Currículo o CV
Elimine el teléfono, la dirección postal, la fecha de nacimiento, la firma y las referencias. Pida estructura, tono y redacción usando marcadores de posición.
Para particulares
La mayoría de los errores de privacidad frente a la IA ocurren en silencio: un pasaporte escaneado en un prompt, la foto de un niño en una página pública, un currículo pegado en un chatbot o notas privadas subidas para resumirlas. Esta página le ayuda a decidir qué está bien, qué necesita redacción y qué debería permanecer sin conexión.
Mapa de riesgos personales
La privacidad frente a la IA suele fallar en momentos cotidianos: pedir a un chatbot que reformule una carta de reclamación con su dirección completa, subir un PDF médico para resumirlo, pegar un correo de un cliente o convertir la foto de un niño en una imagen de IA. La pregunta no es solo «¿esto entrenará un modelo?». Es «¿deberían estos datos salir de mis manos en absoluto?».
Las reglas para rastreadores ayudan con las páginas públicas. No protegen un archivo privado que usted pega voluntariamente en una herramienta. Para los particulares, el control más fuerte es elegir qué permanece en local.
Ejemplos prácticos
Elimine el teléfono, la dirección postal, la fecha de nacimiento, la firma y las referencias. Pida estructura, tono y redacción usando marcadores de posición.
No suba el archivo completo a la ligera. Si necesita ayuda en lenguaje sencillo, elimine primero nombres, fechas, números de clínica y detalles identificativos.
No suba rostros, niños, interiores de la vivienda ni fotos con muchos datos de ubicación, a menos que se sienta cómodo con el proveedor y el uso del producto.
Sustituya nombres de clientes, nombres de proyectos, precios y detalles de conflictos internos. Mantenga la pregunta genérica siempre que sea posible.
Qué se considera datos personales
Cuando la gente imagina el entrenamiento de IA, suele pensar en una empresa que copia deliberadamente un documento. En la práctica, la información personal tiende a llegar a través de muchos canales pequeños y cotidianos a la vez. Comprender esos canales le ayuda a decidir dónde merece la pena invertir realmente su atención. Nada de esto es asesoramiento legal, y el comportamiento exacto de cada proveedor cambia con el tiempo, así que trate las descripciones siguientes como un mapa general en lugar de una garantía.
El texto que escribe en un chatbot, incluidas las preguntas de seguimiento, son datos. Según el producto, el tipo de cuenta y los ajustes, parte de ello puede conservarse, ser revisado por personas para control de calidad o usarse para mejorar modelos. Las opciones predeterminadas de consumo y las condiciones de empresa o de la API suelen diferir. Verifique los ajustes actuales de la herramienta concreta que utiliza.
Los archivos que adjunta, como PDF, hojas de cálculo, capturas de pantalla e imágenes, son procesados por el proveedor. Una sola subida puede contener mucho más de lo que pretende, incluidos metadatos, columnas ocultas, comentarios y etiquetas de ubicación incrustadas en las fotos.
Todo lo que sea visible en la web abierta, incluidos perfiles sociales configurados como públicos, comentarios en foros, reseñas y sitios web personales, puede ser recuperado por los rastreadores. Una vez que el contenido es público y se ha copiado, una eliminación posterior no elimina de forma fiable todas las copias almacenadas en caché en otros lugares.
Las fotos públicas, biografías, pies de foto y conexiones en las plataformas sociales pueden recopilarse a gran escala. Los ajustes y las condiciones de las plataformas varían, y la aplicación contra el scraping no deseado es inconsistente, por lo que un ajuste «público» conviene tratarlo como «potencialmente recopilado».
Los intermediarios de datos elaboran perfiles a partir de registros públicos, compras, permisos de apps y otras fuentes, y luego los revenden. Estos datos pueden alimentar sistemas posteriores. A menudo usted no eligió aparecer en la lista, y por eso las solicitudes de exclusión importan aunque sean parciales y lentas.
Otras personas también pueden exponer sus datos: un amigo etiqueta una foto, un colega pega un hilo de correo que incluye su dirección o un familiar sube un documento compartido. No puede controlar del todo lo que hacen los demás, pero sí puede reducir lo que usted aporta.
Su exposición es, a grandes rasgos, la suma de lo que sube, lo que publica y lo que otros publican sobre usted. Tiene el máximo control sobre lo primero, un control significativo sobre lo segundo y solo una influencia parcial sobre lo tercero. Dedique su esfuerzo en ese orden.
Reduzca su exposición
No necesita hacerlo todo de una vez. Trate la lista siguiente como un menú, no como un mandato. Cada punto reduce un poco la exposición; ninguno lo hace invisible, y esa es una limitación honesta más que un fracaso del enfoque.
Las opciones predeterminadas de consumo difieren
Los proveedores adoptan posturas diferentes sobre si las entradas de consumo se usan para mejorar los modelos, y esas posturas cambian con las actualizaciones de las políticas, los niveles de producto y las regiones. La tabla siguiente describe los tipos de diferencias que puede encontrar. Es deliberadamente general y no constituye una declaración actual sobre ningún proveedor concreto. Confirme siempre con la documentación oficial y con los ajustes dentro del producto antes de basarse en cualquiera de estos puntos, porque este es precisamente el tipo de detalle que cambia sin mucho aviso.
| Factor | Qué puede significar | Cómo comprobarlo |
|---|---|---|
| Tipo de cuenta | Los planes gratuitos, personales de pago, de equipo y empresariales pueden regirse por condiciones de datos diferentes. | Lea las condiciones vinculadas a su plan exacto, no una página de marketing general. |
| Opción predeterminada de entrenamiento | Algunos productos usan las entradas de consumo para mejorar los modelos de forma predeterminada; otros no, o requieren aceptación (opt-in). | Busque un ajuste de control de datos o de privacidad dentro de la app. |
| Disponibilidad de exclusión | Una exclusión puede existir, estar limitada a ciertas regiones o no aplicarse de forma retroactiva. | Confirme si el ajuste afecta a los datos pasados o solo a las entradas futuras. |
| API frente a app | Las condiciones de la API y para desarrolladores a menudo tratan los datos de forma distinta a la app de chat de consumo. | Revise la política de uso de datos de la API por separado de la política de la app. |
| Revisión humana | Las entradas pueden ser revisadas por personas por motivos de seguridad o calidad, algo distinto del entrenamiento de modelos. | Lea cómo describe el proveedor la revisión, la conservación y el acceso del personal. |
La suposición más segura es que cualquier cosa que no quiera que se conserve no debería escribirse ni subirse en primer lugar. Los ajustes ayudan, pero solo son tan fiables como su comprensión de ellos el día que utiliza la herramienta.
Redacte antes de pegar
La redacción no tiene que ver con la paranoia; tiene que ver con dar a la herramienta solo lo que la tarea requiere. Un prompt bien anonimizado suele producir una respuesta igual de buena, porque el modelo rara vez necesita su dirección real para corregir una frase. A continuación encontrará un sencillo patrón de antes y después que puede adaptar.
Antes:
"Reformula esto: Estimado Dr. Meier, en relación con mi hijo Leon Muller,
ID de paciente 44-8821 en la Clínica de Zúrich, cita el 12 de marzo..."
Después:
"Reformula esto en un tono cortés y formal: Estimado/a [MÉDICO], en relación con
mi hijo [NOMBRE], ID de paciente [ID] en [CLÍNICA], cita el [FECHA]..."Sustituya los nombres reales por [NOMBRE] o por un rol como [HIJO] o [RESPONSABLE]. La ayuda de redacción que desea casi nunca depende del nombre real.
Cambie los números de cuenta, los ID de paciente, los números de teléfono y las fechas de nacimiento por marcadores de posición. Si el número exacto importa para un cálculo, considere hacer esa parte sin conexión.
Recorte firmas, membretes y números de referencia. En el caso de las fotos, elimine los metadatos de ubicación y evite fondos que revelen dónde vive o trabaja.
Nada de esto garantiza el anonimato, ya que el contexto a veces puede reidentificar a una persona incluso sin un nombre. Sin embargo, sí elimina los identificadores más evidentes y más dañinos, lo cual es un objetivo razonable y alcanzable para el uso cotidiano.
Contenido antiguo y exclusiones
Reducir la exposición futura es más fácil que limpiar el pasado, pero el pasado sigue importando. Esta sección aborda formas realistas, aunque imperfectas, de reducir lo que ya está circulando. Espere resultados parciales, retrasos y la reaparición ocasional de contenido eliminado, porque esa es la naturaleza honesta de este trabajo.
Incluso un esfuerzo de eliminación perfecto no puede recuperar las copias que ya se almacenaron en caché, se archivaron o se extrajeron antes de que usted actuara. Las exclusiones y robots.txt son convenciones voluntarias que muchos, pero no todos, los actores respetan. Trátelos como reducción de daños, no como eliminación.
Mitos frente a la realidad
Los consejos que suenan seguros circulan rápido en internet, y algunos son engañosos. Los pares siguientes separan algunos mitos habituales de una lectura más cuidadosa. Como siempre, esto es una orientación educativa y no asesoramiento legal.
Realidad: la eliminación puede quitar el original, pero pueden persistir copias en cachés, archivos y conjuntos de datos recopilados con anterioridad. Aun así, eliminar antes es mejor que después, ya que limita cuánto tiempo estuvo disponible el contenido para copiarse.
Realidad: no existe un interruptor universal. Los ajustes de las apps, los controles de rastreadores de sitios web y las exclusiones ante intermediarios son capas separadas, cada una parcial. Reducir la exposición significa combinar varias de ellas.
Realidad: marcar una cuenta como privada ayuda, pero las capturas de pantalla, las nuevas compartidas y los periodos públicos anteriores pueden dejar rastros. Trate «privado» como una reducción, no una eliminación, de la exposición.
Realidad: robots.txt es una convención técnica voluntaria. Puede expresar su preferencia y respaldar una postura de política, pero, por sí mismo, no es un contrato, y el cumplimiento no es universal. Las cuestiones legales dependen de la jurisdicción y de los hechos concretos.
Realidad: otros también pueden publicar sus datos. Gestionar sus propias subidas es necesario pero no suficiente, por lo que la eliminación en la fuente y las exclusiones ante intermediarios también forman parte del plan.
Realidad: algunos niveles de pago o de empresa ofrecen condiciones de datos más estrictas, pero esto no es automático. Confirme las condiciones de su plan concreto en lugar de suponer que pagar cambia la opción predeterminada.
Lecturas relacionadas
Compare modelos de IA antes de elegir un flujo de trabajo.
ChatGPT Alternatives chatgpt-alternatives.comEncuentre alternativas neutrales cuando un proveedor de IA no basta.
AI Subscription Guide aisubscriptionguide.comDescubra qué suscripción de IA se ajusta a su trabajo real.
Documentación del rastreador de OpenAI platform.openai.com/docs/gptbotConsulte las indicaciones actuales de OpenAI sobre rastreadores y user-agents.
Documentación del rastreador de Google developers.google.com/search/docs/crawling-indexing/overview-google-crawlersVerifique los nombres de los rastreadores de Google, el comportamiento de indexación y los controles relacionados con la IA.
Soporte de Anthropic support.anthropic.com/Consulte las indicaciones actuales sobre la cuenta de Claude, los datos y los rastreadores.
Preguntas frecuentes
Puede reducir la exposición, pero no puede garantizar un control total una vez que las fotos son públicas. Mantenga las fotos sensibles privadas, revise los ajustes de la plataforma, evite subidas públicas de alta resolución y use controles de rastreadores para su propio sitio web.
Solo después de eliminar los detalles que no necesita para la tarea. Nombres, direcciones, números de teléfono, fechas de nacimiento, firmas, secretos del empleador y referencias a menudo pueden sustituirse por marcadores de posición.
Tenga cuidado. Las cartas médicas, los pasaportes, los documentos escolares, los papeles legales, los archivos bancarios y los documentos familiares pueden contener datos sensibles sobre otras personas. Use ajustes de privacidad aprobados o no los suba.
Depende del producto, el tipo de cuenta y los ajustes. Algunos proveedores ofrecen controles, planes de equipo o condiciones de API que tratan los datos de forma distinta. Compruebe los ajustes actuales antes de escribir información sensible.
No con un único interruptor técnico. robots.txt puede pedir a los rastreadores que lo respetan que se mantengan alejados, pero es voluntario y no elimina las copias que ya existen en otros lugares.
robots.txt es una convención técnica, no un contrato por sí mismo. Puede respaldar su postura de política, pero las cuestiones legales dependen de la jurisdicción, las condiciones, los derechos de autor, los contratos y la aplicación.