¿Son privadas las conversaciones con IA? Tribunales, órdenes judiciales y políticas

Es posible que los chats con IA no sean tan privados como parecen. Esto es lo que los usuarios deben saber.

Índice de contenidos

¿Son privadas las conversaciones con IA? A la vista de las resoluciones judiciales estadounidenses de 2025 y 2026, la respuesta es no. Los tribunales han dictaminado que los chats con chatbots de IA no gozan de confidencialidad legal, pueden reclamarse mediante citación judicial y pueden conservarse de forma indefinida, incluso después de que el usuario pulse “Eliminar”.

Aproximadamente la mitad de los mensajes que la gente envía a ChatGPT son peticiones de consejo y más del 10 por ciento son reflexiones personales, según los propios datos de OpenAI. Muchos usuarios tratan al chatbot como un diario, un terapeuta o un asesor de confianza, pero, a diferencia de un terapeuta o un abogado, un chatbot se ejecuta sobre infraestructura de terceros y ningún secreto profesional protege lo que escribes. (Para empezar por algo práctico, consulta nuestra guía de los navegadores más privados de 2026).

A continuación: las resoluciones judiciales de 2025–2026 que han definido el estatus legal de las conversaciones con IA, cómo funciona la arquitectura de almacenamiento y qué medidas de protección existen hoy.

Qué datos recopilan los chatbots de IA y cómo los almacenan

Para entender por qué las conversaciones con IA son vulnerables, primero hay que ver cómo las procesan y almacenan las plataformas. La mecánica es la misma en todos los grandes servicios de IA en la nube —OpenAI, Google, Anthropic, Microsoft— y se apoya en unos pocos principios básicos. (Para profundizar en cómo se comparan las arquitecturas en la nube y las locales, consulta IA en la nube vs. IA local: un análisis de la privacidad de los datos).

Qué se recopila exactamente

Cuando envías un mensaje a ChatGPT, Gemini o cualquier otro chatbot en la nube, el servicio guarda mucho más que tu prompt y su respuesta. Cada petición genera además:

  • Datos de la cuenta — nombre, dirección de correo electrónico, información de pago
  • Datos del dispositivo — dirección IP, tipo de navegador, sistema operativo, identificadores del dispositivo
  • Patrones de uso — duración de la sesión, frecuencia de uso, funciones utilizadas
  • Archivos subidos e imágenes generadas

El servicio vincula cada uno de estos elementos a tu cuenta. Juntos construyen un perfil digital detallado: no solo de lo que preguntaste, sino de cuándo, desde dónde, en qué dispositivo y en qué contexto.

How your message travels: from prompt to potential disclosure

Quién tiene acceso a tus conversaciones

El acceso a los chats va mucho más allá de los sistemas automatizados. Según las políticas de privacidad de OpenAI, Google y Anthropic, las siguientes partes pueden ver tus conversaciones:

  • Empleados y contratistas de la empresa — para mejorar el modelo, revisar la seguridad e investigar infracciones de las políticas
  • Filtros automatizados — que analizan los mensajes en tiempo real en busca de contenido prohibido
  • Administradores de la organización — en los planes empresariales pueden revisar el historial completo de chats de sus empleados
  • Fuerzas del orden — mediante órdenes judiciales, mandamientos o citaciones

Todas las grandes empresas de IA declaran en sus condiciones de uso que revelarán datos en respuesta a un requerimiento legal. En agosto de 2025, OpenAI añadió que, si sus sistemas detectan amenazas de violencia en los chats, la empresa puede entregar información a la policía de forma proactiva, sin esperar a que se la soliciten.

Who can access your AI conversations: more people and systems than you think

Qué ocurre después de pulsar “Eliminar”

Eliminar algo en la interfaz no destruye los datos de inmediato. Los periodos de conservación varían según el proveedor:

Proveedor Conservación tras la eliminación por el usuario Contenido marcado o revisado
OpenAI (ChatGPT) 30 días Se conserva durante la revisión activa
Google (Gemini) 72 horas Hasta 3 años
Anthropic (Claude) 30 días Hasta 7 años

Pero 30 días es solo el régimen por defecto. En cuanto una empresa queda sujeta a una orden de conservación de pruebas, la retención pasa a ser indefinida. Eso es exactamente lo que ocurrió en NYT v. OpenAI: el tribunal ordenó a la empresa conservar todos los registros de chat, incluidos los que los usuarios ya habían eliminado.

What happens after you click delete: deletion is not destruction

Por qué las condiciones de uso son tu única protección

Lo único que se interpone entre tus datos y su divulgación a terceros es la política de privacidad de la empresa. Esa política es un documento interno que la empresa redacta, revisa a su antojo y no puede oponer a una orden judicial. Las condiciones de uso permiten expresamente divulgar datos para cumplir obligaciones legales, proteger los intereses de la empresa y garantizar la seguridad.

En un servicio de IA en la nube, quien controla los datos es la empresa, no tú. Es la consecuencia directa de una arquitectura que ejecuta el procesamiento en el servidor de otro.

¿Están los chats de IA amparados por secreto profesional? Precedentes judiciales de 2025–2026

Profesional ¿Existe secreto profesional? Fundamento ¿Se aplica a la IA?
Abogado Secreto profesional abogado-cliente (ley + jurisprudencia) No
Médico Confidencialidad médica (HIPAA, leyes estatales) No
Terapeuta Secreto psicoterapeuta-paciente (Jaffee v. Redmond) No
Clero Secreto confesor-penitente (ley) No
Chatbot de IA No Sin ley, sin código deontológico, sin colegiación N/D

Ninguno de ellos se aplica a las conversaciones con un chatbot de IA. Un chatbot no es un profesional colegiado, no sigue ningún código deontológico y no asume responsabilidad alguna por divulgar información. Y, sin embargo, en la práctica los usuarios plantean a la IA las mismas preguntas que antes llevaban a abogados, médicos y terapeutas.

Punto de comparación United States v. Heppner (2026) Warner v. Gilbarco (2026)
Nivel judicial Federal (S.D.N.Y.) Estatal (Michigan)
Doctrina en cuestión Secreto profesional abogado-cliente Doctrina del producto del trabajo
La IA se trata como Tercero (sin secreto profesional) Herramienta (se mantiene el secreto)
Resultado Datos divulgados Datos protegidos
Peso como precedente Mayor (federal) Menor (estatal)

Por qué ChatGPT no está amparado por el secreto profesional

En julio de 2025, el CEO de OpenAI, Sam Altman, participó en This Past Weekend, un pódcast presentado por el cómico Theo Von: un programa de conversación con una audiencia de millones de personas, la mayoría ajena al sector tecnológico. TechCrunch, Business Insider, TechRadar y decenas de medios más se hicieron eco de sus declaraciones.

Según Altman, la gente le lleva a ChatGPT sus asuntos más personales: lo trata como un terapeuta y un coach de vida y le pregunta qué debería hacer. Los usuarios jóvenes, sobre todo. Pero esas conversaciones no están amparadas por ningún secreto profesional. Si un asunto llega a los tribunales y alguien presenta un requerimiento legal, un tribunal puede obligar a la empresa a entregar su contenido. El propio resumen de Altman sobre la situación:

“Es un auténtico desastre.”

Jurídicamente, la afirmación no aportaba nada nuevo: los especialistas ya sabían que la IA no goza de secreto profesional. Pero la confirmación pública por parte del CEO de la mayor empresa de IA, ante una audiencia masiva, sacó el tema de la prensa especializada y lo llevó al debate público.

Altman también defendió la creación de una nueva figura legal inspirada en el secreto profesional abogado-cliente. En junio de 2025 escribió en X:

“Creemos que las conversaciones con una IA deberían ser como las conversaciones con un abogado o un médico. Ojalá la sociedad lo resuelva pronto.”

En el momento de publicar este artículo, ninguna jurisdicción había creado esa figura y ningún proyecto de ley sobre la materia había pasado de la fase de debate.

United States v. Heppner (federal, 2026)

Mientras la discusión seguía en pódcast y en Twitter, los tribunales iban fijando su propia posición.

En abril de 2026, el tribunal federal del Distrito Sur de Nueva York resolvió United States v. Heppner, la primera sentencia federal que aborda directamente si las conversaciones con IA están amparadas por secreto profesional. El acusado había introducido en una plataforma pública de IA información que él mismo describió como “estrategia legal confidencial”, es decir, había usado el chatbot para preparar un litigio. Los investigadores obtuvieron esos datos durante un registro y los presentaron como prueba.

La defensa alegó que el secreto profesional abogado-cliente protegía esa información. El tribunal rechazó el argumento por tres motivos:

  1. La plataforma de IA no es un abogado.
  2. Las condiciones de uso de la plataforma permiten expresamente revelar los datos de los usuarios a las autoridades públicas.
  3. El acusado actuó por su cuenta, sin asistencia letrada, de modo que su interacción con la IA nunca formó parte de una relación abogado-cliente.

El razonamiento es sencillo. Lo relevante es el foro: la resolución la dictó un tribunal federal y sienta precedente. El tribunal vino a establecer que usar la IA para tareas jurídicas no crea, por sí mismo, ningún secreto profesional.

Warner v. Gilbarco: el contraejemplo (Michigan, 2026)

Por completar el cuadro: un tribunal estatal de Michigan llegó a la conclusión contraria en ese mismo periodo. En Warner v. Gilbarco, Inc., una parte que se representaba a sí misma (pro se) utilizó la IA para preparar su documentación. El tribunal consideró que la doctrina del producto del trabajo protegía el resultado, razonando que la IA generativa funcionaba como una herramienta y no como un tercero al que la parte hubiera revelado información confidencial.

Dos matices limitan esa resolución:

  • Se refería específicamente a la doctrina del producto del trabajo, no al secreto profesional abogado-cliente.
  • Procedía de un tribunal estatal, mientras que Heppner procedía de un tribunal federal, lo que otorga a Heppner mayor peso como precedente.

Estatus legal de las conversaciones con IA en Estados Unidos

United States v. Heppner (2026)Warner v. Gilbarco (2026)Nivel judicialFederal (S.D.N.Y.)Estatal (Michigan)Doctrina en cuestiónSecreto profesional abogado-clienteDoctrina del producto del trabajoLa IA se trata comoTercero (sin secreto profesional)Herramienta (se mantiene el secreto)ResultadoDatos divulgadosDatos protegidosPeso como precedenteMayor (federal)Menor (estatal)

El panorama jurídico está fragmentado y todavía no existe un estándar uniforme. A nivel federal, sin embargo, la tendencia es clara: introducir datos en una plataforma comercial de IA no genera ningún secreto profesional. Mientras la legislación no diga otra cosa, los tribunales tratarán la información que facilitas a un chatbot en la nube igual que tratan el correo electrónico, los mensajes de texto o el historial de búsqueda: susceptible de ser requerida y admitida en un litigio.

¿Pueden usarse ante un tribunal los chats de ChatGPT eliminados? NYT v. OpenAI

The New York Times Company v. Microsoft Corporation et al. se convirtió en el caso de referencia sobre qué ocurre con los chats eliminados por los usuarios cuando hay en vigor una orden judicial de conservación.

Cómo un tribunal ordenó a OpenAI conservar los registros de chat de los usuarios

En diciembre de 2023, The New York Times demandó a OpenAI y Microsoft ante el tribunal federal del Distrito Sur de Nueva York. La acusación central: ambas empresas habían utilizado millones de artículos del NYT para entrenar sus modelos de lenguaje sin permiso ni pago. El caso se convirtió en uno de los mayores litigios de derechos de autor relacionados con la IA generativa, y otros editores —entre ellos el Chicago Tribune— se sumaron a él.

Una vez iniciada la fase de prueba, el caso empezó a alcanzar los datos de usuarios corrientes de ChatGPT.

Los demandantes querían demostrar que ChatGPT reproduce sistemáticamente contenido protegido por derechos de autor en sus respuestas. Para eso necesitaban ejemplos reales: respuestas concretas a prompts concretos de usuarios reales, no solo información sobre los datos de entrenamiento.

La lógica era sencilla: si un usuario pregunta a ChatGPT sobre un tema tratado en un artículo del NYT y el modelo reproduce fragmentos de ese artículo en su respuesta, eso puede constituir una infracción de derechos de autor. Por tanto, los registros de chat de los usuarios eran prueba relevante.

OpenAI se opuso. La empresa alegó que la petición era excesivamente amplia, arrastraba a millones de usuarios ajenos al procedimiento y entraba en conflicto con su política de privacidad y sus prácticas de eliminación.

Cronología de la orden de conservación

Fecha Suceso
Ene 2025 La eliminación de los registros de chat se plantea por primera vez en una vista judicial. OpenAI mantiene sus procedimientos de eliminación estándar.
13 de mayo de 2025 La magistrada Ona Wang dicta una orden de conservación que obliga a OpenAI a conservar y segregar los registros de salida que de otro modo se eliminarían.
16 de mayo de 2025 OpenAI presenta una petición de reconsideración. El tribunal la deniega.
27 de mayo de 2025 El tribunal aclara que la orden no abarca ChatGPT Enterprise ni los acuerdos de retención cero de datos.
Jun 2025 Sam Altman cuestiona públicamente la orden. OpenAI publica una respuesta y presenta un recurso.
Jul 2025 El recurso fracasa. Los demandantes empiezan a analizar los registros conservados.
9 de octubre de 2025 La jueza Wang levanta la orden de conservación. Los registros ya conservados siguen disponibles.
Nov 2025 El juez federal Sidney Stein aprueba la entrega de 20 millones de conversaciones de usuarios anonimizadas.

Varios usuarios de ChatGPT intentaron personarse en el caso para proteger sus datos. El tribunal rechazó esas peticiones una y otra vez, por tratarse de usuarios ajenos al procedimiento.

La orden de conservación estuvo en vigor cinco meses. Los datos conservados durante esa ventana siguieron a disposición de los demandantes incluso después de que se levantara la orden.

Qué significa NYT v. OpenAI para la privacidad de los chats de IA

El caso estableció varios principios que van mucho más allá de este litigio concreto de derechos de autor:

  1. Los chats de los usuarios con la IA son información almacenada electrónicamente y susceptible de aportarse en un litigio. El tribunal los equiparó expresamente al correo electrónico, a las conversaciones de mensajería y a los registros de servidor.
  2. El botón “Eliminar” envía al servicio una solicitud de borrado. Si en ese momento hay en vigor una orden judicial de conservación, el servicio debe ignorar la solicitud del usuario y conservar los datos. El usuario ve cómo la conversación desaparece de la interfaz, sin saber que sigue viva en el servidor.
  3. Los usuarios son ajenos al procedimiento y no pueden influir en las decisiones de conservación. El tribunal rechazó todos los intentos de los usuarios de personarse.
  4. La misma orden puede alcanzar a cualquier servicio de IA en la nube. OpenAI no es especialmente vulnerable: cualquier empresa que almacene conversaciones en sus servidores ocupa la misma posición jurídica.

El historial de chats de ChatGPT como prueba: órdenes judiciales y causas penales

Además de en los litigios civiles, a lo largo de 2025 las fuerzas del orden estadounidenses empezaron a usar las conversaciones con chatbots de IA como prueba en causas penales. A comienzos de 2026 ya se había consolidado una práctica constante.

El caso del incendio provocado en Pacific Palisades: conversaciones de ChatGPT como prueba

El 1 de enero de 2025 se declaró un incendio en el barrio de Pacific Palisades, en Los Ángeles, que estuvo latente durante seis días. El 7 de enero, un viento fuerte lo convirtió en uno de los incendios forestales más destructivos de la historia de la ciudad: 12 muertos, cerca de 7.000 estructuras destruidas y unos daños estimados en 150.000 millones de dólares.

En octubre de 2025, el FBI detuvo a Jonathan Rinderknecht, un exconductor de Uber de 29 años con doble nacionalidad francesa y estadounidense. La fiscalía lo acusó de incendio intencionado, un delito castigado con hasta 45 años de prisión.

La acusación combinó varias fuentes de prueba: datos de geolocalización del iPhone, grabaciones de cámaras de vigilancia, testimonios de testigos y el análisis de cómo evolucionó el incendio. Pero también aportó el historial de ChatGPT de Rinderknecht como línea de prueba independiente.

Según la fiscalía, Rinderknecht usaba ChatGPT como una especie de diario. Generó imágenes de una ciudad en llamas. Le preguntó al chatbot: “¿Por qué estoy siempre enfadado?”. Habló de la desigualdad de riqueza y expresó la idea de que los ricos estaban destruyendo el mundo. Y mientras llamaba a la policía para avisar del incendio, escribía a la vez una pregunta en ChatGPT:

“¿Eres culpable si un incendio lo provoca tu cigarrillo?”

— con una falta de ortografía en “lit”. ChatGPT respondió que sí.

La fiscalía usó los prompts para sostener el móvil: venganza, ira, soledad. La defensa alegó que la acusación había sacado las conversaciones de contexto. Un miembro del jurado señaló durante el juicio que él mismo había mantenido conversaciones parecidas con chatbots, lo que puso en duda que esos prompts, por sí solos, demostraran intención delictiva.

A finales de junio de 2026, el jurado quedó bloqueado con 10 votos a 2 a favor de la absolución y el juez declaró el juicio nulo. El tribunal fijó un nuevo juicio para octubre de 2026.

Lo relevante no es el resultado, que sigue abierto, sino el hecho de la admisión. La fiscalía federal aportó como prueba el historial de conversaciones con un chatbot y el tribunal lo aceptó.

Orden inversa por prompt: cómo el DHS rastreó ChatGPT a partir del texto de los prompts

En octubre de 2025, Forbes publicó una investigación sobre el primer caso documentado en el que investigadores federales obtuvieron una orden judicial específicamente para acceder a datos de usuarios de ChatGPT: no sobre una cuenta conocida, sino para una búsqueda inversa a partir de los prompts.

El contexto: Homeland Security Investigations llevaba un año persiguiendo al administrador de un sitio de la dark web con material de abuso sexual infantil. Los agentes actuaban de incógnito y se comunicaban con el sospechoso a través del sitio. En esos intercambios, el sospechoso mencionó que usaba ChatGPT y compartió fragmentos de sus prompts. Los prompts en sí no tenían nada de delictivo: uno, por ejemplo, preguntaba qué pasaría si Sherlock Holmes se encontrara con Q de Star Trek.

Pero conocer la redacción exacta de los prompts bastaba. Los investigadores obtuvieron una orden judicial que obligaba a OpenAI a realizar una búsqueda inversa: identificar la cuenta que había enviado esos prompts exactos y entregar todo lo asociado a ella —transcripciones completas de todas las conversaciones, el nombre del usuario, su dirección de correo electrónico, sus direcciones IP y su historial de pagos—.

Lo novedoso era el sentido de la búsqueda. La orden no exigía a OpenAI revelar los datos de una cuenta conocida, sino rastrear el contenido de los prompts para identificar a un usuario desconocido, de forma análoga a las “órdenes inversas” que las fuerzas del orden ya habían dirigido a Google para geolocalización y consultas de búsqueda. En el caso de las plataformas de IA, este fue el primer precedente público.

Jennifer Lynch, abogada de la Electronic Frontier Foundation, resumió así su importancia:

Aunque la orden solo cubría dos prompts de un único usuario, demostró que las fuerzas del orden ven ya ChatGPT como una fuente de datos más de la que extraer pruebas.

Otros casos en los que se usaron registros de chats de IA como prueba

El caso Rinderknecht y la orden del DHS no son hechos aislados. A finales de 2025, las conversaciones con IA ya habían aparecido en varias causas penales:

Caso Plataforma de IA Qué usó la fiscalía Acusación
Rinderknecht (Los Ángeles, 2025) ChatGPT Prompts a modo de diario, preguntas sobre incendios Incendio provocado (juicio nulo)
Orden inversa del DHS (2025) ChatGPT Texto de los prompts para identificar al sospechoso Distribución de material de abuso sexual infantil
Ja-Zion Robertson (Virginia, 2025) Snapchat My AI Pregunta sobre disparar a intrusos Asesinato en primer grado (25 años)
Ryan Schaeffer (2025) ChatGPT Mensajes que describían actos vandálicos Vandalismo

En el caso Robertson, una de las pruebas fue una conversación con My AI, el chatbot de Snapchat, en la que preguntaba:

“¿Y si les disparo si pisan mi propiedad con intenciones hostiles?”

En el caso Schaeffer, la fiscalía vinculó al joven de 19 años con una serie de actos vandálicos a través de los mensajes que envió a ChatGPT comentando sus acciones.

En todos los casos, los investigadores usaron las conversaciones con la IA para establecer el móvil, la intención o la conciencia del sospechoso, los elementos que el derecho penal denomina mens rea.

Cuándo comunica OpenAI datos de usuarios a las fuerzas del orden sin una orden judicial

Más allá de responder a órdenes y citaciones, en agosto de 2025 OpenAI confirmó que la empresa vigila de forma proactiva las conversaciones de los usuarios en busca de amenazas de violencia. Cuando los filtros automáticos marcan contenido que sugiere planes de causar daño físico a otras personas, la conversación pasa a un equipo especializado de moderación. Si los moderadores confirman que la amenaza es real, la empresa puede entregar información a las fuerzas del orden, sin avisar al usuario y sin esperar a un requerimiento judicial.

La empresa sigue un enfoque distinto en los casos de autolesión: no avisa a la policía y, en su lugar, ofrece apoyo y recursos de crisis al usuario. Pero la mera existencia de un sistema de vigilancia proactiva significa que una orden judicial no es la única vía de acceso a una conversación de ChatGPT: la empresa también puede revelarla por iniciativa propia.

Para las fuerzas del orden, las conversaciones con IA funcionan como prueba electrónica en pie de igualdad con el historial de búsqueda, el correo electrónico y los chats de mensajería. Eso sí, una conversación con un chatbot puede ser más reveladora que una consulta de búsqueda: en lugar de unas pocas palabras clave, es un diálogo extenso en el que el usuario articula ideas, hace preguntas de seguimiento y valora posibles cursos de acción.

Ajustes de privacidad de los chatbots de IA: qué protegen en realidad

Todas las grandes plataformas de IA ofrecen ajustes de privacidad: desactivar el historial de chats, el chat temporal y la exclusión del uso de los datos para entrenamiento. Cada medida tiene un efecto concreto y unos límites concretos.

¿Desactivar el historial de chats de ChatGPT elimina tus datos?

Cuando desactivas el historial en ChatGPT o usas el chat temporal, la conversación deja de aparecer en la barra lateral y la plataforma no la utiliza para entrenar el modelo. Los datos en sí no desaparecen del servidor. OpenAI los conserva 30 días para vigilancia de seguridad y detección de abusos. Google Gemini los conserva 72 horas; Anthropic, 30 días. Durante esa ventana, los datos están en el servidor, siguen siendo accesibles para los empleados de la empresa y una orden judicial puede reclamarlos.

Y si dentro de esa ventana un tribunal dicta una orden de conservación, como ocurrió en NYT v. OpenAI, la regla de los 30 días deja de aplicarse. Los datos quedan congelados de forma indefinida.

¿Excluirse del entrenamiento de la IA protege tu privacidad?

Los usuarios de los planes Free, Plus y Pro pueden desactivar en los ajustes la opción “Mejorar el modelo para todos”. Eso sí excluye tus conversaciones de los datos de entrenamiento de futuras versiones del modelo. Lo que no cambia es el hecho fundamental: la plataforma sigue enviando los datos al servidor, procesándolos allí y almacenándolos durante el periodo de conservación estándar.

Ajuste de privacidad ¿Evita el uso para entrenamiento? ¿Elimina los datos del servidor? ¿Bloquea las órdenes judiciales?
Desactivar el historial de chats No (retención de 30 días) No
Chat temporal No (retención de 30 días) No
Excluirse del entrenamiento No No
ZDR de Enterprise Sí (por contrato) Parcialmente (excluido de la orden del NYT)

Excluirse del entrenamiento determina qué hace la empresa con los datos de puertas adentro. No tiene ningún efecto sobre lo que la empresa está obligada a hacer con esos datos ante una orden judicial.

ChatGPT Enterprise y la retención cero de datos: quién puede acceder

ChatGPT Enterprise y los planes para empresas ofrecen un régimen bastante más estricto: sin entrenamiento con los datos de los usuarios por defecto, control de la retención por parte del administrador y obligaciones contractuales de confidencialidad por parte de OpenAI. La orden de conservación de NYT v. OpenAI excluyó expresamente a los clientes con acuerdos de retención cero de datos (ZDR).

Estas protecciones están al alcance de organizaciones con presupuesto y recursos jurídicos para negociarlas. Para un usuario corriente que está lidiando con un diagnóstico médico, un despido o una disputa con su aseguradora, la opción queda, en la práctica, fuera de su alcance.

Por qué los ajustes de privacidad no pueden bloquear una orden judicial

Todas las medidas anteriores limitan el uso interno que la empresa hace de tus datos. Ninguna de ellas modifica la obligación de la empresa de cumplir una orden judicial. Mientras los datos estén en el servidor de la empresa, una orden judicial puede alcanzarlos, con independencia de lo que hayas activado o desactivado en los ajustes.

Modelos de IA locales: cómo mantener privadas tus conversaciones con IA

La alternativa al procesamiento en la nube es un modelo de lenguaje local: una arquitectura que nunca envía tus datos a un servidor externo.

Cómo protege tus datos el procesamiento local de IA

Un modelo de lenguaje local se ejecuta directamente en tu dispositivo. El procesador de tu dispositivo se encarga del prompt. Tu dispositivo genera la respuesta. Los datos no salen de la máquina en ningún momento: ni cuando envías el prompt, ni durante el procesamiento, ni cuando la plataforma guarda tu historial de conversaciones.

Cuando los datos nunca llegan al servidor de una empresa, los mecanismos de los requerimientos judiciales, las órdenes de conservación y la vigilancia proactiva se quedan sin objetivo. La empresa, físicamente, no tiene datos que entregar.

Cloud AI vs Local AI: where your data goes

Limitaciones de los modelos de IA locales

Un modelo local no es una protección absoluta. Sus límites importan:

  1. El acceso físico a tu dispositivo lo neutraliza. Si las fuerzas del orden incautan tu dispositivo en un registro o instalan software especializado en él, un modelo local no protegerá tus datos. Tu historial de conversaciones está en el disco como cualquier otro archivo y los investigadores pueden extraerlo.
  2. Los modelos locales suelen ser menos capaces que los mayores modelos en la nube. Funcionan con los recursos de un solo dispositivo, no de un clúster de servidores con miles de GPU. Para generar textos largos, hacer análisis complejos o procesar grandes volúmenes de datos, los modelos en la nube siguen siendo más potentes.
  3. Un modelo local no tiene acceso a internet durante el procesamiento. No puede buscar información actualizada, consultar bases de datos externas ni llamar a API de terceros.

IA en la nube vs. IA local: comparativa de privacidad de datos

Dimensión IA en la nube (ChatGPT, Gemini, Claude) IA local (p. ej., Eclipse en Sigma)
Dónde se procesa Servidores del proveedor Tu dispositivo
Dónde se almacenan los datos Servidores del proveedor Tu dispositivo
Conservación tras la eliminación 30 días como mínimo; indefinida bajo orden de conservación La controlas tú
Alcanzable con una orden judicial dirigida al proveedor No: el proveedor no tiene datos
Vulnerable a la incautación física del dispositivo En parte (cachés locales) Sí: los datos están en el dispositivo
Vigilancia proactiva por parte del proveedor Sí (OpenAI lo confirmó públicamente) No
Techo de capacidad del modelo Alto (grandes modelos de frontera) Más bajo (limitado por el dispositivo)
Funciones que dependen de internet Disponibles No disponibles

Con la IA en la nube, tus datos los guarda otra persona y un tribunal puede obligar a esa otra persona. Con un modelo local, tus datos se quedan en tu dispositivo y las fuerzas del orden necesitan una orden judicial para registrar ese dispositivo concreto: un procedimiento más difícil y con más límites legales que un requerimiento dirigido a una empresa tecnológica.

Cómo proteger la privacidad de tus chats con IA

De las resoluciones judiciales y las realidades arquitectónicas anteriores se desprenden unas cuantas reglas prácticas.

Separa las tareas de IA sensibles de las que no lo son

No todas las conversaciones con IA entrañan el mismo riesgo. Pedirle a un chatbot que redacte un correo, que te explique un concepto de un manual o que te ayude a generar ideas para un proyecto rara vez produce material que cause daño si se hace público. Para esas tareas, la IA en la nube sigue siendo una herramienta cómoda y productiva. (Para ver cómo encaja un asistente de IA integrado en el navegador dentro de este flujo de trabajo, consulta ¿Qué es Sigma AI Chat?).

Cuando entra en juego información sensible, la regla es sencilla: antes de escribirla, pregúntate si te sentirías cómodo con un desconocido leyendo ese mensaje. Si la respuesta es no, ese mensaje no debería salir de tu dispositivo.

Se considera información sensible:

  • Datos médicos — síntomas, diagnósticos, resultados de pruebas, nombres de medicamentos
  • Asuntos legales — detalles de disputas, circunstancias de un conflicto, estrategia procesal
  • Información financiera — ingresos, deudas, decisiones de inversión, situación fiscal
  • Conflictos laborales — quejas sobre la dirección, conversaciones sobre despidos, documentos internos de la empresa
  • Problemas personales — relaciones, situaciones de crisis, cualquier cosa que no compartirías con un compañero de trabajo

Reduce al mínimo tu huella de datos en los servicios de IA en la nube

Para las tareas no sensibles, los modelos en la nube siguen siendo útiles. Aun así, conviene minimizar los datos que dejas en el servidor.

  • Desactiva el uso de tus datos para entrenamiento. En ChatGPT: Ajustes → Controles de datos → Mejorar el modelo para todos. Existen interruptores similares en Claude, Gemini y otras plataformas. Esto no te protege ante un requerimiento judicial, pero limita el uso interno que la empresa hace de tus datos.
  • Usa el chat temporal cuando esté disponible. La conversación se queda fuera de tu historial y del entrenamiento, aunque el servidor siga conservándola 30 días.
  • No subas documentos con datos personales — escaneos del pasaporte, certificados médicos, extractos bancarios, contratos de trabajo. Cada archivo que subes pasa a formar parte del conjunto de datos alojado en el servidor.

¿Son privadas las conversaciones con IA? Conclusiones clave

Las resoluciones judiciales de 2025 y 2026 han construido una práctica consolidada en torno a las conversaciones con chatbots de IA:

  1. Los tribunales clasifican los chats de IA como prueba electrónica accesible mediante los cauces ordinarios de aportación de prueba, en pie de igualdad con los correos electrónicos, el historial de búsqueda y los registros de mensajería.
  2. No se aplica ningún secreto profesional. Ni el secreto abogado-cliente, ni la confidencialidad médica, ni otras protecciones profesionales cubren las conversaciones con IA.
  3. El botón “Eliminar” quita los datos de la interfaz, pero no necesariamente del servidor.
  4. Los ajustes de privacidad solo limitan el uso interno. No pueden bloquear una orden judicial.
  5. El procesamiento local es la única arquitectura que impide físicamente el acceso de terceros.

La IA en la nube sigue siendo una herramienta productiva para el trabajo que no exige confidencialidad. Para todo lo que implique información sensible, los modelos locales —en los que tu dispositivo procesa los datos y nada llega a un tercero— son la arquitectura adecuada.

Descarga Sigma Browser

También disponible para Windows, iOS y Android. ¡Próximamente la versión para Linux!

Preguntas y respuestas

Si tienes alguna pregunta,
escríbenos en X a @Sigma_Browser
¿Las conversaciones con IA son realmente privadas?
¿Los proveedores de IA pueden conservar los chats después de que los elimine?
¿Las fuerzas de seguridad o los tribunales pueden acceder a las conversaciones con IA?
¿Qué servicios de IA ofrecen la mejor privacidad?
¿Puedo hacer que ChatGPT sea más privado?
¿La IA local es más segura que la IA en la nube?
×

Consigue Sigma para Android

Te avisaremos cuando se lance Sigma para Android.
¡Ya estás en la lista!
Introduce una dirección de correo válida.
¡Vaya! Algo salió mal al enviar el formulario.
¡Vaya! Algo salió mal al enviar el formulario.