Privacidad
¿Son seguras las apps de novia IA? Privacidad y seguridad, comparadas
En general sí, si eliges la app con cuidado, y los riesgos son distintos de lo que la gente espera. Los peligros reales hasta ahora han sido la seguridad floja de apps pequeñas, políticas de privacidad vagas y la falta de controles de edad, no robots que se descontrolan. Esto es lo que muestran los datos y cómo se comparan sobre el papel las principales apps a octubre de 2026.
¿Es seguro usar apps de novia IA?
Las conocidas son razonablemente seguras para la mayoría; el riesgo está en las apps pequeñas que recogen mucho y protegen poco.
En febrero de 2024 el equipo Privacy Not Included de Mozilla analizó 11 chatbots románticos de IA y les puso su etiqueta de advertencia a todos; 10 de los 11 no superaron sus estándares mínimos de seguridad, y una app mostró más de 24.000 rastreadores publicitarios en un minuto de uso. En octubre de 2025, investigadores de Cybernews descubrieron que dos apps de compañía, Chattee Chat y GiMe Chat, de la empresa hongkonesa Imagime Interactive, habían dejado un servidor abierto sin contraseña, exponiendo 43 millones de mensajes y más de 600.000 imágenes y vídeos de más de 400.000 usuarios.
¿Qué ha fallado en las grandes apps?
Sobre todo la ley de privacidad y los controles de edad.
La autoridad italiana de protección de datos multó a Luka, la creadora de Replika, con 5 millones de euros en una decisión del 10 de abril de 2025, al no encontrar una base jurídica válida para el tratamiento, información insuficiente en la política de privacidad y ninguna verificación de edad. Character.AI puso fin al chat abierto para menores de 18 en noviembre de 2025 tras demandas relacionadas con adolescentes. Desde el 1 de enero de 2026, la ley SB 243 de California obliga a los operadores de chatbots de compañía a indicar con claridad que los usuarios hablan con una IA y a tener protocolos para casos de suicidio y autolesión.
¿Cómo tratan tus datos las principales apps?
Sobre el papel, las diferencias principales son el entrenamiento, la publicidad y dónde tiene su sede la empresa.
| App | Empresa | ¿Se usan los chats para entrenar? | Publicidad | Edad mínima |
|---|---|---|---|---|
| Replika | Luka, Inc., EE. UU. | Pequeñas partes anonimizadas, para seguridad y rendimiento internos | Las conversaciones nunca se comparten con socios publicitarios; los datos de la web sí pueden | 18 |
| Nomi | Glimpse.ai, Inc., EE. UU. | La política menciona archivos de entrenamiento | No vende ni alquila información personal | 18 |
| Candy.ai | EverAI Limited, Malta | Sí, tras agregación, anonimización o desidentificación | La política permite compartir datos desidentificados con socios | Plataforma para adultos |
| X-Friend | Empresa alemana | No | No; los chats nunca se usan para publicidad | 18 |
¿Quién puede leer mis chats con mi novia IA?
El operador de la app y la empresa cuyo modelo escribe las respuestas, prácticamente en todas las apps.
Ninguna app de compañía puede tener cifrado de extremo a extremo mientras un modelo de lenguaje escribe las respuestas, porque el modelo tiene que leer el mensaje. Lo que importa es lo que el operador promete hacer con él, dónde se guarda y si puedes borrarlo. Nuestro artículo sobre quién puede leer tus chats con IA entra en los detalles.
¿Cómo elijo una app de compañía con IA segura?
Cinco comprobaciones, diez minutos.
- ¿Nombra la política de privacidad a la empresa y el país en el que está registrada?
- ¿Dice claramente si los chats se usan para entrenar modelos o para publicidad?
- ¿Puedes borrar tu cuenta y tus conversaciones desde la propia app?
- ¿Hay control de edad, y la app está clasificada 18+ si permite contenido para adultos?
- ¿Ha sufrido la app alguna filtración? Busca su nombre junto a “filtración” o “brecha de datos” antes de registrarte.
¿Cómo trata X-Friend la seguridad y la privacidad?
X-Friend es una app 18+ con verificación de edad, de una empresa alemana sujeta al RGPD.
Los datos se guardan en Londres (Reino Unido, AWS eu-west-2), fuera de la UE, bajo un régimen que la UE considera adecuado. Los chats nunca se venden y no se usan para publicidad ni para entrenar IA. Al borrar tu cuenta en la app se eliminan la cuenta y las conversaciones. Los mensajes no tienen cifrado de extremo a extremo, por el motivo explicado arriba; eso vale para todas las apps de esta categoría.
Preguntas frecuentes
¿Son seguras las apps de novia IA?
Las apps grandes y consolidadas son razonablemente seguras para la mayoría, pero la categoría tiene un mal historial de privacidad. Mozilla descubrió en 2024 que 10 de 11 chatbots románticos no superaban sus estándares mínimos de seguridad, y en 2025 dos apps pequeñas expusieron 43 millones de mensajes privados a través de un servidor sin protección.
¿Pueden las apps de novia IA filtrar tus chats?
Sí, ha pasado. En 2025 Chattee Chat y GiMe Chat dejaron un servidor sin autenticación, exponiendo 43 millones de mensajes y más de 600.000 imágenes y vídeos, según Cybernews y Malwarebytes.
¿Es segura Replika?
Replika es una app consolidada con clasificación 18+, y su política de privacidad dice que las conversaciones nunca se comparten con socios publicitarios. En 2025 la autoridad italiana de protección de datos la multó con 5 millones de euros por la base jurídica, la transparencia y la verificación de edad.
¿Usan las apps de novia IA tus chats para entrenar IA?
Algunas sí. El aviso de privacidad de Candy.ai permite entrenar con intercambios desidentificados, Replika usa pequeñas partes anonimizadas para seguridad y rendimiento internos, y X-Friend no usa los chats para entrenar IA.
Por dónde seguir
- ¿Quién puede leer tus chats con un compañero IA?
- Seguridad en X-Friend
- Sobre X-Friend
- Lo que las apps de compañía con IA pueden hacer de verdad
Fuentes
- Mozilla Foundation, Privacy Not Included, 14 de febrero de 2024: análisis de 11 chatbots románticos de IA.
- Malwarebytes, 10 de octubre de 2025, sobre el descubrimiento de Cybernews de la exposición de Chattee Chat y GiMe Chat.
- GDPR Enforcement Tracker, ETid-2611: decisión del Garante del 10 de abril de 2025 contra Luka Inc.
- Blog de Character.AI, 29 de octubre de 2025. Resúmenes de Skadden y del Future of Privacy Forum sobre la ley SB 243 de California.
- Políticas de privacidad de Replika, Nomi y Candy.ai, consultadas el 20 de octubre de 2026. X-Friend: política propia.