Si te lo has pensado dos veces antes de compartir conocimiento propietario o datos de clientes con OpenAI o Anthropic, no eres el único. La privacidad de los datos se ha convertido en un factor decisivo para las empresas que eligen un proveedor de IA. Fortune informó(ventana nueva) esta semana de que la conservación cero de datos (ZDR) es ahora el terreno en el que compiten los laboratorios a la vanguardia de la innovación en IA. La promesa de la ZDR es sencilla: el proveedor procesa tu prompt, devuelve una respuesta y no guarda ningún registro de ella. En la práctica, sin embargo, la ZDR está reservada a los clientes de primer nivel. Además, incluye excepciones (hablaremos de ello en breve), lo que significa que un proveedor puede pasar por encima de su propia política en apenas unas semanas.
Cómo hemos llegado hasta aquí
El 9 de junio, Anthropic lanzó sus modelos más potentes, Fable 5 y Mythos 5, con un requisito obligatorio de conservación de 30 días para todo el tráfico. Se aplicó en todas las plataformas donde funcionan los modelos, incluidas AWS Bedrock y Google Vertex AI, y anuló los acuerdos de conservación cero que algunas empresas ya habían firmado. Anthropic afirmó que los datos eran necesarios para detectar usos indebidos, que no se usarían para entrenar y que se eliminarían después de 30 días «en casi todos los casos».
Las empresas no se lo creyeron. En cuestión de un día, Microsoft restringió el acceso de sus propios empleados a Fable(ventana nueva) mientras sus abogados revisaban las condiciones. Nvidia limitó su uso de los modelos de Anthropic(ventana nueva) a trabajos de menor sensibilidad y recurrió internamente a sus propios modelos Nemotron. Palantir se negó a ofrecer los modelos de Anthropic(ventana nueva) a través de su software hasta que Anthropic garantice una conservación cero irrevocable. Booz Allen Hamilton(ventana nueva), la consultora estadounidense que realiza buena parte de su trabajo para agencias de defensa e inteligencia, prohibió a su personal usar el modelo comercial para trabajos de ciberseguridad propietarios.
Un mes después, el consejero delegado de Microsoft, Satya Nadella(ventana nueva), y el consejero delegado de Palantir, Alex Karp(ventana nueva), advirtieron públicamente a las empresas contra la dependencia de la IA de vanguardia. «En esencia, pagas dos veces por la inteligencia», dijo Nadella, «una con dinero y otra con algo aún más valioso: el conocimiento propietario que debes revelar para que esa inteligencia sea útil».
Los proveedores compiten ahora por reparar el daño. El 19 de agosto, OpenAI reafirmó la conservación cero de datos total(ventana nueva) para los clientes empresariales y de la API que cumplan los requisitos en sus modelos de vanguardia. Presentó en vista previa Private Safety Processing, un diseño en el que el contenido de los clientes aptos permanece en una infraestructura que el cliente controla, o bien reside en la infraestructura de OpenAI, cifrado con claves que OpenAI no posee. Sistemas automatizados lo escanean y devuelven una señal limitada que describe la categoría y la gravedad de la actividad.
El 1 de septiembre, Anthropic anunció Enterprise Frontier Safeguards(ventana nueva), o EFS, que almacena los datos de monitorización de usos indebidos en la propia cuenta en la nube del cliente, con sus propias claves de cifrado, en lugar de en la de Anthropic. EFS no estaba disponible en el momento del anuncio y se desplegará por fases durante el próximo otoño, en los planes Enterprise. Mientras tanto, los clientes que Anthropic considere aptos obtienen la ZDR en Fable como puente.
Ambas soluciones mantienen la monitorización. Puede que haya cambiado dónde residen los registros y quién puede leerlos, pero ninguno de los dos laboratorios de IA se ha comprometido a eliminarlos.
Por qué la conservación de datos se ha convertido en un obstáculo insalvable
Las empresas que adoptaron la IA empresarial aceptaron las condiciones de conservación con la idea de que sus datos se conservarían poco tiempo, se usarían solo para detectar usos indebidos y nunca para entrenar. Cuatro cosas echaron por tierra esa idea.
Un tribunal puede pasar por encima de una promesa de eliminación. En mayo de 2025, una orden de conservación dictada en la demanda del New York Times(ventana nueva) obligó a OpenAI a conservar indefinidamente los registros de salida de ChatGPT y de la API, incluidos los chats eliminados y los chats del plan Team de pago. La orden duró unos cuatro meses y parte de esos datos aún se conserva. Los clientes de la API con ZDR no se vieron afectados, porque sus datos nunca se almacenaron. Pero cuando un proveedor guarda una copia, es un tribunal quien decide cuánto tiempo existe.
La ley estadounidense llega a tus datos estén donde estén. En virtud de la CLOUD Act, las autoridades de Estados Unidos pueden obligar a una empresa estadounidense a entregar los datos que posee, custodia o controla, incluso si esos datos residen en un centro de datos europeo. Una opción de residencia de datos en la UE ofrecida por un proveedor estadounidense cambia dónde se almacenan tus datos, no qué gobierno puede exigirlos. Los socios y los contratistas forman parte de este problema, no son una nota a pie de página: la regla de 30 días de Anthropic se aplicó también en AWS y Google Cloud, y OpenAI afirma que contratistas externos especializados pueden acceder a las conversaciones para ofrecer soporte, investigar abusos y cumplir con la ley. Las claves de cifrado en manos del cliente limitan lo que un proveedor de nube puede entregar, pero no sacan al proveedor de la jurisdicción estadounidense.
El FBI también puede emitir cartas de seguridad nacional sin la aprobación de un juez. Estas exigen registros de suscriptores y de transacciones, es decir, quién usó el servicio, cuándo y cuánto, en lugar del contenido de las conversaciones. Suelen incluir una orden de silencio, por lo que puede prohibirse al proveedor que te lo cuente. Por eso los metadatos importan incluso cuando el contenido se elimina.
El gobierno de Estados Unidos también puede simplemente desconectar el modelo. Tres días después del lanzamiento del 9 de junio, una carta del Departamento de Comercio de Estados Unidos prohibió el acceso a Fable 5 y Mythos 5 a las personas que no tuvieran la nacionalidad estadounidense. Anthropic revocó el acceso de los clientes en todo el mundo hasta que los controles se levantaron hacia el 30 de junio. Durante unas tres semanas, el modelo más capaz del mercado no estuvo disponible fuera de Estados Unidos porque una agencia estadounidense decidió que así debía ser. Ninguna cláusula sobre el tratamiento de datos, por bien redactada que esté, protege contra eso. La disponibilidad también es un riesgo jurisdiccional, y los compradores europeos han empezado a tratarlo como tal: en una encuesta de Proton a 1500 líderes empresariales europeos publicada este año, el 74 % dijo temer que una autoridad estadounidense pudiera ordenar a un proveedor que les cortara el acceso.
La conservación se convirtió en el precio del acceso. Un contrato de ZDR que una empresa hubiera negociado no la protegía en el modelo que más quería usar. Las empresas sujetas a la confidencialidad de sus clientes o a la normativa del sector tuvieron que elegir entre el mejor modelo y sus propias obligaciones.
Una distinción que conviene tener presente: «no entrenamos con ello» no es lo mismo que «no aprendemos de ello». Un proveedor que conserva tus prompts todavía puede estudiarlos: qué tareas automatizas, cómo son tus flujos de trabajo. Expertos en seguridad citados por Fortune afirman que las empresas de IA podrían usar conocimientos como estos para mejorar productos futuros sin entrenar directamente con los datos. Eso podría ayudar a un proveedor a crear algo que compita con tu producto.
Todas las excepciones de la conservación cero
La cifra del titular rara vez refleja toda la política. Lee las condiciones de conservación y las mismas excepciones aparecen una y otra vez.
- Monitorización de abusos. La mayoría de las API de IA conservan los prompts y las salidas por defecto para poder escanear en busca de usos indebidos, normalmente durante unos 30 días, en ocasiones con revisores humanos capaces de leerlos. La monitorización de abusos fue exactamente la justificación de la regla de 30 días de Anthropic(ventana nueva), y es la razón por la que tienes que solicitar la ZDR. Los valores por defecto publicados actualmente: API de OpenAI, 30 días para la monitorización de abusos; Azure OpenAI, 30 días almacenados en el entorno de Microsoft con revisión humana limitada al contenido ya marcado, y solo eliminables mediante aprobación para una monitorización de abusos modificada, que requiere un acuerdo empresarial; la API de pago Gemini Developer de Google, 55 días por defecto, configurable hasta 7, 14 o 28, mientras que Vertex AI aplica 30 días. La cifra depende de la superficie que estés comprando realmente.
- Conversaciones marcadas. Si un clasificador automático decide que un chat infringe la política de uso, el reloj de la conservación cambia. Según las condiciones publicadas por Anthropic, las entradas y salidas marcadas como infracciones pueden conservarse hasta dos años, y las puntuaciones de clasificación de confianza y seguridad asociadas a ellas, hasta siete. Los clasificadores se equivocan: un equipo de seguridad que sondea sus propias defensas, o un investigador que pregunta sobre química, podría activar uno. Por lo general, las políticas de conservación no prometen avisarte cuando eso ocurre.
- Datos sobre tus datos. Aunque se elimine la conversación en sí, los registros sobre ella pueden sobrevivir: puntuaciones de clasificadores, identificadores de cuenta y de usuario, marcas de tiempo, volúmenes de uso, qué herramientas o conectores se invocaron. Eso basta para construir una imagen detallada de cómo funciona tu empresa. También es exactamente el tipo de registro que puede exigir una carta de seguridad nacional.
- Botones de comentarios. Un pulgar hacia arriba o hacia abajo(ventana nueva) envía con él toda la conversación. Anthropic conserva durante cinco años los datos enviados mediante comentarios o informes de errores.
- Archivos, memoria y agentes. Por lo general, la ZDR cubre la llamada al modelo, no las funciones que la rodean. Los archivos cargados, los almacenes vectoriales, la memoria, los chats guardados, los conectores y las sesiones de agentes se almacenan hasta que tú los elimines. La propia política de Anthropic, por ejemplo, excluye los servicios «con una conservación más prolongada bajo tu control», como su Files API.
- Cuentas personales. Si el personal usa la IA con planes personales, los datos de tu empresa se rigen por las condiciones para consumidores. Según las condiciones para consumidores actualizadas a finales de 2025, los usuarios de Anthropic que permiten que sus chats se usen para entrenar los ven conservados hasta cinco años.
Las promesas de eliminación casi siempre acaban con excepciones para investigaciones de seguridad y obligaciones legales, la cláusula «en casi todos los casos». Esas excepciones son donde tus datos permanecen más tiempo.
Las propias condiciones son el riesgo
Anthropic ha cambiado su política: sus modelos más recientes se lanzan sin el requisito de conservación de Fable, y EFS está en camino. Pero todos estos cambios demuestran que un proveedor puede modificar las condiciones por su cuenta e incumplir todos los acuerdos que ya había suscrito.
El proveedor de IA que usas decide las condiciones sobre cómo se tratan tus datos, y puede reescribirlas cuando quiera.
Por eso algunas empresas han decidido mantener en casa el trabajo de IA sensible. El informe de Fortune señala que, tras el anuncio sobre Fable, la empresa de software de seguridad Cinder registró un repunte de empresas corrientes que preguntaban cómo ejecutar modelos abiertos por su cuenta.
Sin embargo, asumir esa infraestructura compleja sigue siendo poco frecuente. Menlo Ventures(ventana nueva) calculó que los modelos de código abierto representaban el 11 % del uso empresarial de LLM a finales de 2025, frente al 19 % del año anterior. Y eso fue antes de la reacción negativa de este verano.
Las empresas saben que, cuando ejecutan un modelo ellas mismas, la seguridad pasa a ser su responsabilidad. No muchas pueden asumir esa carga.
Cinco preguntas que hacer a tu proveedor de IA
Empieza por hacer un inventario: enumera todas las herramientas de IA en uso y anota en qué nivel y en qué cuenta, de empresa o personal, está cada persona. Después, pregunta a cada proveedor:
- ¿Qué se conserva exactamente en nuestro nivel y para qué modelos y funciones? Pregunta si la ZDR cubre los modelos nuevos además de los actuales, y si abarca los archivos cargados, la memoria, los conectores, los agentes y los comentarios, no solo la llamada básica a la API.
- ¿Qué conserva la monitorización de abusos, durante cuánto tiempo y una marca la amplía? Pregunta quién revisa el contenido marcado, si una persona puede leerlo y si te avisarán cuando se marque una de tus conversaciones.
- ¿Qué sobrevive cuando se elimina la conversación? Pregunta por las puntuaciones de los clasificadores, los metadatos, los registros que conservan los socios y los contratistas, y las copias de seguridad.
- ¿Quién puede acceder a los datos conservados y qué gobiernos pueden exigirlos? Pregunta si los empleados y los contratistas pueden leerlos. Pregunta si el proveedor o alguno de sus proveedores de nube está sujeto a la CLOUD Act, independientemente de dónde se almacenen tus datos. Pregunta si te notificarán una citación judicial o una retención legal, y si el proveedor publica cuántas solicitudes gubernamentales recibe, incluidas las cartas de seguridad nacional. La orden del New York Times mantuvo durante meses los chats eliminados en los planes Team de pago.
- ¿Pueden cambiar estas condiciones y con cuánta antelación avisarían? Pregunta si tu acuerdo de ZDR vincula a los modelos futuros. En junio, la nueva regla de conservación de Anthropic anuló los acuerdos existentes sobre sus modelos más recientes desde el día en que se lanzaron.
- ¿Qué hacen con los clientes que eligieron su producto precisamente porque no guardan ningún registro? Los adversarios se sienten atraídos por la conservación cero por la misma razón que las empresas. El informe de inteligencia de amenazas de Anthropic de septiembre describe una plataforma que canalizaba tráfico a través de infraestructura estadounidense para eludir bloqueos regionales y usaba un servicio con ZDR para dirigir solicitudes de investigación restringidas. Cualquier proveedor creíble, incluso uno que no tenga nada que registrar, necesita una respuesta a cómo se detecta el uso indebido cuando no hay archivo que inspeccionar. Si no saben articularla, es digno de mención.
Elige una IA privada
Creamos Lumo para las empresas que quieren trabajar en privado y tener buenas respuestas a esas preguntas. Lumo no guarda registros de tus conversaciones, y ese es el comportamiento por defecto para todos los usuarios, no una función reservada a los contratos de primer nivel.
Los chats que decides guardar están protegidos con cifrado de acceso cero, de modo que solo tú puedes descifrarlos en tu dispositivo, y Proton no puede leerlos, entregarlos ni estudiarlos.
Lumo no entrena con tus conversaciones y funciona con modelos de código abierto en los centros de datos europeos de Proton, bajo la legislación suiza y de la UE en lugar del proceso legal estadounidense. Y como Proton se financia con suscripciones, no con la creación de modelos de vanguardia, no tenemos ninguna razón para aprender de tus datos.
