Por Carla Rochel
Según un estudio, seis de los nueve chatbots de IA analizados transmiten información de las conversaciones a servicios de seguimiento y publicidad. Servicios conocidos como ChatGPT, Claude y Gemini también se ven afectados.
Los chatbots transmiten información de las conversaciones a diversos servicios de seguimiento y publicidad, poniendo en riesgo la privacidad. Esto incluye títulos y enlaces de chat, textos escritos textualmente e incluso capturas de pantalla. Así lo demuestra un nuevo estudio del instituto de investigación IMDEA Networks .
Para el estudio, el equipo de investigación con sede en Madrid examinó nueve servicios de IA importantes: ChatGPT, Claude, Perplexity, Grok, Gemini, Mistral AI, Meta AI, DeepSeek y Microsoft Copilot. Seis de las nueve versiones web y tres de las ocho aplicaciones para Android compartieron información de las conversaciones con servicios de seguimiento y publicidad. Entre los proveedores externos a los que se transfirieron los datos se encontraban empresas reconocidas como Google, Meta y TikTok.
Incluso los títulos de los chats contienen información privada.
Las personas comparten con los chatbots de IA cosas que de otro modo no le confiarían a nadie. Preguntan sobre enfermedades, comparten preocupaciones financieras y hablan sobre problemas de pareja. Los chatbots crean automáticamente títulos que resumen estas conversaciones. Estos títulos tienen como objetivo ayudar a los usuarios a encontrar fácilmente un chat en su historial.
Por ejemplo, una pregunta sobre los síntomas del Parkinson genera el título «Síntomas del Parkinson en etapa temprana». Una pregunta sobre una posible hipoteca en Nueva York lleva al título «Salario de $85,000 en Nueva York: Hipoteca de $280,000 a $350,000». Utilizando estas preguntas, los investigadores analizaron qué información incluían los chatbots en sus títulos.
Según la investigación, Gemini, Grok y Mistral también compartieron estos reveladores títulos de chat con terceros. «Incluso información aparentemente inofensiva, como los títulos de los chats, puede revelar intereses, preocupaciones y circunstancias personales muy íntimas», declaró Narseo Vallina-Rodriguez, del equipo de investigación de IMDEA Networks, a netzpolitik.org.
Posible vinculación con perfiles de usuario
El título de un chat por sí solo ya permite extraer conclusiones delicadas. Si se transmite junto con identificadores como direcciones de correo electrónico o ID de usuario, también puede ser posible identificar a qué cuenta pertenece la información.
“Esta información podría estar vinculada a los perfiles de usuario existentes que mantienen las empresas de publicidad y seguimiento”, afirma Vallina-Rodríguez. Sus tecnologías están integradas en millones de sitios web y aplicaciones móviles, posiblemente sin el conocimiento de los usuarios.
Según el estudio, los chatbots de Antrophic, Mistral y Perplexity AI transmitieron direcciones de correo electrónico a terceros. ChatGPT, Claude, Le Chat y Perplexity compartieron identificadores de usuario.
Los enlaces de chat pueden revelar conversaciones completas.
También resultan problemáticos los enlaces que los chatbots generan automáticamente para cada conversación, permitiendo a los usuarios acceder a ella. Según el estudio, ChatGPT, Claude, Grok, Mistral y Perplexity compartieron estos enlaces con terceros. En el caso de ChatGPT, Claude y Mistral, los investigadores descubrieron que las conversaciones enlazadas solo son accesibles para sus respectivos creadores. Sin embargo, con Perplexity, los enlaces de chat son de acceso público cuando el chatbot se utiliza con acceso de invitado. Cualquiera que acceda al enlace puede ver el historial completo de la conversación.
El estudio reveló que el caso de Grok, el chatbot de la empresa xAI de Elon Musk, era particularmente problemático. Durante las conversaciones en el navegador, Grok transmitía los títulos y enlaces a diversos proveedores externos como Meta, TikTok, Google y Twitter Analytics. Según los investigadores, estos datos son accesibles públicamente por defecto tanto en la versión gratuita como en la de pago de Grok, a menos que los usuarios lo desactiven. Esto podría permitir a terceros acceder al historial de la conversación, incluyendo las preguntas introducidas y las respuestas generadas.
Los chats compartidos aumentan el riesgo
Además, los usuarios pueden compartir intencionadamente sus conversaciones con chatbots mediante enlaces para compartir. En el caso de estas conversaciones compartidas, Grok compartió información muy detallada con otras empresas: Meta recibió el título y la última pregunta. TikTok también recibió una captura de pantalla de la conversación.
Para investigar más a fondo si realmente se accedió a los enlaces compartidos, los investigadores insertaron enlaces falsos en conversaciones compartidas de Grok. Registraron 70 accesos desde 70 direcciones IP en 14 países, algunos incluso días después de la conversación original.
Los investigadores también analizaron si los usuarios podían restringir el seguimiento mediante la configuración de privacidad. Incluso después de rechazar todas las cookies no esenciales, el estudio reveló que el 80,8 % de los rastreadores de terceros observados permanecían activos. Asimismo, los investigadores no encontraron prácticamente ninguna diferencia entre las cuentas gratuitas y las de pago.
En respuesta a una consulta de netzpolitik.org, Google citó el propósito técnico de Google Analytics. La herramienta ayuda a monitorear el rendimiento de Gemini y detectar fallas. «Cumplimos con las regulaciones europeas de protección de datos aplicables», escribió un portavoz de Google. Google no dio detalles sobre los resultados específicos del estudio. xAI, Mistral y Perplexity no respondieron a la consulta.
Se ha contactado con las autoridades de protección de datos.
Según el estudio, los investigadores también informaron a las autoridades europeas de protección de datos sobre sus hallazgos en abril de 2026. A finales de mayo, la Autoridad Española de Protección de Datos (AEPD) solicitó que el caso fuera analizado por el Comité Europeo de Protección de Datos. Los investigadores también contactaron con el proveedor de Grok, xAI, pero no recibieron respuesta antes de la publicación del estudio a finales de septiembre. En ese momento, los chats de Grok aún eran de acceso público.
Los recientes avances de OpenAI también demuestran la importancia de gestionar los datos de chat. La compañía ha anunciado planes para implementar publicidad personalizada en ChatGPT en Europa, utilizando información de chats pasados y presentes, entre otros datos. El Comisionado de Protección de Datos de Berlín advierte que esto podría conllevar el análisis de información personal sensible con fines publicitarios.
Este artículo fue publicado originalmente en https://netzpolitik.org/ Lea el original.