¿Es seguro usar la IA? Una respuesta honesta, no un consuelo

A dónde va realmente tu mensaje

Escribes una pregunta, pulsas enviar y en unos dos segundos aparece una respuesta. Esa velocidad hace que todo parezca haber ocurrido en tu teléfono. No fue así. Tus palabras salieron de tu dispositivo, viajaron por internet hasta un centro de datos lleno de chips especializados que pertenece a la empresa que hace el modelo, se procesaron ahí y volvieron. Un chatbot no se parece en nada a una app de calculadora funcionando sin conexión. Se parece más a enviar un correo o a subir una foto a un servicio en la nube: el trabajo útil ocurre en la computadora de otra persona. Si la tecnología en sí te sigue resultando borrosa, qué es la IA cubre la planta baja en lenguaje claro.

Una vez que tu texto está en los servidores de una empresa, lo que pasa después lo deciden la política de esa empresa y sus controles de acceso, no nada físico de tu lado. Eso también pone en su justa medida la duda sobre los archivos. Un chatbot no puede ponerse a hurgar por su cuenta en tu teléfono, en tu correo o en la unidad de tu trabajo. Ve lo que tú le entregas, más los permisos que le diste a la app cuando la instalaste. Dos minutos bien invertidos hoy: abre los ajustes del teléfono, busca la app y quita el acceso a la cámara, al micrófono o a la galería de fotos si nunca usas esas funciones. Esto es lo que llega de verdad al proveedor.

• El texto que escribes o pegas. Todo, incluido el párrafo que copiaste de un documento y no releíste.
• Los archivos que adjuntas. Un PDF, una foto, una hoja de cálculo. Solo los que eliges, y solo en el momento en que los eliges.
• Datos de cuenta y de conexión. Tu correo electrónico, una ubicación aproximada a partir de tu dirección IP, el tipo de dispositivo y la versión de la app.
• Nada más de tu dispositivo. Ni tu galería de fotos, ni tus contactos, ni tus otras apps, ni documentos que no adjuntaste.
• A veces, tus chats anteriores. Muchas apps ya arrastran memoria entre conversaciones, lo cual es cómodo y significa que mensajes viejos pueden reaparecer en los nuevos.

Entrenamiento, planes y el ajuste que nadie abre

El miedo que hay detrás de "la IA roba tus datos" suele ser más estrecho que un robo. Lo que la gente quiere saber en realidad es si sus palabras acaban dentro de la siguiente versión del modelo, y si algún desconocido podría llegar a verlas. El patrón del sector es lo bastante constante como para describirlo, aunque cada proveedor lo redacte distinto y reescriba esa redacción cada pocos meses. A grandes rasgos: cuanto más se parece la cuenta a una cuenta de empresa, menos probable es que tu contenido se use para entrenar, y más se apoya esa promesa en un contrato en vez de en un interruptor de ajustes.

Qué tienes contratado	El patrón habitual	Qué revisar
Cuenta gratuita personal	Las conversaciones pueden usarse para mejorar modelos salvo que lo desactives	El interruptor para desactivarlo, y si está activo
Plan de pago personal (unos 20 dólares al mes)	A menudo trae el mismo valor por defecto que el plan gratuito, con el mismo interruptor	No des por hecho que pagar lo cambió, porque muchas veces no
Plan de empresa o de equipo	Entrenar con tu contenido suele estar desactivado por defecto y por contrato	La consola de tu administrador, porque quizá la decisión no sea tuya
Acceso de desarrollador o por API	El contenido suele quedar excluido del entrenamiento por defecto	La página del proveedor sobre uso de datos en la API

El interruptor existe en todas las apps de consumo importantes. Está bajo un encabezado del estilo de controles de datos, datos y privacidad, o actividad, y los proveedores lo mueven tan a menudo que poner aquí una ruta de menús quedaría desactualizado en un mes. Ve a buscarlo ahora, antes de tener nada sensible ahí dentro. Es un trabajo de cinco minutos que haces una vez por app.

Dos cosas sorprenden a la gente cuando lo hacen. Primera: desactivar el entrenamiento casi siempre aplica hacia adelante, no hacia atrás, así que las conversaciones que ya tuviste pueden quedarse en el conjunto en el que ya estaban. Segunda: desactivado significa "no se usa para entrenar", no "no se guarda nunca". Los proveedores suelen conservar los chats un tiempo para vigilar abusos, revisar la seguridad y dar soporte, normalmente unos 30 días, antes de que se ejecute el borrado. Eso vale también para los chats que borras tú. Si quieres el detalle de tu proveedor, lee su política en lugar de un artículo que la resuma, incluido este.

La lista de lo que nunca se pega, y el arreglo que no cuesta nada

Hay cosas que nunca deberían entrar en una casilla de chat, con ningún proveedor y con ningún ajuste. No porque una filtración sea probable, sino porque el daño es permanente si te equivocas una sola vez. Un número de identificación oficial no se puede retirar una vez enviado.

• Números de identificación oficial. Seguridad social, documento nacional de identidad, pasaporte, licencia de conducir, número fiscal.
• Datos de tarjeta y bancarios. Números completos de tarjeta, códigos de seguridad, números de cuenta, y sobre todo frases semilla de criptomonedas.
• Contraseñas y claves de acceso. Incluida la temporal que juras que vas a cambiar enseguida.
• Los asuntos privados de otras personas. El diagnóstico de un padre, el sueldo de un amigo, la dirección de casa de un cliente. Ese consentimiento no es tuyo para darlo en nombre de nadie.
• Cualquier cosa cubierta por un acuerdo de confidencialidad laboral. Cifras financieras no publicadas, listas de clientes, código que pertenece a tu empleador, documentos bajo NDA. Comprueba si tu trabajo tiene una herramienta aprobada antes de decidir esto por tu cuenta.
• Contratos y documentos legales sin censurar. Un acuerdo firmado suele llevar nombres, direcciones y firmas que el modelo no necesita para responder tu pregunta.

El arreglo es poco vistoso y funciona: sustituye las partes sensibles por marcadores antes de pegar. Los modelos leen estructura y lenguaje, no identidad, así que una cláusula con [ARRENDADOR] dentro recibe el mismo análisis que una con un nombre real. Supón que quieres que te expliquen una cláusula de un contrato de alquiler. En lugar de pegar el contrato, envías esto:

Revisa esta cláusula de un contrato de alquiler de vivienda. El inquilino es [INQUILINO], el arrendador es [ARRENDADOR], la renta mensual es [IMPORTE] y la vivienda está en [DIRECCIÓN]. Cláusula: "El inquilino será responsable de todas las reparaciones y del mantenimiento del interior de la vivienda, sin límite".

Luego lees la respuesta y vuelves a poner tú los valores reales. En el trabajo que los principiantes llevan de verdad a la IA, resumir, redactar, explicar y revisar, la pérdida de calidad por usar marcadores es casi cero. El mismo hábito sirve para lo que subes: censura el documento antes de adjuntarlo, algo que la guía para resumir un PDF con IA recorre paso a paso.

El riesgo que tiene más probabilidades de morderte

La privacidad es el riesgo por el que la gente pregunta. La exactitud es el riesgo que de verdad le cuesta algo. Un modelo de IA produce texto con un mismo tono firme de seguridad tanto si acierta como si se lo está inventando, y no hay ningún temblor en la voz cuando fabrica la cita de una sentencia, una dosis, un plazo de reembolso o una estadística con decimales. Los principiantes leen la fluidez como conocimiento, porque en las personas normalmente lo es. Ese instinto es lo primero que hay que desaprender, y la cura más rápida es comprobar tres o cuatro respuestas de las que estabas seguro y ver qué aparece.

El segundo fallo es de calendario. Un modelo aprende de texto recogido hasta una fecha de corte, así que precios, tramos de impuestos, leyes, funciones de producto y cualquier cosa de los últimos meses pueden estar desactualizados en silencio mientras suenan perfectamente al día. Algunas apps buscan en la web para tapar esto y otras no, y pocas avisan de cuál de las dos cosas acaba de pasar. Cuando una respuesta dependa de una cifra viva, pregunta directamente si buscó, y comprueba igualmente el número en su fuente.

El tercero es el que hace el daño de verdad: tomar una respuesta fluida como consejo. La IA es genuinamente buena preparándote para una conversación médica, legal o financiera. Explica qué significa un término, cómo se llaman tus opciones y qué preguntas vale la pena hacer. No es médico, ni abogado, ni asesor con licencia. No conoce tu historial, no puede examinarte y no te va a avisar cuando el tema le quede grande. Úsala antes de la cita, no en lugar de la cita. Por qué la IA se equivoca explica el mecanismo, que es lo que hace más fácil atrapar una respuesta equivocada antes de actuar sobre ella.

Cinco hábitos que sí vas a mantener

Los consejos de seguridad fracasan cuando exigen esfuerzo todas y cada una de las veces. Estos cinco te cuestan unos diez minutos una sola vez, y después un par de segundos cada vez, y por eso sobreviven al contacto con una semana ocupada.

1. Revisa el ajuste de datos una vez, hoy. Abre los ajustes, busca controles de datos o privacidad, decide si tus chats pueden usarse para entrenar y sigue con lo tuyo. Solo lo repites cuando cambies de app.
2. Usa marcadores por defecto. [NOMBRE], [EMPRESA], [IMPORTE]. Que sea un reflejo y no una decisión que tomas cada vez, porque las decisiones que se toman cada vez son justo las que fallan cuando vas con prisa.
3. Verifica todo aquello sobre lo que vayas a actuar. Si una respuesta te llevaría a enviar dinero, firmar un documento, tomar un medicamento o citarle una cifra a tu jefe, confírmala en algún sitio que no sea el chatbot.
4. Mantén separadas la cuenta de trabajo y la personal. Usa la herramienta aprobada por tu empresa para el material de trabajo y tu propia cuenta para todo lo demás. Esto te protege a ti al menos tanto como a ellos.
5. Trata cada respuesta como un primer borrador. Reescríbela con tus palabras antes de que salga a ninguna parte. Cazas los errores mientras editas, y el resultado suena a ti en vez de a software.

Nada de esto baja el riesgo a cero, y quien te diga lo contrario te está vendiendo algo. Lo que hace es mover el riesgo que queda a una categoría en la que ya vives: tu correo está en el servidor de alguien, tus fotos están en la nube de alguien, y hace tiempo decidiste que el intercambio valía la pena. La IA es ese mismo intercambio con un grupo de empresas más nuevo al otro lado, así que merece la misma cautela corriente en vez de pánico o confianza ciega.

Una nota práctica sobre las cuentas. Cada proveedor con el que te registras es otra política de privacidad, otro plazo de conservación y otro control de datos que hay que ir a buscar, así que cuatro cuentas significan hacer esa revisión cuatro veces y olvidar al menos una. Consolidar reduce el número de políticas de las que eres responsable: Whizi pone GPT, Claude, Gemini y modelos de imagen detrás de una sola suscripción, lo que deja una pantalla de ajustes en lugar de cuatro, y a la vez añade una empresa más a la cadena. Eso es un intercambio, no una garantía de seguridad, y la lista de lo que nunca se pega es idéntica en ambos casos. Para la mitad útil de todo esto, cómo usar la IA traza una primera semana de tareas reales, y cómo hablar con la IA cubre la forma de redactar que saca mejores respuestas de cualquier modelo.