IA y privacidad: qué pasa con sus conversaciones con los asistentes

Cuando usted escribe a un asistente de IA, su mensaje viaja a los servidores de la empresa, puede quedar guardado en un historial y, según su configuración, servir para entrenar futuros modelos. La buena noticia: unos pocos ajustes y hábitos sencillos bastan para mantener el control de lo que comparte.

Esta guía repasa el tema completo, desde lo que ocurre técnicamente hasta sus derechos. Los datos sobre cada asistente proceden de las páginas oficiales de las empresas a 22 de octubre de 2026 y cambian con frecuencia. Se trata de información general, no de asesoramiento jurídico.

El recorrido de un mensaje enviado a una IA

Un asistente de IA como ChatGPT, Gemini o Claude casi nunca funciona dentro de su teléfono. Cuando pulsa « Enviar », ocurre lo siguiente, a grandes rasgos.

1. El mensaje sale de su dispositivo. Viaja cifrado y llega a los servidores de la empresa o de su proveedor de alojamiento.
2. El modelo calcula una respuesta. Su texto, y a menudo toda la conversación anterior, se envía al modelo que redacta la respuesta. Los archivos, fotos y audios que adjunta siguen el mismo camino.
3. La conversación se guarda. Aparece en su historial para que pueda recuperarla. Por tanto, queda almacenada en algún lugar, durante un tiempo que depende de la empresa y de sus ajustes.
4. Puede reutilizarse. Según el plan y la configuración, la empresa puede usarla para mejorar sus modelos, detectar abusos o personalizar sus próximas respuestas.

Nada de esto es anormal: así funciona cualquier servicio en línea, desde el correo hasta un buscador. La diferencia está en lo que se le cuenta a una IA. Le hablamos como a un confidente, con detalles sobre nuestra salud, pareja, trabajo o dinero que nunca escribiríamos en un buscador.

Cuatro usos posibles de sus conversaciones

Para saber qué pasa con sus mensajes, conviene distinguir cuatro usos. Cada uno se configura por separado.

El historial

Es la lista de sus conversaciones anteriores. Resulta útil, pero también significa que sus mensajes siguen almacenados. Según Microsoft, el historial de Copilot se conserva 18 meses por defecto; según Google, la actividad de Gemini se elimina automáticamente a los 18 meses por defecto (datos consultados el 22 de octubre de 2026). En general, puede borrar conversaciones una a una o acortar el plazo.

La memoria

Algunos asistentes recuerdan datos de una conversación a otra: su nombre, su profesión, sus preferencias. Esta memoria del asistente hace que las respuestas sean más pertinentes, pero también construye un pequeño perfil suyo. Se puede consultar, modificar y desactivar en los ajustes. Las instrucciones personalizadas, que usted mismo redacta, funcionan de forma parecida.

El entrenamiento

Es la cuestión que más preocupa. Sus conversaciones pueden convertirse en datos de entrenamiento para mejorar los modelos futuros. En la práctica, eso no significa que su conversación vaya a aparecer copiada en el chat de otra persona, sino que puede influir, junto con millones de otras, en cómo responde el modelo. En la mayoría de las grandes empresas, este ajuste viene activado por defecto en los planes gratuitos e individuales y se puede desactivar.

La seguridad y el control de abusos

Las empresas también analizan las conversaciones para detectar usos indebidos. Sus políticas de privacidad indican en qué casos algunas personas pueden revisar ciertos mensajes y cuánto tiempo se guardan con ese fin. Por eso una conversación borrada o « temporal » puede seguir existiendo unos días en los servidores.

Póngase a prueba Usted desactiva el entrenamiento en su asistente. ¿Desaparecen por ello sus conversaciones de los servidores?

No. Desactivar el entrenamiento impide que sus mensajes sirvan para mejorar los modelos, pero el historial sigue guardado mientras usted no lo borre. Para dejar menos rastro, combine este ajuste con la limpieza periódica del historial o con un modo temporal para las consultas delicadas.

Qué ofrecen los principales asistentes

La tabla resume los ajustes de privacidad publicados en las páginas oficiales de las empresas a 22 de octubre de 2026. Los nombres exactos de los menús pueden variar según la aplicación y el idioma.

Asistente	Entrenamiento con sus conversaciones	Dónde negarse	Modo sin rastro
ChatGPT (OpenAI)	Activado por defecto	Configuración, luego Controles de datos, « Mejorar el modelo para todos »	Chat temporal, sin entrenamiento, guardado hasta 30 días
Claude (Anthropic)	Desactivable en Free, Pro y Max; sin entrenamiento por defecto en Team y Enterprise	Ajustes de privacidad	Modo incógnito, sin entrenamiento
Gemini (Google)	Vinculado al ajuste « Mantener actividad »	Actividad en las aplicaciones de Gemini	Actividad desactivada: se conserva 72 horas, sin mejorar los modelos
Le Chat, ahora Vibe (Mistral AI)	Activado por defecto en Free, Pro y Student	Sección Privacidad	No precisado; datos alojados por defecto en la Unión Europea
Microsoft Copilot	Configurable	Perfil, luego Privacidad, opciones de entrenamiento de texto y voz	Historial guardado 18 meses por defecto
Meta AI	En la UE se usan las interacciones con Meta AI	Formulario de oposición de Meta	No precisado
DeepSeek	Configurable	Controles de datos, « Improve the model for everyone »	Datos almacenados en China
Perplexity	« AI data retention » activado por defecto	Preferencias de la cuenta	Modo incógnito
Duck.ai (DuckDuckGo)	Nunca, según la empresa	No aplica	Conversaciones no almacenadas por DuckDuckGo
Lumo (Proton)	Nunca, según la empresa	No aplica	Modo Ghost

El paso a paso detallado, pantalla por pantalla, está en nuestro tutorial para configurar la privacidad de ChatGPT, Claude y Gemini. Para comparar otros criterios, como precio, búsqueda web o voz, use el comparador de asistentes de IA.

Dónde se guardan sus datos

El lugar de almacenamiento determina qué leyes se aplican y qué recursos tiene usted. Tres ejemplos tomados de las fichas del sitio:

• En Europa: Mistral AI aloja por defecto los datos de Le Chat en la Unión Europea, y Proton ejecuta Lumo en servidores que controla en Europa, con el historial cifrado.
• En China: según su política de privacidad del 10 de febrero de 2026, DeepSeek recopila, trata y almacena los datos personales en la República Popular China. La autoridad italiana de protección de datos bloqueó la aplicación en enero de 2025.
• En Estados Unidos: la mayoría de los grandes asistentes estadounidenses tratan allí todos o parte de los datos, con opciones de residencia de datos reservadas sobre todo a los planes para empresas.

Un alojamiento europeo simplifica algunas cuestiones, pero no es una garantía por sí solo: el entrenamiento, la conservación y el acceso importan igual.

Lo que nunca debe confiar a una IA

Incluso con la mejor configuración, la regla más eficaz es no enviar nada que pudiera perjudicarle. Mantenga fuera de cualquier conversación:

• sus credenciales: contraseñas, códigos recibidos por SMS, PIN de tarjetas, claves de acceso;
• sus números sensibles: tarjeta bancaria, IBAN completo, número de la seguridad social, DNI o documento nacional, pasaporte, identificación fiscal;
• los datos de otras personas: clientes, pacientes, alumnos o compañeros, sin su consentimiento ni la autorización de su empresa;
• los secretos profesionales: contratos confidenciales, ficheros de clientes, código fuente no publicado;
• documentos de identidad y fotos delicadas, también las de sus hijos.

Para todo lo demás, un truco sencillo funciona muy bien: anonimice antes de enviar. Sustituya los nombres por « el Sr. X », las direcciones por « [dirección] » y las cantidades exactas por órdenes de magnitud. La IA le ayudará igual. En cuestiones de salud o de dinero, describa la situación sin datos que permitan identificarle.

Agentes y navegadores con IA: un paso más

Un agente de IA no se limita a responder: actúa por usted. Puede leer su correo, rellenar formularios, reservar o comprar. Un navegador con IA ve las páginas que usted visita. Estas herramientas acceden, por tanto, a mucha más información que un simple chat: su bandeja de entrada, sus cuentas y a veces sus medios de pago.

También traen un riesgo nuevo: la inyección de prompts. Una página web o un correo trampa pueden esconder instrucciones que el agente podría seguir, como enviar sus datos a un tercero. Lo explicamos sin tecnicismos en la inyección de prompts explicada para no técnicos.

Antes de dar a un agente acceso a su correo o a su banco, lea nuestra guía sobre los riesgos de confiar sus cuentas a un agente de IA. Nuestra herramienta ¿Puedo confiarle esto a un agente? le ayuda también a evaluar una tarea antes de delegarla.

Sus datos pueden alimentar estafas

Lo que publica en internet, y lo que se filtra en un robo de datos, también sirve a los estafadores. Un vídeo en el que se oye su voz, fotos familiares, su empresa y sus viajes permiten fabricar mensajes muy creíbles, e incluso imitar la voz de un familiar. Proteger su privacidad es también complicarles el trabajo. Nuestra guía sobre estafas con IA: cómo reconocerlas y protegerse recoge los buenos reflejos.

Niños y adolescentes

Los más jóvenes comparten con facilidad datos personales con un chatbot que les habla con amabilidad. Las empresas fijan edades mínimas, que varían según el servicio y el país, y algunas han restringido funciones para menores. Hable de ello con ellos: lo que se escribe a una IA no es un diario íntimo. Nuestra guía sobre los niños y la IA: edad mínima, control parental y consejos lo detalla servicio por servicio.

Sus derechos: lo que dice el RGPD

En la Unión Europea, el RGPD, el reglamento que protege los datos personales, se aplica a los asistentes de IA en cuanto tratan información sobre usted, aunque la empresa tenga su sede fuera de la Unión. Le reconoce, entre otros:

• un derecho de acceso: preguntar qué datos tiene la empresa sobre usted;
• un derecho de supresión y de rectificación, en determinadas condiciones;
• un derecho de oposición, que varias empresas aplican mediante un ajuste o un formulario para rechazar el entrenamiento.

Las empresas explican cómo ejercerlos en su política de privacidad, a menudo con un formulario o una dirección específica. Si no obtiene una respuesta satisfactoria, puede acudir a la autoridad de protección de datos. En España, la Agencia Española de Protección de Datos (AEPD) permite presentar reclamaciones y ofrece guías sobre el ejercicio de los derechos (página consultada el 22 de octubre de 2026). En América Latina, cada país cuenta con su propia legislación y, en muchos casos, con una autoridad de protección de datos.

Elegir un uso más discreto

Si la privacidad le importa mucho, existen tres opciones, cada una con sus límites.

• Un asistente pensado para la privacidad. Según DuckDuckGo, Duck.ai elimina su dirección IP antes de enviar la consulta al proveedor del modelo y no guarda las conversaciones. Lumo afirma que nunca entrena modelos con sus mensajes. A cambio, las funciones de agente o la memoria a largo plazo son más limitadas.
• Un plan profesional. Los planes para equipos y empresas excluyen en general el entrenamiento por defecto e incluyen un contrato. Es la vía adecuada para datos de trabajo: consulte nuestra guía sobre la confidencialidad de los datos de la empresa.
• Una IA en su propio ordenador. Un modelo instalado en local no envía nada a un servidor. Requiere un equipo bastante potente y algo de configuración: todo se explica en usar una IA en local.

La rutina de privacidad en cinco minutos

Esta es una rutina sencilla para aplicar una vez y repasar cuando cambie de asistente o de plan.

1. Abra los ajustes de su asistente principal y busque la sección Privacidad o Controles de datos.
2. Decida sobre el entrenamiento: desactívelo si no quiere que sus mensajes sirvan para mejorar los modelos.
3. Revise la memoria: vea qué recuerda el asistente sobre usted, borre lo que sobra o desactívela.
4. Ordene el historial: elimine las conversaciones delicadas antiguas y acorte el plazo de conservación si existe la opción.
5. Use el modo temporal para las preguntas delicadas sobre salud, dinero o familia, además de anonimizar.