¿Qué es zero data retention en las API de IA?

Cuando una empresa envía un ticket de soporte o una cláusula de contrato a un modelo por API, importan dos preguntas: ¿se usa el texto para entrenar el modelo? y ¿se guarda una copia? En OpenAI la primera respuesta es no, salvo que lo actives tú; los datos de la API no se usan para entrenar. La segunda respuesta es sí: se generan registros de supervisión de abusos para el uso de la API y se conservan hasta 30 días, así que el texto existe en el lado del proveedor durante un mes.

Zero data retention cambia la segunda respuesta. Con ZDR el contenido de una petición queda fuera de esos registros — se procesa y desaparece. Se concede a petición, tras la aprobación de OpenAI, con condiciones adicionales y solo para endpoints concretos: las llamadas corrientes de completions y responses, embeddings, transcripción y algunos más. En septiembre de 2026 OpenAI lo extendió a sus modelos más capaces — la brecha que empujaba a los clientes regulados hacia modelos más antiguos.

Primera, la elegibilidad: ZDR no se activa al abrir una cuenta; confirma por escrito qué organización, qué plan y qué endpoints cubre. Segunda, las funciones: enumera lo que tu integración llama de verdad — un flujo que usa búsqueda en archivos o una conversación almacenada no está cubierto de extremo a extremo aunque las llamadas de chat sí lo estén. Tercera, tu propia retención: un modelo sin retención detrás de una aplicación que registra cada prompt en una base de datos ha movido el problema, no lo ha eliminado.

Cuarta, si lo necesitabas. La mayoría de los procesos que estaban bloqueados — triaje de tickets, resúmenes de llamadas, enriquecimiento del CRM — manejan datos de clientes que ya están en tres de tus sistemas. ZDR permite que el equipo de cumplimiento diga sí a un cuarto sin una capa de anonimización, y eso es una simplificación real; no sustituye a un contrato de tratamiento de datos ni a la minimización que espera un regulador. Donde los datos son lo bastante sensibles, la respuesta correcta puede seguir siendo anonimizar antes de enviar — y eso es una decisión de diseño, no un ajuste.