Estadísticas de privacidad IA 2026: 7 de 9 chatbots entrenan con tus chats sin preguntar

Siete de nueve chatbots de IA entrenan con tus chats sin preguntar

Abrimos cada estadística de privacidad de la IA que aparece abajo en la empresa, el regulador o el grupo de investigación que la publicó. La columna de fecha indica cuándo se hizo la encuesta o se recopilaron los datos, no cuándo alguien la repitió.

Cada fila tiene su propia base. Pew pregunta a adultos de EE. UU., Ipsos a personas de 32 países y KPMG a empleados. Cyberhaven mide lo que el personal de sus clientes introduce en herramientas de IA, e IBM estudia solo organizaciones que sufrieron una brecha. Los recuentos de incidentes abarcan cualquier tipo de daño de la IA, sea de privacidad o no.

¿Qué chatbots de IA usan tus conversaciones para entrenar?

Seis de los nueve entrenan con los chats de consumo hasta que lo desactivas: ChatGPT, Gemini, Perplexity, Vibe de Mistral, Grok y DeepSeek. Meta AI también entrena con los chats y no ofrece ningún interruptor en los ajustes. Anthropic obliga a cada usuario de Claude a elegir. Microsoft dice que su app actualizada de Copilot no usa los chats para entrenar modelos base. Leímos las páginas de ayuda y de políticas de cada empresa el 7 de octubre de 2026.

Tuvimos que tomar una decisión con Grok. SpaceXAI, la empresa detrás de Grok, dice que "may use your content" para entrenar y que tú lo controlas, pero no indica ningún valor por defecto. La página de ayuda de X llama opt-out a su propio ajuste de Grok. La política de privacidad de DeepSeek incluye el entrenamiento entre sus finalidades. Sus condiciones de uso, actualizadas por última vez el 27 de marzo de 2026, dicen que "can opt out by turning off" un ajuste llamado "Improve the model for everyone".

Meta comunicó a los europeos en abril de 2025 que las interacciones con Meta AI "will also be used to train and improve our models", y dijo que así había entrenado sus modelos en otros lugares desde el lanzamiento. Desde el 16 de diciembre de 2025 también usa esos chats para elegir las publicaciones y los anuncios que ven las personas, en la mayoría de las regiones. Meta afirma que más de 1,000 millones de personas usan Meta AI cada mes.

Dos empresas se movieron en direcciones opuestas en un año. Anthropic empezó a pedir a los usuarios de Claude que permitieran el entrenamiento en agosto de 2025, y TechCrunch informó de que el interruptor mostrado a los usuarios existentes venía activado de forma predeterminada. Microsoft fue en sentido contrario. Su app de Copilot, actualizada el 18 de agosto de 2026, dice que los prompts, las respuestas y los archivos "aren't used to train foundation models". Quienes siguen con la app anterior de Copilot mantienen la regla antigua, que entrena con los chats salvo que se desactive. Hay más sobre ambas empresas en nuestras estadísticas de Claude y estadísticas de Gemini.

Los planes de pago para empresas son la verdadera línea divisoria. OpenAI dice que no entrena con el tráfico de ChatGPT Business, Enterprise, Edu ni de la API por defecto, y Anthropic dice lo mismo de Claude for Work y su API. La API de Gemini de Google se divide igual: su página de precios dice que el contenido del nivel gratuito se "used to improve our products" y el del nivel de pago no. Whizi, que publica esta página, no usa tus prompts, archivos ni chats para entrenar modelos propiedad de Whizi, pero cada mensaje sigue llegando al proveedor del modelo que elijas, como explica nuestra página de datos y privacidad. Para ver los ajustes en sí, proveedor por proveedor, consulta la comparativa de chatbots de IA más privados.

¿Cuánto tiempo guardan los chatbots de IA tus chats?

La mayoría de los chatbots de IA guardan tus chats hasta que los borras o cierras tu cuenta. Cinco de los nueve lo dicen con claridad: OpenAI, SpaceXAI, Perplexity, Mistral y DeepSeek, que conserva lo que escribes en el chat "for as long as you have an account". Google es el único de los nueve que indica una caducidad por defecto para su app actual: 18 meses. Puedes reducirla a 3. La app anterior de Copilot de Microsoft también guarda las conversaciones 18 meses.

Borrar un chat no elimina todas las copias. OpenAI, Anthropic y SpaceXAI dicen que un chat borrado sale de sus sistemas en 30 días. Anthropic conserva chats desidentificados en sus canales de entrenamiento hasta cinco años cuando el entrenamiento está activado. Google guarda hasta tres años los chats que leen sus revisores, desvinculados de tu cuenta, incluso después de borrar tu actividad.

Desactivar el entrenamiento tampoco actúa hacia atrás. "Previously collected training data cannot be deleted or removed", dice Perplexity. Anthropic dice que tus datos permanecen en los modelos que ya han sido entrenados. Un pulgar hacia arriba también puede anular una exclusión: OpenAI dice que los comentarios pueden enviar "the entire conversation" al entrenamiento, y Anthropic conserva los comentarios hasta cinco años.

Un tribunal también puede frenar un borrado. En mayo de 2025 una jueza magistrada de EE. UU. ordenó a OpenAI conservar registros de salida de ChatGPT que de otro modo habría borrado, en el caso de derechos de autor de The New York Times. OpenAI dice que esa obligación terminó el 26 de septiembre de 2025. En noviembre de 2025 la misma jueza ordenó a OpenAI entregar 20 millones de registros de ChatGPT desidentificados, y un juez de distrito confirmó la orden en enero de 2026, según informaron Bloomberg Law y el ABA Journal.

¿Cuánta preocupación hay por la IA y la privacidad?

La mayoría de los estadounidenses espera que la IA haga sus datos menos seguros. Pew Research Center halló que el 71% de los adultos de EE. UU. cree que la IA hará menos segura su información personal, y solo el 3% cree que la hará más segura. Encuestó a 5,119 adultos del 17 al 23 de febrero de 2026 (Pew). En la misma encuesta, el 59% no confiaba en que las empresas de EE. UU. desarrollen y usen la IA de forma responsable. Y el 67% tenía poca o ninguna confianza en que el gobierno la regule.

Los estadounidenses también quieren opinar. En junio de 2025, el 61% de los adultos de EE. UU. dijo a Pew que le gustaría tener más control sobre cómo se usa la IA en su vida, 6 puntos más que en 2024 (Pew). Las cifras de Pew de 2023 siguen circulando mucho. Ese año, el 70% de los estadounidenses que habían oído hablar de la IA tenía poca o ninguna confianza en que las empresas la usen de forma responsable, y el 81% de los familiarizados con ella esperaba que su información personal se usara de maneras que no le gustarían (Pew).

No solo los estadounidenses se preocupan. Ipsos preguntó a 23,532 adultos de 32 países, entre el 20 de marzo y el 3 de abril de 2026, si confían en que las empresas que usan IA protegen sus datos personales. De media, el 47% estuvo de acuerdo. En EE. UU. fue el 34%, en Canadá el 27% y en Francia el 26%. De media en los 32 países, el 50% dijo que los productos y servicios de IA le ponen nervioso. En EE. UU., el 64%.

KPMG y la Universidad de Melbourne encuestaron a 48,340 personas en 47 países entre noviembre de 2024 y enero de 2025. De ellas, el 82% estaba al menos moderadamente preocupado por perder privacidad o propiedad intelectual a causa de la IA. La encuesta de 2023 de la IAPP a casi 5,000 consumidores de 19 países halló que el 57% ve el uso de datos personales por parte de la IA como una amenaza significativa para la privacidad (IAPP).

¿Cuántos datos sensibles ponen los empleados en herramientas de IA?

Alrededor de la mitad de los empleados que usan IA en el trabajo han puesto información de la empresa en herramientas de IA públicas. KPMG y la Universidad de Melbourne hallaron que el 48% había subido información de la empresa, como datos financieros, de ventas o de clientes, a herramientas de IA públicas. Y el 70% usaba herramientas gratuitas y de acceso público. La base son los empleados de esa encuesta de 47 países que usan IA en el trabajo (PDF del informe).

Los proveedores que vigilan este tráfico dicen que la proporción va en aumento. Cyberhaven, que vende software de seguridad de datos, halló que el 10.7% de los datos corporativos que los empleados pusieron en herramientas de IA en marzo de 2023 era sensible. Subió al 27.4% un año después y al 34.8% en su informe de abril de 2025 (Cyberhaven). En su informe de febrero de 2026 contó cada interacción en su lugar, y halló datos sensibles en el 39.7% de los movimientos de datos hacia herramientas de IA, y el 32.3% del uso de ChatGPT en el trabajo pasaba por cuentas personales.

Harmonic Security cuenta prompts en su lugar, y llega a una cifra menor. Halló datos sensibles en el 8.5% de los prompts a finales de 2024, y los datos de clientes eran el 45.77% de ellos (Harmonic). LayerX, una empresa de seguridad de navegadores, escribió en octubre de 2025 que "77% of users paste data into GenAI tools", y el 82% de ese pegado venía de cuentas no gestionadas.

La gente también lo hace en casa. Cisco halló que el 30% de los usuarios de IA generativa introduce información personal o confidencial en las herramientas, aunque al 84% le preocupa que lo que escribe pueda hacerse público. Preguntó a 2,600 consumidores de 12 países, en junio de 2024. Nuestra lista de qué nunca pegar en un chatbot de IA cubre el lado seguro de ese hábito.

Al mismo tiempo, las empresas relajan sus normas. En el estudio de Cisco de 2026 con más de 5,200 profesionales de TI, seguridad y privacidad, la proporción de organizaciones con prohibiciones totales de la IA y límites sobre lo que el personal puede escribir en IA generativa bajó del 28% al 7% en un año. Y el 90% dijo que sus programas de privacidad habían crecido por la IA.

¿Cuántos incidentes y brechas de privacidad de IA hay?

La AI Incident Database registró 362 incidentes de IA en 2025, frente a 233 en 2024, según el Stanford AI Index 2026. Es un aumento del 55% según nuestra aritmética, tras un aumento del 56.4% el año anterior. La base de datos cuenta cualquier tipo de daño de la IA, no solo de privacidad, y su lista pública tenía más de 1,700 incidentes el 7 de octubre de 2026 (AI Incident Database). Las respuestas erróneas son un problema aparte, tratado en nuestras estadísticas de alucinaciones de la IA.

La privacidad también es una parte importante de lo que sigue la OCDE. Su AI Incidents and Hazards Monitor, construido a partir de noticias, listaba 18,123 incidentes y riesgos el 7 de octubre de 2026. De ellos, unos 7,577, o el 41.8% según nuestro cálculo, llevan la etiqueta del principio de IA de la OCDE "Privacy & data governance". Una entrada puede llevar más de una etiqueta.

Cada vez más de las brechas que sufren las empresas afectan a sus sistemas de IA. El informe Cost of a Data Breach 2026 de IBM analizó 602 organizaciones que sufrieron una brecha entre marzo de 2025 y febrero de 2026. Más del 20% tuvo una brecha dirigida a modelos o aplicaciones de IA, y el 92% de ellas carecía de controles de acceso adecuados para la IA. Un año antes IBM situaba esas proporciones en el 13% y el 97% (IBM 2025). El informe de IBM de 2025 también halló que una de cada cinco organizaciones tuvo una brecha ligada a la IA en la sombra, las herramientas que el personal usa sin aprobación. Las que tenían mucha IA en la sombra pagaron $670,000 más por brecha de media.

Algunos chatbots han filtrado chats por sí solos. Un error de ChatGPT en marzo de 2023 pudo mostrar los datos de pago del 1.2% de los suscriptores de ChatGPT Plus activos en una ventana de nueve horas, dijo OpenAI. No se expusieron números de tarjeta completos. En julio de 2025 Fast Company encontró casi 4,500 conversaciones compartidas de ChatGPT en los resultados de Google, y OpenAI retiró la opción que las hacía localizables. Un mes después, Forbes informó de que Google había indexado más de 370,000 conversaciones de Grok.

¿Qué reguladores han multado a empresas de IA por datos personales?

La autoridad italiana de protección de datos, el Garante, ha multado al menos a tres creadores de chatbots desde diciembre de 2024. Multó a OpenAI con €15 millones por ChatGPT ese mes, por entrenar sin base legal, no notificar una brecha de marzo de 2023 y omitir la verificación de edad. Un tribunal de Roma anuló esa decisión el 18 de marzo de 2026 (sentencia). Sostuvo que el Garante carecía de competencia según las normas de ventanilla única del RGPD, y no se pronunció sobre los demás motivos de OpenAI.

El Garante multó a Luka, la empresa detrás de Replika, con €5 millones en mayo de 2025 (Garante), y a Character.AI con €158,000 en julio de 2026. También ordenó a DeepSeek dejar de tratar datos de italianos en enero de 2025. En Corea del Sur, la Personal Information Protection Commission suspendió las nuevas descargas de DeepSeek desde el 15 de febrero de 2025. En abril de 2025 concluyó que DeepSeek había enviado los prompts de los usuarios a una empresa en Pekín sin consentimiento aparte (PIPC).

Las mayores cantidades de esta página provienen de casos sobre reconocimiento facial. La autoridad neerlandesa de protección de datos multó a Clearview AI con €30.5 millones en septiembre de 2024 por una base de datos ilegal de más de 30,000 millones de fotos (Dutch DPA). Texas llegó a un acuerdo con Meta por $1.4 mil millones en julio de 2024 por datos biométricos que Facebook captó sin el consentimiento que exige la ley de Texas.

En EE. UU., la Federal Trade Commission envió en septiembre de 2025 requerimientos a siete empresas con chatbots de IA de compañía: Alphabet, Character.AI, Instagram, Meta, OpenAI, Snap y xAI. Les preguntó cómo usan o comparten lo que las personas cuentan a los bots (FTC). Es un estudio, no una sanción. La Data Protection Commission de Irlanda abrió en abril de 2025 una investigación sobre el uso por X de las publicaciones de europeos para entrenar a Grok, y no había publicado una decisión en octubre de 2026.

Según la Ley de IA de la UE, las prohibiciones de prácticas de IA prohibidas se aplican desde el 2 de febrero de 2025. Infringirlas puede costar a una empresa hasta €35 millones o el 7% de su facturación anual mundial, lo que sea mayor (Comisión Europea).

Cómo recopilamos estas cifras

Abrimos cada cifra en su fuente el 7 de octubre de 2026: páginas de ayuda y de políticas de los proveedores, decisiones de reguladores y tribunales, y la propia encuesta o informe. Para el recuento de valores por defecto, tomamos los seis chatbots sobre los que Pew preguntó en su encuesta de febrero de 2026: ChatGPT, Gemini, Copilot, Meta AI, Grok y Claude. Añadimos los dos siguientes por tráfico web según las cifras de Similarweb de agosto de 2026, que son DeepSeek y Perplexity. Vibe de Mistral entra como la principal propuesta europea. Los datos de mercado detrás de esa elección están en nuestra página de cuota de mercado de chatbots de IA. Contamos un chatbot como que entrena sin preguntar cuando usa los chats de consumo para entrenar y nunca pide al usuario que elija. Claude pregunta, aunque TechCrunch informó de que el interruptor mostrado a los usuarios existentes venía activado de forma predeterminada. Si cuentas a Claude, la cifra es ocho de nueve.

Cyberhaven, Harmonic, LayerX e IBM venden productos o servicios de seguridad, así que presentamos sus informes como investigación de proveedores. Dejamos fuera lo que no pudimos abrir en su origen. Eso eliminó cifras sin fuente que repite la primera página de resultados, como "~40%" de organizaciones con un incidente de privacidad de IA y "~15%" de empleados que pegan datos sensibles. También eliminó las cifras globales de confianza en la IA de Edelman de 2026, cuyo informe no pudimos abrir, y una orden brasileña sobre Grok que solo pudimos leer en la prensa. Cada número, su redacción en la fuente y la URL están en nuestro registro de investigación.

Las políticas de los chatbots cambian, así que lee la tabla de valores por defecto como una instantánea del 7 de octubre de 2026. La volveremos a revisar cuando un proveedor cambie sus condiciones.

Cómo citar estas estadísticas de privacidad de la IA

Puedes usar libremente cualquier cifra o tabla de esta página con un enlace a ella. Cita también la fuente original en los números que vengan de otra parte. Una línea de crédito sencilla como esta funciona:

Fuente: Whizi Research, "AI privacy statistics 2026: 7 of 9 AI chatbots train on your chats without asking", whizi.io/resources/ai-privacy-statistics, actualizado en octubre de 2026.

Más de la misma serie: estadísticas de ChatGPT, estadísticas de consumo energético de los centros de datos de IA y estadísticas de IA en la educación.