Al igual que muchas personas hoy, puede recurrir a la IA para responder preguntas, generar contenido y recopilar información. Pero como dicen, siempre hay un precio que pagar. En el caso de la IA, eso significa datos del usuario. En un nuevo informe, la VPN y el servicio de seguridad Surfshark analizaron qué tipos de datos recopilan varios AIS y cuáles acumulan la mayor cantidad.
Para su informe, Surfshark observó 10 chatbots de IA populares: chatgpt, Claude AI, Deepseek, Google Gemini, Grok, Jasper, Meta AI, Microsoft Copilot, Perplexity, PI y Poe. El análisis verificó los detalles de privacidad para cada aplicación en la tienda de aplicaciones de Apple, así como las políticas de privacidad para Deepseek y ChatGPT. El objetivo era determinar cuántos tipos de datos recopila cada aplicación, si recopila datos vinculados a usted y si la aplicación usa publicidad de terceros.
Surfshark se centró en 35 tipos de datos diferentes, incluida la información de contacto, la salud y la condición física, la información financiera, la ubicación, la información confidencial, los contactos, el contenido del usuario, el historial, los identificadores, el diagnóstico, los datos de uso y las compras. Como ejemplo, la información confidencial incluye datos raciales o étnicos, orientación sexual, información sobre el embarazo o el parto, discapacidad, creencias religiosas o filosóficas, membresía sindical, opinión política, información genética o datos biométricos.
Las 10 aplicaciones de IA recopilan algún tipo de datos del usuario. El número promedio de tipos de datos acumulados fue de 13 de 35. Alrededor del 45% de las aplicaciones recopilan su ubicación. Casi el 30% rastrea los datos del usuario, lo que significa que la información recopilada de la aplicación está vinculada con datos de terceros para entregar anuncios dirigidos o compartir con un corredor de datos.
Entonces, ¿quiénes son los peores delincuentes?
Según el examen de Surfshark, Meta AI llegó en primer lugar. Este recopila la mayoría de los datos del usuario, obteniendo 32 de los 35 tipos posibles, o el 90% de ellos. Meta AI fue la única aplicación de IA que enganchó datos en categorías, como información financiera, salud y estado físico, e información confidencial. Además, solo Meta y Copilot tomaron datos vinculados a la identidad del usuario para mostrar anuncios de terceros. Meta AI también puede recopilar hasta 24 tipos de datos diferentes para este propósito.
El siguiente en la lista fue Google Gemini, que recopila 22 tipos de datos diferentes. La aplicación toma datos en su ubicación precisa, así como información de contacto (nombre, dirección de correo electrónico, número de teléfono, etc.), contenido del usuario, contactos (una lista de contactos en su teléfono), historial de búsqueda e historial de navegación.
Poe, Claude y Copilot redondearon los cinco primeros. Poe recopila 14 tipos diferentes de datos, Claude 13, y Copilot 12. Poe y Copilot son dos de tres aplicaciones (Jasper es la tercera) que recopilan los datos utilizados para rastrearlo. Al usar la ID de su dispositivo, POE y Copilot pueden vender sus datos a los corredores o usarlos para mostrar anuncios dirigidos en la aplicación.
En el sexto lugar estaba Deepseek, una IA china que ha obtenido elogios por su desempeño pero se refiere a sus raíces. En el análisis de Surfshark, Deepseek terminó en el medio, recopilando 11 tipos de datos, incluido su historial de chat.
Sin embargo, el problema con Deepseek es doble. Primero, dado que se origina en China, sus resultados podrían censurarse con bloques en contenido restringido. En segundo lugar, los datos recopilados por la IA se envían a China Mobile, una empresa de telecomunicaciones operada por el gobierno chino prohibió a operar en los EE. UU. Desde 2019 sobre las preocupaciones de seguridad nacional.
Surfshark también señala que Deepseek afirma aferrarse a la información siempre que sea necesario, ahorrándolo en servidores ubicados en la República Popular de China.
«No defraude la guardia, ya que los chats almacenados en los servidores siempre están en riesgo de ser violados», advirtió Surfshark en su informe. «Según The Hacker News, Deepseek ya ha experimentado una violación donde se filtraron más de 1 millón de registros de historia de chat, claves API y otra información. Generalmente es una buena idea tener en cuenta la información proporcionada».
El siguiente es ChatGPT, recopilando 10 tipos de datos, como información de contacto, contenido del usuario, identificadores, datos de uso y diagnósticos. En el lado positivo, la IA de Openai no rastrea sus datos ni usa anuncios de terceros. Además, los usuarios con mentalidad de privacidad siempre pueden recurrir a chats temporales en los que todos los datos se eliminan automáticamente después de 30 días. Aún más, puede solicitar que sus datos personales no se usen para fines de capacitación.
Completando la lista de los 10 principales fueron Grok, Pi y Jasper. Surfshark descubrió que Grok reúne siete tipos de datos, mientras que Pi y Jasper recogen cinco tipos diferentes. Aunque llegó en el último lugar, Jasper recopila ID de dispositivo, datos de interacción del producto, datos de publicidad y otros datos de uso para enviarle anuncios dirigidos o compartir datos con un corredor.
La recopilación de datos del usuario es una práctica común no solo entre los bots de IA sino entre otras aplicaciones móviles, sitios de redes sociales, motores de búsqueda y software. A menudo, ese es el precio que termina pagando para obtener productos gratuitos o económicos que dependen de la publicidad. Pero eso no significa que tenga que enviar de buena gana.
ChatGPT y otras aplicaciones y servicios de IA proporcionan formas de prevenir o al menos limitar la recopilación de sus datos. Su mejor opción es investigar las políticas y configuraciones de privacidad para cualquier IA que use para ver cómo puede hacerse cargo de sus propios datos.
¿Quieres más historias sobre AI? Regístrese para la innovaciónnuestro boletín semanal.
