La gente cuenta a estas apps cosas que no ha contado a nadie más. Es el producto funcionando como debe, y es justo la razón de que el tratamiento de ese texto merezca diez minutos de atención antes del primer mensaje y no después de una noticia.
Lo primero que hay que tener claro
Aquí el cifrado de extremo a extremo no es posible. Para que una app de compañía responda, sus servidores tienen que leer lo que escribiste. Cualquier app que afirme cifrado de extremo a extremo en las conversaciones o describe el cifrado en tránsito con términos engañosos, o describe algo que no es el chat.
No es un escándalo: es la arquitectura. Solo significa que las preguntas que importan son sobre conservación y acceso, no sobre criptografía.
Comprobación 1: qué se recoge además del chat
Los mensajes son evidentes. Lo demás no:
- Identificadores de cuenta, y si el registro admite un correo que no sea el principal.
- Registros de pago, que en esta categoría son los metadatos más sensibles que generas. Un concepto en el extracto de la tarjeta ha delatado a más gente que cualquier filtración.
- Telemetría del dispositivo y de uso, incluido cuándo abres la app y durante cuánto tiempo.
- Imágenes generadas, que permanecen en sus servidores las hayas guardado o no.
Comprobación 2: si entrena un modelo
Busca las palabras «mejorar nuestros servicios» o «entrenar» en la política de privacidad. Luego busca una opción para rechazarlo en los ajustes.
En la práctica hay tres niveles: sin entrenamiento con el contenido del usuario, entrenamiento con opción de rechazo y entrenamiento sin ningún control visible. Cualquiera de los tres puede ser aceptable, pero no saber en cuál estás no lo es.
Comprobación 3: conservación y eliminación
Dos preguntas distintas que las políticas suelen mezclar.
La conservación es cuánto tiempo se guarda el contenido mientras tu cuenta está activa. La eliminación es lo que pasa cuando pides que desaparezca. Una app puede atender una solicitud de eliminación de tus conversaciones y conservar las imágenes generadas, los registros de facturación y las copias de seguridad en un ciclo más largo; todo ello puede ser perfectamente legal y aun así no ser lo que suponías.
Los detalles están en eliminar una cuenta de IA de compañía.
Comprobación 4: qué derechos tienes de verdad
Si estás en España, el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) te dan derecho a pedir acceso a tus datos (art. 15) y su supresión (art. 17). El primer paso es dirigirte a la empresa, a su contacto de privacidad o a su delegado de protección de datos, y conservar la prueba de tu solicitud. Debe responderte en un mes desde que la recibe, ampliable en casos complejos. La Agencia Española de Protección de Datos (AEPD) ofrece un modelo de formulario para el derecho de acceso en aepd.es. Los pasos completos están en cómo solicitar tus datos.
Si la empresa no responde en ese plazo, o la respuesta no te satisface, puedes presentar una reclamación ante la AEPD adjuntando copia de tu solicitud; se hace por vía electrónica en su sede (con certificado digital, DNIe o Cl@ve) o en papel. La AEPD también publica una infografía con recomendaciones para usar chatbots de IA: comprobar que haya una política de privacidad que nombre al responsable, si el chatbot sigue aprendiendo de tus chats y evitar datos de registro innecesarios.
La prueba práctica no es si los derechos existen, que existen, sino si la app te da un botón de autoservicio o te hace escribir a una dirección y esperar. Esa diferencia te dice cómo piensa de ti la empresa.
Una configuración de cinco minutos que no cuesta nada
Usa una dirección de correo exclusiva. Mira qué aparece en el extracto de tu tarjeta antes del segundo mes. Desactiva el entrenamiento si existe la opción. Y decide una vez, pronto, lo que no vas a escribir en un servicio que tiene que guardarlo: el nombre de tu empresa, tu dirección, cualquier cosa sobre un tercero que no consintió estar en tu historial de chat.
Replika y Nomi son las dos apps de nuestro ranking con más probabilidades de acumular años y no semanas de este material, simplemente porque están hechas para la continuidad. Eso hace que los cinco minutos valgan más la pena ahí, no menos.
