Regulación · · 9 min de lectura
IMDEA y UC3M demuestran que ChatGPT, Gemini y Claude filtran tus chats a anunciantes: guía para CTOs
Investigadores españoles de IMDEA Networks y la UC3M confirman que nueve asistentes de IA filtran datos de las conversaciones a redes publicitarias. Análisis de riesgo contractual, RGPD y qué exigir a los proveedores antes del próximo despliegue.
Los chats que mantienes con ChatGPT, Gemini, Claude o Perplexity no son búnkeres cerrados: un equipo de investigadores españoles de IMDEA Networks y la Universidad Carlos III de Madrid ha demostrado que nueve asistentes de IA filtran datos de las conversaciones a redes publicitarias.
TL;DR: Investigadores de IMDEA Networks y la UC3M han confirmado que nueve asistentes de IA —ChatGPT, Claude, Grok, DeepSeek, Gemini, Perplexity, Copilot, Mistral y Meta AI— filtran datos de las conversaciones a anunciantes. El hallazgo rompe la ilusión del asistente-confidente y convierte la auditoría de subencargados y el DPA reforzado en una prioridad de compra para cualquier CTO. La recomendación práctica: separa consumo de despliegue corporativo y exige zero data retention por contrato.
El paper, recogido por Genbeta, analiza desde España los nueve asistentes y concluye que las señales de tus prompts acaban alimentando el motor publicitario de cada plataforma. No es un fallo de seguridad puntual: es el modelo de negocio del tier gratuito funcionando según lo previsto y, precisamente por eso, es más difícil de parchear.
Qué han demostrado exactamente IMDEA y la UC3M
El experimento se ejecutó en mayo de 2026 desde territorio español, lo que no es anecdótico: activa la jurisdicción del RGPD y de la AEPD sobre todo el flujo de datos. Los investigadores cubrieron ChatGPT, Claude, Grok, DeepSeek, Gemini, Perplexity, Copilot, Mistral y Meta AI, es decir, prácticamente la totalidad de la oferta que un comité de compras español tiene sobre la mesa.
La conclusión operativa es incómoda: cuando un usuario comparte síntomas médicos, dudas legales o un conflicto laboral con un asistente de consumo, las señales temáticas de ese prompt no se quedan dentro del modelo. Viajan hacia sistemas de segmentación publicitaria que permiten construir perfiles de intención. La diferencia con la búsqueda tradicional es brutal: en Google revelas una consulta; en un chat revelas contexto, dudas y vulnerabilidades.
Y aquí está la primera lección estratégica. La publicidad contextual dentro de un LLM no es una degradación marginal de la experiencia: es una capa nueva de tratamiento de datos que las organizaciones casi nunca han mapeado en su registro de actividades. Nadie firma un ROS con la red publicitaria de un asistente conversacional, pero contractualmente puede estar ocurriendo.
Por qué la publicidad contextual en un LLM rompe el modelo del asistente-confidente
El valor diferencial de un asistente de IA frente a un buscador es la intimidad. El usuario baja la guardia porque el formato es dialógico, privado y aparentemente efímero. Esa asimetría psicológica es la que ahora entra en tensión con la monetización publicitaria.
Para las empresas, el problema no es el usuario final: es el empleado. Cuando un product lead pega un fragmento de roadmap en Perplexity para resumirlo, o cuando un comercial le pide a Copilot que reescriba una propuesta confidencial, la señal temática de esa conversación no está protegida por el DPA corporativo si el empleado está usando su cuenta personal.
A diferencia de lo que dice el argumentario comercial de los grandes proveedores, el verdadero reto para las agencias españolas y los equipos internos no es "prohibir" el uso, sino segregar cuentas y dominios. Shadow AI y publicidad contextual son la misma película contada desde dos ángulos: uso no gobernado de modelos que tratan datos sin que nadie haya firmado el encargo de tratamiento.
Exposición legal: RGPD, AI Act y el agujero de los subencargados
El artículo 28 del RGPD obliga al responsable a autorizar explícitamente a cada subencargado que trate datos por su cuenta. Si un asistente de IA transmite señales a una red publicitaria sin que ese flujo esté documentado en el DPA, la organización está expuesta a sanciones de hasta 20 millones de euros o el 4 % del volumen de negocio global, lo que resulte mayor.
El AI Act añade presión en otra capa: los modelos de propósito general deben publicar resúmenes de datos de entrenamiento, pero no dicen nada sobre cómo se monetiza la señal de inferencia en tiempo real. Ese vacío es exactamente el que aprovecha la publicidad contextual, y es el que la AEPD probablemente empezará a mirar con lupa en 2027.
Para quien despliega agentes IA o asistentes sobre APIs de terceros, la consecuencia es directa: heredas parte del riesgo del proveedor. Y en un pipeline de consultoría IA esto ya no es una casilla del formulario, es un bloqueante de delivery.
Qué promete cada proveedor en su capa empresarial: comparativa operativa
La diferencia entre el tier gratuito y el tier empresarial no es solo el precio: es el contrato. Esta tabla resume lo que cada proveedor declara públicamente en su documentación de enterprise, sin extrapolar a la capa de consumo, que es donde el estudio español ha puesto el foco.
| Proveedor | Consumo con publicidad | Opción enterprise sin entrenamiento | Retención declarada (consumo) |
|---|---|---|---|
| OpenAI (ChatGPT) | Sí, tier gratuito | Sí, API + ZDR | 30 días por defecto |
| Anthropic (Claude) | Sí, tier consumer | Sí, API sin entrenamiento | 30 días |
| Google (Gemini) | Sí, tier gratuito | Vertex AI sin training | Configurable |
| xAI (Grok) | Sí, integrado con X | API | 30 días |
| DeepSeek | Sí | API (infra China) | Sin auditoría pública independiente |
| Perplexity | Sí, ads en respuestas | Pro / Enterprise | ~30 días |
| Microsoft (Copilot) | Sí vía Bing | M365 Copilot con DPA | Distinto por SKU |
| Mistral | Sí, Le Chat | API + on-prem | Configurable |
| Meta (Meta AI) | Sí | — | Sin capa enterprise comparable |
La lectura para un CTO es sencilla: ningún tier gratuito es apto para datos de empresa, y el tier de pago tampoco te salva por defecto si el empleado no está en el tenant correcto. Para las empresas que buscan agencias IA en Madrid con capacidad de auditar integraciones, esta noticia convierte la fase de due diligence en el entregable más valioso del proyecto.
Impacto real en despliegues empresariales y agentes autónomos
Un agente IA que ejecute tareas sobre tu CRM, tu ERP o tu bandeja de soporte no puede apoyarse en un modelo cuyo flujo publicitario no esté cerrado por contrato. El motivo no es ideológico, es arquitectónico: los agentes operan en bucle y pasan contexto entre pasos. Si una sola llamada filtra señal a un sistema externo, la trazabilidad del dato se rompe y el RGPD te exige poder reconstruirla.
El ecosistema de agencias IA en Barcelona está reaccionando antes que el mercado corporativo tradicional: muchos proyectos ya exigen despliegue en VPC europea, log de inferencias y cláusulas de no entrenamiento. Es el patrón que debería generalizarse vía integraciones controladas donde el modelo es un componente, no la caja negra que gobierna el producto.
Aquí entra también el coste. Migrar de un despliegue consumer a uno enterprise multiplica por 5 o por 10 el precio por millón de tokens según proveedor. Es dinero real. Pero es dinero barato frente a una notificación de brecha con perfilado publicitario de por medio, donde el daño reputacional se factura en trimestres, no en tokens.
Predicción: 2027 será el año de la auditoría de prompts
Mi lectura de mercado es que durante 2027 veremos tres movimientos concatenados. Primero, los comités de compras empezarán a exigir certificaciones de "no publicidad" en los pliegos de IA, igual que hoy se exige ISO 27001. Segundo, aparecerán herramientas de prompt DLP que inspeccionan el tráfico hacia APIs de LLM en tiempo real, y serán un mercado propio. Tercero, la AEPD abrirá al menos un expediente ejemplar contra un proveedor fuera de la UE por monetización no declarada de señales de inferencia.
Si tu organización está negociando ahora un contrato con un proveedor de modelos o una agencia de IA en Valencia, el momento de meter la cláusula de zero data retention y auditoría sobre subencargados es este trimestre, no el que viene. Después del primer expediente, el precio de esa cláusula sube.
Preguntas frecuentes sobre la filtración de chats de IA a anunciantes
¿Qué significa exactamente que una IA filtre chats a anunciantes?
Significa que señales temáticas de tus conversaciones —no necesariamente el texto literal completo— se transmiten a sistemas de publicidad para construir perfiles de intención. El estudio de IMDEA Networks y la UC3M lo confirma en nueve asistentes: ChatGPT, Claude, Grok, DeepSeek, Gemini, Perplexity, Copilot, Mistral y Meta AI.
¿Afecta también a las versiones de pago y a las APIs empresariales?
Las APIs con DPA y zero data retention están diseñadas para excluir el entrenamiento y, en la mayoría de proveedores, también la monetización publicitaria. El riesgo se concentra en los tiers gratuitos y en cuentas personales usadas dentro de la empresa, que es donde se produce el shadow AI.
¿Qué obligaciones tiene mi empresa bajo el RGPD tras esta noticia?
Debes mapear qué asistentes de IA usan tus empleados, verificar si el proveedor está declarado como subencargado en tu registro de actividades y, si hay flujo publicitario no documentado, actualizar el DPA o cortar el uso. La exposición máxima bajo el RGPD es de 20 millones de euros o el 4 % del volumen de negocio global.
¿Es lo mismo publicidad contextual que entrenamiento con mis datos?
No. Entrenamiento significa que el modelo aprende de tu contenido de forma persistente; publicidad contextual significa que señales de la conversación se usan para segmentar en el momento. El daño reputacional del segundo es más silencioso, pero la exposición legal por finalidad no declarada puede ser equivalente.
¿Cómo puedo blindar un despliegue de agentes IA en mi empresa?
Exige zero data retention por contrato, despliegue en región europea, registro auditable de inferencias y cláusulas de no publicidad sobre el proveedor y sus subencargados. Para muchas organizaciones tiene sentido apoyarse en agencias IA en Madrid o Barcelona especializadas en contratos enterprise con modelos de frontera.
¿Debo dejar de usar ChatGPT o Gemini en mi equipo?
No necesariamente. Debes dejar de usar tiers gratuitos y cuentas personales con datos de empresa. Un tenant corporativo bien configurado, con DPA firmado y ZDR, es defendible ante la AEPD; una cuenta free con el correo de la compañía, no lo es.
Temas relacionados en agentes.ai
Si quieres aplicar lo que lees en tu empresa, estos son puntos de partida útiles dentro de agentes.ai:
- Directorio de agencias de agentes de voz
- Agencias de IA en Buenos Aires y en Valencia
- Explora el directorio completo de agencias de IA
- Sigue las últimas noticias de IA en tiempo real