Introducción: «Total, esto queda entre nosotros»
Martes por la noche, 23:10. No consigues dormir. Un dolor en el costado desde hace tres días, una cuenta bancaria en caída libre, una conversación difícil que preparar con tu empresa. Abres una aplicación de chat y escribes, con total franqueza: tu edad, tus síntomas exactos, el nombre de tu empresa, el importe de tu descubierto, el nombre de la persona con la que las cosas van mal.
La respuesta llega en cuatro segundos: tranquila, estructurada, amable. Cierras la aplicación, aliviado. Y olvidas por completo que lo que acabas de escribir no ha desaparecido: es un texto, con marca de tiempo, vinculado a una cuenta, almacenado en servidores, potencialmente accesible para personas y —según unos ajustes que nunca has abierto— susceptible de alimentar el entrenamiento de un modelo.
En tres años, los asistentes conversacionales se han convertido en el confesionario más concurrido del país. Ahí depositamos cosas que no le contaríamos a nuestro médico de cabecera, porque la máquina no juzga, no suspira y no conoce a nuestra familia política. El problema no es la herramienta: es realmente útil. El problema es que la usamos con la confianza de un diario íntimo cuando funciona como cualquier servicio en línea: con registros, subcontratistas, obligaciones de conservación y accidentes.
Esta guía no te pedirá que renuncies a la IA. Te propone tratarla por lo que es: un servicio de terceros, muy hablador, al que no se le cuenta todo.
Lo que realmente sale cuando conversas con una IA
Tres capas de datos, no una
Una conversación con un asistente genera mucho más que el texto que tecleas.
| Capa | Contenido | Vida útil típica |
|---|---|---|
| El contenido | Tus mensajes, archivos adjuntos, imágenes, código, documentos pegados | Mientras exista el historial, a menudo meses |
| Los metadatos | Marca de tiempo, dirección IP, tipo de dispositivo, navegador, duración de la sesión, frecuencia de uso | Conservación técnica y antiabuso, a menudo más larga que la del contenido |
| Las señales de uso | Pulgares arriba/abajo, regeneraciones, copias, conversaciones abandonadas | Reutilizadas para mejorar el modelo |
La segunda capa es la que siempre se olvida. Incluso al borrar una conversación, suele quedar el rastro de que a las 23:10 de un martes, desde tal conexión, alguien usó el servicio durante doce minutos. No es un detalle menor: es exactamente el tipo de dato que permite reconstruir un ritmo de vida.
El mito del «es anónimo»
Un asistente de IA casi nunca es anónimo. Está vinculado a una cuenta, que a su vez está vinculada a una dirección de correo, a menudo a un número de teléfono y a un medio de pago si tienes suscripción. Y sobre todo: eres tú quien se desanonimiza, línea a línea. El nombre de tus hijos, el de tu calle, el texto exacto de una receta, la referencia de un contrato. Ningún sistema de seudonimización protege frente a un usuario que escribe él mismo su identidad en el cuerpo del mensaje.
Regla simple: todo lo que escribas en un asistente, considéralo enviado a un proveedor externo, por escrito, con tu nombre encima. Si esa imagen te incomoda, no lo envíes.
Los humanos en el circuito
Los grandes proveedores lo dicen en sus políticas: una parte de las conversaciones puede ser examinada por personas, por motivos de seguridad, moderación o mejora de la calidad. Es un funcionamiento documentado, no una teoría. La CNIL, en sus trabajos sobre los sistemas de IA, recuerda además que la «revisión humana» es una finalidad que debe comunicarse a los usuarios y que constituye un tratamiento de datos personales en el sentido del RGPD.
Por qué este asunto se ha vuelto serio en 2026
Varias líneas se han cruzado en los últimos meses.
En primer lugar, las autoridades de protección de datos han empezado a pronunciarse. En la primavera de 2026, la investigación conjunta de la Oficina del Comisionado de Privacidad de Canadá y de varias provincias concluyó que el funcionamiento de un gran asistente conversacional infringía varias leyes canadienses de privacidad, en particular sobre el consentimiento para el uso de los datos con fines de entrenamiento. En Europa, la autoridad italiana (Garante) abrió el camino ya en 2023 con una suspensión temporal y, después, una sanción. El mensaje es constante: entrenar un modelo con las conversaciones de los usuarios no es un derecho adquirido.
Después, la CNIL publicó un balance de 2025 marcado por un récord de reclamaciones y sanciones, e hizo de la IA uno de sus ejes prioritarios, con recomendaciones sucesivas sobre la base legal de los tratamientos de entrenamiento, la información a las personas y el ejercicio de los derechos.
Por último, la IA ha dejado de ser una aplicación que se abre. Ahora está en el teclado del teléfono, en la barra de búsqueda del navegador, en el correo profesional, en la suite ofimática, en los altavoces del salón. Ya no «vamos» a hablar con una IA: le hablamos sin darnos cuenta, porque ya está ahí.
La línea roja: lo que nunca se escribe en un chatbot
No se trata de volverse paranoico, sino de tener una lista corta y clara, memorizada de una vez por todas.
Nunca introducir:
- Número de la seguridad social, identificadores fiscales, número del documento de identidad.
- Datos bancarios completos, códigos, contraseñas, códigos de recuperación.
- Documentos médicos nominativos (informes, resultados de análisis con encabezado).
- Datos relativos a personas distintas de ti: el historial médico de tu madre, el boletín escolar de tu hijo, los mensajes de un ex. No tienes su consentimiento, y el RGPD también se aplica a lo que haces con los datos de terceros.
- Documentos profesionales confidenciales: contratos sin firmar, datos de clientes, código fuente propietario, estrategia interna. Varias empresas lo han aprendido por las malas.
- Confesiones, borradores de denuncia, elementos de un litigio en curso. Un historial de conversación es un documento, y un documento puede ser requerido judicialmente.
A manejar con cuidado:
- Las preguntas de salud formuladas en primera persona. Describir un síntoma de forma genérica («qué causas posibles tiene un dolor en la pantorrilla tras un vuelo de larga distancia») no plantea los mismos problemas que «tengo 42 años, vivo en Toledo, tomo tal tratamiento desde 2019». Para la salud, los portales sanitarios oficiales y los vademécums siguen siendo fuentes de referencia que, además, no conservan tu relato.
- Las fotos. Una imagen suele contener metadatos EXIF: modelo de dispositivo, fecha y, a veces, coordenadas GPS. Límpialos antes de enviarla, o haz una captura de pantalla de la foto: la captura pierde los EXIF originales.
- Los documentos PDF administrativos, plagados de identificadores en el pie de página.
Los ajustes que de verdad cambian algo
1. Desactivar el entrenamiento con tus datos
Es el ajuste más rentable y el más ignorado. La mayoría de los grandes servicios ofrecen ya una opción del tipo «mejorar el modelo para todos» o «usar mis conversaciones para el entrenamiento», activada por defecto en las ofertas para el gran público. Desactivarla no borra el historial, pero impide que tus intercambios alimenten las próximas versiones.
Busca en los ajustes: Controles de datos, Privacidad, Mejora del modelo. Hazlo en cada servicio, incluidos los que usas poco: una cuenta olvidada sigue recopilando.
2. Reducir el tiempo de conservación del historial
Algunos servicios permiten un borrado automático a los 30 días, o proponen un modo de «conversación temporal» que no aparece en el historial. Ese modo sigue siendo imperfecto (los datos circulan igualmente y se conservan un tiempo por motivos de seguridad), pero evita acumular un diario íntimo de varios años en una cuenta protegida por una simple contraseña.
3. Blindar la cuenta
Un historial de conversaciones con IA es una de las cosas más íntimas que puede contener una cuenta. Merece como mínimo una contraseña única y una autenticación en dos pasos. Una llave de seguridad FIDO2 conectada por USB o NFC sigue siendo el método más robusto para bloquear una toma de control remota, y se justifica plenamente cuando una cuenta centraliza tantas cosas.
4. Recuperar el control de los asistentes de voz
Los altavoces y los asistentes del teléfono plantean un problema distinto: la activación accidental. Una palabra mal entendida y varios segundos de conversación de salón acaban procesados. Tres gestos útiles:
- Desactivar la grabación y la conservación de los fragmentos de audio en los ajustes de la cuenta asociada.
- Borrar periódicamente el historial de voz (la mayoría de los proveedores ofrecen un borrado completo en dos clics).
- Usar el botón físico de silencio del micrófono cuando exista. Para una cámara web, un simple tapa-webcam adhesivo cumple la misma función, de forma más visible y por tanto más fiable que un ajuste por software.
5. Compartimentar los usos
La mejor protección no es técnica, sino organizativa. Una cuenta para lo profesional, otra para lo personal, y nada que cruce la frontera. Idealmente, un correo dedicado, sin tu apellido, reservado a los servicios de IA. Un gestor de contraseñas hace esa compartimentación sostenible, porque multiplicar cuentas sin una herramienta siempre acaba en la misma contraseña para todo.
La IA local: la opción que gana terreno
Desde 2025 se ha vuelto realista ejecutar un modelo de lenguaje directamente en el propio ordenador, sin que ningún dato salga de la máquina. Los modelos abiertos de tamaño medio bastan de sobra para reformular, traducir, resumir documentos, redactar un escrito administrativo o ayudar a ordenar información; es decir, el 80 % de los usos reales.
Lo que se necesita:
- Un ordenador reciente con una cantidad cómoda de memoria RAM. Un módulo de RAM adicional convierte a menudo una máquina «justa» en una máquina cómoda, por un presupuesto incomparable con el de una renovación completa.
- Almacenamiento: los modelos pesan desde unos pocos gigabytes hasta varias decenas. Un SSD externo NVMe lo hace indoloro y permite mover tu entorno de una máquina a otra.
- Una hora de aprendizaje. Las interfaces para el gran público se han simplificado enormemente.
El interés va más allá de la confidencialidad: sin cortes de servicio, sin cambios en las condiciones de uso, sin eliminación retroactiva de tus conversaciones porque un proveedor haya modificado su política.
Tus derechos, en la práctica
El RGPD se aplica a los asistentes de IA como a cualquier otro servicio. Los proveedores establecidos ofrecen todos, en sus ajustes, formularios dedicados. Tres derechos resultan especialmente útiles aquí.
El derecho de acceso (artículo 15). Puedes solicitar la exportación completa de tus conversaciones. El ejercicio es instructivo: muchos descubren intercambios de hace dos años que creían olvidados. El proveedor dispone de un mes para responder.
El derecho de supresión (artículo 17). Se refiere a los datos que te conciernen en las bases del servicio. Atención al matiz capital: borrar tus conversaciones no hace que un modelo ya entrenado «desaprenda». Precisamente por eso el ajuste antientrenamiento, activado de antemano, vale más que un borrado tardío.
El derecho de oposición (artículo 21). Cuando un proveedor invoca el interés legítimo para entrenar sus modelos —el caso más frecuente en Europa—, puedes oponerte sin tener que motivarlo extensamente. Los formularios existen, solo que son discretos.
En caso de bloqueo, la CNIL recibe las reclamaciones en línea. Su informe de actividad de 2025 refleja un volumen récord, señal de que el reflejo se está instalando.
El caso de las conversaciones realmente sensibles
Queda una categoría de situaciones en las que ningún ajuste basta: cuando el mero hecho de que la conversación haya existido ya es un problema. Una búsqueda sobre violencia de pareja desde un hogar compartido. Una consulta jurídica sobre tu propio empleador desde un puesto de trabajo. Una duda de salud que no quieres que aparezca en un historial familiar.
En esos casos, la respuesta correcta no es configurar mejor el asistente, sino cambiar de canal:
- Usar un dispositivo y una conexión que no sean los tuyos de cada día.
- Recurrir a un modelo local, sin conexión.
- O volver a canales humanos y confidenciales: el 3919 para la violencia contra las mujeres, los servicios jurídicos gratuitos del ayuntamiento, los puntos de acceso al derecho, las asociaciones especializadas.
Y para ponerse en contacto con alguien sin exponer el propio número —avisar a un allegado, alertar discretamente, plantear una pregunta a una entidad—, el envío de un mensaje con remitente oculto sigue siendo una de las pocas soluciones realmente sencillas. Es una de las funciones que cumple este sitio.
Para quienes prefieren comprender antes que seguir una receta, varias obras de divulgación sobre la protección de datos personales publicadas recientemente hacen un trabajo serio; y un cuaderno de notas cifrado, o incluso una simple libreta de papel, sigue siendo, para ciertas reflexiones, el soporte más seguro que existe.
Resumen: la rutina de diez minutos
- Abrir los ajustes de cada asistente que uses y desactivar el uso de las conversaciones para el entrenamiento.
- Activar el borrado automático del historial, o pasar a conversación temporal por defecto.
- Purgar el historial de voz de los asistentes del teléfono y de los altavoces.
- Crear un correo dedicado, sin apellido, para los servicios de IA.
- Activar la doble autenticación en esas cuentas.
- Hacer una solicitud de acceso para ver lo que está almacenado: una vez basta para entenderlo.
- Adoptar la regla del mensaje: no escribo nada que no pondría en una carta firmada a un proveedor.
- Probar un modelo local para las tareas cotidianas.
- Limpiar los metadatos de las imágenes antes de enviarlas.
- Repetirlo cada seis meses: las políticas cambian y los ajustes por defecto vuelven.
En resumen
El asistente de IA no es un amigo, ni un terapeuta, ni un notario. Es un servicio en línea extraordinariamente dotado para dar la ilusión de intimidad. La postura correcta no es la desconfianza generalizada —sería absurda y perdedora—, sino una higiene sencilla: cortar el entrenamiento, limitar la conservación, compartimentar las cuentas y mantener fuera de la máquina las tres o cuatro categorías de información que nunca deberían salir de ella.
La pregunta que conviene hacerse antes de pulsar Enter cabe en una frase: si esta conversación apareciera mañana en una filtración de datos, ¿qué cambiaría en mi vida? Si la respuesta es «nada», escribe tranquilo. Si no, reformula.
