En algún momento de los últimos años, la IA se convirtió en aquello a lo que la gente se confiesa. El miedo por el negocio a la 1 de la madrugada, la duda sobre el matrimonio, el susto de salud, eso de un padre que nunca se ha dicho en voz alta. Se entiende: una IA no se inmuta, no lo cuenta por ahí y está despierta a la 1 de la madrugada. Pero casi ninguno de los que escriben esas confesiones se ha hecho la única pregunta que importa: ¿adónde van esas palabras?
Ha salido publicado muchas veces —y lo han dicho sin rodeos quienes dirigen las mayores empresas de IA— que una conversación con un chatbot generalista no tiene ninguna confidencialidad legal. Aquí no existe nada parecido al secreto médico ni al del abogado con su cliente. Los historiales de chat son documentos de empresa: se conservan, se pueden revisar y, en un juicio, se pueden exigir. Esa noticia mandó a mucha gente a buscar lo mismo: diario privado con IA. Esta guía responde en lenguaje llano lo que en realidad están preguntando.
Qué pasa con lo que escribes en un asistente general
Sin alarmismo. Solo el funcionamiento, que en una combinación u otra se cumple en casi todos los chatbots generalistas:
- El almacenamiento es legible. Tus conversaciones suelen guardarse en servidores de la empresa en un formato que sus propios sistemas pueden leer. Borrar un chat de tu pantalla no siempre lo borra del suyo; los plazos de conservación cambian de una empresa a otra y pueden alargarse si un tribunal ordena conservar los datos.
- El entrenamiento suele venir activado. Muchos chatbots de consumo usan las conversaciones para mejorar sus modelos salvo que encuentres el ajuste y lo desactives. Tu secreto se convierte en una gota dentro de un corpus de entrenamiento: anónimo sobre el papel, fuera de tu alcance en la práctica.
- La revisión humana es posible. Los controles de seguridad y de calidad de muchos proveedores permiten que empleados o subcontratados lean muestras de conversaciones. Es raro que le toque a un mensaje concreto, pero la puerta está abierta por diseño, y eso es lo que cuenta cuando el mensaje es un secreto.
- La vía judicial es real. Como no hay secreto profesional, un historial de chat puede exigirse en un juicio igual que un correo. Ya ha habido tribunales que ordenaron a empresas de IA conservar conversaciones a gran escala. Lo que escribiste en confianza puede acabar leído en una declaración jurada.
Nada de esto convierte en villanos a los chatbots generalistas. Son buenas herramientas para el noventa por ciento de la vida que no tiene nada de delicado. El problema es que la gente los usa también para el otro diez por ciento, porque a la 1 de la madrugada la pantalla parece un sitio íntimo. Y lo que ves en la pantalla no es cómo está construido por dentro.
Qué cambia en un diario construido para la privacidad
Un diario pensado para guardar secretos le da la vuelta a lo que viene de fábrica, porque de fábrica la app puede leer tu diario. Tres diferencias de fondo, en lenguaje llano:
Almacenamiento de conocimiento cero. Tus entradas se cifran en tu propio dispositivo antes de guardarse, con una clave que sale de algo que solo tú tienes. Lo que queda en el servidor es texto cifrado: ilegible sin tu clave, y no por buena voluntad sino por matemáticas. No es una promesa («no vamos a mirar»), es cómo está hecho el sistema («no podemos»). No hay panel de administrador que lo abra. Un técnico de soporte no puede entrar en tu diario. Si alguien se lleva la base de datos, se lleva galimatías. Y quien comprara la empresa compraría texto cifrado.
Nadie entrena con lo que escribes. Un diario privado de verdad deja tus entradas fuera del entrenamiento de modelos, y lo deja por contrato. Tu peor noche no está mejorando el producto de nadie.
Un negocio que no consiste en vender tus datos. Sigue el dinero. Si una app es gratis para siempre y no ingresa por ningún otro lado, el ingreso son tus datos. Un diario que se paga por suscripción lo pagas tú, y está hecho para servirte a ti: a la empresa le interesa que te quedes, no lo que guardas dentro. Aburrido, sí, pero es estructura y no buena voluntad.
Las 5 preguntas que hacerle a cualquier app antes de escribir una palabra
Dos minutos en la página de privacidad de una app bastan para contestarlas. Y si la página esquiva alguna, esa esquiva ya es la respuesta.
- ¿Lo que escribo se guarda cifrado, y cómo? «Usamos cifrado» es el mínimo y casi no dice nada: el HTTPS del tránsito te protege del wifi de la cafetería, no de la empresa. La pregunta es si lo que queda guardado es texto cifrado.
- ¿Quién tiene las claves? Aquí se decide todo. Si las claves las tiene la empresa, el cifrado te protege de los de fuera, pero no de ella, ni de su gente, ni de un robo de datos, ni de un requerimiento judicial. Si la clave la tienes solo tú, ninguno de ellos puede leer tu archivo.
- ¿Se entrena con lo que escribo? Busca un no rotundo y por escrito. «Para mejorar nuestros servicios» es un sí vestido de domingo.
- ¿Cuál es el modelo de negocio? ¿Suscripción, publicidad o «gratis»? O eres el cliente, o eres la mercancía.
- ¿Puedo exportar y borrar, borrar de verdad? Una respuesta seria dice hasta dónde llega el borrado —copias de seguridad, datos derivados— y te deja marcharte con lo que escribiste. Lo que no puedes sacar ni destruir no está bajo tu control.
Lo que ninguna app puede prometerte, esta incluida
Esta es la parte que casi ninguna página de privacidad cuenta, y justo por eso deberías fiarte más de una empresa que sí la cuenta.
Cuando el modelo lee tu texto, lo lee en claro. Si una IA responde a tu entrada, en ese momento una máquina está leyendo tus palabras: eso es lo que significa escribir una respuesta que venga a cuento. No se conoce ninguna forma de hacer funcionar los modelos de lenguaje actuales sobre texto cifrado. Un diario bien hecho reduce esa exposición al mínimo: la entrada se descifra solo durante ese rato, viaja con el acuerdo de que no se guarda legible ni se usa para entrenar, y lo que queda después vuelve a ser texto cifrado. Es una rendija pequeña de verdad. No es cero, y quien te venda un diario de IA «cifrado de extremo a extremo de principio a fin» mientras además te escribe respuestas te está contando dos cosas que no pueden ser ciertas a la vez.
Nada digital iguala a un cuaderno dentro de una caja fuerte. Un diario de papel en una caja ignífuga en tu casa corre exactamente un riesgo: que alguien abra la caja. Ningún producto digital llega ahí, nunca, y conviene desconfiar de quien diga lo contrario. Lo que ganas a cambio de aceptar esa rendija digital, pequeña y bien diseñada, es todo lo que el papel no sabe hacer: un mentor que responde a lo que escribiste, memoria a lo largo de meses, patrones que salen de tu propio historial y un archivo que sobrevive a un incendio en casa. Ese es el trato de verdad. Acéptalo con los ojos abiertos, o no lo aceptes.
Cómo responde The Architect a cada pregunta
Pasando por sus propias cinco preguntas: las entradas se cifran en tu dispositivo y se guardan como texto cifrado que solo abre tu clave; no hay panel de administrador y la empresa no puede leer tu diario. Con lo que escribes no se entrena ningún modelo. El producto se paga por suscripción: no hay publicidad y tus datos no son la mercancía. Exportar y borrar depende de ti. Y el límite honesto de más arriba vale también aquí: cuando el mentor responde, tu entrada se procesa en claro durante ese momento —nunca se guarda legible, nunca se entrena con ella— porque es la única manera que tiene una IA de responder a nada. El plan gratuito está para que pruebes cómo es antes de confiarle algo que te importe.
Para cerrar, sin adornos
¿Es seguro contarle tus secretos a una IA? La pregunta falla por poco. La buena es esta: ¿es seguro contárselos a esta IA, construida así y financiada así? Con un chatbot generalista, la respuesta honesta es que tus secretos pasan a ser documentos de empresa: se conservan, se pueden revisar y se pueden pedir en un juicio. Trátalos en consecuencia. Con un diario de conocimiento cero, la respuesta honesta es que tu archivo es ilegible para todo el mundo menos para ti, con una sola excepción, pequeña y dicha en voz alta: el momento en que llega la respuesta. Haz las cinco preguntas. Una app que merezca tus secretos ya las ha contestado en público. Las que no, están contestando por omisión.