¿Es seguro escribir un diario con IA? Qué revisar primero

¿Qué revisar antes de confiar en un diario con IA?

No te quedes en la promesa general de que una aplicación se toma en serio la privacidad. Averigua si las entradas se cifran durante el envío y en el almacenamiento, si alguien puede revisarlas, si se usan para entrenar modelos y cómo funciona el borrado. Una explicación fiable debería entenderse sin ser abogado.

Tus propios hábitos también cuentan. Un dispositivo privado, una contraseña fuerte y única y protecciones de la cuenta como la verificación en dos pasos reducen riesgos que ningún proveedor de diarios puede gestionar por ti.

• ¿Quién puede acceder a una entrada?
• ¿Se usa el contenido del diario para entrenar modelos?
• ¿Puedes exportar tus datos y borrarlos de forma permanente?
• ¿Qué proveedor de modelos procesa el texto y qué conserva?

Cómo son las buenas y las malas respuestas

La mayoría de las aplicaciones de diario con IA responden a estas preguntas en algún lugar de su política de privacidad o de sus páginas de ayuda. La diferencia entre una respuesta fiable y una débil suele ser fácil de ver cuando sabes qué buscar.

¿De dónde vienen la mayoría de los problemas reales de privacidad?

El escenario que la gente imagina es una filtración en la empresa. Lo que de verdad pasa es una vista previa de notificación en la pantalla de bloqueo, un portátil compartido, un familiar que sabe tu código de desbloqueo o un teléfono que prestas desbloqueado.

Además, estos riesgos dependen por completo de ti, así que son el mejor lugar para invertir tus primeros cinco minutos: un código en el dispositivo, las vistas previas desactivadas y una contraseña que no uses en ningún otro sitio.

¿Cuánta protección necesita de verdad tu diario?

No todas las entradas pesan lo mismo. Una nota sobre un buen paseo y una nota sobre un diagnóstico médico no necesitan el mismo trato, y tratarlas igual suele significar ser o demasiado restrictivo sin motivo o demasiado descuidado.

Un enfoque que funciona es escribir con libertad la reflexión del día a día y tratar de otra forma los pocos temas realmente delicados: con menos datos que identifiquen a nadie, o en otro lugar. Nunca pongas en un diario contraseñas, datos bancarios ni información médica de otra persona.

Elige un nivel de confianza proporcionado

No tienes que decidir que una aplicación es totalmente segura antes de escribir una sola frase. Empieza por reflexiones menos sensibles, aprende a usar los controles y evita datos como contraseñas, datos bancarios o información médica privada de otra persona.

También ayuda fijarte en cómo responde la empresa a una pregunta directa. Una respuesta clara y concreta es buena señal; una respuesta amable que no responde a “¿usan mis entradas para entrenar sus modelos?” te dice algo que la página de marketing no te dirá.

La privacidad no es un ajuste universal. Es la coincidencia entre lo que quieres compartir y las protecciones que un servicio puede demostrar con claridad.

¿Es seguro usar ChatGPT como diario?

ChatGPT es lo bastante seguro para una conversación puntual si revisas dos ajustes, y encaja peor como diario a largo plazo. Por defecto, los chats normales pueden usarse para mejorar los modelos de OpenAI. Puedes desactivarlo en Configuración, Controles de datos, "Mejorar el modelo para todos", y el Chat temporal deja una conversación fuera de tu historial y fuera del entrenamiento.

El problema mayor es la estructura. Tu diario acaba en la misma cuenta que tus preguntas de trabajo, tus planes de viaje y todo lo demás, repartido en conversaciones que no volverás a abrir. La orden judicial de 2026 sobre veinte millones de registros de ChatGPT, que se explica más abajo, recuerda que un asistente general no se diseñó como un diario privado.

Un diario dedicado mantiene tus entradas en un solo lugar, separadas de todo lo demás que le preguntas a un asistente. Reflectize es un diario con IA: guarda lo esencial de tus entradas y vuelve a ello en lugar de olvidar cada una, algo que solo es útil si las entradas están juntas y no repartidas en chats sueltos.

¿Qué encontró la investigación sobre aplicaciones de salud mental?

La imagen honesta es peor que el marketing y mejor que el pánico. En mayo de 2026, unos investigadores examinaron veinticinco aplicaciones populares de salud mental y terapia para Android y descubrieron que todas, sin excepción, contenían al menos un rastreador que su propia política de privacidad no declaraba. El sesenta y ocho por ciento no declaraba al menos la mitad de los rastreadores que se encontraron en ellas. Una aplicación tenía veinte rastreadores y no nombraba ninguno.

Las pruebas en funcionamiento de veinte de esas aplicaciones mostraron que cada una se conectaba al menos con un dominio de rastreo o analítica de terceros que no aparecía en su política. El cuarenta y ocho por ciento mencionaba proveedores de IA externos: algunas nombraban directamente a las empresas y otras se escondían tras frases como "servicios de IA".

Otra investigación apunta en la misma dirección. La empresa de seguridad Oversecured analizó diez aplicaciones de salud mental para Android con más de 14 millones de descargas en total y encontró más de 1500 vulnerabilidades entre todas, 54 de ellas de gravedad alta: en aplicaciones que guardan transcripciones de terapia, registros de ánimo, horarios de medicación e indicios de autolesiones. La categoría tiene un problema real, y se concentra en las aplicaciones gratuitas que se financian con publicidad.

El riesgo que casi nadie tiene en cuenta

Casi todo el mundo que evalúa una aplicación de diario piensa en hackeos. La exposición más realista son los procesos judiciales, y 2026 lo dejó claro.

El 5 de enero de 2026, el Tribunal de Distrito de Estados Unidos para el Distrito Sur de Nueva York confirmó las órdenes que obligaban a OpenAI a entregar veinte millones de registros de conversaciones de ChatGPT anonimizados, en un litigio por derechos de autor iniciado por editoriales de prensa. El juez Sidney Stein confirmó la muestra completa en lugar del conjunto más reducido, filtrado por palabras clave, que proponía OpenAI. Veinte millones eran aproximadamente el medio por ciento de sus registros.

La lección va más allá de una sola empresa. Las conversaciones con un programa son pruebas electrónicas normales. No tienen ningún privilegio: ni la confidencialidad que cubre a un terapeuta ni la protección que cubre a un abogado. Y cuando llega una orden de conservación, las conversaciones que un usuario creía borradas pueden conservarse igualmente, porque el borrado es una promesa del producto y no una garantía física cuando un litigio afecta al proveedor.

Esto no es un argumento contra escribir. Es un argumento para saber que un diario no es un espacio protegido legalmente, y para guardar lo más sensible en un lugar que sea de verdad local si esa diferencia te importa.

¿Cómo puedes reducir el riesgo?

Ordenados más o menos según cuánta protección da cada uno en relación con el esfuerzo.

• Paga por el producto. Las aplicaciones de salud mental gratuitas son, en proporción, las que más se financian con publicidad y con el intercambio de datos. Una suscripción alinea el modelo de negocio con mantener tu material en privado.
• Revisa el ajuste de entrenamiento el mismo día que instalas la aplicación, no más tarde. Que tus entradas mejoren el modelo de otra empresa suele depender de un interruptor, y suele venir activado a favor de la empresa.
• Usa los datos menos identificativos que sigan haciendo útil la entrada. Las iniciales funcionan. Describir el papel de alguien, mi jefa, mi hermana, suele bastar.
• Guarda tu propia exportación. Te protege si la empresa desaparece, y significa que podrías borrar la cuenta mañana sin perder nada.
• Trata como un caso especial todo lo que tenga que ver con la salud, la situación migratoria o los problemas legales de otras personas. Esa información también es suya, y no eligieron dónde se guarda.