desaparece de inmediato | Qué tarda o no aplica |
|---|---|---|
| Borrar un chat | Deja de verse en tu cuenta | Borrado real de servidores: hasta 30 días |
| Borrar toda la cuenta | Perfil, facturación, acceso | Datos de fondo: mismo plazo de 30 días |
| Fuga de la app (Firebase, Kafka, etc.) | Nada — ya ocurrió antes de tu acción | No hay botón que la revierta |
| Cambio de política de entrenamiento | Aplica hacia adelante | No borra lo ya usado para entrenar modelos previos |
Ese último renglón importa: Anthropic anunció en septiembre de 2025 que las conversaciones de consumo se usan para entrenamiento salvo que el usuario decida no participar, con retención de hasta 5 años.
Activar el opt-out —en cualquier plataforma— detiene la recolección futura. No borra lo que el modelo ya absorbió antes.
Qué hacer distinto la próxima vez que abras un chatbot
Antes de escribir algo sensible en cualquier app de IA, pregúntate esto:
- ¿Esta app ha aparecido en noticias de ciberseguridad en el último año?
- ¿Sé si mi correo está en alguna brecha reportada?
- ¿Esto es algo que escribiría en una postal, sabiendo que puede leerse fuera de contexto?
Si tienes gente a tu cargo, la pregunta cambia de tamaño: no es solo lo que tú escribes, es lo que tu equipo ya está escribiendo sin que nadie lo supervise.
Ese riesgo no se resuelve borrando historiales uno por uno. Se resuelve con criterio antes de que el dato salga de la cabeza de alguien y entre a un cuadro de texto.
De eso —de aplicar criterio antes de que la herramienta tome la decisión por ti— hablo justo en mi newsletter diario, donde cada entrega analiza un caso real de esta tensión entre productividad y exposición.
Y si te interesa entender qué otros riesgos de privacidad trae cada tipo de sistema de IA que ya usas en tu día a día, en iaaplicada.mx puedes revisar la taxonomía completa de tipos de inteligencia artificial, donde también se aborda este mismo punto de fondo.
Borrar tu historial es el primer paso, no el único. El segundo es dejar de asumir que “borrado” significa lo que tú crees que significa.
Supervisado por Santiago González y Musi.
