Esto Hacen REALMENTE Con Tus Datos Las 7 IAs Más Usadas

Casi nadie sabe que una de las IAs más usadas puede guardar tus datos 5 años, ni tampoco saben que tener la versión de pago no siempre garantiza estar más protegido. En este vídeo analizamos las 7 IAs más utilizadas con algo que ningún otro análisis hace: distinguir entre la versión gratuita, la de pago y la empresarial, porque no es lo mismo. Te voy a mostrar qué hacen con tus datos, qué trampas ocultan en su letra pequeña, qué plan necesitas según tu caso, y te aviso, muchos de los datos que vas a ver te van a alucinar. Al acabar sabrás exactamente qué elegir y qué configurar para proteger tus datos hoy mismo. Así que no me enrollo más y empezamos. Lo primero, quiero que veamos los 7 criterios que vamos a seguir para poder evaluar cada una de ellas. En primer lugar, vamos a ver qué recopilan tanto en la versión gratis como en la versión de pago como en la empresarial. Después, cuánto tiempo guardan nuestra información. En tercer lugar, vamos a ver si podemos desactivar la opción de entrenar al modelo con nuestros datos. Después, la jurisdicción, es decir, a qué servidores, dónde están los servidores donde se envían nuestros datos, si están en Europa, en Estados Unidos o quizás en otro país. En quinto lugar, vamos a ver si cumplen con los audit logs. Y aquí te hago memoria por si no recuerdas qué son. Está sobre todo enfocado a empresas médicas, quizás incluso abogados que traten casos médicos, psicólogos que necesitan que haya una auditoría completa de lo que se hace con la IA paso a paso. Quién la ha utilizado, de qué forma, qué ha hecho y qué pasos ha seguido. En sexto lugar vamos a ver las trampas ocultas, aquello que no se suele ver pero que esconde su letra pequeña. Y en séptimo lugar vamos a ver algunos casos, algunos escándalos que ha sucedido con alguna de estas IAs. Para poder hacer un análisis realmente preciso, evidentemente nos vamos a apoyar de las políticas de privacidad de cada una de estas IAs. En segundo lugar, vamos a irnos a FairLLM. Este es un benchmark de referencia que va a evaluar las IA en función de su seguridad, alucinaciones, precisión factual, como ves aquí, sesgos, daño potencial, y además su resistencia a que la hackeen, de acuerdo. Te voy a dejar el enlace a todos estos recursos en la descripción del vídeo para que tú mismo puedas echar un vistazo. Si te fijas, FairLLM está actualizado a 26 de febrero de 2026. He querido buscar algo aún más reciente y aquí tenemos Labs Threat Research. En este caso, este laboratorio lo que hace es analizar las inteligencias, los diferentes modelos de inteligencia artificial, con dos criterios distintos. Nosotros nos vamos a fijar en CASI, que lo que viene es a medir la vulnerabilidad de los modelos y también su seguridad. Aquí tendríamos la clasificación, que si te fijas ya tenemos por aquí a Claude en primer lugar. No sé si estoy demasiado de acuerdo. Y en tercer lugar te voy a dejar también este Excel de Surfshark, de acuerdo, donde nos dice qué tipo de datos recopilan cada uno de los modelos de inteligencia artificial que tenemos disponibles en el mercado, y también pues cuál recopila más, cuál menos y cuáles son, de acuerdo. Como te digo, todo esto te lo dejo en la descripción del vídeo para que lo puedas descargar. Y ahora sí nos vamos a ir a este, vamos a empezar por el séptimo modelo, por el peor de todos. Y la peor opción creo que no va a sorprender a nadie, se trata de esta IA china Deepseek. Fíjate, vamos a entrar en detalles, lo tengo en la última posición y fíjate aquí que pone datos recopilados. Muy bien, esto está basado en el Excel que te he comentado de Surf Shark. Según Surfshark, las IA pueden recopilar un total de 35 datos nuestros, y en este caso Deepseek lo que hace es recopilar 13 de estos 35 posibles. Puede parecer que no es demasiado, pero vamos a entrar en detalles. En primer lugar, ¿se entrena el modelo por defecto? Sí, a menos que nosotros vayamos a deseleccionar, como en otras IA, esta opción. El problema, que no es fácil encontrar ese lugar donde podemos ir a deseleccionar que se entrenen a los modelos con nuestros datos. Aquí tenemos retención de datos, la tienen indefinida en consumer. ¿Qué quiere decir en consumer? Que si tenemos una versión de pago pero no es empresarial, eso es considerado consumer, nuestros datos se retienen de forma indefinida, no hay un tiempo establecido. Después, por aquí tenemos el cifrado, es decir, la encriptación de nuestros datos cuando le mandamos peticiones. Solo estaría en el caso de empresa. No tiene ningún tipo de certificación ni RGPD, ISO, etcétera, de cumplimiento de privacidad y datos. Después tenemos que la jurisdicción del servidor está en China y por lo tanto se rige por la ley China. Esto tenemos que tener cuidado porque al final ellos se hacen propietarios de nuestros datos y pueden acabar en cualquier base de datos sin que nosotros tengamos ningún tipo de control. Fíjate, hay un dato que a mí me parece alucinante. El modelo recopila tanto nuestra IP como el dispositivo, pero también los patrones de teclado. Fíjate que te lo he puesto aquí en rojo, el escándalo conocido, y es que anunciaban la recolección de patrones y ritmos de pulsación de teclas. Posteriormente dijeron que tras investigaciones era un error de redacción y modificaron el texto, pero tengo que decir que yo no me creo nada. No sé si has estado en China, pero el control es absoluto y no me cabe duda que en este caso no se trataba de ningún tipo de error. Cuidado, y antes de pasar al sexto, esto me parece también muy remarcable, y es que fíjate aquí: responsabilidad máxima ante brechas, $100. Es decir, si tú estás utilizando, aunque sea una versión de pago de Deepseek y por culpa de ellos hay una brecha en el sistema y tus datos salen por ahí, ellos te van a indemnizar con un máximo de 100 cuando el daño, pues imagínate una empresa, el daño puede ser de miles de millones, ¿no? Así que mucho cuidado con estas letras pequeñas. Mi recomendación: Deepseek no es una opción viable para un uso profesional o empresarial, y te diría que tampoco personal. Y nos vamos con la sexta, la segunda peor, y yo creo que esta sí que va a sorprender a muchos, y es que se trata de Gemini. Como ves, aquí tenemos al rey de Google y fíjate aquí arriba los datos que recopilan. Hemos dicho antes que tenemos un máximo de 35 datos y es que Gemini recopila 23 de los 35 posibles. Es el segundo que más datos recopila. Bien, por aquí me gustaría señalar que es que Google no es nada transparente. Vamos a verlo. Entrenamiento por defecto, sí, lo tenemos activado. Aquí el problema es que Google no es nada claro, no lo pone fácil para el usuario para poder seleccionar la opción de que no se entrene al modelo con sus datos. Voy a mostrarte ahora mismo cómo puedes hacerlo. Estamos en nuestra ventana de Gemini. Quiero que te fijes en la parte lateral izquierda, aquí donde pone actividad. Esta parte de aquí, si tú haces clic, se te va a abrir esta ventana. Actividad en las aplicaciones de Gemini. Guardar actividad. Aquí puedes activarlo o desactivarlo y además eliminar la actividad. Quiero que te fijes que aquí dice se elimina la actividad que tiene más de 18 meses de antigüedad, pero tienes que tener en cuenta que si seleccionas que no se guarde la actividad, Gemini tampoco va a tener una memoria de tu historial. No vamos a tener esta función que realmente marca la diferencia de venir y hacerle preguntas sobre chats y conversaciones pasadas. En este caso estoy en la versión de mi empresa. Si te fijas aquí, Y mira, tus chats se están guardando. Solo un administrador puede cambiar este ajuste de actividad. En este caso, en el caso de que estemos utilizando Workspace para empresa, tendremos que ir a nuestra consola de Google y desde ahí, datos y privacidad, y el administrador decidir si quiere que mantenga los datos guardados o no. Algo muy importante a tener en cuenta: si no desactivamos el hecho de que utilicen nuestros datos para entrenar a los modelos, se van a guardar nuestra información por 18 meses, de acuerdo. Si desactivamos esta actividad, 72 horas, que son 3 días, y después, en el caso de que ellos detecten que estamos teniendo algún tipo de conversación con el modelo peligrosa según sus criterios y debe entrar un controlador humano, por decirlo así, debe entrar el humano dentro del loop, esta información se puede llegar a guardar hasta 3 años. Muy importante que también debemos tener en cuenta en este caso la versión Enterprise, sí que cumpliría con los audit logs, es decir, con estas auditorías sobre todo pensadas para empresas del sector médico. También tenemos la opción de residencia en Unión Europea. Si estás dentro de la Unión Europea, ya sabes que en teoría los datos no deberían salir de aquí, deberían estar en estos servidores, aunque ahora te voy a decir, te voy a dar un dato que probablemente no sepas, pero va a ser en el próximo modelo. También aquí tenemos DPA, es decir, este documento que podemos firmar con los modelos de inteligencia artificial, con las empresas, donde se hace un acuerdo del tratamiento, del procesamiento de datos, de acuerdo. Solo estaría disponible para las cuentas Enterprise, muy importante. Y aunque tengas Workspace Enterprise pero en su versión Starter, tampoco vas a tener esta opción. Por lo tanto, si eres un profesional utilizando la cuenta Plus de Gemini, pagando tus $20, ¿estás cumpliendo con RGPD en Europa? No, no estarías cumpliendo con el RGPD. Sí, tienes que pasarte a un plan Enterprise para que así sea. Por otra parte, aquí tendríamos la eliminación de datos. En este caso le podemos pedir a, en este caso, a Google, disculpa, que elimine nuestros datos y deberían hacerlo siempre y cuando no se haya cometido ningún tipo de infracción. Por cierto, si te interesa tener estas diapositivas para poder mirártelas con calma, te voy a dejar también un enlace en la descripción del vídeo donde te vas a poder suscribir a mi newsletter, que te aparecerá el QR por aquí, y en tu primer correo vas a recibir el acceso a la carpeta donde vas a poder descargar cada una de estas diapositivas. Y ahora nos vamos a ir a la quinta o la tercera peor. En el quinto lugar tenemos a Groki. Quiero que te fijes en un dato muy interesante y que a mí me ha sorprendido muchísimo. Y es que fíjate, Grok recopila únicamente 7 de los 35 datos posibles, siendo el segundo que menos recopila. Estoy convencida que no te esperabas esto. Y dentro de Grok quiero hacer dos distinciones muy importantes, porque una cosa es utilizar en este caso Grok desde la plataforma de X. En este caso, el entrenamiento con nuestros posts y también con las conversaciones que tenemos con Grok se utilizan automáticamente para entrenar al modelo. Podemos desactivar esto, como te pongo aquí en configuración, privacidad y compartir datos, pero por defecto viene activado. Otra cosa es si nosotros lo utilizamos desde grok.com o el API, de acuerdo. En este caso, xAI no entrena por defecto, estamos mucho más seguros. La retención, los chats borrados se eliminan tras 30 días. Es decir, aunque eliminemos un chat, los van a conservar por seguridad durante 30 días y luego se eliminan completamente. Y después tienen tanto el acuerdo del procesamiento de datos como el cumplimiento del RGPD en sus versiones empresariales. De acuerdo, entonces, como te digo aquí, el problema es que la mayoría utilizamos Grok desde X, y en este caso estamos bastante expuestos. En este caso, audit logs en X evidentemente no los tenemos, estarían reservados a las APIs empresariales. ¿Residencia en estado, en Europa? No, únicamente en EE.UU., de acuerdo. Después, como decíamos aquí, DPA y conforme al RGPD, solo en su versión Enterprise para empresas y después la eliminación de los datos, que lo podemos hacer vía la configuración de X. Por lo tanto, en este caso, fíjate lo que te digo, Grok recopila poquísima información. Esto es una realidad, pero para mí no compensa el hecho que si lo utilizamos desde X tenemos nuestros datos totalmente expuestos. Por lo tanto, si tuviera que compartir datos sensibles o privados, no lo haría en Chrome. ¿A quién tenemos en el cuarto lugar? Este creo que también te va a sorprender y se trata, como ves aquí, de ChatGPT. En primer lugar, ChatGPT recopila 17 de los 35 datos que nos señala Surfshark. Nada mal, la verdad es que no es el peor, pero tampoco es el mejor. En este caso, el entrenamiento está activado por defecto, pero podemos desactivarlo. Ahora vamos a ver cómo hacerlo. Retienen nuestros datos 30 días por defecto. En este caso sí que tenemos también, en el caso de las empresas, podemos firmar este acuerdo para el procesamiento de datos. Tienen jurisdicción en Estados Unidos, y en el caso de que estemos utilizando la versión Enterprise también lo van a alojar en Europa si eres una empresa europea, de acuerdo. Y aquí, si te fijas, en transparencia yo te he puesto media a falta de claridad. Quiero enseñarte alguna de las trampas de ChatGPT que debemos tener muy en cuenta. Estamos en nuestra pantalla de ChatGPT. Lo primero que vamos a ver es cómo desactivar la opción de que se entrene al modelo con nuestros datos. Vamos a hacer clic en la barra lateral izquierda, en la parte baja donde aparece el icono con nuestras iniciales. Nos vamos a ir a Configuración y en Configuración nos vamos a ir a Controles de datos. Aquí, Mejorar el modelo para todos te debería aparecer desactivado. Esto lo vas a poder hacer únicamente si tienes una cuenta de pago. En el caso de que estés en una cuenta gratuita, incluso en la Go, Tus datos se van a utilizar para entrenar al modelo sí o sí. Por otra parte, fíjate que también ahora, y esto es muy reciente, aquí tiene la ubicación. Puedes saber dónde estamos en cada momento. Esto puede ser útil si le hacemos, pues qué sé yo, una pregunta de restaurantes que pueden gustarme en mi zona, y sabe en qué zona me encuentro en ese momento. Pero al final son más datos y más control. Bien, una vez tenemos esto desactivado, quiero explicarte esas trampas. La primera de ellas, si estamos en un chat cualquiera, como puede ser este, y ya tenemos desactivada la opción de que se utilicen nuestros datos para entrenar al modelo, pero venimos aquí donde pone pulgar arriba, pulgar abajo, y nosotros le damos feedback, es decir, le damos al pulgar hacia arriba o hacia abajo, da igual que tengamos esa opción desactivada, que esta conversación, estos datos se van a mandar a OpenAI y se van a registrar, van a mantenerse y van a guardarlos para entrenar al modelo. Atención, esto que te acabo de mostrar de pulgar hacia arriba o hacia abajo no sucede únicamente en ChatGPT, sino en cualquiera de los modelos de IA que tenemos disponibles. Es totalmente lógico, les estamos dando un feedback de lo que nos gusta o lo que no, y por lo tanto lo utilizan para su entrenamiento. La siguiente trampa que te quiero mostrar, y estoy convencida que no sabes, se trata de cuando creamos los GPT-4, estos asistentes personalizados. Vamos a entrar en uno de los míos, por ejemplo este de aquí, y cuando estamos en nuestra pantalla para darle instrucciones para crearlo, en la parte inferior, abajo de todo, fíjate aquí donde pone configuración adicional. Bien, si hacemos Click aquí. Yo lo tengo deseleccionado, pero por defecto está seleccionado y pone utilizar los datos de la conversación en tu GPT para mejorar nuestros modelos. Es decir, aunque en la configuración de nuestra cuenta hayamos dicho que no queremos que se utilicen nuestros datos para entrenar al modelo, cuando creamos un GPT personalizado, esta opción viene activada por defecto. Si no queremos que utilicen nuestros datos, debemos venir aquí y desactivarla. Y para acabar con ChatGPT, quiero mostrarte esto de aquí. Se trata del DPA, el documento que hemos estado hablando, este documento sobre el tratamiento de datos, de acuerdo. Entonces simplemente vas a poder poner en el buscador de Google OpenAI DPA o este enlace que te voy a dejar en la descripción del vídeo, y se te va a abrir esta página de aquí. Al final de todo vas a tener esta opción, fíjate, por aquí ejecutar el Data Processing Agreement y después se te va a abrir esta pantalla. Aquí tienes el anexo sobre procesamiento de datos. Vas a tener que incluir el nombre legal de tu empresa, después el identificador, el NIF, el ID de tu organización, rellenar con todos los datos y a partir de aquí lo entregas. Recibirás una respuesta y ya tendrás este documento entre OpenAI y tú para el procesamiento de los datos. Atención, porque este DPA solo está disponible para versiones Team o Enterprise. Y ahora vamos a irnos con el tercer puesto de este ranking. ¿Cuál será la tercera aplicación de IA mejor posicionada y más segura? El tercer puesto es para Perplexity. En primer lugar, tenemos que recopila 10 de los 35 datos que nos señala Surfshark. Por otra parte, como en el resto de modelos, el entrenamiento viene activado por defecto, pero fácilmente podemos desactivarlo. Pero para mí Perplexity tiene un problema y es que es muy opaco, además de que nuestras peticiones pasan mínimo por 3 servidores. Como te digo, aquí tenemos nuestra pregunta, va a pasar a los servidores de Perplexity y después nos vamos a ir a los servidores de los modelos propios. Como sabes, Perplexity es una plataforma que nos permite utilizar más de un modelo de inteligencia artificial. Al final es un buscador impulsado por IA. El modelo no es propio y por lo tanto esos datos deben moverse, para mi gusto, demasiado si hacemos un uso profesional o empresarial y evidentemente compartimos datos sensibles. Algo que también hay que tener en cuenta En este caso es que fíjate, tiene una demanda reciente de este mismo 2026 donde se dice que Perplexity comparte datos con Google y Meta a espaldas del usuario, de acuerdo, aunque estemos utilizando el módulo, el modo incógnito y tengamos desactivada la opción de utilizar nuestros datos para entrenar al modelo. Evidentemente ahora mismo está en investigación, no hay nada cierto. Pero a mí esto de cuando el río suena, agua lleva no me gusta absolutamente nada. Antes de pasar a la segunda aplicación de IA más segura, quiero que hagas especial atención a esto que te voy a mostrar. Fíjate que no tiene residencia en Europa para sus datos, pero sí que dice que cumple con el RGPD. ¿Cómo es esto posible? Bien, quiero que te fijes en esta palabra de aquí, que es la clave de todo. DPF certificado. Esto es un acuerdo de julio de 2023 entre Estados Unidos y Europa donde se dice que no es necesario que tengan servidores en Europa si, tras revisión de la Unión Europea, cumplen con ciertos criterios y por lo tanto se les habilita a poder dar servicios en la Comunidad Económica Europea. Por lo tanto, que cumpla con RGPD no quiere decir que la aplicación de per se tenga unos servidores en la Unión Europea. Y el segundo puesto es para Copilot. Huelga decir que estamos aquí analizando seguridad, que no los modelos. Para mí, el modelo de Copilot, a pesar de utilizar ChatGPT por detrás, un poco customizado, no cumple, no rinde lo suficiente para un uso efectivo y bueno a nivel profesional o empresarial, pero hay que reconocer que en su versión empresa es la versión más robusta y más segura actualmente en el mercado. En su versión consumer, que ya hemos visto que es, es decir, esa versión plus de un coste más reducido para cualquiera de nosotros, la verdad es que no, no es nada transparente. Además de que el modelo no es un modelo que realmente sea competitivo con los grandes ahí fuera. Por lo tanto, entrenamiento por defecto en M365 no. Si tenemos la versión consumer, sí, aunque podemos desactivarlo. Después, la retención de datos es configurable. Por otra parte, evidentemente cumple con RGPD. Y después, como te digo aquí, transparencia es alta para las empresas pero baja para el resto de consumidores. Tenemos 3 productos radicalmente distintos dentro de un mismo nombre, en este caso Copilot, de acuerdo. Aquí además te pongo un escándalo bastante conocido donde se le compartían datos de empresa a Copilot, los procesaba y después los trabajadores le hacían preguntas. Y para protegerse a sí mismo y a las instrucciones que tiene internas, decía que no había sido capaz de leerlas, de acuerdo. Entonces, a nivel empresarial, ¿Es seguro? Sí. ¿Es robusto? Sí. ¿Es la mejor opción de inteligencia artificial? Bajo mi punto de vista, no. Y ahora sí que sí nos vamos al modelo de IA más seguro y me atrevo a decir al mejor modelo de IA que tenemos actualmente en el mercado de forma general. Y estamos hablando de Claude. Ya sabes que en el canal tienes muchísimos vídeos sobre Claude, tienes una lista de reproducción que si no has visto te invito a que la veas al acabar este vídeo. Y bien, Claude recopila 13 de los 35 datos que nos señala Surfshark. Como en el resto de IA, el entrenamiento viene activado por defecto en las cuentas Plus, en las cuentas Max, y podemos ir y desactivarlo como te indico en esta parte de aquí. Este es el caso de la IA, que si no tenemos esta opción de entrenamiento desactivada, puede conservar nuestros datos hasta 5 años en caso de que lo Activemos. Como ves, aquí es de 30 días, como la media de la mayoría de modelos. Evidentemente tiene todo tipo de certificaciones y aquí en transparencia te pongo el Constitutional AI, del que ya hemos hablado en el canal, pero el que ha hecho que sea la opción de la mayoría de empresas. El Constitutional AI es su declaración abierta de ética, de valores, de cómo han entrenado al modelo. Con total transparencia, incluso nos informan cuando el modelo tiene reacciones o actitudes que no corresponden con lo que se considera correcto. Para mí, como te digo, es el mejor modelo actualmente en el mercado, el más seguro, pero hay que tener en cuenta, como en el resto, que si estamos hablando de sus versiones consumer, $20, $100, $200, estas, si estás en Europa, no están cumpliendo con RGPD. Esto de forma automática solo lo vamos a conseguir con su versión Enterprise. Vas a estar viendo en pantalla una tabla con las 7 guías que acabamos de ver y el plan recomendado según sea tu uso. Si este vídeo te ha aportado aunque sea un poquito de valor, no olvides suscribirte al canal. Si tienes cualquier duda, déjamela en comentarios, que respondo siempre que puedo. Y nosotros nos vemos la próxima semana.