La conversación empieza con una pregunta aparentemente inocente: cómo interpretar unos síntomas, qué hacer ante una ruptura, qué responder a un correo delicado o incluso cómo afrontar una decisión que no queremos contarle a nadie.
Utilizamos la inteligencia artificial hoy en día para casi todo. Para resolver problemas y tareas laborales, redactar un correo que llevamos media hora sin saber cómo contestar, encontrar las palabras adecuadas para un mensaje de amor o convertir una idea en una canción. Hay quien incluso le pide un plan para adelgazar o consejo para tomar una decisión personal.
La relación con estas herramientas ha cambiado rápidamente. Ya no utilizamos la IA únicamente como un buscador más sofisticado: cada vez más personas la convierten en una especie de asistente virtual personalizado al que le cuentan qué necesitan, qué les preocupa y, en ocasiones, cosas que no contarían tan fácilmente a otra persona.
Ahí aparece una cuestión que todavía no forma parte de la conversación cotidiana sobre la inteligencia artificial: ¿hasta qué punto son privadas las conversaciones con ChatGPT, Claude y otros chatbots de IA?
El problema no es que utilicemos la inteligencia artificial. Es que hemos empezado a hablar con ella como si fuera una persona de confianza. Le contamos qué nos preocupa, le pedimos consejo, compartimos información personal y recurrimos a ella para cuestiones que antes solo hablábamos con amigos, familiares o profesionales. Y cuanto más natural se vuelve esa conversación, más fácil es olvidar que, al otro lado, no hay una persona, sino un servicio tecnológico que procesa nuestros datos.
Una investigación del Washington Post, basada en documentos públicos y publicaciones de medios locales, identificó al menos una decena de casos durante los dos últimos años en los que transcripciones de conversaciones con herramientas de inteligencia artificial terminaron incorporadas a procedimientos judiciales. En algunos casos, las conversaciones se obtuvieron de los dispositivos de los propios usuarios durante investigaciones policiales. En otros, aparecieron durante procesos civiles en los que las partes estaban obligadas a entregar determinadas pruebas.
Y existe otra posibilidad: que sea la propia compañía de inteligencia artificial la que facilite información a las autoridades cuando considera que existe una situación que lo justifica.
ChatGPT no funciona como Signal
Hay una diferencia fundamental que conviene entender. Cuando escribimos en ChatGPT o Claude, el mensaje no se procesa exclusivamente en nuestro teléfono u ordenador. La petición viaja hasta la infraestructura de la compañía, donde se procesa para generar una respuesta. Eso significa que el proveedor del servicio necesariamente tiene acceso al contenido suficiente para poder prestar el servicio. No estamos ante el mismo modelo de privacidad que ofrece una aplicación de mensajería con cifrado de extremo a extremo.
En servicios como Signal, el contenido de una conversación está diseñado para que ni siquiera el propio proveedor pueda acceder a él como parte normal del funcionamiento. En un chatbot de IA, la situación es diferente: el sistema necesita recibir nuestra petición para poder contestarla.
La distinción parece técnica, pero tiene una consecuencia muy práctica. Que una conversación aparezca en una interfaz privada, detrás de nuestro usuario y nuestra contraseña, no significa que tenga el mismo nivel de confidencialidad que una conversación cifrada de extremo a extremo.
¿Qué ocurre con las conversaciones cuando las borramos?
Otro error frecuente es pensar que pulsar «eliminar» equivale a borrar instantáneamente cualquier rastro. Los servicios de IA tienen políticas específicas sobre cuánto tiempo pueden conservar las conversaciones y qué ocurre cuando el usuario las elimina. OpenAI y Anthropic, las compañías detrás de ChatGPT y Claude respectivamente, contemplan plazos de retención y modalidades de conversación temporal.
En el caso de OpenAI, las conversaciones de los usuarios particulares se conservan hasta que el usuario decide eliminarlas, mientras que las conversaciones temporales están diseñadas para desaparecer automáticamente después de un determinado periodo. Anthropic cuenta con una modalidad similar para sus usuarios.
Pero existen excepciones, especialmente cuando existen obligaciones legales o determinadas circunstancias relacionadas con la seguridad y el cumplimiento de las políticas del servicio.
Por eso conviene separar dos conceptos que a menudo mezclamos: eliminar una conversación de nuestro historial y garantizar que ningún sistema conserve ninguna copia de esa información no son necesariamente la misma cosa.
La modalidad temporal puede reducir la persistencia de los datos, pero tampoco debería interpretarse como una caja fuerte digital.
¿Puede mi empresa leer lo que escribo en ChatGPT?
Aquí el riesgo cambia por completo cuando utilizamos una cuenta corporativa. Si una empresa proporciona a sus empleados acceso a ChatGPT, Claude u otra herramienta de IA, no es prudente asumir que la actividad tiene el mismo grado de privacidad que tendría una cuenta personal.
El funcionamiento es parecido al de otros servicios empresariales. Un correo electrónico corporativo o una herramienta de colaboración interna pertenece al ecosistema tecnológico de la organización. La empresa puede establecer políticas, controles y permisos sobre ese entorno.
Anthropic, por ejemplo, ofrece a determinados administradores empresariales acceso a información relacionada con la actividad de los empleados, incluyendo, dependiendo de la configuración y el servicio contratado, conversaciones y archivos. Esto no significa que todas las empresas puedan leer indiscriminadamente todo lo que escribe cualquier empleado. Significa algo más sencillo y más importante: una cuenta corporativa no debería utilizarse bajo la presunción de privacidad absoluta.
¿Puede OpenAI entregar una conversación a la policía?
Sí, pero la cuestión no es tan simple como imaginar que una autoridad puede pedir cualquier conversación y recibirla automáticamente. Las compañías de IA están sometidas a sus propias políticas y, al mismo tiempo, a las obligaciones legales que correspondan en cada jurisdicción. OpenAI afirma que puede proporcionar información ante solicitudes legalmente válidas y que utiliza sistemas para detectar determinadas actividades relacionadas con violencia o autolesiones.
La compañía también ha explicado que puede avisar a las autoridades cuando una conversación apunta a un riesgo que considera inminente y creíble de causar daño a otras personas.
Anthropic mantiene igualmente mecanismos para responder a determinadas situaciones de riesgo y afirma que puede proporcionar información limitada cuando considera, de buena fe, que hacerlo es necesario para prevenir daños.
Esto introduce una frontera especialmente delicada: la conversación con una IA no está necesariamente protegida frente a una investigación simplemente porque haya tenido lugar en un servicio privado.
Y tampoco significa que las empresas estén leyendo manualmente cada conversación. La cuestión relevante es que los proveedores disponen de sistemas capaces de procesar esas interacciones y cuentan con políticas que determinan qué pueden hacer con ellas en circunstancias concretas.
La falsa sensación de estar hablando con alguien
Quizá el aspecto más difícil de esta cuestión no sea tecnológico, sino psicológico. Un chatbot no se comporta como una base de datos. Responde, recuerda el contexto de una conversación, adapta el tono y puede mantener durante minutos una interacción que se parece cada vez más a un diálogo humano.
Eso cambia nuestra manera de utilizarlo. No es lo mismo preguntarle a un buscador cómo funciona una hipoteca que escribirle a una IA cuánto dinero debemos, qué problemas tenemos con nuestra pareja y qué deberíamos hacer a continuación. En el segundo caso estamos entregando un volumen de información personal mucho mayor.
La interfaz hace que olvidemos con facilidad que seguimos utilizando un servicio online.
Y ahí es donde aparece uno de los principales riesgos para la privacidad: no necesariamente que una empresa quiera conocer nuestra vida personal, sino que nosotros mismos podemos terminar proporcionándole información que nunca habríamos introducido conscientemente en una base de datos.
¿Qué no deberíamos contarle nunca a una IA?
No existe una lista universal que sirva para todos los servicios y todas las situaciones, pero hay una regla bastante sencilla: si la información sería peligrosa, embarazosa o perjudicial si acabara fuera de nuestro control, deberíamos pensarlo dos veces antes de introducirla en un chatbot.
Eso incluye contraseñas, códigos de acceso, números completos de documentos personales y determinados datos financieros. También conviene tener especial cuidado con información médica extremadamente sensible, secretos empresariales, documentos confidenciales o datos personales de otras personas.
Utilizar una IA para ayudarnos a redactar un texto no significa que tengamos que pegar en ella el documento completo. En muchos casos podemos eliminar nombres, direcciones, números de identificación y otros datos que no son necesarios para obtener la respuesta que buscamos.
La inteligencia artificial todavía no tiene un equivalente de Signal
La comparación con Signal ayuda a entender el problema. En mensajería, el cifrado de extremo a extremo establece un estándar claro: el contenido está protegido de forma que el proveedor del servicio no puede acceder a él como parte normal del funcionamiento.
En los grandes chatbots de IA, el modelo es diferente porque el servicio necesita procesar lo que escribimos para generar una respuesta.
Por eso la pregunta adecuada no es si ChatGPT es «privado» o «no privado». La realidad es más compleja. La privacidad depende del servicio, del tipo de cuenta, de la configuración elegida, de cuánto tiempo se conservan los datos y de las circunstancias en las que la empresa puede estar obligada a proporcionar información. Para el usuario, la conclusión es mucho más sencilla.
Podemos utilizar la inteligencia artificial como una herramienta extraordinariamente útil. Podemos pedirle que nos ayude a pensar, escribir, aprender o resolver problemas. Pero conviene mantener una frontera: que una IA parezca escuchar no significa que debamos contarle todo.
La tecnología ha conseguido que hablar con una máquina resulte cada vez más parecido a hablar con alguien de confianza. El siguiente paso, quizá, sea aprender a distinguir ambas cosas. Porque una conversación puede sentirse privada sin serlo completamente.
