¿Es segura la IA con mis datos personales? Sin alarmismo

La respuesta corta es: depende de la herramienta, del plan que tengas contratado y de los ajustes que hayas tocado. Y por defecto, casi todas guardan lo que escribes durante un tiempo.

Eso no es una conspiración. Es cómo funcionan los servicios en la nube desde hace veinte años. Tu correo también está guardado en un servidor de otro, y llevas media vida mandándolo sin pensarlo.

Lo que sí ha cambiado es lo que le contamos. A un buscador le escribías tres palabras. A una IA le pegas el contrato entero, la conversación completa con un cliente y a veces cosas que no le has contado a nadie.

¿Se quedan mis datos dentro de la IA?

Hay que separar dos cosas que la gente mezcla siempre:

Que se guarden. Sí, normalmente sí. Tus conversaciones se almacenan en la cuenta para que las puedas volver a abrir, y también se guardan un tiempo por temas de seguridad y abuso. Esto lo hace prácticamente todo el mundo.

Que se usen para entrenar. Esto es lo que importa de verdad, y aquí la respuesta varía muchísimo. Algunas herramientas usan por defecto lo que escribes para mejorar sus modelos. Otras no. Casi todas distinguen entre cuentas personales y cuentas de empresa, con reglas más estrictas en las segundas.

La única forma de saberlo es mirar la política de la herramienta concreta que uses, y mirarla hoy, no fiarte de lo que leíste en un hilo hace un año. Estas condiciones cambian con frecuencia.

Y no, tus conversaciones no van a salir literalmente escupidas en la respuesta que reciba otro usuario. Eso no funciona así. El riesgo real es distinto y más aburrido: es que tus datos existan en un sitio más, con las mismas posibilidades de filtración que cualquier otro servicio.

Los tres ajustes que puedes cambiar hoy

El de entrenamiento. Busca en los ajustes de privacidad la opción de que no usen tus conversaciones para mejorar el modelo. Suele estar activada por defecto en cuentas gratuitas. Se desactiva en un clic y tarda menos de lo que has tardado en leer esto.

El historial. Muchas herramientas te dejan desactivar el guardado de conversaciones o borrar el histórico. Pierdes poder volver a lo de la semana pasada, y a cambio ganas que no haya un archivo con todo lo que has escrito nunca.

El plan. Si trabajas con datos de clientes, mira las condiciones de las cuentas de empresa. Suelen incluir compromiso explícito de no entrenar con tus datos y borrado en plazos cortos. A veces son unos pocos euros más al mes por una diferencia legal grande.

Con esos tres has cubierto lo que puedes cubrir desde tu lado. Lo demás depende del proveedor y no está en tu mano.

Lo que yo no le doy a ninguna IA

Esto no es una lista de recomendaciones oficiales. Es lo que hago yo.

Contraseñas y claves de acceso. Nunca, ni pegadas en un trozo de código de ejemplo. Para eso hay gestores de contraseñas como 1Password, que existen precisamente para que las claves vivan en un solo sitio cifrado y no dando vueltas por chats y notas.

Datos médicos de otras personas. Los míos son cosa mía y los uso con criterio. Los de terceros no son míos para compartirlos.

Datos de clientes con nombre y apellidos. Si necesito analizar algo, quito nombres, correos y teléfonos antes. Cuesta dos minutos y me quita el problema de encima entero.

Documentos con información que no es mía. Un contrato firmado con otra empresa tiene cláusulas de confidencialidad. Pegarlo en un chat es un problema legal, no solo de privacidad.

La regla que uso para decidir: si esto apareciera mañana en una filtración pública, ¿tendría un problema serio o solo vergüenza? Si es un problema serio, no entra.

¿Y las herramientas que trabajan en mi ordenador?

Aquí hay una diferencia que mucha gente no conoce y que a mí me cambió bastante cómo trabajo.

Herramientas como Claude Code funcionan sobre tus archivos locales. Los archivos están en tu disco, no subidos a ninguna parte. Lo que viaja al servidor son los trozos de texto que hacen falta para responder a lo que estás pidiendo.

Eso no es privacidad absoluta: si le pides que lea un documento, ese documento pasa por el servidor. Pero es distinto de subir toda tu carpeta a un servicio en la nube y dejarla ahí para siempre. Tú controlas qué se toca en cada momento.

La variante más privada de todas es un modelo corriendo en tu propio ordenador, sin conexión. Existe, funciona, y es bastante peor en calidad que los grandes. Para textos sensibles compensa. Para el resto, no.

El riesgo que nadie menciona y sí es real

No es que la empresa lea tus conversaciones. Es que las lea la persona equivocada de tu entorno.

Las conversaciones se quedan guardadas en tu cuenta. Si esa cuenta está abierta en un ordenador compartido, o si alguien tiene acceso a tu correo y puede recuperar la contraseña, tiene delante todo lo que has escrito nunca. Y ahí hay bastante más de lo que recuerdas.

La solución es la aburrida de siempre: contraseña única, verificación en dos pasos y cerrar sesión en equipos que no son tuyos. Nada de esto es glamuroso ni sale en los titulares sobre inteligencia artificial, pero es donde están de verdad los sustos.

Lo que no es un riesgo real (y se dice mucho)

"La IA va a aprender mis secretos y se los contará a mi competencia." No es así como funciona el entrenamiento. Los modelos aprenden patrones de cantidades enormes de texto, no memorizan tu párrafo para recitarlo. El riesgo de filtración es el mismo que el de cualquier servicio que guarde datos: una brecha, un empleado con acceso, un fallo. Real, pero mundano.

"Si no pago, soy el producto." A medias. Es verdad que los planes gratuitos suelen tener condiciones peores de privacidad. Pero pagar no te garantiza nada por sí solo: hay que leer qué dice el contrato de ese plan concreto.

"Todo lo que subes se queda para siempre." Muchas herramientas tienen plazos de borrado. Otras no. Otra vez: hay que mirarlo, no suponerlo.

El problema del alarmismo es que te deja igual de desprotegido que la ingenuidad. Si crees que todo es una catástrofe, no cambias ningún ajuste porque total, da igual. Y cambiar los ajustes es lo único que de verdad sirve.

La versión práctica en tres pasos

Entra en los ajustes de privacidad de la herramienta que más uses y desactiva el entrenamiento con tus datos. Cinco minutos.

Decide tu línea roja y escríbela en algún sitio. Qué tipo de dato no sale de tu ordenador, sin excepciones. Tenerlo escrito hace que no lo negocies contigo mismo a las once de la noche cuando tienes prisa.

Y anonimiza por costumbre. Sustituir nombres por "cliente A" no empeora la respuesta que te va a dar, y te quita el noventa por ciento del riesgo.

Si quieres profundizar en la parte legal y de configuración, lo tengo desarrollado en privacidad y datos personales con IA, y la reflexión más de fondo sobre depender de servicios ajenos está en tus datos en la nube de otro.

Lo demás, el uso normal del día a día, lo tienes ordenado en el hub de IA para el día a día. Si quieres saber qué tipo de usuario de IA eres y qué herramientas te convienen según lo que hagas con ellas, el test te lo dice en unos minutos.

Hacer el test de IA