# Confidencialidad, NDA e IA en traducción: lo que reviso antes de pegar un texto

Fuente: https://traduq.com/es/blog/translation-confidentiality-nda-ai · Actualizado el 7 de noviembre de 2026

## Puntos clave

- Casi todos los NDA de traducción piden lo mismo, no compartir los archivos, no dárselos a terceros y borrarlos a tiempo. Pegar el texto en una IA o un traductor en línea puede incumplir las tres.
- El plan gratis y el de pago no son iguales. Según DeepL, los textos de la versión gratis pueden usarse para entrenar y los de Pro no; Google y Microsoft dicen lo mismo de sus API de traducción.
- Datos de salud, datos personales y patentes sin publicar exigen más cuidado: HIPAA pide un BAA, el RGPD un contrato de encargado, y una patente divulgada puede perder la novedad.
- Según sus términos, Matecat aporta tus segmentos, públicos o privados, a MyMemory, y Translated puede usarlos para mejorar sus servicios y cederlos a socios, también para MT.
- Lee el NDA, pregunta antes de usar cualquier herramienta, usa el canal del cliente, borra a tiempo y pon tu política de IA por escrito.

Qué suelen decir los acuerdos de confidencialidad, qué hacen ChatGPT, DeepL, Google Translate y otras herramientas con tu texto, y cuándo la IA no es una opción. Desde la experiencia de un traductor.

Traduzco entre inglés y español desde hace años y he firmado muchos acuerdos de confidencialidad (NDA). Cambian en extensión y en tono, pero casi todos piden lo mismo: no compartir los archivos, no dárselos a terceros y borrarlos pasado cierto tiempo. Un cliente va más allá: los archivos se bajan y se suben solo por Box, por ningún otro lado. Otros prohíben expresamente usar IA, porque sus textos incluyen información de salud de pacientes.

Nada de eso es raro. Lo que cambió es lo fácil que resulta incumplirlo sin darse cuenta. Seleccionas, copias, pegas en un chatbot, y el texto ya está en el servidor de otra empresa. En este artículo cuento qué reviso antes de hacer eso y por qué hay textos que nunca pasan por una IA.

Las políticas cambian, así que revisé todas las páginas enlazadas el 7 de noviembre de 2026 (ver Fuentes, al final).

## Lo que de verdad te pide un NDA

Un NDA no necesita mencionar la IA para prohibirla. Si dice que no puedes revelar el material a terceros, la empresa detrás del chatbot o del motor de traducción automática es un tercero. Sus servidores reciben el texto, lo guardan un tiempo y, en algunos casos, lo usan para mejorar sus modelos.

Con «borra los archivos a los 30 días» pasa lo mismo. Puedes borrar tu copia. No puedes borrar la que quedó en un servidor que no controlas, y muchas veces ni sabes cuánto tiempo se queda ahí.

La American Translators Association lo dice sin rodeos en su [declaración sobre IA de 2025](https://atanet.org/advocacy-outreach/ata-statement-on-artificial-intelligence/): las herramientas de IA pueden almacenar, procesar o incluso reutilizar los datos, y eso puede llevar a incumplir acuerdos de confidencialidad y leyes de protección de datos. Su [código de ética](https://www.atanet.org/about-us/code-of-ethics/) y los códigos del [ITI](https://www.iti.org.uk/about-iti/professional-standards/code-of-professional-conduct.html) y del [CIOL](https://www.ciol.org.uk/code) ya nos exigen mantener la confidencialidad del cliente.

Y no es teoría. En 2017, la cadena noruega NRK informó que contratos y cartas de despido de Statoil [se podían encontrar en internet](https://qz.com/1075524/if-you-value-your-privacy-be-careful-with-online-translation-tools) porque empleados los habían pasado por el sitio gratuito Translate.com. En 2023, Samsung [restringió la IA generativa](https://www.cnbc.com/2023/05/02/samsung-bans-use-of-ai-like-chatgpt-for-staff-after-misuse-of-chatbot.html) en las computadoras de la empresa después de que algunos empleados subieran código sensible a ChatGPT.

## Qué hacen con tu texto las herramientas más comunes

Dentro de una misma empresa, el producto gratuito para el público y el producto de pago o la API suelen seguir reglas distintas. Esto es lo que dicen las páginas de cada una.

**ChatGPT.** Las [preguntas frecuentes sobre controles de datos](https://help.openai.com/en/articles/7730893-data-controls-faq) de OpenAI dicen que las cuentas personales Free, Plus y Pro pueden usarse para entrenar, salvo que desactives la opción de Configuración → Controles de datos que permite a OpenAI usar tus chats para mejorar sus modelos. Los espacios Business, Enterprise y Edu quedan excluidos por defecto. Su [página sobre datos de la API](https://developers.openai.com/api/docs/guides/your-data) dice que lo que se envía por la API no se usa para entrenar ni mejorar sus modelos, salvo que lo autorices, y que los registros para detectar abusos se guardan hasta 30 días.

**DeepL.** Su [política de privacidad](https://www.deepl.com/en/privacy) dice que con el traductor gratuito procesa tus textos durante un tiempo limitado para entrenar y mejorar sus redes neuronales. Con Pro y la API, los textos se eliminan y no se usan para mejorar el servicio.

**Google Translate.** Sobre la [API de Cloud Translation](https://docs.cloud.google.com/translate/data-usage), Google dice que no usa el contenido que envías para entrenar ni mejorar sus funciones de traducción y que lo guarda solo un momento en memoria. Sobre el translate.google.com gratuito no encontré una declaración ni en un sentido ni en otro. La [política de privacidad](https://policies.google.com/privacy) solo dice que Translate funciona detectando patrones comunes en las frases que le pides traducir.

**Microsoft Translator.** La [documentación de Azure Translator](https://learn.microsoft.com/en-us/azure/ai-foundry/responsible-ai/translator/data-privacy-security) dice que no conserva el texto enviado para traducir. La página [No Trace](https://www.microsoft.com/en-us/translator/business/notrace/) aclara que en las aplicaciones gratuitas, Translator para Bing y Edge, las traducciones se registran para mejorar el servicio.

**Gemini y Claude.** El [centro de privacidad de Gemini](https://support.google.com/gemini/answer/13594961) dice que revisores humanos leen una parte de los chats, que los chats revisados se guardan hasta tres años y que, aun con la actividad desactivada, se conservan 72 horas. Anthropic [deja elegir a los usuarios particulares](https://www.anthropic.com/news/updates-to-our-consumer-terms) si sus chats sirven para entrenar a Claude: si lo permiten, los datos se guardan hasta cinco años; si no, 30 días. Los planes para empresas y la API no entran en ese cambio.

Un plan de pago no sirve automáticamente para el trabajo de un cliente. Solo tiene condiciones que puedes mostrarle, y la decisión sigue siendo del cliente.

## Textos que no deberían pasar nunca por una IA en la nube

Hay textos que pueden ir por IA sin problema: una página de producto ya publicada, un comunicado de prensa que ya salió, mis propios artículos. Otros no, y casi siempre por ley, no por capricho del cliente.

**Información de salud.** En Estados Unidos, un hospital o una aseguradora solo puede compartir información de salud protegida (PHI) con un proveedor si firma con él un [contrato de asociado comercial](https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html) (BAA), en el que el proveedor se compromete a protegerla. El HHS aclara que incluso un [proveedor de nube](https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html) que solo guarda datos cifrados es un asociado comercial. Si mi cliente tiene un BAA con su proveedor de traducción y yo pego el archivo en un chatbot gratuito, ese chatbot no tiene BAA con nadie. Por eso mis clientes del área médica prohíben la IA, y creo que tienen razón.

**Datos personales en Europa.** Según el RGPD, quien encarga a otro el tratamiento de datos personales debe elegir encargados que ofrezcan «garantías suficientes» y firmar un contrato con ellos ([artículo 28](https://eur-lex.europa.eu/legal-content/ES/TXT/HTML/?uri=CELEX:32016R0679)). Además, el encargado no puede recurrir a otro encargado sin autorización previa por escrito del responsable. Si el encargado soy yo, un servicio de IA que agrego por mi cuenta es otro encargado que nadie autorizó.

**Patentes.** Para mí es el caso más claro. Una solicitud de patente tiene que ser nueva. Según el Convenio sobre la Patente Europea, el estado de la técnica es todo lo que se hizo accesible al público antes de la fecha de presentación ([artículo 54](https://www.epo.org/en/legal/epc/2020/a54.html)). Las directrices de la EPO dicen que una divulgación protegida por un acuerdo de confidencialidad que no se incumplió no cuenta ([G-IV 7.2.2](https://www.epo.org/en/legal/guidelines-epc/2026/g_iv_7_2_2.html)). Justamente por eso las patentes llegan con un NDA. En Estados Unidos hay un año de gracia para lo que divulga el propio inventor ([MPEP 2152](https://www.uspto.gov/web/offices/pac/mpep/s2152.html)), pero eso no cubre una filtración por parte del traductor.

La propia USPTO [advirtió en 2024](https://www.govinfo.gov/content/pkg/FR-2024-04-11/html/2024-07629.htm) a quienes tramitan patentes que los sistemas de IA pueden conservar lo que escriben los usuarios y que, si se usa información confidencial para entrenarlos, parte de ella puede aparecer en las respuestas que reciben otras personas. Un invento sin publicar, pegado en una herramienta que entrena con lo que recibe, podría terminar influyendo en la respuesta que le da a otra persona. Yo no lo hago, y ningún cliente me lo pidió nunca.

## Tu trabajo como material de entrenamiento ajeno

Esto es personal. No me gusta la idea de que una plataforma tome el trabajo de los traductores, entrene con él su traducción automática o su IA y después nos venda ese producto. Es mi opinión, no un argumento legal, y es la razón por la que leo los términos de cada plataforma que uso.

Matecat es la que más me hace pensar. Cuando la usé, Matecat traducía el texto con traducción automática y yo poseditaba los segmentos. Translated, la empresa que la creó, también vende su propia traducción automática: ModernMT, que [se está convirtiendo en Lara](https://modernmt.com/privacy). Así que me gustaría saber si mis correcciones terminan mejorando el motor que después nos venden. No sé si es así. Esto es lo que dicen sus páginas:

- Los [términos de Matecat](https://site.matecat.com/terms/) dicen que guarda a largo plazo cualquier traducción enviada, sea pública o privada, y describen los segmentos que envías, públicos o privados, como aportados a MyMemory, el servicio de memorias de traducción de Translated.
- Si no adjuntas una memoria privada con «Update» marcado, [todas las traducciones se guardan automáticamente en la memoria pública](https://guides.matecat.com/activ), que [todos los usuarios de Matecat](https://guides.matecat.com/public-tm-and-translation-memory-key-tm-key) ven como sugerencias. Una clave de memoria privada evita que aparezcan en las sugerencias de otros.
- Pero los [términos de MyMemory](https://mymemory.translated.net/terms-and-conditions) dicen que las aportaciones, públicas o privadas, se usan para crear estadísticas, crear servicios nuevos y mejorar los existentes, y que Translated puede dar a sus socios una licencia sobre ellas para mejorar sus servicios o los de terceros, con ejemplos como sugerencias de traducción automática, glosarios y modelos de lenguaje.
- La [traducción automática predeterminada de Matecat es ModernMT](https://guides.matecat.com/default-machine-translation-engine), que según la [guía de Matecat](https://guides.matecat.com/modernmt-mmt-plug-in) aprende de las memorias y de la posedición, y la pretraducción con ella viene [activada por defecto](https://guides.matecat.com/machine-translation-engines). No encontré ninguna página que diga si esas correcciones adaptan solo tus memorias o también el modelo general. La [política de privacidad de ModernMT](https://modernmt.com/privacy) trata de datos personales y no lo aclara.
- Lara es más clara. En el modo de aprendizaje (Learning Mode), los textos pueden guardarse y usarse para mejorar sus modelos de traducción, y el modo incógnito lo impide ([ayuda de Lara](https://support.laratranslate.com/en/how-learning-mode-incognito-mode-and-customer-assets-affect-model-training)).

O sea, sus términos lo permiten en MyMemory, y no encontré nada que lo descarte en ModernMT. Si usas Matecat con archivos confidenciales, pregunta antes al cliente, adjunta una clave de memoria privada y revisa la configuración de traducción automática antes de abrir el primer segmento.

Las otras plataformas que revisé:

- **Smartcat**: sus [términos](https://www.smartcat.com/terms/) le dan una licencia para usar, reproducir, modificar y procesar el contenido de los usuarios «exclusivamente» para mantener y mejorar las funciones de la plataforma. No mencionan el entrenamiento de IA. Si te importa, revisa sus contratos de cliente y de proveedor, o pregúntales.
- **Smartling** dice en una [publicación de diciembre de 2025](https://www.smartling.com/blog/smartling-iso-27001) que tiene la política de no entrenar nunca modelos de IA con el contenido de sus clientes. Entrenar un motor propio con las memorias de un cliente es un servicio aparte, que el cliente elige.
- **wxrks**: su [aviso de privacidad](https://wxrks.com/privacy-policy) dice que el contenido de los clientes no se usa para entrenar modelos de IA, ni propios ni de terceros.

El panorama es variado y cambia. Lee los términos actuales y, si son ambiguos, pregunta a la empresa por escrito.

## Lo que hago en la práctica

- **Leo el NDA antes del trabajo,** no después. Busco «terceros», «subcontratistas», «conservación» y «eliminación».
- **Pregunto cuando tengo dudas.** Un correo corto, «¿Puedo usar traducción automática o IA en este proyecto?», lleva un minuto y nos protege a los dos. Guardo la respuesta.
- **Prefiero herramientas que no guardan el texto ni entrenan con él:** un plan de pago o una API con condiciones claras, o una herramienta que funciona en mi computadora.
- **Uso el canal del cliente.** Si el cliente dice Box, es Box, no correo ni WeTransfer.
- **Borro a tiempo,** también las copias en Descargas, en el correo y en las carpetas de proyecto de la herramienta CAT.
- **No meto datos personales ni de salud en una IA para el público general.** Sin excepciones.
- **Patentes:** nada de IA en la nube ni traducción automática en línea sin la aprobación del cliente por escrito.
- **Escribo mi política de IA en mis condiciones,** para que el cliente sepa antes del trabajo qué uso y qué no.

Esto no es asesoramiento legal. Si un NDA no está claro, consulta al cliente o a un abogado.

## Cómo lo resuelve TraduQ

Hice la herramienta CAT de TraduQ con estas reglas en mente. Funciona en tu navegador, guarda tus archivos, memorias y glosarios en tu computadora y no trae traducción automática, así que nada se envía a un motor de traducción. TraduQ no vende tus datos ni los usa para entrenar IA, y pronto habrá una copia de seguridad en la nube opcional, cifrada de extremo a extremo. La [página de seguridad](https://traduq.com/es/security) explica qué podemos ver y qué no.

## Fuentes

Páginas revisadas el 7 de noviembre de 2026 (casi todas en inglés):

- [ATA: Statement on Artificial Intelligence (mayo de 2025)](https://atanet.org/advocacy-outreach/ata-statement-on-artificial-intelligence/): riesgos de confidencialidad de la IA
- [ATA: Code of Ethics and Professional Responsibility](https://www.atanet.org/about-us/code-of-ethics/): información confidencial
- [ITI: Code of Professional Conduct (2025)](https://www.iti.org.uk/about-iti/professional-standards/code-of-professional-conduct.html): confidencialidad, tecnología y obligaciones contractuales
- [CIOL: Code of Professional Conduct](https://www.ciol.org.uk/code): confidencialidad, subcontratación
- [Quartz: cuidado con los traductores en línea (2017)](https://qz.com/1075524/if-you-value-your-privacy-be-careful-with-online-translation-tools): Statoil y Translate.com
- [CNBC: Samsung prohíbe la IA generativa tras un mal uso (2023)](https://www.cnbc.com/2023/05/02/samsung-bans-use-of-ai-like-chatgpt-for-staff-after-misuse-of-chatbot.html)
- [OpenAI: Data Controls FAQ](https://help.openai.com/en/articles/7730893-data-controls-faq): entrenamiento en cuentas personales y de empresa
- [OpenAI: Your data (API)](https://developers.openai.com/api/docs/guides/your-data): entrenamiento y conservación en la API
- [DeepL: Política de privacidad](https://www.deepl.com/en/privacy): versión gratuita frente a Pro y API
- [Google Cloud: uso de datos en Cloud Translation](https://docs.cloud.google.com/translate/data-usage)
- [Google: Política de privacidad](https://policies.google.com/privacy): Google Translate
- [Microsoft: datos, privacidad y seguridad en Azure Translator](https://learn.microsoft.com/en-us/azure/ai-foundry/responsible-ai/translator/data-privacy-security)
- [Microsoft Translator: No Trace](https://www.microsoft.com/en-us/translator/business/notrace/): productos gratuitos
- [Google: Centro de privacidad de Gemini](https://support.google.com/gemini/answer/13594961): revisión humana, conservación
- [Anthropic: cambios en los términos para particulares (2025)](https://www.anthropic.com/news/updates-to-our-consumer-terms)
- [HHS: Business associates](https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html)
- [HHS: HIPAA y computación en la nube](https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html)
- [RGPD, Reglamento (UE) 2016/679 (EUR-Lex)](https://eur-lex.europa.eu/legal-content/ES/TXT/HTML/?uri=CELEX:32016R0679): artículo 28, encargados del tratamiento
- [CPE, artículo 54: novedad](https://www.epo.org/en/legal/epc/2020/a54.html)
- [Directrices de la EPO, G-IV 7.2.2: acuerdo de confidencialidad](https://www.epo.org/en/legal/guidelines-epc/2026/g_iv_7_2_2.html)
- [USPTO, MPEP 2152: estado de la técnica y excepciones (35 U.S.C. 102)](https://www.uspto.gov/web/offices/pac/mpep/s2152.html)
- [USPTO: guía sobre el uso de herramientas de IA (Federal Register, abril de 2024)](https://www.govinfo.gov/content/pkg/FR-2024-04-11/html/2024-07629.htm)
- [Guía de Matecat: recursos privados](https://guides.matecat.com/activ) y [memoria pública y claves de memoria](https://guides.matecat.com/public-tm-and-translation-memory-key-tm-key)
- [Matecat: términos de uso](https://site.matecat.com/terms/): conservación, datos públicos y privados, MyMemory
- [MyMemory: términos y condiciones](https://mymemory.translated.net/terms-and-conditions): uso y licencia de las aportaciones
- [Guía de Matecat: motor predeterminado](https://guides.matecat.com/default-machine-translation-engine), [complemento de ModernMT](https://guides.matecat.com/modernmt-mmt-plug-in) y [motores de traducción automática](https://guides.matecat.com/machine-translation-engines): ModernMT, adaptación, pretraducción
- [ModernMT: política de privacidad](https://modernmt.com/privacy): datos personales, paso a Lara
- [Lara: Learning Mode, Incognito Mode y entrenamiento de modelos](https://support.laratranslate.com/en/how-learning-mode-incognito-mode-and-customer-assets-affect-model-training)
- [Smartcat: Terms of Service (septiembre de 2026)](https://www.smartcat.com/terms/): licencia sobre el contenido
- [Smartling: ISO 27001 (diciembre de 2025)](https://www.smartling.com/blog/smartling-iso-27001): política sobre entrenamiento de IA
- [wxrks: aviso de privacidad](https://wxrks.com/privacy-policy): contenido de clientes y entrenamiento de IA

## Artículos relacionados

- [¿El fin de la tarifa por palabra? Cómo la IA cambia lo que cobra un traductor](https://traduq.com/es/blog/death-of-per-word-pricing) — Por qué la tarifa por palabra encaja mal con la traducción asistida por IA, qué modelos de precio aparecen en su lugar, qué falla en cada uno y qué pediría yo como traductor.
- [Tarifas de traducción 2026: precio por palabra y presupuesto](https://traduq.com/es/blog/translation-rates-guide) — Tarifas de traducción por palabra, por hora, por página y por 1.000 palabras según el par de idiomas, qué dicen las encuestas públicas y cómo calcular un presupuesto con un ejemplo real.
- [Herramientas CAT gratis en 2026: qué hace cada una](https://traduq.com/es/blog/free-cat-tools) — Herramientas CAT (TAO) gratis en 2026: OmegaT, MateCat, el modo gratuito de CafeTran y el editor web de TraduQ, y las que antes eran gratis y hoy se pagan.