Opinión OpenAI agrega huella y PIN, pero adtech sigue leyendo tus chats privados
El nuevo PIN y huella para chats ocultos en ChatGPT es un avance bienvenido, pero resuelve solo el acceso local. La investigación revela rastreadores publicitarios en todos los grandes chatbots, datos de entrenamiento que pueden memorizarse y credenciales robadas en la dark web. Para directivos en LatAm, la privacidad no es una función: es una arquitectura de gobernanza.
OpenAI acaba de añadir bloqueo por huella y PIN para conversaciones individuales en ChatGPT. La función, detectada en la versión 1.2026.230 de Android, oculta los chats de la barra lateral y exige autenticación biométrica para recuperarlos. Además, aísla la memoria: lo que se hable en esos hilos no significará ni aparecerá en contextos laborales futuros. Es un paso maduro. Pero confundir este candado con la privacidad real es un error estratégico que puede costar caro a las empresas latinoamericanas.
La ilusión del control local
El bloqueo resuelve un problema tangible: dispositivos compartidos en oficinas rotativas o entornos familiares donde un tercero accede al historial visible. Sin embargo, protege solo la capa de presentación. Los datos siguen viajando a servidores de OpenAI, donde —según la configuración de la cuenta— pueden usarse para entrenamiento, ser revisados por humanos anonimizados (pero reidentificables por contexto) o almacenarse 30 días por seguridad. El candado en la puerta no impide que la casa sea de cristal.
El ecosistema publicitario ya está dentro
Una investigación de IMDEA Networks publicada en EL PAÍS revela que ChatGPT, Claude, Grok y Perplexity integran rastreadores de Meta, Google, TikTok y otras adtech. En Grok y Perplexity, los enlaces a conversaciones completas fueron públicos por defecto hasta abril de 2026: cualquiera con la URL leía el intercambio entero. En ChatGPT y Claude, los títulos de cada chat —que delatan intenciones médicas, fiscales o legales— se comparten con terceros. No es una fuga: es el modelo de negocio. La publicidad programática ha colonizado la interfaz conversacional antes de que la regulación alcanzara a entenderla.
Entrenamiento, revisión humana y memorización
WeLiveSecurity documenta el ciclo de vida real: almacenamiento en servidores, uso para entrenamiento (excepto en planes Enterprise/Business/API), revisión humana de muestras anonimizadas. Estudios académicos en Nature confirman que los LLM memorizan fragmentos de entrenamiento y puedan extraerse bajo condiciones específicas. Un analista que pegue un plan de lanzamiento confidencial en su cuenta personal está, en la práctica, cediendo propiedad intelectual a un sistema estadístico que no olvida.
Lo que dicen los usuarios (y por qué importa)
El estudio IEEE sobre 2,5 millones de publicaciones en r/ChatGPT cuantifica la percepción:
- 43,7 % preocupados por qué datos se recogen y por qué
- 28,9 % exigen seguridad en la plataforma y apps integradas
- 22,5 % temen uso para entrenamiento o cesión a terceros
- 11,1 % reclaman controles transparentes
Las preocupaciones no son estáticas: la inversión de Microsoft en OpenAI disparó el miedo a cesión a terceros; el bloqueo temporal en Italia por GDPR elevó la exigencia de cumplimiento normativo. Los usuarios latinos, bajo LGPD (Brasil), Ley 1581 (Colombia) y Ley Federal de Protección de Datos (México), tienen marco legal para exigir rendición de cuentas.
Riesgo empresarial: Shadow AI y credenciales expuestas
Más de 225.000 credenciales de ChatGPT aparecieron en foros de dark web durante 2024, robadas por infostealers. Cada cuenta comprometida entrega historial completo: código fuente, estrategias, datos de clientes. El "Shadow AI" —empleados usando cuentas personales para trabajo— crea puntos ciegos para TI y viola bases legales de tratamiento bajo LGPD. La segregación de funciones que celebra el nuevo bloqueo de chats se desmorona si la credencial maestra está a la venta.
Gobernanza, no features
La solución no es esperar el despliegue en iOS y web, ni confiar en PIN de cuatro o seis dígitos. Las empresas latinas deben:
- Exigir planes Enterprise/API con contratos que prohíban entrenamiento y garanticen residencia de datos
- Implementar DLP (prevención de pérdida de datos) que bloquee envío de patrones sensibles a dominios de IA públicos
- Auditar extensiones de navegador y plugins que inyectan rastreadores en la sesión
- Rotar credenciales y forzar 2FA + gestores de contraseñas corporativos
- Clasificar qué flujos de trabajo admiten IA pública y cuáles requieren modelos on-premise o private cloud
La privacidad en IA dejó de ser una configuración de usuario para convertirse en una decisión de arquitectura y contrato. El botón de bloqueo alivia la ansiedad inmediata; la gobernanza evita la filtración estructural. ¿Su organización ya distingue entre ambas?
