Guía de privacidad y seguridad en chats de IA

Chatear con una IA parece algo privado: solo estáis tú y un cuadro de texto. Pero cada mensaje que envías viaja a un servidor, lo procesa un modelo de IA y puede guardarse durante un tiempo, según el servicio. En esta guía te explicamos qué suele ocurrir con tus datos, qué no deberías pegar nunca en ningún chat de IA, cómo gestiona ChatG tus conversaciones y cómo protegerte de las estafas que la IA facilita.

Qué ocurre con los mensajes que envías

Los detalles varían según el servicio, pero el proceso suele ser el mismo:

1. Tu mensaje (y casi siempre los anteriores de la conversación) se envía mediante una conexión cifrada a los servidores del servicio.
2. El servicio lo transmite a un modelo de IA, gestionado por el propio servicio o por un proveedor externo.
3. Se genera la respuesta y se te envía de vuelta.
4. Según el servicio y tus ajustes, la conversación puede guardarse en tu cuenta, permanecer en registros un tiempo por seguridad y prevención de abusos, ser revisada por personas o usarse para entrenar futuros modelos.

Varios de los principales servicios comerciales de IA pueden usar tus conversaciones para mejorar sus modelos a menos que desactives esa opción, y algunos cuentan con revisores humanos que analizan muestras. Casi todos ofrecen una opción para excluirte del entrenamiento, y muchos tienen un modo temporal o de incógnito. Por lo general, excluirte solo se aplica a los chats futuros: los datos ya usados para entrenar no se pueden retirar de un modelo entrenado. Revisa las políticas y opciones de privacidad de cada servicio de IA que uses, ya que cambian con frecuencia.

Qué no debes pegar nunca en un chat de IA

• Contraseñas, PIN, códigos de recuperación y de un solo uso. Ninguna tarea legítima con IA los necesita.
• Claves de API, tokens de acceso y claves privadas. Sustitúyelos por marcadores de posición.
• Números completos de tarjetas, datos bancarios y números de identificación oficial, como el DNI, pasaporte o número de la seguridad social.
• Datos personales de terceros, como datos de clientes, historiales médicos o expedientes laborales de compañeros, salvo que tengas autorización para compartirlos y la herramienta esté homologada para ello.
• Material confidencial de trabajo, como cifras no publicadas, contratos o código fuente, salvo que tu empresa haya aprobado el uso de la herramienta.
• Cualquier cosa que no querrías ver en una pantalla en público. Trata a la IA como a un desconocido servicial, no como a un diario.

Cómo pedir ayuda sin compartir datos privados

Casi siempre puedes obtener una respuesta igual de buena eliminando los datos que identifiquen a alguien. Sustitúyelos por marcadores genéricos claros:

En vez de:
Mi cliente Juan Pérez, de la calle Mayor 14, nos debe 3.400 euros de
la factura 2024-118, y su teléfono es [número real]...

Escribe:
Un cliente [CLIENTE] nos debe [IMPORTE] de una factura vencida hace
45 días. Redacta un correo de recordatorio formal pero amable. Yo
rellenaré los datos.

Para consultas médicas o legales, describe la situación en términos generales («una persona de 50 años con...») en lugar de dar tu nombre y tu historial. En los documentos, borra nombres, direcciones, números de cuenta y firmas antes de pegarlos, o pega solo el párrafo con el que necesitas ayuda.

Cómo gestiona ChatG tus conversaciones

Esto es lo que ocurre exactamente en ChatG, explicado de forma clara:

• Sin cuenta. Para chatear no necesitas registrarte ni darnos tu nombre o correo electrónico.
• Tu historial se queda en tu dispositivo. El historial de chat solo se guarda en la memoria del navegador de este dispositivo, no en nuestros servidores. Si borras los datos de navegación del sitio web se eliminará, así que exporta tus chats si quieres una copia de seguridad.
• Los mensajes se procesan para responderte. Para generar una respuesta, tus mensajes se envían al servicio de procesamiento de IA que utilizamos, que se apoya en proveedores externos de modelos. No almacenamos tus mensajes más allá de breves registros técnicos.
• Límites diarios sin necesidad de cuenta. Para contabilizar los mensajes diarios gratuitos y evitar abusos, usamos un identificador anonimizado (hash) a partir de tu dirección IP.
• Cualquiera que tenga el enlace puede leer los chats compartidos. Si creas un enlace para compartir, se guarda una copia de solo lectura de esa conversación en nuestro servidor, en una dirección chatg.org/s/. Estas páginas compartidas no se indexan en los buscadores ni se pueden editar después. Para eliminar una, escríbenos a hello@chatg.org. Revisa la conversación en busca de datos personales antes de compartirla.
• Anuncios y analítica. ChatG es gratuito gracias a los anuncios que se muestran alrededor del contenido, nunca dentro de las respuestas. Nuestro socio publicitario y Google Analytics usan cookies y tecnologías similares; verás un aviso de consentimiento donde lo exija la ley.

Tienes todos los detalles en nuestra política de privacidad y en los términos de uso. Si usas un ordenador compartido o público, borra tus chats en los ajustes del chat al terminar.

Estafas facilitadas por la IA

Los estafadores también usan herramientas de IA. Conocer sus métodos te protegerá a ti y a tu familia:

• Phishing más perfeccionado. Los correos y mensajes fraudulentos ya no se delatan por faltas de ortografía. Desconfía por lo que te piden (pagos urgentes, enlaces para iniciar sesión, tarjetas regalo o códigos), no por lo bien redactados que estén.
• Clonación de voz. Una grabación corta puede bastar para imitar la voz de alguien. Si un «familiar» te llama angustiado pidiendo dinero, cuelga y llámale a un número que ya tengas guardado. Muchas familias acuerdan una palabra clave para emergencias.
• Vídeos e imágenes falsos. Desconfía de vídeos impactantes de figuras públicas, sobre todo si te piden invertir o hacer donaciones.
• Apps y webs de IA falsas. Algunas aplicaciones se hacen pasar por herramientas conocidas de IA para cobrarte o robarte datos. Instala apps solo desde tiendas oficiales y comprueba el nombre del desarrollador.
• «Bots de trading con IA» que prometen rentabilidades garantizadas: son un fraude financiero muy común.

También puedes usar la IA para defenderte. Pega un mensaje sospechoso sin tus datos personales y pregunta al chat qué indicios sospechosos detecta. Después, verifica siempre por canales oficiales, nunca mediante los enlaces o teléfonos del propio mensaje.

Seguridad al actuar según las respuestas de la IA

• Salud, temas legales y dinero: la IA puede explicarte conceptos generales y ayudarte a preparar preguntas, pero no es médico, abogado ni asesor financiero. Confirma todo con un profesional cualificado antes de actuar. En caso de urgencia médica, llama a los servicios de emergencias de tu zona.
• Instrucciones que afectan a la seguridad física: trabajos eléctricos, productos químicos, dosis de medicamentos o reparaciones mecánicas deben comprobarse en manuales oficiales o con un especialista.
• Instrucciones ocultas en contenidos: las herramientas de IA que leen páginas web, correos o documentos pueden verse manipuladas por instrucciones ocultas en esos textos (técnica conocida como «inyección de prompts» o prompt injection). Ten cuidado al permitir que un agente de IA actúe en tu nombre (por ejemplo, enviando correos o haciendo compras) sin revisar cada acción.
• Menores: ChatG no está pensado para menores de 13 años. Si tienes hijos más mayores, háblales sobre qué información no deben compartir y por qué siempre hay que contrastar las respuestas.

Nuestra guía sobre cómo verificar respuestas de la IA te enseña a contrastar lo que lees, y la de cómo funcionan los chatbots de IA explica por qué cometen errores.

Lista de control de privacidad

• He eliminado nombres, números y direcciones que no hacen falta para responder.
• No he pegado contraseñas, claves ni códigos.
• He revisado las normas de mi empresa o centro de estudios antes de pegar su material.
• Sé dónde guarda este servicio mi historial y si usa mis chats para entrenar sus modelos.
• He leído la conversación entera antes de generar un enlace para compartir.
• He borrado mis chats si he usado un ordenador compartido.

Encontrarás más respuestas sobre el funcionamiento de ChatG en las preguntas frecuentes y en la página de información. Si usas la IA para programar o para documentos de trabajo, nuestras guías de IA para programación e IA para pequeñas empresas incluyen consejos específicos sobre qué no debes compartir en el chat.

Preguntas frecuentes

¿Pueden leer mis chats los responsables de un servicio de IA?

Depende del servicio: empleados o colaboradores externos pueden revisar algunas conversaciones, por ejemplo por motivos de seguridad o para mejorar los modelos. Lee la política de privacidad de cada herramienta. En ChatG, tu historial se guarda en tu navegador y no en nuestros servidores, pero tus mensajes se envían a un servicio de procesamiento de IA para poder responderte.

¿Borrar un chat lo elimina de todas partes?

No necesariamente. Borrar un chat suele quitarlo de tu historial, pero pueden quedar copias en registros o copias de seguridad durante el tiempo que fije la política del servicio. En ChatG, borrarlo lo elimina de tu navegador; los enlaces compartidos que hayas creado siguen activos hasta que nos pidas retirarlos.

¿Basta con la navegación privada para proteger mis chats?

La navegación privada o de incógnito evita que tu navegador conserve el historial al cerrar la ventana, y en ChatG hace que tus chats desaparezcan al salir. Sin embargo, tus mensajes se siguen enviando al servicio de IA para procesar la respuesta, por lo que no oculta el contenido ante dicho servicio.

¿Qué hago si he pegado información confidencial por error?

Cambia de inmediato cualquier contraseña o clave expuesta. Borra el chat y consulta las opciones del servicio para eliminar tus datos. Si se trata de un enlace compartido de ChatG, escríbenos a hello@chatg.org indicando la URL y lo eliminaremos.