El chat es lo que preocupa a la gente. Las imágenes son la parte más expuesta, más persistente y menos cubierta por las políticas que la gente realmente lee.
Adónde va el archivo
Cuando una app genera una imagen, se escribe en un almacenamiento de objetos y se sirve a través de una red de distribución de contenidos, la misma infraestructura que usa cualquier web para sus imágenes. Tu galería es una lista de esos archivos.
La consecuencia importante tiene que ver con cómo se protege el archivo. Hay dos enfoques y la diferencia importa:
URL firmadas o autenticadas. El enlace caduca, o el servidor comprueba tu sesión antes de servir el archivo. Copia la URL, ábrela en otro sitio y no obtienes nada.
URL largas e imposibles de adivinar. El archivo está en una dirección que nadie podría razonablemente adivinar, y cualquiera que la tenga puede abrirlo, con sesión iniciada o sin ella, para siempre.
Lo segundo es extremadamente común porque es barato y rápido. No es poco razonable, porque la dirección es de verdad imposible de adivinar, pero significa que la imagen está protegida por el secreto del enlace y no por un control de acceso. Un enlace compartido, pegado en un chat o capturado por una extensión del navegador es un enlace público.
Cómo comprobarlo en diez segundos: abre una imagen generada en una pestaña nueva, copia la dirección y pégala en una ventana privada. Si carga, el archivo está protegido solo por la oscuridad. Conviene saberlo antes de generar nada que te molestaría ver desligado de tu cuenta.
Por qué la eliminación suele pasarlas por alto
Las conversaciones y las imágenes suelen guardarse en sistemas distintos. Una solicitud de eliminación aplicada a la base de datos de conversaciones no llega necesariamente al almacenamiento de objetos, y la red de distribución puede conservar copias en caché durante un tiempo después de que el archivo de origen haya desaparecido.
Nada de esto es necesariamente mala fe. Es lo que pasa cuando la eliminación se construye sobre la base de datos principal y las imágenes viven en otro sitio.
Lo práctico, al cerrar una cuenta, es preguntar de forma explícita: ¿incluye esto las imágenes generadas y cuánto tardarán en eliminarse del almacenamiento y de la caché? La secuencia completa está en eliminar la cuenta de una IA de compañía. Si la empresa no responde, en México tienes el derecho de cancelación de la LFPDPPP (la empresa responde en 20 días) y puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (SABG) si la respuesta no llega o no te satisface; en la UE, el RGPD te da derecho a pedir la supresión.
La moderación guarda copias
Las imágenes se escanean, de forma automática y a veces por personas. Lo que se marca suele conservarse más tiempo que el contenido normal, a menudo excluido expresamente de la eliminación, porque conservarlo es como la empresa demuestra que cumple.
Es normal, la mayoría de las políticas lo dicen, y significa que una imagen que saltó un filtro es la que más probabilidades tiene de sobrevivir a tu cuenta.
Las dos reglas inquebrantables
No subas nunca una foto de una persona real. Ni de tu pareja, ni de un famoso, ni de alguien de una app de citas. Toda empresa creíble lo prohíbe; un número creciente de jurisdicciones penaliza generar imágenes íntimas de una persona identificable sin su consentimiento; y es la vía más rápida hacia un bloqueo permanente sin apelación.
Aquí lo técnico y lo ético apuntan además en la misma dirección: la persona de la foto no ha aceptado estar en tu registro de chat, y el registro de chat se guarda.
Da por hecho que el prompt se guarda junto con la imagen. El texto que escribiste para generar una imagen suele conservarse a su lado, y revela mucho más que la imagen. La gente cuida las imágenes y descuida los prompts.
Si quieres conservarlas
Descarga lo que quieras y trata la galería como algo temporal. Las apps reorganizan el almacenamiento, cambian de planes, caducan el contenido de las cuentas inactivas y de vez en cuando pierden cosas.
Luego guárdalas donde tú controles, y piensa dónde es eso: una biblioteca de fotos que se sincroniza con una cuenta familiar, o que se sube sola a una nube compartida, simplemente ha movido la exposición en lugar de eliminarla.
Qué significa esto al elegir
Dos cosas que conviene comprobar en una versión gratuita, junto a las pruebas de coherencia y latencia:
- Si las URL de las imágenes están autenticadas, con la prueba de la ventana privada de arriba.
- Si la app ofrece una descarga masiva o una exportación que incluya el contenido multimedia.
Las apps que se esfuerzan en la parte multimedia, como Candy AI con imágenes y voz dentro de una suscripción o Secret Desires con generación de imágenes y video corto, son aquellas con las que acumularás más archivos. Eso hace que la comprobación de la URL de diez segundos valga más la pena allí, no menos.
