¿Es seguro Grammarly para información confidencial?
Una lectura clara de las propias páginas de privacidad y seguridad de Grammarly, y qué hacer si tu texto no debe salir de tu control.
Publicado el
La respuesta corta
Grammarly es una opción razonable para los textos de trabajo del día a día si tu empresa lo permite, pero no está pensado para textos que deben quedar bajo tu control. Todo lo que revisas se procesa en los servidores en la nube de Grammarly en EE. UU., y en las cuentas Free, Premium y Pro de un solo usuario lo que escribes puede usarse para entrenar sus modelos salvo que lo desactives. Para archivos de clientes, borradores legales, historias clínicas o cualquier cosa bajo un acuerdo de confidencialidad, usa un plan Enterprise aprobado por tu empresa o una herramienta que funcione con un modelo que controles, como un modelo local en tu propio equipo.
Comprobado con las propias páginas de Grammarly el 26 de septiembre de 2026.
Qué dice Grammarly que hace con tu texto
| Pregunta | Qué dice Grammarly |
|---|---|
| ¿Dónde se procesa el texto? | En la red privada de Grammarly en su plataforma en la nube; los datos se alojan en AWS en la región US East |
| ¿Está cifrado? | TLS 1.2 en tránsito, AES-256 en reposo |
| ¿Se usa lo que escribo para entrenar? | Activado por defecto en Free, Premium y Pro de un solo usuario; desactivado por defecto en Business, Enterprise y Education contratados a través de ventas |
| ¿Se vende mi contenido? | No, ni se usa para publicidad ni para que terceros entrenen sus modelos |
| Campos sensibles | Bloqueado en campos de solo lectura y sensibles, como contraseñas, formularios de pago y direcciones, «en la medida de lo posible» (traducción nuestra) |
| Datos de salud (PHI) | Solo con un acuerdo de asociado comercial (BAA), que solo se ofrece en los planes Enterprise |
| Certificaciones | SOC 2 Type 2, ISO 27001, 27017, 27018, 27701 y 42001, PCI DSS |
| Cuánto tiempo se guardan los documentos | Los documentos del editor de Grammarly se conservan hasta que los borras |
La empresa de Grammarly es ahora Superhuman Platform Inc. («antes Grammarly»). Su política de privacidad (en vigor desde el 6 de julio de 2026) enumera el contenido que puede recopilar como «correos y borradores, texto, contenido de la pantalla, páginas web, documentos, archivos» y «cualquier otro contenido al que permitas acceder a nuestros productos» (traducción nuestra), y dice que los datos pueden procesarse fuera del país en el que vives.
¿Es suficientemente seguro?
Las certificaciones de seguridad son reales y tienen valor. Pero no cambian tres hechos básicos:
- Tu texto sale de tu dispositivo y lo guarda y procesa un tercero en EE. UU.
- En los planes personales, el entrenamiento con lo que escribes está activado hasta que lo desactivas.
- Las normas de tu empresa sobre datos confidenciales se aplican digan lo que digan las certificaciones de Grammarly.
Así que la respuesta sincera es: seguro para una carta de presentación o una entrada de blog, dudoso para el contrato de un cliente y prohibido para datos de pacientes sin un acuerdo Enterprise.
Cómo desactivar el entrenamiento con lo que escribes
Abre la configuración de privacidad de Grammarly
Inicia sesión en account.grammarly.com. En una cuenta Free o Premium, abre Security y luego Privacy. En una cuenta Pro de un solo usuario, abre en su lugar la configuración de datos de administración.
Enlaces directos: configuración de privacidad (Free y Premium), configuración de datos (Pro de un solo usuario).
Desactiva Product Improvement and Training
Desactiva el interruptor Product Improvement and Training (mejora del producto y entrenamiento). Grammarly deja entonces de usar tu contenido para entrenar sus modelos y mejorar el producto.
Comprueba lo que permite tu empresa
Desactivar el entrenamiento no impide que tu texto se envíe a los servidores de Grammarly para revisarlo. Si tu organización restringe las herramientas en la nube para datos confidenciales, esa norma sigue aplicándose.
Qué usar para textos confidenciales
- La herramienta aprobada por tu empresa. Si tu empresa tiene un contrato de Grammarly Enterprise o similar, úsalo. Viene con el entrenamiento desactivado y un acuerdo en regla.
- Un modelo local. Un modelo que se ejecuta en tu propio equipo, con Ollama o LM Studio, no envía el texto a ninguna parte. A cambio, hay que configurarlo y el modelo es más lento y más pequeño.
- Un proveedor en el que ya confías, con tu propia clave. Si tu organización ya tiene un acuerdo con OpenAI, Anthropic o Google, una herramienta BYOK solo envía el texto a ese proveedor.
Dónde encaja ShroomPen
ShroomPen es una extensión de Chrome que redacta, reescribe y corrige texto en el campo en el que escribes, con un modelo que conectas tú. No tiene servidor, cuenta ni analítica de ShroomPen. Con un modelo local, nada sale de tu equipo. Con una clave en la nube, tu texto va directamente del navegador a ese proveedor y a ningún otro sitio. Pide tu consentimiento antes de leer nada y se salta las contraseñas, los campos de pago y los códigos de un solo uso.
Si te encaja, instala ShroomPen en la Chrome Web Store y conecta un modelo local o el proveedor que ya usa tu organización.
Páginas relacionadas
Preguntas
¿Grammarly envía mi texto a sus servidores?
Sí. Las preguntas frecuentes de privacidad de Grammarly dicen que todos los componentes que procesan tus datos se ejecutan en su red privada dentro de su plataforma en la nube, alojada en Amazon Web Services en la región US East. Revisa el texto mientras lo estás usando.
¿Grammarly entrena su IA con lo que escribo?
En las cuentas Free, Premium y Pro de un solo usuario, el ajuste Product Improvement and Training está activado por defecto, así que tu contenido puede usarse para entrenar los modelos de Grammarly hasta que lo desactives. En las cuentas Business, Enterprise y Education contratadas a través del equipo de ventas de Grammarly, está desactivado por defecto.
¿Grammarly cumple HIPAA?
Grammarly dice que cumple las normas de seguridad, privacidad y notificación de brechas de HIPAA, pero solo firma acuerdos de asociado comercial (BAA) para los planes Enterprise de Grammarly for Business. Su artículo de ayuda dice que no debes procesar información sanitaria protegida a través de Grammarly sin un BAA vigente.
¿Grammarly vende mis datos?
Grammarly dice que no vende el contenido que escribes ni lo usa para publicidad. La política de privacidad de la empresa matriz sí dice que algunos identificadores se comparten con redes publicitarias de formas que pueden considerarse una «venta» según algunas leyes estatales de EE. UU., pero no tu contenido.
¿ShroomPen es más seguro que Grammarly?
Depende del modelo que conectes. Con un modelo local como Ollama o LM Studio, tu texto nunca sale de tu equipo. Con un proveedor en la nube, tu texto va a ese proveedor según sus condiciones, igual que va a Grammarly. ShroomPen en sí no tiene servidor ni cuenta.