Investigadores de IMDEA Networks y de la Universidad Carlos III de Madrid analizaron en mayo, desde España, qué datos salen de la web y la app de Android de nueve asistentes de IA: ChatGPT, Claude, Grok, DeepSeek, Gemini, Perplexity, Copilot, Mistral y Meta AI. Todos contactan con algún servicio externo de publicidad o rastreo. Seis webs (ChatGPT, Claude, Gemini, Grok, Mistral y Perplexity) y tres apps (ChatGPT, Claude y Perplexity) entregan además a otras empresas piezas de la conversación, como su dirección, su título, el último mensaje o una captura, a menudo junto a un identificador que permite saber de quién es.
El trabajo, aceptado en el Privacy Enhancing Technologies Symposium (PETS), amplía un avance de mayo que cubría cuatro servicios. Genbeta lo contó el 16 de octubre con las respuestas de Google, OpenAI y Microsoft, que rechazan sus conclusiones. Los autores miden qué sale del navegador o del móvil, no qué hace cada empresa después con esos datos, y su análisis no decide si alguien incumple la ley.
Qué sale de la conversación y quién lo recibe
Un rastreador es código de otra empresa que una web o una app cargan para contar visitas, detectar errores o medir anuncios. Como se ejecuta dentro de la página, puede leer parte de lo que aparece en ella y enviarlo a su dueño. En un chatbot, eso incluye la dirección de cada conversación, que lleva un código único para reabrirla, y el título que escribe la IA resumiendo de qué hablas. Ese título puede delatar una preocupación de salud o un problema económico sin que nadie lea el chat.
El dato pesa más si viaja con un identificador persistente, una cookie o un número que no cambia entre visitas y permite unir esa conversación con el resto de tu actividad. Un ejemplo del estudio es el correo convertido en un código fijo (un hash), que cualquier empresa que ya conozca tu dirección puede calcular y comparar.
No todos los destinatarios son anunciantes. ChatGPT manda el identificador de cada conversación a Datadog, un servicio que vigila errores, y Claude y Mistral pasan la dirección del chat y el correo del usuario a Intercom, su herramienta de soporte. El estudio los cuenta como rastreo porque reciben datos que señalan a una persona, sin afirmar que acaben en publicidad.
En Gemini, el título llega a Google Analytics, la herramienta de medición de Google, aunque rechaces las cookies. La app de Perplexity para Android llegó a enviar el mensaje del usuario a Wingify, una plataforma para probar diseños.
Grok sale peor y tres asistentes no filtraron la conversación
La web de Grok pasa la dirección y el título de cada chat a siete servicios, entre ellos Meta, TikTok y Google Ads, junto a las cookies con las que Meta y TikTok reconocen a sus usuarios. Así, Meta puede asociar la conversación a tu perfil de Facebook o Instagram, si lo tienes. Al abrir un chat compartido, Meta y TikTok reciben además el último mensaje, y TikTok, una captura. En el navegador, estos envíos solo aparecieron tras aceptar las cookies no esenciales.
Grok es también el único que deja abiertas por defecto todas las conversaciones, gratuitas o de pago, a cualquiera que tenga el enlace. Los investigadores escondieron en sus chats enlaces trampa que avisan al ser visitados y registraron 70 visitas desde 14 países, horas o días después de la conversación.
En el otro extremo, el estudio no detectó envíos de la conversación en DeepSeek, Copilot ni Meta AI, aunque los tres contactan con servicios de publicidad o envían identificadores del teléfono. DeepSeek carga incluso dos servicios chinos de huella digital, que reconocen un aparato por sus características sin usar cookies. La app de Gemini para Android no se pudo analizar.
No son los anuncios de ChatGPT
Desde el 24 de agosto, ChatGPT muestra anuncios en España y otros 30 mercados europeos a las cuentas Free y Go, un sistema propio de OpenAI. Según la empresa, los anunciantes no reciben las conversaciones y en Europa solo obtienen datos agregados, como visualizaciones o clics.
El estudio mide otra vía, el código de empresas externas cargado en la web o la app, que funciona haya anuncios o no. Por eso aparece también en Claude y Gemini, que no tienen publicidad, y pagar no cambia nada, porque las cuentas de pago contactaron prácticamente con los mismos terceros que las gratuitas. Sobre Datadog, OpenAI explica, según Genbeta, que usa esa analítica para entender el tráfico y diagnosticar fallos, no para publicidad ni para anunciantes.
Qué ha cambiado desde mayo
Lo nuevo de octubre es la versión revisada, que pasa de cuatro a nueve servicios, añade las apps de Android y cuenta 124 dominios de terceros de 44 organizaciones. Google dice que el informe malinterpreta cómo funcionan sus productos y recuerda que Gemini no tiene anuncios. Microsoft asegura que no encontró ninguna infracción de la ley aplicable.
El avance de mayo ya tuvo efecto entre los reguladores. El 27 de mayo, la Agencia Española de Protección de Datos pidió al Comité Europeo de Protección de Datos que hiciera llegar el estudio a todas las autoridades europeas.
Algunas empresas han hecho cambios. Perplexity dejó de enviar direcciones de chats a rastreadores como el de Meta el 3 de abril, días después de recibir una demanda colectiva en Estados Unidos. OpenAI añadió el 15 de agosto los rastreadores de terceros a la política de privacidad de ChatGPT, aunque los autores no pueden atribuirlo a su trabajo. A 10 de septiembre, Grok seguía con los enlaces abiertos y xAI, avisada en abril, no había respondido.
Qué puedes hacer hoy y hasta dónde llega
Rechazar las cookies no esenciales es lo que más recorta, e ignorar el aviso tuvo el mismo efecto. El 77,3 % de los envíos de identificadores web a terceros solo ocurrió tras aceptarlas, y en Claude el rechazo evitó el rastreador de Meta y el reenvío de eventos a once plataformas publicitarias. Aun así, con las cookies rechazadas, el 80,8 % de los rastreadores siguió activo.
En los nueve servicios, compartir un chat lo convierte en una página que cualquiera puede abrir sin iniciar sesión, y esas páginas cargaban rastreadores de nueve empresas. Revoca los enlaces que ya no necesites, como explicamos en la guía para borrar chats compartidos de Claude. En Grok, además, hay que desactivar el acceso público que trae activado de serie.
El modo temporal no evita estos envíos. En ChatGPT, el identificador de la conversación siguió llegando a Datadog con el chat temporal, que no guarda el historial pero carga el mismo código en la página.
Un navegador que bloquea rastreadores de serie, como Brave, corta muchas de esas conexiones, pero no lo que envían los servidores de la propia empresa. Ahí quedan el reenvío de eventos de Claude desde un dominio de Anthropic y los envíos de Grok a Meta y TikTok desde un servidor intermedio.
En el móvil no hay aviso de cookies, porque las apps exigen aceptar sus condiciones. Android permite restablecer el identificador publicitario, pero Grok y Perplexity lo envían junto a números de cuenta o de instalación fijos, que permiten unir el identificador nuevo con el antiguo.
La conversación empieza aquí
Accede con una cuenta de apoyo para comentar. Entrar
Todavía no ha comentado nadie. ¿Estrenas tú?