Qué datos compartes al conversar con un chatbot y cómo reducirlos

Paso a paso

1. Haz el inventario de lo que has escrito
   Abre el historial de tus conversaciones, si existe, y repásalo como lo haría un desconocido. Anota qué aparece: nombre, ciudad, centro de trabajo, nombres de familiares, parejas o compañeros, fechas, descripciones de situaciones concretas. Ten en cuenta que los terceros que mencionas tampoco han dado su consentimiento a que se hable de ellos. Esta revisión suele sorprender: se escribe con una confianza que no se tendría en un formulario. El objetivo no es alarmarse, sino saber exactamente qué información lleva tu nombre asociado.
2. Distingue lo que escribes de lo que se deduce
   Los datos no son solo el texto literal. De una conversación se puede inferir cómo estás, cuándo te conectas, qué te preocupa o con quién convives. El RGPD protege de forma especial los datos relativos a la salud, y una conversación sobre síntomas o estado de ánimo puede contener datos de ese tipo; su cualificación concreta exige asesoramiento jurídico. Apunta qué podría deducir alguien que leyera tus mensajes seguidos durante semanas. Esa visión de conjunto es la que más conviene reducir.
3. Revisa los datos técnicos y de la cuenta
   Además del contenido, el servicio puede recoger datos del dispositivo, identificadores, horarios de uso y, si lo permites, ubicación o acceso al micrófono. Comprueba en los ajustes del teléfono qué permisos tiene la aplicación y retira los que no necesita para conversar por texto. Mira también si la cuenta está vinculada a tu correo habitual, a una red social o a tu teléfono: cuantos más vínculos haya, más fácil es relacionar la conversación con tu identidad real.
4. Aplica la regla de lo mínimo imprescindible
   La AEPD recomienda limitar los datos personales que se exponen. Traduce la idea a hábitos: describe la situación sin nombres propios, sustituye personas por papeles («un compañero», «un familiar»), evita fechas exactas, direcciones, números de documentos y datos de otras personas. No hace falta decir quién eres para formular una duda general. Antes de enviar un mensaje largo, relee y borra lo que no cambia la respuesta que esperas. Si el contenido es muy sensible, plantéate si un chatbot es el lugar adecuado.
5. Ajusta la configuración y el historial
   Busca en los ajustes si puedes desactivar el uso de tus conversaciones para mejorar el sistema, si hay modo sin historial y si puedes borrar conversaciones sueltas o la cuenta completa. La AEPD aconseja comprobar si el chatbot sigue aprendiendo de lo que se le escribe. Si el servicio no ofrece esas opciones, tómalo como información para decidir. Borrar un chat de la pantalla no siempre significa borrarlo de los sistemas del responsable; para saberlo, consulta la política o pregunta por escrito.
6. Protege el acceso y decide qué no escribirás nunca
   La OMS señala entre los riesgos de estos sistemas las vulnerabilidades de ciberseguridad que amenazan la información de los pacientes. Usa una contraseña única, activa la verificación en dos pasos si existe, no abras sesión en equipos compartidos y cierra la sesión al terminar. Redacta una lista breve de cosas que no escribirás jamás: contraseñas, datos bancarios, documentos de identidad, información de terceros sin su permiso. Si una conversación te desborda, cierra el chat y busca a una persona.

Qué esperar

Un inventario de tipos de datos y unos ejemplos de frases más neutras, pensados para que tú adaptes tu forma de escribir. El asistente no conoce el servicio que usas ni sabe qué guarda, de manera que los ajustes que sugiera son una lista de cosas por comprobar y no una afirmación.

Cómo comprobarlo

• Compara la lista de ajustes del asistente con los ajustes reales de la aplicación: solo cuenta lo que ves en pantalla.
• Lee en la política de privacidad cuánto tiempo se conservan las conversaciones y si siguen aprendiendo de ellas, como recomienda comprobar la AEPD.
• Revisa los permisos del teléfono (micrófono, ubicación, contactos) y retira los que no sean necesarios para conversar.
• Pide al responsable por escrito que confirme si borrar un chat lo elimina también de sus sistemas.

Errores comunes

• Pensar que, por ser una conversación «privada», no queda registrada ni la lee nadie más.
• Escribir nombres y circunstancias de otras personas sin caer en que también son datos personales.
• Pegar en un segundo asistente de IA una conversación completa para que la resuma, multiplicando los lugares donde queda guardada.
• Borrar el chat de la pantalla y dar por hecho que ha desaparecido de los servidores.

Riesgos y límites

Esta guía es información general y no sustituye asesoramiento jurídico, técnico ni sanitario. No se conoce qué datos conserva cada servicio ni durante cuánto tiempo, y tus ajustes pueden no ser suficientes si el responsable sufre un incidente de seguridad. Reducir lo que compartes disminuye la exposición, pero no la elimina. Hablar de lo que te pasa con una persona de confianza o con un profesional implica otros riesgos y garantías. Si necesitas apoyo emocional por ideación suicida, llama al 024. En caso de emergencia contacta con el 112.

Información general, no consejo clínico: esta página no sustituye a un profesional ni valora tu caso. Si estás en crisis o piensas en hacerte daño, llama al 024 (gratuito, 24 h) o al 112 en una emergencia. Para valorar cómo te sientes, acude a tu médico de familia o centro de salud o a un psicólogo colegiado. Las normas cambian: más en Normativa y evidencia.

Preguntas frecuentes

Guías prácticas relacionadas

Datos con fuente relacionados

Hechos verificados del tema que se relacionan con esta pieza; cada uno tiene su fuente, su fecha y su cautela.

• La AEPD señala que no hay garantías de que la información proporcionada por un chatbot sea correcta y que, según el sistema, puede producir daño emocional, desinformación o inducir a engaño; recomienda limitar los datos personales que se exponen. (ver el dato psi-045 · AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial)
• RGPD, art. 9.1: quedan prohibidos el tratamiento de datos que revelen origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas o afiliación sindical, y el tratamiento de datos genéticos, biométricos dirigidos a identificar de forma unívoca, datos relativos a la salud o a la vida u orientación sexual, salvo que concurra alguna excepción del art. 9.2. (ver el dato psi-034 · Reglamento (UE) 2016/679 RGPD (texto oficial en español))
• La AEPD recomienda comprobar que el chatbot ofrezca política de privacidad con identificación del responsable, información conforme al RGPD sobre el ejercicio de derechos y si sigue aprendiendo de las conversaciones. (ver el dato psi-046 · AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial)

Fuentes para profundizar

• AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial
• OMS - WHO releases AI ethics and governance guidance for large multi-modal models
• JMIR Mental Health (2026), Generative AI in Youth Mental Health Apps: Rapid Review
• BOE - Ley Orgánica 3/2018 (LOPDGDD)
• Normativa y evidencia de esta web, con su fecha de revisión y su cautela
• Ayuda urgente: recursos de crisis

Sigue aprendiendo

• Lista de comprobación antes de usar un chatbot de bienestar emocional
• Normativa y evidencia: hechos con fuente y fecha

Más en este tema

• Guía práctica Privacidad y datos de salud al hablar con un chatbot
• Explicación Datos de salud y RGPD: qué significa «categoría especial»
• Guía práctica Cómo ejercer tus derechos RGPD de acceso y supresión sobre tus conversaciones