Cómo leer la política de privacidad de un diario con IA en 10 minutos

Separa el contenido del diario de los datos de la cuenta

Usa la búsqueda de la página con palabras como contenido, entradas, preguntas, modelo, entrenamiento, conservación, eliminación, subencargados y requerimientos legales. Fíjate en si la política trata lo que escribes de forma distinta a tu correo electrónico, la información del dispositivo o las estadísticas de uso anónimas.

Es en esta distinción donde surge casi toda la confusión. Una política puede ser totalmente exacta cuando dice que los datos se usan para mejorar el servicio y aun así significar cosas muy distintas según si “datos” incluye el párrafo que escribiste sobre tu matrimonio o solo el hecho de que abriste la app un martes.

Presta atención a expresiones como podemos usar, mejora del servicio e interés legítimo. No son alarmantes por sí mismas, pero la explicación que las rodea debería aclarar si incluyen el texto personal de tu diario.

¿Qué cuatro respuestas tienes que sacar de la política?

Si no sacas nada más del documento, saca estas. Escríbelas con tus propias palabras; si no puedes, eso ya es una respuesta.

• Entrenamiento: ¿se usa el texto de las entradas para entrenar o ajustar modelos, y está activado por defecto?
• Acceso humano: ¿pueden leer las entradas empleados, contratistas o revisores, y en qué condiciones?
• Terceros: ¿qué proveedores de modelos o subencargados reciben tu texto, y qué se les permite conservar?
• Eliminación: ¿qué borra la opción de eliminar, en cuánto tiempo, y cuánto lo guardan las copias de seguridad?

¿Qué palabras de una política de privacidad hay que releer?

Algunas fórmulas pesan más de lo que parece. “Agregados y anonimizados” puede significar estadísticas anónimas de verdad, o puede significar tu texto sin los datos identificativos más evidentes, que es una protección mucho más débil para un diario.

“Empresas afiliadas” amplía sin hacer ruido el grupo de empresas implicadas. “Podemos compartir datos cuando lo exija la ley” es habitual y no tiene nada de especial. “No vendemos tus datos” suele ser cierto y no dice nada sobre compartirlos, procesarlos o usarlos para entrenar, que son las partes que importan aquí.

Compara la política con los controles que puedes usar

Una buena política vale más cuando el producto ofrece ajustes que la respaldan: exportar, eliminar entradas, eliminar la cuenta, controlar la memoria y una forma de contactar con soporte. Mira la fecha de entrada en vigor para saber si el documento está al día.

Una promesa que puedes comprobar dentro de la app vale más que un párrafo que no puedes comprobar. Si la política dice que la memoria es opcional, el interruptor debería encontrarse en menos de un minuto; si dice que puedes exportar, hazlo una vez y abre el archivo.

Si una respuesta importante sigue sin estar clara, pregunta directamente a la empresa y guarda la respuesta. La claridad forma parte del producto, sobre todo cuando el producto te pide contexto íntimo. Una respuesta vaga a una pregunta directa también es una respuesta, aunque no la que pretendían dar.

Por qué la política no basta por sí sola

Lee la política, pero no la confundas con una descripción del software. Las pruebas sobre esto son muy directas.

Cuando unos investigadores analizaron veinticinco apps populares de salud mental en 2026, todas tenían al menos un rastreador que su política de privacidad no mencionaba. Más de dos tercios no declaraban la mitad de los rastreadores que contenían. Las pruebas con las apps en funcionamiento mostraron conexiones a dominios de analítica que no aparecían en ningún documento. Las políticas no describían los productos.

Así que toma la política como la versión más favorable que la empresa da de sí misma. Te dice a qué está dispuesta a comprometerse por escrito, y esa información es útil. Solo que no es lo mismo que lo que hace la app.

Los controles de la pantalla de ajustes son una prueba mejor, porque son la parte que la empresa tuvo que construir de verdad.

Las cinco palabras que conviene buscar

Olvídate de leerla entera. Usa la búsqueda con estos cinco términos y sacarás casi todo lo importante en menos de diez minutos.

• "entrenar": si tus entradas sirven para mejorar un modelo, y si eso viene activado por defecto o lo elegiste tú
• "subencargado" o "terceros": qué otras empresas tocan tu texto. Una política que las nombra es sincera contigo; una que habla de "socios de confianza" no lo es
• "conservación": cuánto tiempo se guardan las cosas después de borrarlas, y si se mencionan las copias de seguridad
• "agregados" o "anonimizados": la cláusula que permite usar tu material una vez quitados los datos identificativos evidentes, que da más margen del que suele pensar quien la lee
• "adquisición" o "fusión": qué pasa con tu diario si compran la empresa. Es la forma más habitual de que cambien las condiciones de privacidad, y casi nunca se anuncia a lo grande

Qué significa de verdad anonimizado

Es la cláusula que más trabajo hace y la que menos atención recibe, así que merece un apartado propio.

Anonimizar quita los datos identificativos evidentes: tu nombre, tu correo, tu número de cuenta. No quita el contenido. Una entrada sin tu nombre sigue siendo el relato de tu divorcio, tu diagnóstico o tu trabajo, escrito con tu voz y con los nombres de la gente que te rodea. Que eso sea anónimo de verdad depende de lo reconocible que sea el texto, y la escritura personal es reconocible por naturaleza.

La orden de enero de 2026 que obligó a OpenAI a entregar veinte millones de registros de conversaciones se refería a registros anonimizados. En la práctica, esa fue la protección: los registros se entregaron igualmente.

Así que, cuando una política se reserva el derecho a usar datos anonimizados de forma amplia, léelo como el derecho a usar lo que escribes sin la etiqueta con tu nombre. Puede que te parezca bien. Pero debería ser una decisión tuya y no una sorpresa.