Asistentes de IA y privacidad: qué comprobar antes de compartir datos

La privacidad de los asistentes de IA es un asunto relevante, pero eso no convierte cualquier explicación sobre sus políticas en una noticia. Para sostener una pieza de actualidad hace falta identificar un cambio concreto —por ejemplo, una modificación de una función o de una política— y comprobar cuándo se produjo, a quién afecta y qué documentación lo confirma. La información reunida para esta pieza no aporta pruebas suficientes de un cambio reciente de ese tipo. Por ello, el enfoque responsable es una guía de comprobación, no un anuncio de novedades.

La diferencia importa porque una política general, una página de ayuda y una publicación de comunidad no tienen el mismo valor probatorio. Las páginas de OpenAI sobre privacidad y controles de ChatGPT documentan las condiciones y opciones que la empresa atribuye a sus propios servicios; la página del Comité Europeo de Protección de Datos (EDPB) reúne información sobre su trabajo en inteligencia artificial y protección de datos. Ninguna de esas referencias, por sí sola, demuestra que un proveedor haya cambiado recientemente sus prácticas. No presentar como novedad lo que las fuentes no fechan ni describen como cambio es parte de la verificación, no una ausencia de análisis.

Empieza por la política de privacidad aplicable al servicio y al lugar donde se usa. Comprueba su fecha o versión, el proveedor que la publica y si se refiere a una aplicación de consumo, una cuenta de trabajo u otro producto. Una página general de la empresa puede no contestar todas las preguntas sobre una función concreta. También conviene contrastarla con la ayuda oficial del producto, porque allí pueden describirse controles que no aparecen explicados en una página institucional resumida.

Lee buscando respuestas específicas, no solo afirmaciones amplias como “protegemos tu privacidad”. Para cada dato que te plantees introducir, intenta identificar qué información trata el servicio, con qué finalidad, quién puede acceder a ella, durante cuánto tiempo se conserva y qué opciones existen para borrarla o limitar su uso. Si la documentación no lo dice con claridad, anótalo como una cuestión no resuelta: no deduzcas una respuesta a partir de una descripción comercial. Retención puede referirse a distintos tipos de datos y periodos; no des por hecho que una sola opción de borrado responde a todos ellos.

Un ajuste de privacidad puede permitir al usuario modificar algún aspecto del uso de sus datos, pero su existencia no explica por sí sola todo el tratamiento. Revisa qué controla exactamente, si afecta a conversaciones futuras o también a las ya guardadas, y si el cambio se aplica a todas las funciones del servicio. Antes de afirmar que una opción “desactiva el entrenamiento” o “elimina los datos”, verifica que la documentación use ese alcance y que especifique las condiciones pertinentes. Cuando solo haya una descripción parcial, formula la conclusión con ese límite.

Las páginas oficiales de OpenAI distinguen entre información de privacidad para consumidores, política de privacidad y privacidad empresarial. Esa variedad ilustra por qué no es prudente trasladar una regla de una modalidad a otra sin comprobar a cuál se refiere. Para usuarios, la tarea práctica consiste en localizar la documentación correspondiente a su cuenta y función, y guardar el enlace o la fecha consultada si necesita comparar cambios más adelante. Un control visible en pantalla no debe confundirse con una garantía universal sobre todos los datos, fines o plazos.

La documentación del proveedor es la fuente primaria para saber qué declara sobre su propio servicio. No equivale, sin embargo, a una evaluación independiente de cómo se aplica esa declaración en cada caso. El EDPB explica que la inteligencia artificial puede implicar cuestiones de protección de datos y presenta el trabajo y los recursos de las autoridades europeas en esta materia. Esa referencia aporta contexto regulatorio, pero no confirma automáticamente una infracción ni valida una afirmación concreta sobre un asistente determinado.

Para una comprobación editorial sólida, separa tres capas: lo que el proveedor documenta, lo que una autoridad o investigación independiente ha establecido, y lo que permanece sin verificar. Una pregunta en un foro de usuarios o una respuesta informal puede orientar hacia un problema que conviene investigar, pero no sustituye una política oficial ni una decisión de una autoridad. Del mismo modo, una guía comercial o un artículo comparativo puede ofrecer contexto, pero no debe tratarse como prueba concluyente de las prácticas de un servicio. Contrastar significa comprobar el alcance y la fecha de cada fuente, no asumir que dos textos hablan de la misma versión.

La documentación puede ser extensa, pero una revisión rápida puede centrarse en decisiones concretas. Antes de usar un asistente para una tarea delicada, comprueba:

• Qué servicio y modalidad utilizas: cuenta personal, producto empresarial o función integrada; no asumas que comparten condiciones.
• Qué datos vas a introducir: elimina identificadores, credenciales, información médica o datos de terceros que no sean necesarios.
• Qué dicen las fuentes oficiales: busca tratamiento, finalidad, conservación, borrado y controles, y comprueba la fecha de la página.
• Qué no queda respondido: si el plazo o el alcance de un control es ambiguo, no lo completes con una suposición.
• Qué alternativa tienes: si no puedes verificar cómo se tratará un dato sensible, evita compartirlo o consulta el canal apropiado de tu organización.

Estas pautas no sustituyen asesoramiento jurídico ni una revisión de seguridad para una empresa. Son un método para reducir el riesgo de interpretar de más una interfaz o un texto general. Si una respuesta del asistente es útil pero depende de información confidencial, considera si puedes reformular la consulta con datos ficticios o mínimos; la decisión dependerá del contexto y de las reglas aplicables. La privacidad no se evalúa solo por lo que el usuario ve en una conversación: también importan las condiciones del servicio y el tipo de cuenta.

La evidencia examinada respalda una recomendación general: revisar la documentación oficial del servicio y distinguir las políticas de consumo de las empresariales, además de buscar orientación de autoridades competentes. No respalda afirmar que un proveedor haya anunciado ahora una modificación concreta en la retención o en los controles. Por eso, el titular y el enfoque deben ser los de una guía útil, no los de una noticia de última hora.

Si se encuentra más adelante un cambio fechado y verificable, podrá elaborarse una noticia específica con el texto anterior y el nuevo, su fecha de aplicación, las cuentas afectadas y una fuente independiente cuando exista. Hasta entonces, la conclusión debe mantenerse acotada: no se puede resolver el tratamiento de cada dato ni comparar rigurosamente todos los asistentes con la documentación disponible. Esa cautela no vuelve inútil la guía; ayuda a que el lector sepa qué comprobar y qué no conviene dar por confirmado.