Si ha dudado antes de compartir conocimiento propietario o datos de clientes con OpenAI o Anthropic, no es el único. La privacidad de los datos se ha convertido en un factor decisivo para las empresas que eligen un proveedor de IA. Fortune informó(nueva ventana) esta semana que la conservación cero de datos (ZDR) es ahora el terreno donde compiten los laboratorios a la vanguardia de la innovación en IA. La promesa de la ZDR es simple: el proveedor procesa su instrucción, devuelve una respuesta y no guarda un registro de ella. En la práctica, sin embargo, la ZDR está reservada para clientes de primer nivel. Además, incluye excepciones (hablaremos de eso pronto), lo que significa que un proveedor puede anular su propia política en apenas unas semanas.
Cómo llegamos hasta aquí
El 9 de junio, Anthropic lanzó sus modelos más potentes, Fable 5 y Mythos 5, con un requisito obligatorio de conservación de 30 días para todo el tráfico. Se aplicaba en todas las plataformas donde funcionan los modelos, incluidas AWS Bedrock y Google Vertex AI, y anuló los acuerdos de conservación cero que algunas empresas ya habían firmado. Anthropic dijo que los datos eran necesarios para detectar usos indebidos, que no se usarían para entrenamiento y que se eliminarían después de 30 días «en casi todos los casos».
Las empresas no se lo creyeron. En cuestión de un día, Microsoft restringió el acceso de sus propios empleados a Fable(nueva ventana) mientras sus abogados revisaban los términos. Nvidia limitó su uso de los modelos de Anthropic(nueva ventana) a trabajos de menor sensibilidad y recurrió internamente a sus propios modelos Nemotron. Palantir se negó a ofrecer modelos de Anthropic(nueva ventana) a través de su software hasta que Anthropic garantice una conservación cero irrevocable. Booz Allen Hamilton(nueva ventana), la consultora estadounidense que realiza gran parte de su trabajo para agencias de defensa e inteligencia, prohibió a su personal usar el modelo comercial para trabajos de ciberseguridad propietarios.
Un mes después, el CEO de Microsoft, Satya Nadella(nueva ventana), y el CEO de Palantir, Alex Karp(nueva ventana), advirtieron públicamente a las empresas sobre la dependencia de la IA de frontera. «Básicamente, usted paga por la inteligencia dos veces», dijo Nadella, «una con dinero y otra con algo aún más valioso: el conocimiento propietario que debe revelar para que esa inteligencia sea útil».
Ahora los proveedores compiten por reparar el daño. El 19 de agosto, OpenAI reafirmó la conservación cero total de datos(nueva ventana) para los clientes empresariales y de API que cumplan los requisitos en sus modelos de frontera. Presentó en vista previa Private Safety Processing, un diseño en el que el contenido de los clientes elegibles permanece en infraestructura que el cliente controla, o en infraestructura de OpenAI cifrada con claves que OpenAI no posee. Sistemas automatizados lo escanean y devuelven una señal acotada que describe la categoría y la gravedad de la actividad.
El 1 de septiembre, Anthropic anunció Enterprise Frontier Safeguards(nueva ventana), o EFS, que almacena los datos de monitoreo de usos indebidos en la propia cuenta de nube del cliente, con las propias claves de cifrado del cliente, y no en las de Anthropic. EFS no estaba disponible al momento del anuncio y se implementará por fases más adelante este otoño, en los planes Enterprise. Mientras tanto, los clientes que Anthropic considere elegibles obtienen la ZDR en Fable como puente.
Ambas soluciones preservan el monitoreo. Puede que haya cambiado dónde están los registros y quién puede leerlos, pero ninguno de los dos laboratorios de IA se ha comprometido a borrar los registros.
Por qué la conservación de datos se ha vuelto una condición innegociable
Las empresas que adoptaron la IA empresarial aceptaron los términos de conservación con el entendimiento de que sus datos se conservarían por poco tiempo, se usarían solo para detectar usos indebidos y nunca para entrenamiento. Cuatro cosas socavaron ese entendimiento.
Un tribunal puede anular una promesa de eliminación. En mayo de 2025, una orden de conservación en la demanda del New York Times(nueva ventana) obligó a OpenAI a conservar indefinidamente los registros de salida de ChatGPT y de la API, incluidos los chats eliminados y los chats del plan Team de pago. La orden duró unos cuatro meses y parte de esos datos aún se conserva. Los clientes de API con ZDR no se vieron afectados, porque sus datos nunca se almacenaron. Pero una vez que un proveedor guarda una copia, es un tribunal el que decide cuánto tiempo existe.
La ley de Estados Unidos alcanza sus datos dondequiera que estén. Según la CLOUD Act, las autoridades de Estados Unidos pueden obligar a una empresa estadounidense a entregar los datos que posee, custodia o controla, incluso si esos datos están en un centro de datos europeo. Una opción de residencia de datos en la UE ofrecida por un proveedor estadounidense cambia dónde se almacenan sus datos, no qué gobierno puede exigirlos. Los socios y contratistas son parte de este problema, no una nota al pie: la regla de 30 días de Anthropic también se aplicó en AWS y Google Cloud, y OpenAI afirma que contratistas externos especializados pueden acceder a las conversaciones para brindar soporte, investigar abusos y cumplir con obligaciones legales. Las claves de cifrado en manos del cliente limitan lo que un proveedor de nube puede entregar, pero no sacan al proveedor de la jurisdicción estadounidense.
El FBI también puede emitir Cartas de Seguridad Nacional sin la aprobación de un juez. Estas exigen registros de suscriptores y de transacciones, es decir, quién usó el servicio, cuándo y cuánto, en lugar del contenido de las conversaciones. Por lo general incluyen una orden de silencio, por lo que el proveedor puede tener prohibido avisarle. Por eso los metadatos importan incluso cuando el contenido se elimina.
El gobierno de Estados Unidos también puede simplemente desconectar el modelo. Tres días después del lanzamiento del 9 de junio, una carta del Departamento de Comercio de Estados Unidos prohibió el acceso a Fable 5 y Mythos 5 para quienes no fueran nacionales estadounidenses. Anthropic revocó el acceso de los clientes en todo el mundo hasta que los controles se levantaron alrededor del 30 de junio. Durante unas tres semanas, el modelo más capaz del mercado no estuvo disponible fuera de Estados Unidos porque una agencia estadounidense decidió que así debía ser. Ninguna cláusula sobre el manejo de datos, por bien redactada que esté, protege contra eso. La disponibilidad también es un riesgo jurisdiccional, y los compradores europeos han empezado a tratarlo como tal: en una encuesta de Proton a 1500 líderes empresariales europeos publicada este año, el 74% dijo que le preocupa que una autoridad estadounidense pueda ordenar a un proveedor cortarle el acceso.
La conservación se convirtió en el precio del acceso. Un contrato de ZDR que una empresa hubiera negociado no la protegía en el modelo que más quería usar. Las firmas sujetas a la confidencialidad con sus clientes o a la regulación de su sector tuvieron que elegir entre el mejor modelo y sus propias obligaciones.
Una distinción que vale la pena conservar: «no entrenamos con eso» no es lo mismo que «no aprendemos de eso». Un proveedor que conserva sus instrucciones aún puede estudiarlas, qué tareas automatiza, cómo son sus flujos de trabajo. Expertos en seguridad citados por Fortune afirman que las empresas de IA podrían usar hallazgos como estos para mejorar productos futuros sin entrenar directamente con los datos. Eso podría ayudar a un proveedor a crear algo que compita con su producto.
Todas las excepciones de la conservación cero
La cifra que aparece en los titulares rara vez refleja toda la política. Lea los términos de conservación y verá aparecer las mismas excepciones una y otra vez.
- Monitoreo de abusos. La mayoría de las API de IA conservan las instrucciones y las respuestas por defecto para poder escanear en busca de usos indebidos, normalmente durante unos 30 días, a veces con revisores humanos que pueden leerlas. El monitoreo de abusos fue justamente la justificación de la regla de 30 días de Anthropic(nueva ventana), y es la razón por la que debe solicitar la ZDR. Los valores predeterminados publicados actualmente: API de OpenAI, 30 días para el monitoreo de abusos; Azure OpenAI, 30 días almacenados en el entorno de Microsoft, con revisión humana limitada al contenido ya marcado y posibilidad de eliminarlos solo con aprobación para un monitoreo de abusos modificado, lo que requiere un contrato empresarial; la API de pago Gemini Developer de Google, 55 días por defecto, configurable hasta 7, 14 o 28, mientras que Vertex AI funciona con 30 días. La cifra depende de la superficie que realmente contrate.
- Conversaciones marcadas. Si un clasificador automático decide que un chat infringe la política de uso, el reloj de la conservación cambia. Según los términos publicados por Anthropic, las entradas y salidas marcadas como infracciones se pueden conservar hasta dos años, y las puntuaciones de clasificación de confianza y seguridad asociadas a ellas, hasta siete. Los clasificadores se equivocan: un equipo de seguridad que pone a prueba sus propias defensas, o un investigador que pregunta sobre química, podría activar uno. Por lo general, las políticas de conservación no prometen avisarle cuando eso ocurre.
- Datos sobre sus datos. Aunque la conversación en sí se elimine, los registros sobre ella pueden sobrevivir: puntuaciones de clasificadores, identificadores de cuenta y de usuario, marcas de tiempo, volúmenes de uso, qué herramientas o conectores se invocaron. Eso basta para construir un panorama detallado de cómo funciona su empresa. También es exactamente el tipo de registro que puede exigir una Carta de Seguridad Nacional.
- Botones de comentarios. Un pulgar arriba o abajo(nueva ventana) envía toda la conversación con él. Anthropic conserva durante cinco años los datos enviados a través de comentarios o informes de errores.
- Archivos, memoria y agentes. Por lo general, la ZDR cubre la llamada al modelo, no las funciones que la rodean. Los archivos subidos, los almacenes vectoriales, la memoria, los chats guardados, los conectores y las sesiones de agentes se almacenan hasta que usted los elimine. La propia política de Anthropic, por ejemplo, excluye los servicios «con una conservación más prolongada bajo su control», como su API de archivos.
- Cuentas personales. Si el personal usa IA en planes personales, los datos de su empresa quedan sujetos a los términos para consumidores. Según los términos para consumidores actualizados a fines de 2025, los chats de los usuarios de Anthropic que permiten que se usen para entrenamiento se conservan hasta cinco años.
Las promesas de eliminación casi siempre terminan con excepciones para investigaciones de seguridad y obligaciones legales, la cláusula «en casi todos los casos». Esas excepciones son donde sus datos permanecen más tiempo.
Los términos mismos son el riesgo
Anthropic ha cambiado su política: sus modelos más recientes se lanzan sin el requisito de conservación de Fable, y EFS está en camino. Pero todos estos cambios demuestran que un proveedor puede modificar los términos por su cuenta y desdecirse de cada acuerdo que ya haya hecho.
El proveedor de IA que usted elige decide los términos sobre cómo se manejan sus datos, y puede reescribirlos cuando quiera.
Por eso algunas empresas han decidido mantener en casa el trabajo sensible con IA. El informe de Fortune señala que, tras el anuncio de Fable, la empresa de software de seguridad Cinder registró un aumento de empresas comunes que preguntaban cómo ejecutar modelos abiertos por su cuenta.
Sin embargo, asumir esa infraestructura compleja sigue siendo poco común. Menlo Ventures(nueva ventana) estimó que los modelos de código abierto representaban el 11% del uso empresarial de LLM a fines de 2025, frente al 19% del año anterior. Y eso fue antes de la reacción negativa de este verano.
Las empresas saben que, cuando ejecutan un modelo por su cuenta, la seguridad pasa a ser su responsabilidad. No muchas pueden asumir esa carga.
Cinco preguntas para hacerle a su proveedor de IA
Comience con un inventario: haga una lista de todas las herramientas de IA en uso y anote en qué nivel y en qué cuenta, empresarial o personal, está cada persona. Luego pregunte a cada proveedor:
- ¿Qué se conserva exactamente en nuestro nivel y para qué modelos y funciones? Pregunte si la ZDR cubre tanto los modelos nuevos como los actuales, y si abarca los archivos subidos, la memoria, los conectores, los agentes y los comentarios, no solo la llamada básica a la API.
- ¿Qué conserva el monitoreo de abusos, durante cuánto tiempo y una marca lo extiende? Pregunte quién revisa el contenido marcado, si una persona puede leerlo y si le avisarán cuando se marque una de sus conversaciones.
- ¿Qué sobrevive cuando se elimina la conversación? Pregunte por las puntuaciones de los clasificadores, los metadatos, los registros que conservan socios y contratistas, y las copias de seguridad.
- ¿Quién puede acceder a los datos conservados y qué gobiernos pueden exigirlos? Pregunte si los empleados y contratistas pueden leerlos. Pregunte si el proveedor o alguno de sus proveedores de nube está sujeto a la CLOUD Act, sin importar dónde se almacenen sus datos. Pregunte si le notificarán una citación judicial o una retención legal, y si el proveedor publica cuántas solicitudes gubernamentales recibe, incluidas las Cartas de Seguridad Nacional. La orden del New York Times mantuvo durante meses los chats eliminados en planes Team de pago.
- ¿Pueden cambiar estos términos y con cuánta anticipación lo avisan? Pregunte si su acuerdo de ZDR vincula a los modelos futuros. En junio, la nueva regla de conservación de Anthropic anuló los acuerdos existentes para sus modelos más recientes desde el día de su lanzamiento.
- ¿Qué hacen con los clientes que eligieron su producto justamente porque no guardan registros? Los adversarios se sienten atraídos por la conservación cero por la misma razón que las empresas. El informe de inteligencia de amenazas de Anthropic de septiembre describe una plataforma que canalizó tráfico a través de infraestructura estadounidense para evadir bloqueos regionales y usó un servicio de ZDR para enrutar solicitudes de investigación restringidas. Cualquier proveedor creíble, incluso uno que no tenga nada que registrar, necesita una respuesta sobre cómo se detectan los usos indebidos cuando no hay archivo que inspeccionar. Si no pueden articularla, eso es digno de mención.
Elija una IA privada
Creamos Lumo para las empresas que quieren trabajar en privado y tener buenas respuestas a esas preguntas. Lumo no guarda registros de sus conversaciones, y eso es lo predeterminado para todos los usuarios, no una función reservada a los contratos de primer nivel.
Los chats que decide guardar están protegidos con cifrado de acceso cero, así que solo usted puede descifrarlos en su dispositivo, y Proton no puede leerlos, entregarlos ni estudiarlos.
Lumo no entrena con sus conversaciones y se ejecuta sobre modelos de código abierto en los centros de datos europeos de Proton, bajo la legislación suiza y de la UE, no bajo procesos legales estadounidenses. Y como Proton se financia con suscripciones, no con la creación de modelos de frontera, no tenemos ninguna razón para aprender de sus datos.
