Privacidad
¿Quién puede leer tus chats con un compañero IA?
Estás a punto de contarle a una app algo que no le has contado a nadie. La pregunta razonable es quién más puede verlo, y la mayoría de las páginas de privacidad la responden con cuatro mil palabras de nada. Aquí va la versión corta, incluidas las partes incómodas.
¿Quién puede leer técnicamente mis mensajes a un compañero IA?
Tres partes, en casi todas las apps de esta categoría.
El operador de la app, porque los mensajes están en su base de datos. El proveedor del modelo, porque el texto se le envía para generar una respuesta. Y cualquiera a quien el operador esté legalmente obligado a entregar datos. Casi ninguna app de compañía tiene cifrado de extremo a extremo, y cualquiera que lo afirme mientras un modelo genera las respuestas describe algo que no puede funcionar: el modelo tiene que ver el texto.
¿El proveedor del modelo entrena con mis conversaciones?
Normalmente no, cuando la app usa una API para empresas, pero conviene comprobarlo en vez de suponerlo.
Los grandes proveedores de modelos ofrecen niveles para empresas en los que los datos enviados no se usan para entrenar, y las apps serias usan esos. Los productos de chat para consumidores son otro asunto. Lo que hay que buscar en una política de privacidad es una frase clara que diga que las conversaciones no se usan para entrenar modelos y que nombre al proveedor.
¿Qué preguntas debería hacer antes de escribir algo personal?
Cuatro, y normalmente puedes responderlas en diez minutos.
- ¿Dónde se guardan los datos, en qué país, y la política lo nombra de verdad?
- ¿Hay una función real de borrado que elimine las conversaciones o solo una desactivación de la cuenta?
- ¿Dice la política con claridad que las conversaciones no se usan para entrenar modelos?
- ¿Hay exportación de datos y funciona? Una app que puede exportar normalmente también puede borrar.
Lo que hace X-Friend, incluida la parte incómoda
Los datos se guardan en Londres (Reino Unido), en eu-west-2. Para escribir las respuestas, los mensajes van a los proveedores de IA que los procesan por encargo nuestro. Nunca vendemos tus chats ni los usamos para publicidad o para entrenar IA. Al borrar tu cuenta en la app se eliminan tu cuenta y tus conversaciones.
La parte incómoda, dicha sin rodeos: tus mensajes no tienen cifrado de extremo a extremo, y no pueden tenerlo, porque un modelo tiene que leerlos para responder. Técnicamente podemos acceder a la base de datos. Igual que cualquier otra app de esta categoría, y la que te diga lo contrario o está confundida o miente.
Londres está en Europa pero fuera de la UE, bajo un régimen británico de protección de datos que la UE considera actualmente adecuado. Si para ti es imprescindible que los datos se guarden solo en la UE, es una diferencia real y conviene saberla antes de decidir.
¿Y la tienda de apps, mi móvil y mi pareja?
Este es el riesgo con el que la gente se encuentra de verdad, y no tiene nada que ver con los servidores.
Las compras aparecen en el extracto de la tarjeta y en la cuenta de la tienda de apps, las notificaciones salen en la pantalla de bloqueo y el icono de la app está en la pantalla de inicio. Si te importa la discreción, esas tres cosas merecen más atención que la cuestión del alojamiento, y todas dependen de ti.
Preguntas frecuentes
¿Son privados los chats con un compañero IA?
Son privados frente a otros usuarios, pero no frente al operador de la app ni al proveedor del modelo, que técnicamente pueden ver el texto. Ninguna app de compañía puede tener cifrado de extremo a extremo mientras un modelo genera las respuestas, porque el modelo tiene que leer el mensaje.
¿Entrenan las apps de compañía con IA con tus conversaciones?
Las apps serias usan APIs de modelos de nivel empresarial en las que los datos enviados quedan excluidos del entrenamiento, pero esto varía. Busca en la política de privacidad una frase clara que diga que las conversaciones no se usan para entrenar y que nombre al proveedor.
¿Dónde guarda X-Friend sus datos?
En Londres (Reino Unido), en la región eu-west-2. Está fuera de la UE, bajo un régimen británico de protección de datos que la UE considera actualmente adecuado.
Por dónde seguir
Fuentes
- Región de alojamiento comprobada directamente en la configuración del proyecto, septiembre de 2026.
- Las exclusiones de entrenamiento dependen de las condiciones empresariales del proveedor del modelo y pueden cambiar; consulta la política vigente.