IA y privacidad: qué pasa con tus textos cuando usas IA en la nube

La mayoría de los asistentes de IA funcionan igual: tu texto sale de tu dispositivo, cruza internet y llega a un centro de datos donde un modelo lo procesa y te devuelve la respuesta. Ese diseño es razonable para muchas cosas — los modelos grandes no caben en un teléfono —, pero tiene una consecuencia que casi nadie se para a pensar: tu texto ya no está solo en tus manos.

Por el camino, ese texto puede quedar registrado en los logs del proveedor, conservarse un tiempo por «seguridad y mejora del servicio», revisarse por personas en casos de moderación, o usarse para entrenar futuros modelos si el plan o la configuración lo permiten. Cada proveedor es distinto, y las condiciones cambian — esa es exactamente la cuestión: para saber qué pasa con tu texto, tienes que leer (y volver a leer) la política de cada servicio.

Antes de pegar algo sensible en cualquier IA, merece la pena responder a esto:

La última pregunta es la más incómoda: en la nube, la respuesta honesta casi siempre es «no puedes comprobarlo, solo confiar».

Para uso personal, enviar una receta de cocina a la nube no quita el sueño. La cosa cambia cuando lo que procesas a diario es material de trabajo: correos de clientes, actas con datos de terceros, borradores de contratos, información médica o financiera. Ahí entran en juego la confidencialidad pactada con tus clientes, el RGPD si hay datos personales de otros, y los secretos de negocio de tu empresa.

Muchas organizaciones europeas ya restringen qué puede pegarse en asistentes de IA en la nube — no por tecnofobia, sino porque la pregunta «¿a dónde va esto?» no tiene una respuesta que un responsable de cumplimiento pueda firmar tranquilo.

Hay una segunda arquitectura posible: ejecutar el modelo dentro del dispositivo. Los chips recientes de Apple incluyen un modelo de lenguaje que funciona en el Neural Engine, sin conexión. Con ese diseño, las cinco preguntas de arriba tienen respuestas cortas: se procesa en tu chip, no se almacena fuera, no entrena nada, no lo ve nadie — y puedes comprobarlo con un monitor de red.

No es magia ni marketing: es una propiedad de la arquitectura. Si el software no tiene a dónde enviar tu texto, la privacidad no depende de ninguna promesa. Te contamos cómo funciona en la guía sobre IA local, y cómo verificarlo en «Compruébalo tú mismo».