ChatGPT, Claude, Grok: Tus chats acaban en manos de rastreadores

Chatear con un asistente de IA parece una conversación privada. Sin embargo, en la mayoría de los servicios hay terceros a la escucha, al menos de forma indirecta. Investigadores del IMDEA Networks Institute de Madrid examinaron nueve asistentes en el navegador y ocho de ellos como aplicaciones de Android, entre ellos ChatGPT, Claude, Gemini, Grok y Perplexity. Todos los servicios contactaron con al menos una empresa de publicidad o analítica, y el equipo contabilizó 44 empresas receptoras. Seis de las nueve versiones web y tres de las ocho aplicaciones también enviaron partes de las conversaciones, como el enlace a un chat, su título o incluso el texto que escribió un usuario. Las pruebas se realizaron en España en mayo de 2026. El artículo ha sido aceptado en el Privacy Enhancing Technologies Symposium y su publicación está prevista para julio de 2027.

Qué les llega realmente a los rastreadores

El enlace a una conversación fue la filtración más común, procedente de cinco versiones web, entre ellas ChatGPT, Claude y Grok. Eso parece inofensivo, pero no siempre lo es. Según el servicio, cualquiera que tenga ese enlace puede abrir la conversación completa. Grok, Gemini y Le Chat de Mistral transmitieron los títulos de los chats, que la IA genera a partir de tu primera pregunta. Grok fue más lejos. En las páginas compartidas, envió una captura de pantalla y la última instrucción a Google, Meta y TikTok, junto con el enlace y el título. La aplicación de Perplexity para Android envió el texto que escribían los usuarios a un servicio de pruebas llamado Wingify.

Un título por sí solo puede decir mucho. Si preguntas por tu salario y una hipoteca acorde con él, el título del chat dirá exactamente eso. En el estudio, este tipo de datos solía viajar junto con identificadores vinculados a tu cuenta, como una dirección de correo electrónico transformada mediante una función hash, lo que permite vincular un perfil entre varios servicios. "La mayoría de los usuarios no tienen forma de saber que esto está ocurriendo; no hay nada visible en la interfaz que se lo indique", afirmó Aniketh Girish, del equipo de IMDEA.

Los investigadores recalcan que no tienen pruebas de que los destinatarios leyeran las conversaciones. No obstante, una prueba con enlaces insertados deliberadamente muestra hasta dónde puede llegar un enlace. En Grok, esos enlaces se abrieron 70 veces desde equipos en 14 países, en algunos casos días después. Claude, Copilot, DeepSeek y Le Chat accedieron a ellos solo una vez cada uno, justo después del envío. En julio, las conversaciones de Claude que aparecieron en las búsquedas de Google dejaron claro que los chats compartidos no siempre permanecen privados.

Rechazar las cookies ayuda, pero solo en parte

Rechazar las cookies es el primer paso, y sí ayuda. En el estudio, alrededor de tres cuartas partes de los identificadores solo llegaron a terceros después de hacer clic en "Aceptar todo". En Claude, por ejemplo, rechazarlas detuvo el píxel de Meta y el reenvío desde el servidor a unos 11 servicios a través de los propios servidores de Anthropic. Un bloqueador de anuncios del navegador no puede detener ese tipo de reenvío, porque nunca pasa por tu ordenador. Aun así, rechazarlas no es una solución completa. Tras hacer clic en "Rechazar", el 80,8% de los rastreadores siguieron activos, y cuatro de los nueve servicios gratuitos continuaron recopilando datos. Seis de los nueve servicios siguieron contactando con Google Ads. Un plan de pago apenas cambia la situación en cuanto a los propios rastreadores, aunque los investigadores encontraron los controles de privacidad más sólidos en los planes de pago y no en las modalidades gratuitas que usa la mayoría de la gente.

En los teléfonos, entra en juego el ID de publicidad. Perplexity, Grok y Microsoft Copilot lo enviaron a terceros. Las redes publicitarias usan este identificador para vincular tu actividad en muchas aplicaciones. En Android 12 y versiones posteriores, puedes eliminarlo en Ajustes, Privacidad, Anuncios y, después, "Eliminar ID de publicidad". A partir de entonces, las aplicaciones solo ven una cadena de ceros. DeepSeek y Meta AI no compartieron el contenido de las conversaciones con rastreadores externos en el estudio. Sin embargo, DeepSeek sí utiliza servicios chinos de identificación mediante huellas digitales. Meta AI envía el ID de Android a los propios servidores de Meta.

Pon orden en tus chats compartidos

Las conversaciones compartidas son donde más puedes hacer, porque, en todos los servicios principales, cualquiera que tenga el enlace puede leer el contenido. ChatGPT muestra todos los enlaces compartidos en Configuración, Controles de datos, Enlaces compartidos, donde puedes eliminar uno o todos. Claude los guarda en Configuración, Privacidad, en la sección "Chats compartidos", o puedes volver a configurar un chat como Privado en su menú Compartir. Google muestra tus enlaces de Gemini en gemini.google.com/sharing, y xAI muestra los enlaces de Grok en grok.com/share-links. En el caso de Perplexity, los investigadores recomiendan configurar los hilos como Privados en los ajustes para compartir. Sin embargo, eliminar un enlace solo bloquea las nuevas visitas. Las copias y capturas de pantalla que otras personas ya hayan hecho permanecen.

Hasta ahora, el estudio apenas ha logrado que los proveedores actúen. Los investigadores enviaron sus hallazgos a las autoridades europeas de protección de datos en abril, y la autoridad española, la AEPD, planteó el asunto ante el Comité Europeo de Protección de Datos en junio. El equipo ve dos problemas en relación con el RGPD. Las políticas de privacidad mencionan a los socios publicitarios, pero no dicen claramente que también se comparten los datos de las conversaciones, y los investigadores no ven una base jurídica para ese intercambio. Según los autores, ninguno de los proveedores ha respondido oficialmente. Perplexity eliminó el píxel de Meta en abril, probablemente debido a una demanda colectiva en Estados Unidos. OpenAI menciona los rastreadores de terceros en su política de privacidad desde mediados de agosto. Grok seguía generando enlaces de acceso público en septiembre. Si haces preguntas sobre asuntos delicados como la salud o el dinero, el entrenamiento de la IA del que puedes excluirte en los principales proveedores es solo una parte del panorama. Dónde acaba la conversación en sí importa tanto como eso, más aún ahora que OpenAI está incorporando anuncios a ChatGPT.