Asistentes de IA y rastreadores de terceros: lo que exige una revisión de nueve herramientas

01Lo esencial

• Los nueve asistentes revisados contactaron al menos a un tercero de publicidad o seguimiento.
• Seis de nueve versiones web revelaron a terceros direcciones, títulos o mensajes de conversaciones.
• Rechazar cookies ayuda, pero más de ocho de cada diez rastreadores siguió activo.

Si tus equipos usan asistentes de IA para redactar contratos, resumir correos o preparar cotizaciones, una revisión técnica reciente debería ocupar un lugar en tu política de datos. Los nueve asistentes analizados se conectaron con al menos un servicio de publicidad o seguimiento de terceros.

La conversación con un asistente se volvió confidente de síntomas, conflictos laborales y borradores delicados. Por eso importa saber quién más se asoma. Un grupo de investigadores de universidades españolas fue a medirlo.

02Qué midieron

Analizaron, desde España, nueve asistentes muy conocidos, tanto en sus versiones web como en sus aplicaciones de Android. Los autores aclaran que no valoran si hay incumplimiento legal y que sus cifras son un piso medido en un momento concreto.

03Qué se filtró, en concreto

• Seis versiones web y tres de ocho aplicaciones revelaron a terceros direcciones de conversación, títulos, mensajes o capturas, a menudo junto a identificadores persistentes de la persona.
• Cinco clientes web enviaron la dirección de la conversación y tres el título que el propio asistente le asigna.
• Al compartir una conversación en uno de ellos, plataformas de redes sociales recogieron capturas y el último mensaje.
• En total aparecieron 124 dominios de terceros, atribuidos a 44 organizaciones; 34 de ellas de publicidad o seguimiento.

Dicho sin tecnicismos: una empresa que no es la del asistente puede enterarse de que existe esa conversación y, a veces, de qué trata.

Para una empresa, ese contexto puede ser sensible por sí solo: el título de una conversación sobre una fusión, un despido o un cliente en conflicto ya cuenta una historia aunque nadie lea el mensaje.

04Rechazar cookies ayuda, pero no apaga todo

• 77.3% de las transmisiones de identificadores a terceros ocurrió solo tras aceptar cookies no esenciales: rechazar sirve.
• Con las cookies rechazadas, 80.8% de los rastreadores de terceros seguía activo.
• Las cuentas gratuitas y las de suscripción mostraron infraestructuras de seguimiento casi idénticas: pagar no resuelve el problema.
• Algunos asistentes permiten usarse sin elegir nada en el aviso de cookies.

05La respuesta de las empresas

Tres de las empresas rechazaron el planteamiento. Una dijo que el informe malinterpreta cómo funcionan sus productos y que no tiene anuncios en su asistente. Otra, que usa herramientas de analítica para entender el tráfico y diagnosticar errores, sin compartir datos con anunciantes. Otra, que no encontró ninguna infracción.

Una de las empresas actualizó después su política de privacidad para mencionar de forma explícita los rastreadores de terceros.

Conviene leer esa actualización como señal de mercado: la transparencia sobre rastreadores es un criterio de selección legítimo al elegir proveedor, igual que la seguridad o la disponibilidad.

06Qué implica para la política de una empresa

El hallazgo no dice que se vendan las conversaciones completas. Dice que hay datos de contexto que llegan a terceros. Para una dirección, eso basta para pedir tres cosas: una lista de qué asistentes se usan, una regla de qué información puede entrar y una revisión periódica de configuraciones.

En un grupo con varias áreas el riesgo es la dispersión. Cada equipo adopta su herramienta favorita, con sus propios avisos y sus propios enlaces compartidos, y nadie ve el mapa completo.

Una política eficaz es corta y se puede cumplir: qué herramientas están aprobadas, qué datos no entran jamás, cómo se comparten resultados y quién revisa los cambios de configuración de cada proveedor.

Un confidente que habla con sus anunciantes no es un confidente. Pregunta lo que no te importaría ver publicado.

07Errores que conviene evitar

• Pegar datos de clientes o contratos en un asistente sin revisar qué se comparte.
• Compartir el enlace público de una conversación sin saber quién puede verlo.
• Creer que rechazar cookies apaga todo el rastreo.
• Suponer que una conversación es privada solo porque es con una máquina.
• Dejar que cada equipo elija herramientas sin una lista aprobada.

08Y en México

En México muchos negocios y profesionistas ya usan asistentes de IA para tareas con datos de terceros: nombres, montos, datos fiscales. Si esa información entra a una herramienta sin acuerdo de privacidad, sale de tu control. Anonimiza antes de pegar, revisa la política de cada proveedor y define por escrito qué nunca debe entrar a un asistente.

09Checklist para aplicarlo

• Haz una lista de los asistentes de IA que usan tus equipos.
• Define qué información nunca puede entrar a un asistente.
• Desactiva los enlaces públicos de conversaciones compartidas.
• Revisa la política de privacidad de cada herramienta aprobada.

10Para aplicar hoy

Esta semana, pide a cada área una lista de los asistentes de IA que usa y define por escrito qué información nunca debe entrar a ninguno. Es la base de una política de datos de IA.