¿Estamos compartiendo demasiada información con los asistentes de inteligencia artificial?

ChatGPT, Claude, Gemini y Copilot ya sirven para resumir documentos, revisar código, redactar correos o preparar informes. Su interfaz conversacional invita a escribir con naturalidad y, precisamente por eso, es fácil olvidar que no estamos hablando con una libreta privada. Pegamos contratos, mensajes internos, currículums y datos de clientes sin valorar qué información contiene realmente el texto.

La aparición de conversaciones compartidas de Claude en Google y Bing ha vuelto a mostrar el problema. No fue una filtración general de chats privados, pero sí una advertencia clara: compartir un enlace, activar el historial o subir un archivo puede tener consecuencias distintas de las que el usuario imagina.

Qué datos entregamos a la IA sin percibir el riesgo

Rara vez escribimos «este es mi dato personal» antes de enviarlo a un chatbot. La exposición suele producirse de forma indirecta. Un correo copiado para mejorar su redacción puede incluir nombres, teléfonos, firmas y direcciones. Un contrato puede contener DNI, cuentas bancarias o condiciones confidenciales. Un registro técnico puede revelar direcciones IP, nombres de servidores, tokens de acceso o detalles de la arquitectura interna.

También ocurre con las imágenes y los archivos. Una captura de pantalla puede mostrar notificaciones, pestañas abiertas o identificadores ajenos a la consulta. Una hoja de cálculo subida para obtener un análisis puede incorporar columnas ocultas, comentarios o datos de terceros.

El criterio correcto no consiste en preguntar únicamente si la consulta es sensible. Hay que revisar todo el contexto que enviamos. Los modelos necesitan información para responder mejor, pero casi nunca necesitan nombres reales, números completos o documentos íntegros para resolver una duda genérica.

El caso de Claude y el riesgo de los enlaces compartidos

Claude permite crear una copia accesible mediante URL de una conversación. Según explica el centro de privacidad de Anthropic sobre los chats compartidos, las conversaciones son privadas por defecto, pero el usuario puede generar un enlace para que otras personas vean una instantánea del contenido.

El problema apareció cuando algunos enlaces públicos terminaron indexados por buscadores. WIRED comprobó que varias páginas carecían de una etiqueta noindex, utilizada para evitar que una URL aparezca en resultados de búsqueda. El archivo robots.txt de Anthropic restringía el rastreo, pero esa medida no garantiza por sí sola que una página pública quede fuera del índice.

La distinción es importante. No se accedió automáticamente al historial privado de todos los usuarios. Se hicieron visibles conversaciones que alguien había decidido compartir, aunque probablemente sin esperar que pudieran localizarse mediante una búsqueda. En Internet, «cualquiera con el enlace» no siempre equivale a «solo las personas a las que envío el enlace».

Los errores más peligrosos aparecen en el trabajo

En el entorno profesional, el problema ya no afecta únicamente a la privacidad del usuario. Puede comprometer información de clientes, propiedad intelectual, secretos empresariales o sistemas internos. Uno de los errores más frecuentes consiste en pegar código propietario para pedir una corrección. Otro es subir actas, expedientes o propuestas comerciales para obtener un resumen rápido.

Las ediciones empresariales de los asistentes suelen ofrecer controles superiores, administración centralizada y compromisos específicos sobre el tratamiento de los datos. Aun así, contratar un plan corporativo no convierte cualquier uso en aceptable. La organización debe decidir qué herramientas están autorizadas, qué categorías de información pueden procesarse y durante cuánto tiempo se conserva el contenido.

La misma lógica se aplica a la Administración pública. Un asistente de IA no debería recibir expedientes, datos de salud o información identificativa sin base jurídica, análisis de riesgos y garantías técnicas adecuadas. Como expliqué en esta guía sobre la inteligencia artificial actual, la seguridad y la confianza ya forman parte del producto, no son un añadido opcional.

Qué información no deberías compartir con un chatbot

Hay contenidos que deberían quedar fuera de un asistente general salvo que exista un entorno aprobado para tratarlos. Entre ellos están las contraseñas, claves API, certificados, códigos de recuperación y tokens de sesión. También los números completos de tarjetas, cuentas bancarias, documentos de identidad y datos médicos identificables.

Conviene aplicar la misma cautela a la información de terceros. Que una persona tenga acceso legítimo a una base de datos o a un expediente no significa que pueda copiarlo en una herramienta externa. En una empresa, tampoco deberían enviarse planes estratégicos, resultados no publicados, contratos confidenciales, vulnerabilidades sin corregir o repositorios privados completos.

La alternativa práctica es minimizar y anonimizar. Podemos sustituir nombres por «Cliente A», eliminar direcciones, alterar cifras y conservar únicamente el fragmento imprescindible. Para revisar un error de programación suele bastar una función aislada y datos ficticios. Para resumir una cláusula no es necesario subir un contrato entero con todas sus firmas y anexos.

Cómo usar ChatGPT, Claude o Gemini con más privacidad

El primer paso es revisar la configuración de cada servicio. Las opciones de historial, memoria, mejora del modelo y enlaces compartidos no son iguales en todas las plataformas ni permanecen invariables. En Claude, por ejemplo, los usuarios pueden gestionar las conversaciones publicadas desde el apartado de privacidad. También conviene eliminar enlaces que ya no sean necesarios.

El segundo paso es separar el uso personal del profesional. Una cuenta particular no debería convertirse en una vía rápida para procesar documentos corporativos. Si la empresa ofrece una herramienta autorizada, deben respetarse sus políticas, incluso cuando otra aplicación parezca más cómoda.

Por último, hay que revisar el contenido antes de pulsar enviar. Yo aplicaría una regla sencilla: proporcionar el mínimo contexto que permita obtener una respuesta útil. La IA generativa funciona mejor con información relevante, no necesariamente con información real. Cuanto más podamos abstraer, anonimizar o sintetizar la consulta, menor será el impacto de un error humano, una configuración incorrecta o un enlace compartido por accidente.

Conclusión

El principal riesgo de privacidad no siempre está en el modelo, sino en la confianza que genera su interfaz. Hablamos con los asistentes como si fueran una conversación privada y acabamos entregando información que nunca publicaríamos en una web.

No se trata de dejar de usarlos, sino de aplicar minimización, clasificación y control. Antes de copiar un documento o compartir un chat, conviene preguntarse quién podría verlo si el contenido saliera del entorno previsto. ¿Has revisado alguna vez lo que has compartido con una IA?