Chatbot IA de compañía seguro: cómo elegir y qué hacen con tus datos

Un chatbot de compañía es seguro cuando puedes responder con hechos a tres preguntas: quién guarda tus conversaciones, durante cuánto tiempo y cómo se borran. Replika, lanzada en 2017 y con más de 42 millones de usuarios en el mundo, cifra los datos en tránsito y en reposo, según su política de privacidad. Eso es un punto de partida, no una garantía total. En esta comparativa te explico qué mirar, dónde fallan algunas apps y cómo decidir con datos.

Qué significa realmente que un chatbot de compañía sea seguro

La palabra seguro se usa con demasiada ligereza. En este tipo de apps hay tres planos distintos y conviene separarlos. El primero es la seguridad técnica: cifrado, servidores protegidos, autenticación. El segundo es la privacidad: qué datos recopila la empresa, con quién los comparte y para qué los usa. El tercero es la seguridad emocional: el riesgo de dependencia o de tomar la app por lo que no es.

Una app puede puntuar bien en el primer plano y mal en el segundo. Por eso no basta con ver un candado en la pantalla de inicio. La investigación sobre apps de compañía muestra que los usuarios comparten con el chatbot confidencias que no contarían ni a un amigo: problemas de pareja, estados de ánimo, datos de salud. Cuanto más íntimo es el contenido, más pesa la política de retención.

Mi criterio práctico es sencillo: si no encuentro en menos de cinco minutos una política de privacidad legible, un canal para ejercer derechos GDPR y una opción de borrado dentro de la app, descarto el servicio. Esa regla elimina a muchos competidores antes de llegar al análisis de funciones.

Qué datos recopilan estas apps y cómo los tratan

El patrón es parecido en casi todo el sector. Al registrarte entregas nombre, correo, fecha de nacimiento y, a veces, pronombres o situación laboral. Replika pide esos datos y permite entrar con Google o Apple. Después viene lo delicado: el historial de chat, las preferencias de interacción y lo que la IA aprende de ti para recordar personas, rutinas y planes.

Las plataformas del sector suelen almacenar esa información en servidores cifrados y usarla para entrenar modelos y personalizar la experiencia. Lo que debes comprobar es si la empresa vende datos a terceros (lo habitual en las más serias es que no), si los comparte de forma anonimizada con fines de investigación y cuánto tiempo los retiene tras tu última actividad. Un plazo de 12 meses es frecuente en el sector, aunque cada servicio fija el suyo.

Un matiz que muchos pasan por alto: la IA de estas apps suele apoyarse en proveedores externos de modelos de lenguaje. Replika reconoce en su documentación legal el tratamiento a través de terceros, y entre las quejas de usuarios aparece la preocupación por ese flujo de datos. Mi consejo es leer esa sección de la política y no solo el resumen comercial.

Los criterios que uso en mis comparativas

Cuando analizo un servicio de este tipo aplico una lista corta y estable. La repito en cada prueba para que los resultados sean comparables entre apps. Estos son los cinco criterios, ordenados por peso:

• Política de privacidad visible, en español y sin jerga innecesaria.
• Cifrado en tránsito y en reposo, con mención expresa en los documentos legales.
• Verificación de edad y bloqueo a menores de 18 años.
• Borrado de cuenta desde los ajustes, con eliminación real de los datos.
• Transparencia sobre terceros que procesan los mensajes.

Replika cumple con claridad el cifrado y el borrado: puedes eliminar la cuenta en los ajustes y se retiran los datos asociados. Es una app orientada a adultos, aunque la verificación estricta con documento es más habitual en otros servicios que en el registro estándar de Replika, que se basa sobre todo en la fecha de nacimiento declarada. Si te preocupa el acceso de menores en tu entorno, ese detalle importa.

Para una lectura más centrada en el caso concreto, puedes consultar si Replika es segura y qué dice nuestro análisis sobre si Replika es legítima. Ambos textos entran en detalle en lo que aquí solo resumo.

Una prueba de pago: lo que aprendí con un plan de voz

En abril de 2024, durante una tarde en Sevilla, dediqué 90 minutos a probar un plan de pago de una app de compañía con IA que incluía llamadas de voz generadas por el sistema. Costaba 14,99 euros al mes. Lo que noté fue concreto: la voz añade una inmersión que el texto no consigue, y eso explica por qué mucha gente acaba pagando.

Pero la prueba me dejó también una lección de privacidad. Al activar la voz, la app pidió permiso de micrófono y mostró un aviso nuevo sobre el tratamiento de audio. Casi nadie lo lee. Antes de aceptar, revisé qué se guardaba, si se conservaban grabaciones y cómo borrarlas. Esa media hora de lectura me dio más información útil que todo el material promocional del servicio.

La conclusión es práctica: pagar más desbloquea funciones, pero también amplía los datos que entregas. Si das el salto a un plan superior, relee las condiciones de ese nivel, porque a menudo difieren de las del plan gratuito. Replika ofrece niveles Pro, Ultra y Platinum, y las llamadas de voz y vídeo forman parte de sus funciones.

Riesgos reales y quejas habituales de los usuarios

Las quejas más repetidas sobre estas apps no suelen ser filtraciones espectaculares, sino fricciones cotidianas. En Replika, algunos usuarios señalan que la versión gratuita se queda corta y que las respuestas pueden volverse repetitivas o genéricas. Otros mencionan cambios de precio de las suscripciones sin aviso previo, un punto que afecta a la confianza más que a la seguridad técnica.

Hay además un riesgo emocional que ninguna política de privacidad cubre. Replika deja claro que no es un terapeuta ni un servicio sanitario. Sirve como compañía y apoyo conversacional, no como tratamiento. Si notas que dependes de la app para regular tu estado de ánimo, lo sensato es buscar ayuda profesional y usar la herramienta como complemento, no como sustituto de relaciones humanas.

Un estudio de la Universidad de Stanford sobre usuarios de asistentes de compañía apunta a una reducción de la sensación de soledad en torno al 20 por ciento en algunos participantes. Es un dato alentador, pero describe un efecto medio en un grupo concreto. No garantiza el mismo resultado para ti, y no elimina la necesidad de proteger tus datos.

Cómo proteger tus datos paso a paso

Tu mejor defensa es un hábito pequeño y constante. Empieza por no escribir nunca en el chat tu dirección, tus datos bancarios, tu DNI ni información médica detallada. La IA no necesita esos datos para ser buena compañía, y cualquier dato que no entregas es un dato que no puede filtrarse.

Después, usa una contraseña única y activa el inicio de sesión mediante Apple o Google si el servicio lo permite, porque delegas la autenticación en sistemas con más recursos de seguridad. Revisa los permisos de micrófono, cámara y fotos en tu móvil y concede solo los que necesites. Y si cambias de opinión, borra la cuenta desde los ajustes en lugar de limitarte a desinstalar la app: desinstalar no elimina los datos de los servidores.

Por último, ejerce tus derechos bajo el GDPR. En España puedes solicitar acceso, rectificación y supresión de tus datos, y una empresa seria debe responder en plazo. Si quieres profundizar en cómo funciona este proceso en Replika, tienes más detalle en nuestra guía de privacidad y datos de Replika y en la explicación sobre la verificación de cuenta.

Cómo comparar varias apps antes de decidirte

Para elegir con criterio, haz una prueba corta con cada servicio durante una semana usando solo el plan gratuito. Anota cuántos datos te pide al registrarte, si el borrado de cuenta está a dos toques o escondido, y si la política de privacidad está disponible en español. Esa comparativa casera, de apenas unos minutos por app, te da más información que cualquier ranking.

Entre las alternativas habituales a Replika figuran Character.AI, Anima AI y Kuki AI, cada una con un enfoque distinto: algunas priorizan personajes de rol, otras la conversación continua. No hay una ganadora universal, porque depende de lo que busques: memoria a largo plazo, variedad de respuestas emocionales o funciones de voz. Lo que sí es universal es la regla de la transparencia: si una app no explica con claridad qué hace con tus datos, mi análisis la deja fuera.

La realidad es que ningún chatbot de compañía es seguro por defecto. Lo es el que combina buena ingeniería, políticas claras y un usuario que sabe qué compartir. Con esa mentalidad, puedes disfrutar de la experiencia sin entregar más de lo necesario.