OpenAI tiene cientos de contratistas leyendo conversaciones reales de ChatGPT, revela 404 Media

El lunes 14 de septiembre de 2026, el medio de investigación 404 Media publicó detalles de Project Lily, un programa en el que OpenAI emplea a cientos de contratistas para leer conversaciones reales de usuarios de ChatGPT. El objetivo declarado es mejorar el modelo: los revisores califican y critican las respuestas del chatbot. El reportaje, firmado por el periodista Joseph Cox, se apoya en documentos internos y en el testimonio de trabajadores del proyecto.

Lo relevante no es que exista revisión humana, algo que OpenAI menciona en sus políticas, sino su escala y lo poco visible que resulta para quien usa el servicio. «No creo que se imaginen que algún contratista en algún lugar está analizando las conversaciones», dijo uno de los revisores a 404 Media.

¿Qué es Project Lily y qué hacen los contratistas?

Según 404 Media, los contratistas revisan conversaciones completas entre usuarios y ChatGPT. Los documentos internos muestran que su trabajo se orienta a entrenar al modelo para que no se antropomorfice y sea menos complaciente con el usuario. The Decoder, que amplió la información el mismo día, agrega detalles operativos:

• Los revisores califican las respuestas en una escala de 1 a 7, con foco en reducir la adulación excesiva y el comportamiento demasiado humano.
• Fueron reclutados a través de Crossing Hurdles y reciben su pago mediante Mercor, empresa dedicada a datos para entrenamiento de IA.
• Los revisores ubicados en Norteamérica ganan más de 50 dólares por hora.
• Algunos usuarios pidieron explícitamente privacidad en conversaciones que luego fueron revisadas por personas.

¿Las conversaciones revisadas son anónimas?

Solo en parte. Los contratistas no ven los nombres de usuario y OpenAI intenta eliminar la información personal antes de la revisión, pero según 404 Media los detalles sensibles pueden colarse igual. The Decoder precisa que el filtro de privacidad que usa la compañía «puede cometer errores». El problema es estructural: mucha gente usa ChatGPT como asistente profesional, confidente o terapeuta, y escribe datos que ningún filtro automático reconoce del todo.

La divulgación de OpenAI está en su página de preguntas frecuentes sobre uso de datos en servicios de consumo. Allí indica que puede usar el contenido enviado a ChatGPT y a sus otros servicios para personas con el fin de mejorar el rendimiento de los modelos, y que «un número limitado de personal autorizado de OpenAI, así como proveedores de servicios de confianza sujetos a obligaciones de confidencialidad y seguridad, pueden acceder al contenido de los usuarios». The Decoder considera que esa explicación está demasiado escondida y es demasiado vaga. 404 Media añade que Anthropic confirmó que también usa revisión humana para mejorar sus modelos, y The Decoder menciona que Google hace lo mismo.

¿Afecta a ChatGPT Business, Enterprise y la API?

El reportaje no especifica qué planes entran en Project Lily. Lo que sí está documentado es la política oficial de OpenAI para clientes empresariales: la compañía declara que no entrena sus modelos con los datos de ChatGPT Business, ChatGPT Enterprise, Edu y la API por defecto. En esos productos, el acceso queda limitado a empleados autorizados que lo requieren para soporte de ingeniería, investigación de abusos y cumplimiento legal, y a contratistas especializados con obligaciones de confidencialidad que solo revisan abusos y usos indebidos.

En los servicios de consumo, en cambio, la configuración «Improve the model for everyone» viene activada por defecto. Desactivarla evita que las conversaciones nuevas se usen para mejorar el modelo, y los chats temporales tampoco se usan para entrenamiento, según The Decoder. OpenAI indica además que los chats eliminados se borran de sus sistemas en un plazo de 30 días, salvo que antes hayan sido desidentificados y desvinculados de la cuenta o deban conservarse por razones de seguridad o legales.

¿Qué significa para las empresas en Chile y Latinoamérica?

En muchas empresas de Chile y Latinoamérica, el uso de ChatGPT entró por la puerta de atrás: ejecutivos comerciales que pegan correos de clientes para redactar respuestas, analistas que suben exportaciones del CRM para limpiar datos o gerentes que resumen propuestas con precios y márgenes. Si eso ocurre desde cuentas personales, con la configuración por defecto, ese contenido puede terminar en el flujo de mejora del modelo y, según este reportaje, frente a un revisor humano externo.

El riesgo no es solo reputacional. Los acuerdos de confidencialidad con clientes, las normas de protección de datos personales y las políticas internas de seguridad suelen asumir que la información comercial no sale de sistemas controlados por la empresa. Una conversación en una cuenta personal de ChatGPT no cumple ese supuesto.

Análisis de Revenue Hub

La lectura para un líder comercial no es dejar de usar IA, sino dejar de usarla sin contrato. La diferencia entre una cuenta personal de ChatGPT y un plan empresarial ya no es solo de funcionalidades: define quién puede leer lo que escribe tu equipo y bajo qué condiciones. En una cuenta personal con la configuración por defecto, la respuesta incluye a contratistas externos que califican conversaciones. En los planes empresariales, la política declarada excluye el entrenamiento por defecto y restringe el acceso a soporte, abuso y cumplimiento legal.

La recomendación concreta: esta semana, pide a tu equipo que declare qué herramientas de IA usa y con qué tipo de cuenta, sin castigar las respuestas. Con esa foto, establece tres reglas mínimas. Primero, ningún dato identificable de clientes, precios negociados ni contratos en cuentas personales. Segundo, todo trabajo con datos del CRM pasa por planes empresariales o conectores aprobados por la empresa. Tercero, mientras eso se implementa, cualquier cuenta individual que se use para trabajo debe tener desactivada la opción «Improve the model for everyone».

Es una política de una página que reduce un riesgo real sin frenar la adopción. Y conviene revisarla también para otros asistentes: 404 Media reporta que Anthropic usa revisión humana y The Decoder menciona a Google, así que la pregunta correcta a cualquier proveedor es qué datos se usan para entrenar, quién puede leerlos y cómo se desactiva. Profundizamos en gobierno de datos comerciales en CRM y datos y en el blog de Revenue Hub.