Investigadores españoles revelan que ChatGPT, Gemini y Claude filtran datos de chats a anunciantes

Un equipo de investigadores de IMDEA Networks y la Universidad Carlos III de Madrid analizó nueve asistentes de IA y encontró que todos contactan con al menos un servicio de publicidad o seguimiento de terceros. El trabajo, aceptado en el Privacy Enhancing Technologies Symposium, se realizó en mayo de 2026 desde España y abarca tanto las versiones web como las aplicaciones de Android.

Los asistentes evaluados fueron ChatGPT, Claude, Grok, DeepSeek, Gemini, Perplexity, Microsoft Copilot, Mistral y Meta AI. Seis de las nueve versiones web y tres de las ocho apps de Android revelan a terceros datos como direcciones de conversación, títulos generados por la IA, mensajes o incluso capturas de pantalla. Esto sucede a menudo junto con identificadores persistentes del usuario.

En total identificaron 124 dominios de terceros pertenecientes a 44 organizaciones, de las cuales 34 se dedican a publicidad o seguimiento. Entre ellas aparecen Google Ads, Meta, TikTok y Twitter Analytics. Gemini, por caso, envía el título de la conversación a Google Analytics. Perplexity transmitió prompts a Wingify. Grok resultó el caso más grave: al compartir una conversación, TikTok recibe capturas de pantalla y, junto con Meta, el último mensaje del usuario.

El estudio también midió el impacto de rechazar cookies. Aunque pulsar “rechazar todo” reduce algunas transmisiones, el 80,8% de los rastreadores de terceros sigue activo. En cuatro de los nueve servicios gratuitos, los trackers continúan recolectando datos incluso con cookies rechazadas. Pagar por una suscripción tampoco cambia demasiado: las infraestructuras de seguimiento son casi idénticas entre cuentas gratuitas y de pago.

Los autores recomiendan rechazar siempre las cookies no esenciales, desactivar el uso compartido de chats cuando esté disponible y usar navegadores como Brave que bloquean por defecto rastreadores y analítica. Admiten que son medidas parciales pero útiles.

Las empresas involucradas respondieron al estudio. Google afirmó que no hay anuncios en Gemini y que el informe malinterpreta el funcionamiento del producto. OpenAI explicó que usa analítica para diagnosticar errores y tráfico, pero que los datos no se comparten con anunciantes. Microsoft aseguró no haber encontrado infracciones a la legislación aplicable.

La cronología del estudio muestra que los investigadores avisaron a autoridades europeas de protección de datos el 13 de abril y a xAI el 17 de abril. La Agencia Española de Protección de Datos citó el trabajo y lo promovió en foros europeos. OpenAI actualizó su política de privacidad de ChatGPT en agosto para mencionar explícitamente rastreadores de terceros.

Desde el punto de vista local, este tipo de filtraciones preocupa especialmente en Argentina y LATAM donde muchos emprendedores y pymes usan estas herramientas para manejar información sensible de clientes, borradores de emails o datos de negocio. El hecho de que los chats puedan terminar en manos de plataformas publicitarias refuerza la idea de que nada que se escriba en un asistente gratuito debe considerarse completamente privado.

Cómo reducir el riesgo de filtración

1. Rechazá siempre las cookies no esenciales al abrir la web.
2. Desactivá la opción de compartir conversaciones o generar enlaces públicos (en Grok está activado por defecto).
3. Usá un navegador con bloqueo de trackers como Brave o extensiones como uBlock Origin y Privacy Badger.
4. Evitá ingresar datos sensibles, laborales o personales en chats gratuitos.
5. Considerá alternativas de IA que se ejecuten localmente si la privacidad es crítica para tu negocio.

El estudio no busca acusar de incumplimientos legales pero deja claro que los asistentes de IA, presentados como confidentes, tienen una puerta abierta hacia el ecosistema publicitario. Para emprendedores que los usan diariamente, el mensaje es directo: asumí que parte de lo que escribís puede terminar en manos de terceros.