ChatGPT, Claude y Grok podrían compartir datos de usuarios con Meta, Google y TikTok

Un nuevo estudio sobre privacidad en chatbots populares de IA genera una gran preocupación sobre cómo se manejan los datos de los usuarios. Según los investigadores, plataformas como ChatGPT, Claude, Grok y Perplexity comparten información con empresas externas como Meta, Google y TikTok sin que los usuarios lo sepan.

La investigación fue realizada por el Instituto IMDEA Networks de España bajo el nombre LeakyLM. El informe revela que varias plataformas de IA utilizan rastreadores ocultos que recopilan datos sobre los usuarios y sus conversaciones. Los rastreadores son pequeños componentes de software que recopilan información en segundo plano sobre lo que los usuarios hacen en un sitio web o en una aplicación. Esto incluye cookies publicitarias, enlaces a conversaciones e incluso contenido de chats.

Chatbots de IA envían datos a empresas publicitarias

Los investigadores descubrieron que los cuatro chatbots de IA analizados se comunican con servicios externos de publicidad y análisis. En total, se encontraron más de trece rastreadores diferentes en las plataformas.

Según el estudio, los usuarios son apenas informados al respecto. Cuando alguien abre un chat de IA, los rastreadores incorporados envían automáticamente datos a sistemas externos de empresas como Meta y Google. Estos datos incluyen la página que visita la persona, identificadores publicitarios que permiten seguir a los usuarios a través de redes de anuncios, información del navegador y enlaces únicos a conversaciones.

Los enlaces a conversaciones pueden suponer un gran riesgo para la privacidad

Una parte importante del estudio se centra en las llamadas URL de conversación. Son enlaces únicos que se refieren a un chat específico de IA. En algunas plataformas, estos enlaces son accesibles públicamente por defecto. Cualquiera con la URL correcta puede ver la conversación, a veces incluso sin una cuenta o credenciales de inicio de sesión.

Según los investigadores, esto supone un serio problema de privacidad cuando esos enlaces también son enviados a empresas publicitarias. «La filtración de una URL puede equivaler a la filtración de toda la conversación», señalan en el informe.

Grok de Musk resulta el peor en la evaluación

En particular, Grok, el chatbot de IA de xAI de Elon Musk, se muestra especialmente vulnerable según el estudio. Las conversaciones de invitados serían visibles públicamente por defecto.

Además, los investigadores descubrieron que un rastreador de TikTok podría recibir partes de las conversaciones a través de los llamados datos de Open Graph. Open Graph es un sistema que normalmente se utiliza para generar vistas previas de enlaces en redes sociales, como la pequeña imagen que aparece cuando alguien comparte un artículo en Facebook. Según los investigadores, TikTok podría recibir en algunos casos una especie de captura o vista previa de conversaciones de IA.

ChatGPT y Claude también comparten datos

Aunque ChatGPT de OpenAI y Claude de Anthropic utilizan configuraciones de privacidad más estrictas, estas plataformas también envían datos a terceros. En el caso de ChatGPT, se trata de Google Analytics y cookies publicitarias. Claude podría enviar datos a través de los servidores de Anthropic a múltiples plataformas publicitarias, lo que dificulta el bloqueo de algunos rastreadores con un bloqueador de anuncios.

Perplexity ha tomado medidas y eliminó el mes pasado el rastreador de Meta.

No hay evidencia de que las conversaciones sean realmente leídas

Los investigadores enfatizan que no hay evidencia de que Meta, Google o TikTok realmente vean o almacenen conversaciones de IA. Sin embargo, afirman que existe la posibilidad técnica de que esto ocurra. Además, advierten que las configuraciones de privacidad pueden dar a los usuarios una falsa sensación de seguridad.

«Las plataformas a veces sugieren una protección más fuerte de la que realmente existe», señala el estudio.

Consejos para proteger mejor la privacidad

Según los investigadores, los usuarios pueden tomar varias medidas para reducir los riesgos. En Grok, se puede desactivar la visibilidad de las conversaciones y eliminar los enlaces compartidos de chats. Además, los usuarios pueden rechazar cookies no esenciales, configurar manualmente los chats como privados y aceptar la menor cantidad posible de cookies de seguimiento.

Los investigadores planean ampliar su análisis a otras plataformas de IA, incluidas Google Gemini, Microsoft Copilot y Meta AI. Los hallazgos se presentaron a la Agencia Española de Protección de Datos el 13 de abril de 2026. Hasta ahora, ninguna de las empresas involucradas ha respondido de manera sustantiva.