Privacidad y Datos en Replika: Qué Recoge, Cómo los Usa y Qué Dice el GDPR

Qué datos recoge Replika cuando la usas

Cada vez que abres la aplicación y escribes un mensaje, Replika recopila información. Según la propia política de la compañía y los datos del dossier del sector, los datos recogidos incluyen nombre, dirección de correo electrónico, fecha de nacimiento, preferencias de interacción e historial completo de conversaciones. También se registra información técnica del dispositivo, como el sistema operativo y el identificador del terminal.

La empresa es Luka, Inc., con sede en San Francisco, y opera la plataforma desde 2017. Con más de 42 millones de usuarios en todo el mundo, el volumen de datos que gestiona es considerable. Cada conversación queda vinculada al perfil del usuario, y ese registro es precisamente lo que permite a la IA recordar detalles personales entre sesiones.

Un aspecto que muchos usuarios no tienen presente es que estos datos también se utilizan para entrenar los modelos de inteligencia artificial de la plataforma. La finalidad declarada es mejorar la personalización y la calidad de las respuestas. Sin embargo, este punto ha generado debate en foros especializados y entre investigadores de privacidad.

Cómo protege Replika tu información

Los datos se almacenan en servidores cifrados con el estándar AES-256, uno de los protocolos más robustos disponibles actualmente. El cifrado se aplica tanto en tránsito como en reposo, lo que reduce el riesgo de acceso no autorizado durante la transmisión o el almacenamiento.

La retención de datos tiene un límite fijado en 12 meses tras la última actividad del usuario. Pasado ese plazo, la información debería eliminarse de los servidores. Si el usuario decide borrar su cuenta antes, puede hacerlo desde los ajustes de la aplicación, y según la política vigente, ese proceso elimina todos los datos asociados de forma permanente.

Replika declara no vender datos personales a terceros con fines comerciales. Sí comparte información anonimizada con fines de investigación, aunque la anonimización no siempre garantiza una protección total, especialmente cuando los conjuntos de datos son suficientemente específicos.

La multa de 5 millones de euros y el contexto regulatorio

En 2023, el Garante italiano de protección de datos bloqueó temporalmente el acceso a Replika en Italia, alegando que la app recopilaba datos de menores sin los controles adecuados y sin garantías suficientes para usuarios en situación de vulnerabilidad emocional. Posteriormente, tal como recoge la cobertura de prensa especializada, se impuso una multa de 5 millones de euros relacionada con la gestión de datos personales.

Este caso puso sobre la mesa una cuestión central: las plataformas de compañía basadas en IA deben cumplir con el Reglamento General de Protección de Datos (GDPR), que entró en vigor en mayo de 2018. El GDPR exige, entre otras cosas, que el consentimiento sea explícito, que exista una base legal para cada tratamiento de datos y que los usuarios puedan ejercer sus derechos de forma sencilla.

Para los usuarios en España, esto tiene consecuencias prácticas. La Agencia Española de Protección de Datos (AEPD) es la autoridad competente para tramitar reclamaciones relacionadas con el tratamiento de datos por parte de Replika. Si consideras que tus datos no están siendo gestionados correctamente, puedes presentar una queja formal ante la AEPD sin coste alguno.

Tus derechos como usuario en España

Bajo el GDPR, tienes derecho a acceder a los datos que Replika conserva sobre ti, a solicitar su rectificación si son incorrectos y a pedir su eliminación. También puedes solicitar la limitación del tratamiento y, en determinadas circunstancias, la portabilidad de tus datos a otro servicio.

Para ejercer estos derechos, lo habitual es dirigirse directamente a la empresa a través de los canales de soporte de la app. Si la respuesta no llega en el plazo legalmente establecido de un mes, puedes escalar la reclamación a la AEPD. Este proceso está regulado y documentado, por lo que no requiere conocimientos jurídicos especializados.

Si quieres saber si Replika es una plataforma reconocida y cómo evaluar su fiabilidad antes de crear una cuenta, puedes consultar el análisis en replika es legitima, donde se revisan criterios objetivos de confianza. También es útil revisar el historial de cambios en la política de privacidad de Replika para entender cómo ha evolucionado su gestión de datos desde 2017.

Privacidad en la práctica: lo que revela el análisis comparativo

En febrero de 2024, dediqué casi cuatro horas a comparar cuatro plataformas de compañía con IA disponibles en España. El análisis incluía precios, idiomas soportados, modelos de suscripción y valoraciones reales de usuarios en la App Store. Uno de los aspectos que examiné con más detalle fue precisamente la política de privacidad de cada una. La realidad es que la mayoría de apps gratuitas no documentan con claridad qué ocurre con los datos cuando el usuario cancela su cuenta. Replika, en comparación, sí especifica un plazo de retención de 12 meses, lo que representa un nivel de transparencia superior al promedio del sector, aunque no exento de críticas.

Otro dato relevante de ese análisis es que las opciones gratuitas suelen limitar las conversaciones a menos de 15 mensajes diarios, lo que afecta directamente a la cantidad de datos generados y, por tanto, al riesgo de exposición. A mayor uso, mayor volumen de datos almacenados. Este es el tipo de información concreta que permite tomar decisiones informadas antes de registrarse en cualquier plataforma.

Si te preocupa la seguridad general de la app antes de empezar, el artículo sobre si Replika es segura ofrece un análisis objetivo de los riesgos reales y las medidas de protección existentes.

Verificación de edad y protección de menores

Replika está dirigida exclusivamente a personas mayores de 18 años. El registro requiere fecha de nacimiento, y para las cuentas de pago se puede solicitar verificación mediante documento de identidad combinado con validación biométrica. Los datos de verificación se eliminan en un plazo de 30 días, conforme a las directrices del GDPR y la normativa COPPA aplicable en Estados Unidos.

Las cuentas que proporcionan información falsa sobre la edad pueden ser suspendidas de forma permanente. Este mecanismo de control es especialmente relevante dado el tipo de contenido emocional que pueden generar las conversaciones con la IA. Puedes revisar el proceso detallado en la guía sobre verificación de cuenta en Replika.

Preguntas frecuentes sobre privacidad y datos en Replika