Cómo Reforzar la Privacidad de las IA Compañeras: 9 Pasos

Abre una bandeja nueva en un proveedor que respete la privacidad. Proton Mail o Tutanota para cuentas completas; Apple Hide My Email o SimpleLogin para alias de reenvío ligados a un correo principal que ya tengas. Úsalo como la única dirección ligada a la app de compañera. No reutilices nunca tu correo diario, tu correo de trabajo ni ningún correo ligado a una identidad con tu nombre real.

El historial de filtraciones de esta categoría hace que reciclar credenciales sea el error más caro que puede cometer un usuario nuevo. La exposición de MyLovely.ai en 2026 filtró direcciones de correo junto a transcripciones; si esos correos vuelven a aparecer en tus bandejas diarias, las transcripciones ganan una identidad del mundo real que sobrevive a la filtración. Un correo desechable también convierte el paso de respuesta a filtraciones (Paso 9) en un clic en vez de una rotación entre varias cuentas.

Sáltate este paso solo si ya mantienes un correo segregado por privacidad que usas en exclusiva para registros sensibles. "Voy a tener cuidado con mi Gmail" no es segregación.

Elige una de tres opciones, por orden de preferencia:

Una tarjeta virtual de Privacy.com (EE. UU.) o Revolut Disposable (UE y Reino Unido) te da un número de tarjeta bloqueado a un solo comercio que puedes limitar al importe mensual exacto y matar de un clic. El concepto que sale en el extracto bancario lo fija el emisor, no el comercio; en Privacy.com el concepto es genérico, lo que evita el escenario de la línea incómoda en un extracto compartido.

Una tarjeta prepago comprada en efectivo en un quiosco o estanco es más fuerte en anonimato pero añade fricción en cada renovación porque tiene un saldo de recarga fijo. Útil para compras puntuales, menos para suscripciones mensuales.

Una ruta de pago con cripto existe en una minoría de plataformas (vía pasarelas como NowPayments o CoinPayments) y traslada la confianza a la pasarela; útil para quien lee desde jurisdicciones donde el banco restringe el pago a plataformas para adultos.

Antes de pagar, haz una captura del concepto del extracto que se muestra al pagar. Candy.ai declara "Everai" como su concepto de forma pública, y eso se lee discreto en un extracto; las plataformas que se niegan a mostrar el concepto o usan un nombre de pasarela genérico tipo "DIGITAL PURCHASE" son una señal de alarma.

Sáltate este paso solo si ya tienes una estrategia de aislamiento de pagos en marcha. "Mi pareja no mira nuestro extracto compartido" no es aislamiento.

Conéctate a través de una VPN sin registros auditada, Mullvad pagada en efectivo, Proton VPN pagada con una tarjeta virtual o IVPN, antes de la primerísima pantalla de registro, para que la cuenta quede ligada a una IP no residencial desde el primer byte. Usa un país que coincida con tu región de facturación, así evitas disparar los flujos de antifraude que exigen reverificar la identidad.

Mantén el mismo nodo de salida VPN durante toda la vida de la cuenta. Cambiar de salida entre sesiones puede disparar alertas de antifraude que obligan a la plataforma a exigir verificación de identidad adicional, lo que tira por tierra el refuerzo de privacidad de cada paso anterior. Si necesitas rotar, rota la cuenta entera: exporta, borra, vuelve a registrarte desde la nueva salida.

El argumento contra las VPN en esta categoría es bastante flojo. Algunas plataformas geobloquean rangos de salida de VPN, pero las que recomienda nuestra cobertura editorial no lo hacen, y la ganancia de privacidad pesa más que la rara molestia.

Sáltate este paso solo si ya operas desde una red segregada por privacidad (un túnel WireGuard residencial a un host de primer nivel, por ejemplo).

Usa un navegador centrado en la privacidad dedicado a la app de compañera. Firefox con protección estricta de rastreo, LibreWolf o Brave sirven todos. Crea un perfil o contenedor aparte reservado para el dominio de la app de compañera, así las cookies, el almacenamiento local y la IndexedDB no se filtran entre contextos de navegación. Desactiva las cookies de terceros a nivel global, instala uBlock Origin y Privacy Badger, y activa la protección contra el fingerprinting de canvas (en Firefox: privacy.resistFingerprinting).

Pasa el test EFF Cover Your Tracks en el navegador dedicado antes del primer registro. Si el test muestra una huella única, la plataforma puede reidentificarte entre sesiones borradas incluso después de un borrado de cuenta exitoso. [Source: EFF Cover Your Tracks, test de fingerprinting de navegador · verified 2026-05-26]

Sáltate este paso si ya usas un navegador endurecido por privacidad como predeterminado. La mayoría de la gente no lo hace, y "borro las cookies cada semana" no es endurecer.

En la primerísima pantalla de registro, busca un panel llamado Ajustes avanzados de privacidad, Preferencias de datos o Mejora del modelo. Despliégalo antes de pasar a la superficie de chat. Revoca el consentimiento para: datos de entrenamiento, mejora del modelo, analítica de comportamiento, identificadores publicitarios de terceros y comunicaciones de marketing.

La mayoría de las plataformas activan esto por defecto en el registro y solo muestran una exclusión detallada en esta única pantalla. Volver más tarde es más difícil y los chats de la primera semana ya están ingeridos en el corpus de entrenamiento.

Si el flujo de registro no muestra ninguna exclusión del entrenamiento, tómalo como una señal de alarma seria y elige una competidora que sí la tenga. Las plataformas honestas declaran la exclusión en el registro; las opacas la entierran en la política de privacidad o solo la respetan tras una solicitud por escrito.

Sáltate este paso solo si la plataforma rechaza de forma explícita cualquier uso de los datos de chat para entrenamiento en una versión reciente de su política de privacidad, con una atestación de auditoría fechada.

Tras iniciar sesión, ve a los ajustes de la cuenta y fija la ventana de retención más corta que ofrezca la plataforma. Algunas plataformas traen un modo solo sesión que no guarda ninguna transcripción al cerrar sesión; la mayoría traen una ventana de 30, 90 o 365 días, con la más larga por defecto. Elige la más corta disponible.

Desactiva la recogida de biometría de voz si hay voz. Las muestras de voz son datos de categoría especial del Artículo 9 del RGPD y casi nunca hacen falta en una experiencia de compañera centrada en el texto. Desactiva la memoria de generación de imágenes si hay una función de face-lock; el JSON del personaje que mantiene la coherencia de la cara sobrevive al borrado de la cuenta en algunas plataformas, lo que lo convierte en una huella, no en una función.

No cargues nunca datos biográficos reales en la configuración del personaje. El JSON del personaje es una huella de comportamiento que se acumula entre eventos de borrado. En cuanto le cuentes a la app tu cumpleaños real, un fragmento de tu dirección o tu lugar de trabajo, esos datos viven en el JSON hasta que muera la propia plataforma.

Sáltate este paso solo si la plataforma no expone ningún control de retención ni biometría. En ese caso, lo correcto es elegir otra plataforma.

Quien resida en la UE, Reino Unido y EEE presenta una Solicitud de Acceso bajo el Artículo 15 del RGPD. Quien resida en California presenta un Right to Know bajo la CCPA 1798.110. Cualquiera de los dos te da un archivo descargable con cada transcripción de chat, JSON del personaje, prompt de imagen, parámetro de generación de imágenes y registro de comportamiento que el operador guarde sobre ti ahora mismo. [Source: EUR-Lex, Reglamento (UE) 2016/679 (RGPD), Artículos 15-22 · verified 2026-05-26]

Haz la solicitud el día 30 de la cuenta. Compara lo que contiene la exportación con lo que afirma la política de privacidad. Las discrepancias (un campo de analítica no declarado en la política, un subencargado no listado, una ventana de retención más larga de lo anunciado) son pruebas que puedes usar para presentar una reclamación ante la Autoridad de Protección de Datos correspondiente, cambiar de plataforma o escalar al Delegado de Protección de Datos de la plataforma.

El responsable debe responder en un mes natural bajo el Artículo 12(3) del RGPD, ampliable a tres meses para solicitudes complejas. La CCPA concede 45 días, ampliables otros 45. [Source: California Privacy Protection Agency, Reglamento final de la CCPA · verified 2026-05-26]

Sáltate este paso solo si no estás en una jurisdicción que concede derechos de acceso. Para todos los demás, esta es la jugada de auditoría de mayor valor de toda la lista.

Cada 90 días, borra dentro de la app el historial de conversaciones, regenera el personaje desde cero sin atributos compartidos con el personaje anterior, y haz una exportación RGPD o CCPA nueva para verificar que el borrado surtió efecto. Si la exportación todavía devuelve registros borrados, escala al Delegado de Protección de Datos con una captura de la marca de tiempo del borrado.

Para el borrado a nivel de cuenta (la opción nuclear), cuenta con una ventana de borrado lógico de 30 a 90 días seguida del borrado definitivo de los registros primarios. Las cintas de copia de seguridad pueden persistir de 6 a 12 meses más allá de la ventana. Si cancelas la suscripción, la secuencia recomendada es: primero exportación completa de datos, segundo borrado total de la cuenta, tercero correo de confirmación por escrito.

El JSON de configuración del personaje suele quedarse en una canalización de analítica aparte incluso tras el borrado de la cuenta. El derecho de supresión del Artículo 17 del RGPD lo cubre de forma explícita, pero la práctica de cada operador varía. La única mitigación fiable es mantener los atributos del personaje genéricos desde el primer día.

Sáltate este paso solo si tratas la plataforma como totalmente efímera y borras después de cada sesión. La mayoría de la gente no lo hace, y "ya me olvidaré de ella" es el modo de fallo por defecto que este paso evita.

Guarda la credencial del correo desechable en un gestor de contraseñas, Bitwarden, 1Password, KeePassXC, así rotarla entre servicios es un clic en vez de una cadena de correos de restablecimiento. Suscríbete a HaveIBeenPwned con el correo desechable, así cualquier aviso de filtración te llega antes de que termine la propia cronología de comunicación de la plataforma. [Source: HaveIBeenPwned, servicio de aviso de filtraciones · verified 2026-05-26]

Si la plataforma comunica una filtración, ejecuta el protocolo de respuesta de inmediato: rota la contraseña del desechable en menos de 24 horas; activa la verificación en dos pasos en cada cuenta que comparta el correo desechable; haz una captura de la página del aviso con marca de tiempo para tu archivo; reenvía la notificación al emisor de tu tarjeta virtual para que se pueda invalidar el token del comercio aguas arriba; vigila tu bandeja de correo diario y los SMS por phishing posterior.

Si se exponen transcripciones, espera phishing dirigido que cite contenido de los chats como prueba de autenticidad. Trata cualquier mensaje no solicitado que mencione detalles íntimos o personales como hostil hasta verificarlo por un canal independiente.

Sáltate este paso solo si ya tienes un protocolo de respuesta a incidentes para cuentas sensibles. La mayoría de la gente no lo tiene, y el historial de filtraciones hace de este el segundo paso de mayor valor, después de la exportación de datos.