Investigadores españoles revelan filtración de datos a anunciantes por asistentes de IA
Un grupo de investigadores españoles ha descubierto que varios asistentes de inteligencia artificial, incluidos ChatGPT, Gemini, Claude y otros, están filtrando datos de las conversaciones de los usuarios a servicios de publicidad y seguimiento de terceros. Este hallazgo fue presentado en el Privacy Enhancing Technologies Symposium (PETS) y ha generado preocupación sobre la privacidad de los datos que se comparten con estos asistentes.
El estudio, realizado por expertos de IMDEA Networks y la Universidad Carlos III de Madrid, analizó nueve asistentes de IA, tanto en sus versiones web como en aplicaciones de Android. Los resultados mostraron que seis de las nueve versiones web y tres de las ocho aplicaciones de Android están compartiendo información sensible, como direcciones de conversación, títulos y mensajes, con terceros. Por ejemplo, Gemini envía títulos a Google Analytics y Grok permite que TikTok recoja capturas de pantalla y mensajes de los usuarios.
En total, se identificaron 124 dominios de terceros pertenecientes a 44 organizaciones, de las cuales 34 están relacionadas con publicidad o seguimiento, como Google Ads, Meta y TikTok. Aunque los investigadores no afirman que haya un incumplimiento legal, destacan que sus cifras representan un momento específico en el tiempo.
A pesar de que muchas personas optan por «rechazar todo» en las cookies, el estudio revela que el 80,8% de los rastreadores de terceros permanecen activos incluso después de rechazar cookies no esenciales. Además, las cuentas gratuitas y de suscripción presentan infraestructuras de seguimiento similares, lo que sugiere que pagar por estos servicios no mejora la privacidad del usuario.
Las empresas involucradas, como Google, OpenAI y Microsoft, han rechazado las conclusiones del estudio. Google afirma que no hay anuncios en Gemini, OpenAI asegura que sus datos no se utilizan para publicidad y Microsoft no ha encontrado infracciones legales tras revisar las acusaciones.
La Agencia Española de Protección de Datos (AEPD) ha citado este trabajo y promovido su exposición en el pleno de autoridades europeas. Mientras tanto, algunos servicios han comenzado a ajustar sus prácticas en respuesta a demandas y preocupaciones de privacidad.
¿Te ha interesado esta noticia?
Recibe cada mañana el resumen de IA y sociedad directo en tu email.
Suscríbete gratis →