La gente cuenta a estas apps cosas que no ha contado a nadie más. Es el producto funcionando como debe, y es justo la razón de que el tratamiento de ese texto merezca diez minutos de atención antes del primer mensaje y no después de una noticia.
Lo primero que hay que tener claro
Aquí el cifrado de extremo a extremo no es posible. Para que una app de compañía responda, sus servidores tienen que leer lo que escribiste. Cualquier app que afirme cifrado de extremo a extremo en las conversaciones o describe el cifrado en tránsito con términos engañosos, o describe algo que no es el chat.
No es un escándalo: es la arquitectura. Solo significa que las preguntas que importan son sobre conservación y acceso, no sobre criptografía.
Comprobación 1: qué se recoge además del chat
Los mensajes son evidentes. Lo demás no:
- Identificadores de cuenta, y si el registro admite un correo que no sea el principal.
- Registros de pago, que en esta categoría son los metadatos más sensibles que generas. Un concepto en el extracto de la tarjeta ha delatado a más gente que cualquier filtración.
- Telemetría del dispositivo y de uso, incluido cuándo abres la app y durante cuánto tiempo.
- Imágenes generadas, que permanecen en sus servidores las hayas guardado o no.
Comprobación 2: si entrena un modelo
Busca las palabras «mejorar nuestros servicios» o «entrenar» en la política de privacidad. Luego busca una opción para rechazarlo en los ajustes.
En la práctica hay tres niveles: sin entrenamiento con el contenido del usuario, entrenamiento con opción de rechazo y entrenamiento sin ningún control visible. Cualquiera de los tres puede ser aceptable, pero no saber en cuál estás no lo es.
Comprobación 3: conservación y eliminación
Dos preguntas distintas que las políticas suelen mezclar.
La conservación es cuánto tiempo se guarda el contenido mientras tu cuenta está activa. La eliminación es lo que pasa cuando pides que desaparezca. Una app puede atender una solicitud de eliminación de tus conversaciones y conservar las imágenes generadas, los registros de facturación y las copias de seguridad en un ciclo más largo; todo ello puede ser perfectamente legal y aun así no ser lo que suponías.
Los detalles están en eliminar una cuenta de IA de compañía.
Comprobación 4: qué derechos tienes de verdad
Si estás en México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, vigente desde el 21 de marzo de 2025) te da los derechos ARCO: acceso, rectificación, cancelación y oposición. El primer paso es dirigirte a la empresa, a su contacto de privacidad, y conservar la prueba de tu solicitud. Debe responderte en 20 días desde que la recibe y, si te da la razón, cumplirlo en los 15 días siguientes. Los pasos completos están en cómo solicitar tus datos.
Si la empresa no responde en ese plazo, o la respuesta no te satisface, puedes presentar una solicitud de protección ante la Secretaría Anticorrupción y Buen Gobierno (SABG), la autoridad que sustituyó al INAI, dentro de los 15 días posteriores a la respuesta de la empresa (gob.mx/buengobierno). Conviene adjuntar copia de tu solicitud. Y antes de registrarte, comprueba que haya una política de privacidad que nombre al responsable, si el chatbot sigue aprendiendo de tus chats y evita datos de registro innecesarios.
La prueba práctica no es si los derechos existen, que existen, sino si la app te da un botón de autoservicio o te hace escribir a una dirección y esperar. Esa diferencia te dice cómo piensa de ti la empresa.
Una configuración de cinco minutos que no cuesta nada
Usa una dirección de correo exclusiva. Mira qué aparece en el extracto de tu tarjeta antes del segundo mes. Desactiva el entrenamiento si existe la opción. Y decide una vez, pronto, lo que no vas a escribir en un servicio que tiene que guardarlo: el nombre de tu empresa, tu dirección, cualquier cosa sobre un tercero que no consintió estar en tu historial de chat.
Replika y Nomi son las dos apps de nuestro ranking con más probabilidades de acumular años y no semanas de este material, simplemente porque están hechas para la continuidad. Eso hace que los cinco minutos valgan más la pena ahí, no menos.
