OpenAI vuelve a sus prácticas habituales de retención de datos tras la demanda de The New York Times

Comparte

El pasado 22 de octubre, OpenAI actualizó su artículo donde indicaba cómo estaba manejando los datos de sus usuarios tras dictarse una orden judicial en Estados Unidos que ordenaba retener dichos datos tras recibir una demanda de The New York Times, el cual alegaba infracción de derechos de autor por parte de OpenAI.  

Tras meses de litigio, OpenAI ya no está obligado a conservar indefinidamente los datos de usuarios desde el pasado mes de septiembre, y ha retomado sus prácticas estándar de retención: las conversaciones de ChatGPT y los datos de la API se eliminan automáticamente en un plazo de 30 días. Sin embargo, debido a la demanda, OpenAI mantiene de forma segura un conjunto limitado de datos históricos (abril-septiembre de 2025), accesible solo por un equipo legal y de seguridad auditado, y exclusivamente para cumplir con obligaciones legales.

OpenAI apeló la orden judicial el pasado mes de mayo, argumentando que la exigencia de conservar incluso contenido eliminado contradice las normas de privacidad vigentes, las prácticas de la industria y pone en riesgo la confianza de sus usuarios.

OpenAI aclara que los clientes que tenían contratados los planes de ChatGPT Enterprise, Edu y la API con acuerdos de retención cero (ZDR) nunca estuvieron afectados por esta orden, ya que dichos datos no se almacenan. La compañía reafirma su compromiso con la privacidad, ofreciendo herramientas para controlar y eliminar datos, y asegura que continuará luchando contra lo que considera un exceso legal por parte del New York Times.

Tras esta última actualización, ChatGPT vuelve a sus prácticas anteriores de retención, devolviendo la confianza a millones de empresas usuarias de ChatGPT, las cuales mostraban preocupación por el conflicto que podía suponer la orden judicial para las prácticas de protección de datos de empresas sujetas al Reglamento General de Protección de Datos y otras normas similares, las cuales exigen una limitación del tiempo de conservación de información personal.  

Leer más

Posts relacionados que podrían interesarte

1, junio 2022

La European Union Agency for Cybersecurity (ENISA) publica su reporte anual sobre las necesidades en la investigación en ciberseguridad

23, enero 2020

El Hospital de Torrejón sufre un ciberataque que bloquea sus sistemas informáticos y le obliga a trabajar en papel desde el pasado viernes.

23, noviembre 2022

Último impulso  a la Red Española de Ciudades Inteligentes

2, diciembre 2020

Se filtran 16 millones de datos de pacientes brasileños con Covid-19.

15, febrero 2023

Google: en el punto de mira de las autoridades Europeas (otra vez)

23, mayo 2019

Un año después del RGPD, ¿en qué punto se encuentran las empresas españolas?