Privacidad con la IA: qué pasa con tus datos y cómo protegerlos
Los problemas de privacidad con la IA no dan error: se notan cuando ya es tarde. Estas son las dudas y los descuidos más comunes, con lo que puedes hacer hoy.
En los planes personales, el uso de tus conversaciones para mejorar el modelo puede venir activado. En los servicios que lo permiten, desactivarlo es gratis.
Cómo se arregla
Abre los ajustes de tu cuenta y busca el apartado de controles de datos o de privacidad.
En ChatGPT, desactiva «Mejorar el modelo para todos».
En Claude y Gemini, busca el ajuste equivalente de mejora del modelo o de actividad.
Para algo puntual, usa el chat temporal o de incógnito.
Cómo saber que está arreglado
El ajuste aparece desactivado al volver a entrar en la cuenta.
Lo que escribes se guarda en el servicio y, según el plan y los ajustes, puede revisarlo una persona o usarse para entrenar. Un descuido no se deshace borrando el chat.
Cómo se arregla
No pegues contraseñas, claves de API, números de tarjeta ni códigos de verificación.
Tapa DNI, direcciones, teléfonos, datos de salud y datos de clientes.
Sustituye los nombres por etiquetas («Cliente A», «Empleado 1»).
En fotos y capturas, tapa los datos antes de subirlas.
Cómo saber que está arreglado
Antes de enviar, relees el texto o la imagen y no queda ningún dato que identifique a nadie.
Si son datos personales, el RGPD te exige una base legal y que el proveedor trate esos datos con las garantías debidas. Un plan personal de un chat no está pensado para eso.
Cómo se arregla
Quita o sustituye los datos personales antes de subir nada.
Si necesitas trabajar con datos reales, usa un plan de empresa con contrato de tratamiento de datos.
Para documentos sensibles, valora la IA en tu propio ordenador, donde no salen del equipo.
Ante la duda, consulta con quien lleve la protección de datos de tu negocio.
Cómo saber que está arreglado
Lo que subes no identifica a nadie, o tienes el contrato del proveedor que lo cubre.
Las conversaciones se guardan hasta que las borras. Borrarlas de tu lista no siempre las elimina al momento de los servidores: cada servicio explica sus plazos.
Cómo se arregla
Si quieres conservar algo, exporta antes tus datos desde los ajustes de la cuenta.
Borra las conversaciones una a una o todas desde los ajustes.
Revisa también la memoria del asistente, que se guarda aparte.
Para el futuro, usa el chat temporal en lo que no quieras guardar.
Cómo saber que está arreglado
El historial aparece vacío y la memoria no recuerda lo que has borrado.
Con la configuración por defecto, Ollama abrió una conexión a ollama.com nada más arrancar en una prueba. Con OLLAMA_NO_CLOUD=1 no hubo ninguna conexión externa, ni al arrancar ni al responder.
Cómo se arregla
Cierra Ollama del todo.
Define la variable: [Environment]::SetEnvironmentVariable("OLLAMA_NO_CLOUD", "1", "User").
Vuelve a abrir Ollama.
Comprueba sus conexiones con Get-NetTCPConnection -State Established -OwningProcess (Get-Process ollama*).Id.
Cómo saber que está arreglado
Solo aparecen conexiones a 127.0.0.1, tanto al arrancar como mientras responde.
Algunos agentes usan un segundo modelo para tareas pequeñas, como poner título a la sesión. Si en tu configuración global apunta a un servicio en la nube, sigue vigente aunque el proyecto sea «local». En OpenCode se llama small_model.
Cómo se arregla
Revisa la configuración global del agente, no solo la del proyecto.
Apunta el modelo principal y el secundario al modelo local.
Comprueba las conexiones del proceso mientras trabaja.
Cómo saber que está arreglado
Mientras el agente trabaja, solo hay conexiones a 127.0.0.1.
Hay programas que rastrean los repositorios públicos buscando claves, y pueden usarla en minutos. Borrar el archivo no basta: la clave sigue en el historial.
Cómo se arregla
Revoca la clave ya en la consola del proveedor.
Crea una nueva y ponla en un archivo .env que no se suba.
Añade .env a .gitignore.
Revisa el panel de uso por si alguien la ha usado.
Cómo saber que está arreglado
La clave antigua aparece revocada y la nueva no está en ningún archivo del repositorio.