Compañero IA: la checklist de privacidad

Un compañero IA guarda una categoría de datos que casi nada más recoge: lo que usted dice cuando cree que nadie le juzga. No su historial de búsqueda, no sus compras, sino la versión sin filtrar de usted mismo.

Eso merece más atención de la que se le suele dar, y la calidad de la información publicada en esta categoría es francamente mala. Así se audita una aplicación antes de escribir en ella nada personal.

Probar Nastia AI gratis

1. ¿La política permite entrenar con sus conversaciones?

Es el primer punto que hay que comprobar, y las respuestas van de lo explícito a la ausencia total.

Dondi.ai es el caso más claro de la clasificación, precisamente porque lo dice. Su política de privacidad indica que su contenido y sus datos de interacción pueden ser procesados por sistemas de IA, y que ese tratamiento incluye el entrenamiento y la mejora de los modelos. La aplicación vende su memoria como argumento principal: la arquitectura que la hace atenta es exactamente la que vuelve valiosas sus conversaciones a sus ojos.

No es descalificante en sí: es un intercambio que usted puede aceptar con conocimiento de causa. Lo que debe preocupar más es el grupo más amplio de aplicaciones que no dicen nada en absoluto. Varias fichas de nuestra clasificación no encuentran ninguna información pública sobre el plazo de conservación de las conversaciones ni sobre su uso para el entrenamiento, lo que no le deja base alguna para decidir.

Busque una opción de rechazo accesible en el plan gratuito, no solo en la suscripción.

2. ¿Cuánto tiempo se conservan los datos tras el borrado?

«Borrado inmediatamente» y «retirado de las copias de seguridad en 90 días» no son la misma promesa, y por lo general solo una de las dos es cierta.

Pregunte con precisión qué ocurre con: el texto de las conversaciones, las imágenes generadas, los metadatos de la cuenta y las copias de seguridad. Una aplicación que solo responde al primer punto está respondiendo a la pregunta fácil.

Si la política no distingue el borrado de una conversación del de la cuenta, dé por hecho que el primero no hace nada significativo en el servidor.

3. ¿Puede exportar su historial?

Si no puede descargarlo, no es realmente suyo.

Es la función más rara de la categoría. Nastia AI es la única aplicación de nuestra clasificación que ofrece una exportación de verdad de sus conversaciones. En todas las demás, meses de contexto acumulado quedan cautivos de la plataforma, lo que significa que un cambio de política o un cierre se lleva su historial por delante.

La exportación cuenta más de lo que parece, porque es la única protección frente a los dos fracasos más frecuentes de la categoría: una aplicación que cambia sus reglas de contenido, y una aplicación que desaparece.

4. ¿Dónde está registrada la empresa?

Es el punto que más se pasa por alto, y el que determina si todos los derechos anteriores son aplicables o decorativos.

El patrón es constante entre las aplicaciones sin filtro de la clasificación:

Editor	Registro
Nastia AI	Francia (número de empresa 982046385)
Promptchan	VisionAI Labs Limited, Dublín, Irlanda (UE)
FlirtCam	DevPro s.r.o., Nitra, Eslovaquia (UE)
Kupid AI	SNB Technologies LTD, Nicosia, Chipre
Nemora	G.A Context AI Solutions LTD, Nicosia, Chipre
JOI AI	Novi Limited, Nicosia, Chipre
FantasyGF	Oradea, Rumanía (identificador 49734069)
Dondi.ai	Ningún país de registro declarado

Una aplicación que no declara jurisdicción alguna le deja sin saber ni dónde están sus datos ni qué regulador podría exigir su devolución. Para un usuario de España, una entidad registrada en la UE hace efectivos sus derechos de protección de datos en la práctica, y no solo en la teoría.

Aquí conviene un matiz importante para los lectores de Latinoamérica: si usted reside en México, Colombia o Argentina, la normativa europea de protección de datos no le ampara directamente. Un editor europeo sigue siendo preferible (existe, tiene dirección conocida y responde ante un regulador), pero sus derechos concretos dependerán de la legislación local de protección de datos, generalmente menos exigente. La diferencia práctica es que una empresa identificable puede recibir una reclamación; una sociedad sin país declarado, no.

Dos reservas para ser honestos. Primero, el registro europeo es un suelo, no una garantía: Replika recibió una multa de un regulador europeo de protección de datos en 2025. Segundo, una empresa europea pequeña sigue siendo una empresa pequeña, y la s.r.o. eslovaca de FlirtCam no destaca a las personas que hay detrás: registrado en la UE no significa transparente en todo.

5. ¿Qué contiene la aplicación móvil?

¿Qué SDK de analítica y de publicidad van incrustados en el binario? Estas aplicaciones transportan a menudo más código de terceros de lo que uno imagina, y la política de privacidad rara vez los enumera.

Tenga en cuenta también que los planes gratuitos financiados con publicidad (SpicyChat, Character.AI desde 2026) implican necesariamente más flujo de datos hacia terceros que un plan financiado por suscripción. Es una consecuencia estructural del modelo, no una traición oculta, pero debe entrar en su decisión.

La distinción que casi todos los compradores pasan por alto

Varias aplicaciones destacan una «facturación discreta», es decir, un concepto neutro en el extracto bancario. FlirtCam aparece así como «DevPro s.r.o. Nitra» en vez de con el nombre del servicio, y Candy.ai hace lo mismo.

No confunda dos cosas distintas: ser discreto frente a su entorno no es estar protegido frente al editor. La facturación discreta afecta a quién ve su extracto. No dice nada sobre quién lee sus conversaciones, cuánto tiempo se conservan, ni si se usan para entrenar un modelo. Las páginas de marketing de la categoría mantienen la confusión de forma deliberada.

El caso de Secrets AI lo ilustra bien: se vende con un nivel de discreción de «teléfono desechable», y las comparativas repiten que su cifrado está auditado por un tercero. Ninguna cita el nombre del auditor ni la fecha del informe. Una auditoría que no se puede leer no es una auditoría.

Buenos hábitos

No cuestan nada y reducen realmente su exposición:

• Use una dirección de correo dedicada, no la vinculada a su identidad real.
• No dé nunca nombre completo, empleador, dirección ni centro de estudios, ni siquiera en un rol, donde el marco ficticio da una falsa sensación de seguridad.
• Excluya por completo los datos financieros y de salud. No aportan nada a una conversación con un compañero y son los que más cuestan en caso de filtración.
• Dé por hecho que todo lo que escriba podrá ser leído algún día por una persona. En la mayoría de plataformas de la categoría es técnicamente posible, y los sistemas de moderación hacen que a veces ocurra por diseño.
• Pruebe pronto el botón de exportación, ya en la primera semana, mientras su historial es aún lo bastante corto como para que no importe.

Cómo es una buena política

Las aplicaciones mejor puntuadas en este criterio comparten tres rasgos: una política en lenguaje claro que se lee de una sentada, una función de exportación que funciona, y una declaración explícita sobre los datos de entrenamiento, sea la respuesta sí o no.

Nada de esto es técnicamente difícil. Su ausencia es una decisión, y es razonable leerla como tal.

Si este criterio es su prioridad, la lista es corta: Nastia AI combina editor europeo, política de datos realmente legible y exportación de las conversaciones. Promptchan (Dublín) y FlirtCam (Eslovaquia) ofrecen registro en la UE con dirección identificable, y el sitio de FlirtCam está además traducido al español. Todo el resto del segmento sin filtro le pide confiar en una sociedad en Chipre, en Rumanía o en ninguna parte.