Opinión El precio de la magia: cuando el asistente de IA conoce más que tu junta directiva
Los asistentes proactivos como Instinct exigen acceso total a correos, pantalla y micrófono a cambio de "magia". Sus términos ceden licencias perpetuas y violan leyes latinoamericanas. La alternativa soberana existe pero requiere inversión. ¿Cuánto vale tu autonomía digital?
El vídeo circula en grupos de fundadores e inversores como un tráiler de ciencia ficción: un agente que reserva vuelos, negocia cenas en Resy, limpia la bandeja de entrada y contesta WhatsApp mientras el usuario duerme. Lo califican de "mágico". La promesa es la de un jefe de gabinete invisible que aprende del contexto completo —correo, calendario, micrófono, pantalla, ubicación— para anticipar necesidades.
Detrás de la puesta en escena, los términos de servicio de Instinct exigen una licencia "perpetua e irrevocable" para acceder, usar, almacenar, reproducir, transmitir, mostrar, publicar, distribuir y modificar cualquier material del usuario, incluidos datos para entrenar modelos. El agente puede además celebrar acuerdos y transacciones vinculantes en nombre del usuario. Cuando un probador pidió borrar sus correos de Gmail, el sistema se negó hasta que el equipo añadió una herramienta manual días después. Otra usuaria desconectó el acceso a su cuenta de Google y, horas más tarde, recibió un resumen de sus correos: el asistente los había guardado en texto plano para búsquedas futuras.
Instinct no es una anomalía; es la punta visible de una arquitectura que domina el mercado actual de asistentes personales. Para que un agente sea proactivo —no reactivo— necesita ingesta continua de señales multimodales: audio, cursor, teclado, pantalla. Esa ingesta convierte al proveedor en custodio de la vida digital del usuario.
Un estudio técnico reciente —LeakyLM— confirma que el patrón se repite en los principales actores: Perplexity, Claude, Grok y ChatGPT filtran URLs de conversación, identidades de usuario y metadatos sensibles a redes de publicidad y analítica como Meta, Google, Datadog y TikTok. Los controles de privacidad son, en la práctica, engañosos: rechazar cookies no detiene el envío de datos desde servidores a APIs de conversiones de Meta, Google o TikTok, invisibles para cualquier bloqueador de navegador.
La investigación académica señala una tensión estructural: la personalización rica exige perfiles dinámicos que capturan roles, estados emocionales y metas a largo plazo. Esos perfiles son activos de alto valor para quien los aloja. La alternativa técnica —arquitecturas modulares con memoria local y gobernanza integrada— existe en la literatura, pero rara vez llega al producto comercial porque reduce la capacidad de entrenar modelos centrales y monetizar la atención.
El choque regulatorio en América Latina
En la región, la disyuntiva adquiere matices propios. Las leyes de protección de datos —LGPD en Brasil, Ley 25.326 en Argentina, Ley 1581 en Colombia, Ley Federal en México— exigen consentimiento informado, finalidad específica y derechos de supresión. Un asistente que almacena correos en texto plano y se niega a borrarlos bajo pedido incumple varias de esas obligaciones. Sin embargo, la presión competitiva empuja a directivos a adoptar "copilotos" corporativos que envían datos a centros en Estados Unidos sin cláusulas contractuales tipo aprobadas por la autoridad local.
El costo de la alternativa soberana —GPUs propias o instancias reservadas en nubes regionales— sigue siendo una barrera para PyMEs latinoamericanas. Pero el riesgo de la vía cómoda crece: multas regulatorias, fuga de propiedad industrial, dependencia de precios en dólares y la imposibilidad técnica de auditar qué aprende el modelo con datos propios.
Un contrapunto práctico surge de implementaciones europeas para PyMEs: chatbots impulsados por LLMs de código abierto que corren en infraestructura propia de la organización. Sin envío de datos a terceros, sin bloqueo de proveedor, con casos de uso en logística, educación y salud. El costo es mayor en ingeniería inicial y hardware, pero el activo —el modelo y los datos— permanece bajo control jurídico y técnico de la empresa.
Instinct demuestra que la magia no es imposible, sino que el modelo de negocio actual la subsidia con la rendición de soberanía del dato. Mientras el ecosistema latinoamericano no desarrolle su propia capa de modelos abiertos optimizados para español y portugués, con tooling de despliegue privado accesible, la región seguirá eligiendo entre la comodidad vigilada y la autonomía artesanal. La pregunta que debería ocupar la próxima agenda de junta directiva no es cuánto cuesta la alternativa, sino cuánto cuesta que el asistente ejecutivo de la empresa conozca cada correo, cada llamada y cada ubicación antes que el propio CEO.
