Tu IA sabe más de lo que crees: una comparación de privacidad entre Claude, ChatGPT y Gemini

Prueba esto antes de seguir leyendo. Abre ChatGPT y escribe: "¿Qué es lo más personal que te he preguntado alguna vez?"

La respuesta será más concreta de lo que esperabas. Más íntima. Más reveladora. Puede que ni siquiera recuerdes haberlo escrito. El modelo sí lo recuerda.

Porque la IA lo tiene todo. El contrato con tu salario. La nota de voz sobre un sarpullido. El mensaje duro que redactaste para tu jefe a las once de la noche. La pregunta que te daba demasiada vergüenza poner en Google.

Así que aquí va la pregunta incómoda que nadie pone en la página de precios. ¿Adónde va en realidad todo eso?

Leemos las políticas para que tú no tengas que hacerlo. Lo que encontramos es la razón por la que existe Wysor.

Escena 1: el contrato que pegaste

Sueltas un contrato de 14 páginas en ChatGPT. Resaltas el salario, la cláusula de no competencia, la cláusula rara sobre la propiedad intelectual.

En un plan de consumidor, esa conversación permanece en los servidores de OpenAI mientras tu cuenta esté activa. Pulsas "eliminar" y tarda hasta 30 días en salir de verdad de sus sistemas. En algunos casos no sale en absoluto: en 2025, una orden judicial en NYT v. OpenAI obligó a OpenAI a preservar los datos de las conversaciones, incluidas las que los usuarios habían eliminado.

La misma escena en Claude. Almacenada 30 días por defecto. Si el interruptor de entrenamiento de Anthropic está activado (y desde octubre de 2025 está en opt-in por defecto, lo que significa que cualquiera que haya hecho clic en el aviso sin leerlo dijo que sí), esa conversación puede conservarse hasta cinco años.

En Gemini, hasta 18 meses. Desactiva "Mantener actividad" y Google aún conserva los datos durante al menos 72 horas.

Lo que significa realmente "almacenado"

Almacenado no significa sellado en una caja fuerte. Almacenado significa que el proveedor puede abrirlo, buscarlo, indexarlo, analizarlo y entregarlo a los sistemas y personas a los que decida dar acceso. Su equipo de revisión puede abrirlo. Sus canalizaciones de entrenamiento pueden ingerirlo. Sus ingenieros pueden consultarlo durante la depuración.

Si un archivo está cifrado en disco es una cuestión sobre atacantes externos. No es la pregunta que importa para tu contrato. La pregunta que importa es quién dentro de la empresa, y cuáles de sus sistemas internos, pueden tocarlo. En un plan de consumidor, la respuesta es: bastantes de ellos.

La orden judicial no fue exclusiva de OpenAI

Un breve repaso, porque la mayoría de la gente nunca se enteró de esto. En 2023, The New York Times demandó a OpenAI por el uso de artículos del Times para entrenar sus modelos. A mediados de 2025, durante ese caso en curso, un tribunal federal ordenó a OpenAI preservar prácticamente todas las conversaciones de usuarios de ChatGPT como posible prueba, incluidas las conversaciones que los usuarios ya habían eliminado. Los usuarios corrientes no eran partes de la demanda. Sus datos se preservaron igualmente.

Esa orden recayó primero en OpenAI, pero el principio se aplica a cualquier proveedor que conserve tus conversaciones. Anthropic, Google y cualquier otro proveedor que retenga datos de usuarios está sujeto al mismo tipo de procedimiento legal. Una orden de preservación, una citación, una solicitud de revelación de pruebas. Cualquier tribunal en cualquier jurisdicción donde opere la empresa puede obligarla a producir o preservar los registros que ya conserva.

La regla es sencilla. Si los datos existen, pueden ser exigidos. La única defensa real es no conservar los datos desde el principio.

Tu contrato no es una consulta de búsqueda. Es un documento con tu nombre, tu salario y tu empleador. Y ahora mismo está en la máquina de otra persona.

Con retención cero de datos, ese mismo contrato se procesa, se responde y desaparece. No se escribe ninguna copia en disco. Ningún empleado puede abrirlo más tarde, porque "más tarde" no existe. Ningún tribunal puede obligar a producirlo, porque no hay nada que producir. Tus datos están a salvo porque nunca se guardaron.

Escena 2: tu idea es el producto

La propia página de ayuda de Gemini de Google es explícita: "Por favor, no introduzcas información confidencial que no quieras que vea un revisor ni que Google utilice para mejorar nuestros servicios, incluidas las tecnologías de aprendizaje automático."

Eso no es una advertencia sobre cómo atrapar a los malos actores. Es una admisión de que las conversaciones que tienes con Gemini son material para revisión humana y mejora del producto. Esas conversaciones revisadas pueden conservarse durante tres años.

Esto importa por lo que la gente realmente hace con la IA. Una idea nueva. Una propuesta para un cliente. Una línea de producto que nadie ha anunciado. Un texto que el mundo aún no ha visto. Lo pegas en el modelo. Haces lluvia de ideas. Refinas. Describes eso que todavía no has lanzado.

Al otro extremo de esa conversación hay una empresa cuyo negocio consiste en entender qué construye la gente, qué está pidiendo y por qué está dispuesta a pagar. La misma empresa que vende publicidad, vende herramientas competidoras y vende sus propios productos de IA. Tu idea sin lanzar es, en el sentido más literal, información valiosa para ellos.

Las apps de terceros que agregan varios modelos agravan la exposición. Una empresa pequeña envuelve varios modelos bajo una sola interfaz, inserta su propia analítica y su propio personal entre tú y el proveedor, y hereda el acceso a todo lo que envías. La superficie de confianza se duplica. La supervisión no.

Y nada de esto existe en aislamiento. Las empresas detrás de los mayores productos de IA son las mismas que te han rastreado por la web durante años. Sus píxeles publicitarios ya saben qué sitios visitas, qué productos consideras y qué problemas intentas resolver. Añadir tus conversaciones de IA a ese perfil no es una cuestión de privacidad aparte. Es el mismo perfil, con un caudal de datos mucho más rico.

Creamos Wysor porque el perfil no debería enriquecerse. Lee cómo gestionamos el seguimiento en nuestra propia web →

El riesgo no es lo que desahogaste con la IA. El riesgo es la idea que pegaste antes de estar listo para enseñársela a nadie.

Escena 3: la nota de voz

Vas caminando y hablando. Le cuentas al teléfono un síntoma, un cliente, una mala discusión.

Esto es lo que pasa después, según qué botón hayas pulsado:

ChatGPT conserva el audio mientras exista el chat. No como material de entrenamiento, pero ahí está.

Claude envía el audio a los servidores de Anthropic, lo elimina en unas 24 horas y procesa el texto a voz a través de ElevenLabs, un tercero, sin un acuerdo público de retención cero entre ambos.

Gemini procesa la palabra de activación localmente pero envía la solicitud real a Google. Google ya ha pagado 68 millones de dólares para resolver una demanda por cómo gestionaba los datos de voz.

Siri almacena las transcripciones procesadas en servidor hasta dos años. Apple resolvió su propia demanda por voz por 95 millones de dólares después de que Siri se activara cuando nadie había dicho "Hey Siri".

Wysor Voice en la app de iOS transcribe en el dispositivo. El audio nunca sale de tu teléfono.

Escena 4: la demanda que no viste venir

Febrero de 2026. Un caso llamado United States v. Heppner estableció que tus conversaciones con asistentes de IA no están protegidas por el secreto profesional abogado-cliente ni son producto del trabajo.

El razonamiento del tribunal fue sencillo: las políticas del proveedor permiten la divulgación a las autoridades y pueden permitir el uso para entrenamiento. No existe una expectativa razonable de confidencialidad. Por tanto, cualquier cosa en un plan de IA de consumidor es potencialmente revelable en un procedimiento legal.

Léelo otra vez. Lo que le contaste a ChatGPT es lo que un abogado puede pedir mediante citación.

Qué significa realmente "retención cero de datos"

La retención cero de datos (ZDR) es un acuerdo contractual con un proveedor de IA que cambia el ciclo de vida de tu conversación a nivel técnico.

Bajo un plan de consumidor normal, cada mensaje que envías queda registrado en los servidores del proveedor. Se conserva durante días, meses o años. Puede entrar en cola para revisión humana. Puede alimentar el siguiente modelo. La eliminación es un proceso que ocurre más tarde, si es que ocurre.

Bajo retención cero de datos, nada de eso sucede. Tu mensaje llega al proveedor. El modelo produce una respuesta. La respuesta se te devuelve. En ese momento, la solicitud y la respuesta se descartan de la infraestructura del proveedor. Sin registros. Sin copias de seguridad. Sin datos de entrenamiento retenidos.

Los clasificadores de seguridad automatizados siguen ejecutándose en el momento de la solicitud (todos los grandes proveedores lo exigen, y nosotros también, para evitar que el modelo se use con fines de abuso grave), pero se ejecutan sobre la solicitud en vivo y no crean un registro almacenado de tu conversación después.

No hay nada que citar judicialmente más tarde, porque no se guardó nada. No hay nada con lo que entrenar más tarde, porque los datos no existen un segundo después de haberse generado la respuesta.

Esta es la protección por la que las grandes empresas pagan y firman acuerdos de compras. Al resto se le deja en planes donde la retención es la opción por defecto.

¿Cuál es entonces la diferencia con Wysor?

No te pedimos que confíes en un interruptor. Firmamos contratos.

La retención cero de datos es la opción por defecto en Wysor, no la mejora. Cada proveedor al que enrutamos (Claude, GPT-5, Gemini, Perplexity y todos los modelos de código abierto que ofrecemos) está envuelto en un acuerdo específico que fija la retención al mínimo técnico. Para la mayoría de los proveedores, ese mínimo es cero. Tu conversación se procesa y desaparece.

Nunca entrenamos con tus datos. Ni en el plan gratuito. Ni en el de pago. Ni en ningún plan. Está en el contrato, no es un ajuste que tengas que acordarte de cambiar.

Muchos de nuestros modelos se ejecutan en servidores dentro de la UE. Tu mensaje se responde en infraestructura europea y tus datos no salen de la UE para ser procesados. Puedes ver qué modelos están alojados en la UE en nuestra página de modelos.

En la app de iOS, la transcripción de voz se ejecuta en tu dispositivo.

Y no necesitas un equipo de compras para acceder a nada de esto. Te registras y ya.

De un vistazo

	Claude Pro	ChatGPT Plus/Pro	Gemini Advanced	Wysor
Retención por defecto	30 días (hasta 5 años si el entrenamiento está activado)	Mientras la cuenta esté activa	18 meses	Cero en la mayoría de proveedores
Entrenamiento con tus datos	Opt-in, activado por defecto	Activado por defecto	Activado por defecto	Nunca
Dónde se procesan tus datos	EE. UU. (por defecto para consumidor)	EE. UU. (por defecto para consumidor)	EE. UU. (por defecto para consumidor)	UE para muchos modelos
Voz	Audio a servidores, ~24h	Almacenado con el chat	Enviado a Google	En el dispositivo (app iOS)
Cómo lo obtienes	20 $/mes	20 $/mes	20 $/mes	El plan gratuito también funciona

Qué significa esto de verdad

Tu IA conoce tu salario, tus síntomas y eso que te da miedo contarle a tu pareja. También conoce tu producto sin lanzar, tus precios, tu estrategia de clientes y la idea que nadie más ha oído aún. Nada de eso es un problema de funciones. Todo ello es un problema de almacenamiento.

Wysor protege ambas cosas. Tus conversaciones personales siguen siendo tuyas. También las de negocio. Tu nueva idea no es material para la siguiente ronda de entrenamiento de otra empresa. El trabajo con tus clientes no es inteligencia para una empresa que también vende herramientas competidoras. Tus precios no son una línea en la cola de un revisor.

Damos a cada usuario, desde una cuenta gratuita hasta un plan de empresa completo, el tipo de protección de privacidad que antes requería todo un ciclo de compras.

Eliminar debería significar eliminar. La voz debería quedarse en tu teléfono. Tu próxima idea debería seguir siendo tuya.

Sigue leyendo

Empieza con Wysor →

Todas las afirmaciones proceden de políticas de privacidad oficiales, términos de servicio, documentos judiciales y documentación de los proveedores a fecha de febrero de 2026.