Privacidad en asistentes de IA: qué se guarda y cómo limitarlo

Cuando alguien pregunta si un asistente de IA «guarda» una conversación, suele mezclar al menos tres cuestiones: si el chat aparece en el historial de la cuenta, cuánto tiempo se conservan los datos en los sistemas del servicio y si el contenido puede utilizarse para mejorar productos o modelos. Son tratamientos distintos; cambiar un ajuste de historial no demuestra por sí solo que todas las copias técnicas se borren inmediatamente ni que el contenido quede excluido de cualquier otro uso.

También importa qué se envió además del texto: archivos, imágenes, instrucciones, datos de cuenta y señales de uso pueden quedar sujetos a reglas diferentes. La política de privacidad de Google, por ejemplo, describe categorías de información que sus servicios recogen y usos asociados; no es una descripción exclusiva de Gemini, por lo que conviene leerla junto con la documentación específica del asistente. Una respuesta útil exige identificar el producto, el tipo de dato y el ajuste concreto, en vez de tratar «privacidad» como un único interruptor.

La diferencia entre historial visible y retención es especialmente importante al borrar una conversación. La desaparición de un elemento de la interfaz confirma una acción sobre el historial del usuario, pero no permite concluir sin más que cualquier registro técnico, copia de seguridad o dato sujeto a obligaciones legales haya desaparecido en ese mismo momento. Ese límite no prueba que se conserve una copia concreta: señala lo que la interfaz, por sí sola, no acredita.

La documentación de Google ofrece una política general de privacidad y una herramienta de Revisión de Privacidad para revisar algunos ajustes de la cuenta. La política ayuda a entender las prácticas descritas por la empresa a escala de sus servicios; la herramienta permite comprobar y modificar opciones disponibles para una cuenta. Ninguna de las dos, considerada aisladamente, sirve como inventario completo y específico de cada modalidad de Gemini o de cada región. Hay que contrastar la política general con la ayuda vigente del producto antes de sacar una conclusión sobre conversaciones, actividad o archivos.

La evidencia disponible para esta pieza no incluye políticas oficiales actuales de OpenAI, Anthropic u otros proveedores que permitan comparar sus reglas con precisión. La URL proporcionada de OpenAI corresponde a una revisión de su política fechada el 23 de junio de 2023, no a una fuente suficiente para describir las condiciones actuales de ChatGPT. Tampoco una pregunta publicada en la comunidad de ayuda de Google equivale a una respuesta oficial: los hilos citados son aportaciones de usuarios y no verifican por sí mismos una regla de conservación o revisión humana.

Por ello, no se atribuyen plazos concretos a la retención de conversaciones, no se presenta una opción como exclusión universal del entrenamiento y no se comparan servicios con datos incompletos. Una política de privacidad y un control de producto responden a preguntas relacionadas, pero no idénticas: la primera expone prácticas y condiciones generales; el segundo deja actuar sobre algunas preferencias. Las opciones exactas, sus nombres y efectos pueden cambiar con el producto, el tipo de cuenta y el país.

Antes de compartir información, comprueba la configuración directamente en la aplicación y en la cuenta vinculada. Busca controles relacionados con actividad o historial, uso de conversaciones para mejorar el servicio, revisión o personalización, y consulta la ayuda asociada a cada opción. Si un ajuste no explica el tratamiento de archivos o datos sensibles, no des por hecho que los cubre: la documentación debe especificar su alcance.

Una revisión práctica puede seguir este orden:

• Identifica el servicio, la cuenta y la región; comprueba que la ayuda consultada corresponde a esa combinación.
• Lee qué controla cada opción: historial visible, actividad, uso para mejorar el servicio o conservación de datos no son sinónimos.
• Revisa si las conversaciones compartidas incluyen archivos, datos de terceros o información personal innecesaria.
• Usa las herramientas de borrado o exportación que el proveedor documente y conserva la confirmación disponible.
• Vuelve a comprobar los ajustes después de cambios de producto o de cuenta; no presupongas que una preferencia se aplica a todos los servicios del mismo proveedor.

La Revisión de Privacidad de Google es un punto de partida para los controles generales de la cuenta Google, no una garantía de que todos los ajustes propios de Gemini estén cubiertos por una sola pantalla. De forma similar, borrar una conversación desde un producto y gestionar los datos de una cuenta pueden ser acciones separadas. Comprueba el resultado en el lugar donde se generó el dato y lee qué indica el proveedor sobre el alcance del borrado; no infieras eliminación inmediata de sistemas que la herramienta no describe.

Una política puede describir finalidades, categorías de datos y mecanismos de control, pero no revela por sí sola cada operación interna aplicada a una conversación particular. Sin documentación específica y vigente no es responsable afirmar quién revisó un chat, si hubo revisión humana, cuánto tardó un borrado o qué copias auxiliares existen. Las dudas sobre esos extremos deben quedar abiertas en lugar de rellenarse con suposiciones o con respuestas de foros que no tienen carácter oficial.

También conviene separar el tratamiento para prestar el servicio del uso para entrenar o mejorar sistemas. Que un proveedor procese una entrada para responder no demuestra automáticamente que la emplee para entrenamiento; a la inversa, desactivar un ajuste concreto no demuestra que cese toda forma de procesamiento necesaria para operar el servicio. La consecuencia depende del texto y alcance documentados para ese producto, y la falta de una explicación accesible limita lo que puede concluirse.

El borrado tampoco debe describirse como una promesa técnica absoluta si la fuente no lo dice. Pueden existir excepciones, plazos o categorías de registros que una herramienta resumida no explica; esto es una limitación de la evidencia disponible, no una afirmación de que tales excepciones se hayan aplicado a una cuenta concreta. Si necesitas certeza sobre una situación específica, consulta la política y el canal oficial de privacidad del proveedor, y evita enviar datos cuyo tratamiento no puedas aceptar.

En la Unión Europea, el Comité Europeo de Protección de Datos (EDPB) publicó el 18 de diciembre de 2024 una opinión sobre el uso de datos personales para desarrollar y desplegar modelos de IA. El documento aborda, entre otros puntos, cuándo y cómo un modelo puede considerarse anónimo, el posible uso del interés legítimo como base jurídica y las consecuencias de que los datos empleados en su desarrollo se hayan tratado ilícitamente. Es orientación sobre cuestiones de protección de datos en modelos de IA, no una regla que determine automáticamente cuánto conserva cada asistente cada conversación.

La página temática del EDPB describe la inteligencia artificial como un ámbito con posibles beneficios y cuestiones de protección de datos, y reúne trabajo y materiales de la autoridad. Ese contexto no sustituye la lectura de la normativa aplicable, de las condiciones del servicio ni de la documentación del control concreto. La existencia de obligaciones legales no permite deducir, sin más datos, la configuración de una cuenta o el destino de un chat individual.

A fecha de esta pieza, el EDPB también mantiene abierta una consulta sobre sus Directrices 03/2026 relativas al web scraping en el contexto de la IA generativa, con periodo de comentarios indicado entre el 8 de julio y el 30 de octubre de 2026. Es un proceso de consulta sobre recopilación de datos web, no una política de retención de conversaciones en asistentes. Del mismo modo, el anuncio del EDPB del 8 de julio de 2026 sobre directrices de anonimización y web scraping no debe confundirse con una especificación de controles de usuario para un servicio comercial.

La recomendación práctica no es dejar de usar asistentes, sino ajustar lo que se comparte a la sensibilidad del dato y a la claridad de las condiciones. Evita introducir contraseñas, credenciales, datos financieros, información médica identificable o contenido confidencial de terceros cuando no sea imprescindible. Si necesitas ayuda con un texto, sustituye nombres y detalles identificadores antes de pegarlo, y revisa también los archivos adjuntos por si contienen información que no aparece a simple vista.

Antes de confiar en un control, busca respuestas verificables a tres preguntas: qué datos cubre, para qué usos deja de servir y qué ocurre con el material ya enviado. Si la política no resuelve una de ellas, la respuesta correcta es que no se puede concluir a partir de esa fuente. Las opciones de privacidad son útiles, pero no convierten automáticamente una conversación en confidencialidad profesional o secreto garantizado.

El panorama documentado aquí permite establecer una pauta, no una clasificación entre proveedores: consulta la política vigente del servicio exacto, verifica los ajustes desde tu propia cuenta y trata cualquier afirmación de borrado, exclusión o revisión como específica y limitada a lo que la fuente confirma. La documentación disponible no basta para presentar un cambio reciente común a la industria; por eso esta pieza es una guía de comprobación, no un anuncio de nuevas reglas.