El chatbot de IA más privado en 2026, revisado política por política

La respuesta corta

La mayoría de los chatbots de IA populares no son privados por defecto. A octubre de 2026, siete de los nueve chatbots importantes entrenan con tus chats sin preguntar: ChatGPT, Gemini, Perplexity, Vibe de Mistral, Grok, DeepSeek y Meta AI. Anthropic hace que cada usuario de Claude elija, y Microsoft dice que su app actualizada de Copilot no usa los chats para entrenar modelos fundacionales. Meta AI va más allá que el resto: desde el 16 de diciembre de 2025 sus chats también influyen en el contenido y los anuncios que ves en las apps de Meta, y no hay ningún interruptor en los ajustes.

La buena noticia es que la mayor parte de la brecha entre el ajuste predeterminado y una configuración razonablemente privada se reduce a un interruptor por app, más el hábito de usar los modos de chat temporal o privado para cualquier cosa sensible. La tabla siguiente muestra el estado actual de cada proveedor, con la fecha en que se verificó cada dato, porque estas políticas han cambiado varias veces y cualquier comparación de privacidad sin fecha es un rumor.

La respuesta estructural, para quien necesite algo más sólido que un ajuste: los planes empresariales y de API excluyen el entrenamiento por contrato en casi todos los proveedores, y los modelos de peso abierto que se ejecutan en tu propio equipo eliminan al proveedor de la ecuación por completo.

¿Entrena con tus chats? Proveedor por proveedor

Los datos siguientes provienen de la política o la página de ayuda de cada proveedor, comprobados de nuevo el 21 de octubre de 2026. Las fuentes completas se listan al final del artículo.

Hay dos patrones que merece la pena notar. Primero, 2025 movió los valores por defecto hacia los proveedores: Anthropic, antes la excepción que no entrenaba entre los grandes laboratorios, empezó a pedir a cada usuario de Claude que permitiera el entrenamiento, y TechCrunch informó de que el interruptor que se mostró a los usuarios existentes venía preactivado. Meta vinculó los chats a su máquina de anuncios en diciembre. Microsoft fue en sentido contrario en agosto de 2026. Segundo, las opciones para desactivarlo se agrupan en pantallas de ajustes que nadie visita, que es precisamente por qué lo predeterminado importa tanto.

Dónde está realmente cada opción para desactivarlo

Cada ruta que sigue se comprobó el 21 de octubre de 2026. Los proveedores las mueven; si una ruta falla, busca el nombre del interruptor en el centro de ayuda del proveedor.

• ChatGPT: Ajustes, luego Controles de datos, luego desactivar "Mejorar el modelo para todos". Los Chats temporales quedan excluidos del entrenamiento y del historial sin importar el interruptor. Una trampa: enviar un pulgar arriba o abajo como retroalimentación puede seguir compartiendo esa conversación.
• Claude: los usuarios nuevos eligen al registrarse; puedes cambiarlo cuando quieras en Ajustes, luego Privacidad, luego "Ayudar a mejorar nuestros modelos de IA". La elección también determina si la ventana de retención de 5 años se aplica a ti.
• Gemini: gemini.google.com, luego Configuración y ayuda, luego Actividad, luego haz clic en Activada y elige Desactivar. El ajuste ahora se llama "Mantener la actividad". La eliminación automática puede configurarse en tan solo 3 meses; lo predeterminado es 18 meses.
• Grok: en la app de Grok, Ajustes, luego Controles de datos, luego "Mejorar el modelo"; en grok.com, Ajustes, luego Datos. Grok dentro de X tiene su propio ajuste en Privacidad y seguridad. Para conversaciones concretas, el modo Chat privado es la herramienta más sólida.
• DeepSeek: desactiva "Mejorar el modelo para todos". Sus términos de uso (sección 4.3) nombran el interruptor pero no el menú donde está.
• Perplexity: Ajustes de la cuenta, luego Preferencias, luego desactiva "Retención de datos de IA".
• Vibe (antes Le Chat): desactiva "Permitir que tus interacciones se usen para entrenar nuestros modelos" en los ajustes de privacidad de la web, o desmarca "Activar el uso compartido de datos" en Controles de datos y de cuenta en la app móvil.
• Copilot: en la app actualizada el 18 de agosto de 2026 no hay nada que desactivar, porque Microsoft dice que los prompts "no se usan para entrenar modelos fundacionales".
• Meta AI: no hay ningún interruptor en los ajustes. Los usuarios de la UE recibieron un formulario de oposición para el entrenamiento; en el resto del mundo, la única forma de excluirse es no usarlo.

Una regla se aplica en todas partes: las opciones para desactivarlo no son retroactivas. Cualquier dato usado para entrenar antes de que activaras el interruptor ya está en entrenamientos pasados, y ningún proveedor ofrece una forma de recuperarlo.

Qué elimina realmente la eliminación

Eliminar un chat lo quita de tu historial y, en la mayoría de los proveedores, de sus sistemas en un plazo indicado; las páginas de ayuda de OpenAI dicen que en un plazo de 30 días. Tres salvedades hacen que esa promesa sea más limitada de lo que parece.

Los modelos ya entrenados no olvidan. Si una conversación se usó para entrenar, eliminar la conversación elimina la copia, no lo que el modelo aprendió de ella. Por eso el interruptor de entrenamiento importa más que el botón de eliminar.

Los litigios pueden anular la eliminación. En mayo de 2025, un tribunal de EE. UU. ordenó a OpenAI conservar registros de salida que de otro modo habría eliminado, incluidos chats eliminados, como parte del caso de derechos de autor de The New York Times. OpenAI dice que sus obligaciones bajo esa orden terminaron el 26 de septiembre de 2025. Aun así, guarda un conjunto limitado de datos de abril a septiembre de 2025 para el caso. El episodio dejó claro que las promesas de eliminación se doblegan ante una orden de conservación en cualquier proveedor.

Las revisiones humanas funcionan por separado. Google conserva los chats de Gemini revisados por humanos hasta 3 años incluso después de que elimines tu actividad, desvinculados de tu cuenta. SpaceXAI dice que un número limitado de sus empleados puede revisar conversaciones de Grok, por ejemplo para investigar abusos. Da por hecho que cualquier chat alojado puede, en principio, ser leído por una persona.

Los planes que cambian el trato

Las apps de consumo son el nivel de privacidad más débil en todos los proveedores. Existen dos mejoras estructurales.

Planes empresariales y de API. OpenAI dice que por defecto no entrena con el tráfico de ChatGPT Business, Enterprise, Edu ni de la API. Anthropic hace lo mismo con Claude for Work y su API, Mistral excluye por defecto a los clientes Enterprise, y Perplexity afirma que sus datos de Enterprise nunca se usan para entrenar. Si tu empresa ofrece una herramienta de IA autorizada, la opción corporativa aburrida suele ser la más privada.

Modelos de peso abierto autohospedados. Un modelo que se ejecuta en tu propio equipo no envía nada a ningún lado. Esa es la garantía más sólida disponible y el argumento principal de privacidad en la guía de LLM de código abierto; el precio a pagar es capacidad y esfuerzo.

Y una nota especial sobre DeepSeek: la app alojada almacena datos en servidores en China, donde el marco legal obliga a las empresas a entregar datos a las autoridades cuando se les solicita. La alternativa es el mismo modelo mediante pesos alojados en tu propia jurisdicción, algo que la comparación de DeepSeek trata en detalle.

Cómo entra Whizi en todo esto

Whizi es un espacio de trabajo multimodelo, así que el planteamiento honesto tiene dos partes. Whizi en sí no usa tus mensajes, archivos, conversaciones ni contenido generado para entrenar modelos propios de Whizi, no vende ese contenido como datos de entrenamiento y hace que los archivos adjuntos y el contenido multimedia generado caduquen a los 30 días como máximo; el documento de datos y privacidad lo afirma sin matices, y dónde almacena Whizi los datos nombra la infraestructura real.

La segunda parte: tu mensaje sigue llegando al proveedor del modelo que hayas elegido, bajo los términos de la API de ese proveedor. El tráfico de nivel API queda bajo el trato contractual más estricto descrito arriba, en lugar de los ajustes predeterminados de las apps de consumo, lo que supone una diferencia real frente a pegar el mismo texto en una app de chatbot gratuita. Pero si tu organización restringe qué proveedores pueden ver sus datos, un espacio de trabajo multimodelo hace esa regla práctica: eliges el proveedor por mensaje en lugar de por suscripción.

Lo que Whizi no puede hacer es convertir un modelo alojado en algo privado en el sentido autohospedado. Nada alojado lo es. El objetivo realista es saber exactamente quién puede ver qué, que es para lo que existe esta página.

Una configuración de privacidad de cinco minutos que cubre a la mayoría

1. Desactiva el interruptor de entrenamiento en cada chatbot que uses realmente, siguiendo las rutas de arriba. Cinco minutos, una sola vez.
2. Usa los modos temporal o privado para cualquier cosa que no quieras en un conjunto de entrenamiento: Chats temporales de ChatGPT, Chat privado de Grok, Gemini con la actividad desactivada.
3. Mantén la lista de lo que nunca se pega: contraseñas, números de tarjeta y de identificación gubernamental, información personal de otras personas y todo lo que tu contrato de trabajo llame confidencial.
4. Prefiere la herramienta de trabajo autorizada para los datos laborales, porque el plan empresarial queda excluido del entrenamiento por contrato.
5. Revísalo cada año. La decisión de entrenamiento de Anthropic en 2025 y el cambio de anuncios de Meta en diciembre de 2025 se movieron a favor del proveedor, y la actualización de Copilot de Microsoft en agosto de 2026 fue en sentido contrario. Los valores predeterminados cambian en ambas direcciones.

Para la pregunta más amplia de qué es y qué no es arriesgado contarle a una IA, is AI safe to use cubre el terreno debajo de esta página.