Privacidad y uso compartido de datos

Los chats de IA de un shliaj contienen aquello que se le confía a un Beit Jabad: montos de donantes, situaciones familiares, la lucha de un estudiante, una disputa de la junta. El grupo oscila entre «ya vendimos nuestra privacidad a Gmail» y «nunca conectes nada». El punto medio práctico: desactiva el entrenamiento, mantén ciertas cosas fuera de los chats por completo y dale a los agentes solo el acceso que necesitan.

Desactiva el entrenamiento de modelos

En los planes de consumo, ChatGPT, Claude y Gemini pueden usar tus chats para mejorar sus modelos a menos que lo desactives. Un administrador del grupo publicó estos ajustes después de una sesión presencial en agosto de 2026; se volvieron a verificar en las páginas de ayuda de los proveedores el 2026-10-21.

ChatGPT. Abre el menú de tu cuenta, luego Settings, luego Data controls, y desactiva el interruptor de entrenamiento del modelo (rotulado «Improve the model for everyone» en la verificación del grupo de agosto de 2026). En la app del teléfono: barra lateral, tu perfil, Data controls. OpenAI dice que los chats nuevos con esa opción desactivada se mantienen fuera del entrenamiento pero siguen apareciendo en tu historial. En un plan personal, el mismo ajuste cubre Codex.

Claude. Abre el menú con tu nombre, luego Settings, luego Privacy, y desactiva «Help Improve our AI models» (el artículo de Anthropic se actualizó el 3 de agosto de 2026; la etiqueta antes decía «Help improve Claude»). Cubre Free, Pro y Max, incluido Claude Code en esos planes. Anthropic señala que los chats marcados por sus sistemas de seguridad aún pueden usarse para trabajo de seguridad. Los chats de incógnito nunca se usan para entrenamiento, ni siquiera con el ajuste activado; quedan fuera de tu historial y de tu memoria, pero se conservan 30 días.

Gemini. Ve a gemini.google.com, luego Settings & help, luego Activity, y desactiva Keep Activity. Dos salvedades:

• Con Keep Activity desactivado, Gemini tampoco conserva tu historial de chats. No puedes tener una cosa sin la otra.
• Google igualmente conserva los chats hasta 72 horas para operar el servicio.

Si lo dejas activado, Gemini elimina por defecto la actividad de más de 18 meses; puedes cambiarlo a 3 o 36 meses. En una cuenta de Google de trabajo o escuela, estos ajustes pertenecen al administrador de Workspace, no a ti.

Planes empresariales y para organizaciones sin fines de lucro. La publicación del administrador de agosto de 2026 decía que los planes empresariales, de equipo y para organizaciones sin fines de lucro, y las API, vienen por defecto sin entrenamiento. El centro de privacidad de Anthropic lo confirma para los productos comerciales de Claude (Team, incluido el plan Team para organizaciones sin fines de lucro, Enterprise y la API): las entradas y salidas no se usan para entrenamiento por defecto, salvo que envíes comentarios u optes por ello. Para ChatGPT Business, consulta la página de datos empresariales de OpenAI para tu plan.

Desactivar el entrenamiento no vuelve privado un chat. La empresa lo sigue almacenando, el personal puede revisar los chats marcados, y una cuenta pirateada expone todo lo que contiene. Un miembro lo expresó así en julio de 2026: la seguridad del almacenamiento y si usan tus datos son dos preguntas distintas.

Qué no entra nunca en un chat

• Contraseñas, números de banco y de tarjeta, números de seguro social, datos de pasaporte. Si pegaste una contraseña, trátala como filtrada y cámbiala.
• Claves de API y tokens de inicio de sesión, incluso en capturas de pantalla y registros de errores pegados.
• Una lista completa de donantes con montos, cuando no hacen falta los nombres para la tarea. Reemplaza los nombres por números de identificación; un administrador del grupo señaló en julio de 2026 que este es el consejo estándar para los datos de estudiantes.
• Detalles pastorales y de consejería con nombres asociados.
• Cualquier cosa que alguien te haya dicho en confianza, a menos que te sintieras cómodo diciéndole que se la compartiste a una empresa de IA.

Un miembro planteó el punto del consentimiento en septiembre de 2026: los donantes y contactos nunca aceptaron que sus datos entrenen un modelo de IA, así que mantén sus datos en planes que no entrenan.

Para las contraseñas, usa un administrador de contraseñas como 1Password o Bitwarden, no una «hoja de cálculo segura» (marzo de 2026).

Conectar Gmail, Drive y otras apps

Conectar tu bandeja de entrada es útil y es un riesgo real. La división de los miembros desde marzo de 2026:

• A favor: «todos ya vendimos nuestra libertad»; la IA encuentra confirmaciones de asistencia y donaciones más rápido que un informe del CRM.
• En contra: una cuenta de IA pirateada podría leer y enviar tu correo; la IA puede escribirle a la persona equivocada; el texto dentro de un correo puede llevar instrucciones ocultas para la IA (inyección de prompts).

A lo que llegó el grupo:

• Solo borradores. Deja que la IA escriba borradores; tú los lees y los envías. El ChatGPT de un miembro envió un correo de Communicator en menos de un minuto sin esperar aprobación (octubre de 2026). Di «no envíes» cada vez.
• Da por hecho que usará lo que está conectado. En septiembre de 2026 una IA a la que se le pidió revisar una hoja de inscripción buscó en el correo del shliaj sin que se lo pidieran. Una vez conectado, todo lo que hay en esa cuenta está en juego.
• Separa donde puedas. Reenvía correos específicos a una dirección aparte que lea la IA, en lugar de conectar toda tu bandeja de entrada.

Cómo conectar apps de forma segura está en Conectores MCP.

Agentes: cuánto acceso

Los agentes personales (GabAI, Hermes, Muse, Instinct y otros) pueden actuar en tu nombre, lo que eleva lo que está en juego. Las ocho preguntas de un shliaj para cualquier agente (octubre de 2026):

1. ¿Pregunta antes de enviar, publicar, comprar o cambiar registros?
2. ¿Lleva un registro de lo que hizo?
3. ¿Puedes limitar cada conexión?
4. ¿Puedes borrar por completo tus datos, y no solo desconectarte?
5. ¿El entrenamiento con tus datos es opt-in u opt-out?
6. ¿Puede mantenerse separada la información de la familia, los donantes, el personal y los clientes?
7. ¿Puedes exportarlo todo e irte?
8. ¿Quién es responsable cuando comete un error?

Reglas prácticas que usan los miembros:

• Dale a un agente solo lo que le darías a un asistente nuevo el primer día. La versión de otro miembro: comparte solo lo que no te importaría subir a un álbum privado de Facebook (octubre de 2026).
• Dale su propia dirección de correo y su propio acceso al CRM con derechos limitados, para que puedas ver qué ingresó y apagarlo. Google ha suspendido cuentas gratuitas de Gmail creadas solo para un agente (informes de dos miembros, mayo y junio de 2026); una cuenta de rol dentro de tu propio Google Workspace resistió mejor.
• Mantén las credenciales fuera de la memoria del agente. Herramientas como OneCLI guardan las claves y las insertan en las solicitudes para que el agente nunca las vea.
• Solo lectura o solo borradores para cualquier cosa financiera, con tu confirmación antes de escribir algo.
• Haz tú mismo los pasos de «verifica que eres humano» y de verificación en dos pasos.

El debate de octubre de 2026 sobre Instinct y Muse de Meta mostró el equilibrio que hay que buscar. La cobertura de prensa de agosto a octubre de 2026 planteó preocupaciones de privacidad sobre ambos, y un profesional de IA citado en el grupo aconsejó no conectar Instinct en absoluto; varias shlujot usan estos agentes a diario y dicen que se pueden limitar los permisos y desactivar el entrenamiento. El grupo no lo resolvió. Más en Seguridad de los agentes y Agentes de IA personales.

Otras cosas que surgieron

• Grabar reuniones. Consejo de abogados transmitido en 2026: un asistente de notas con IA en una llamada con tu abogado puede romper su confidencialidad. Las reglas de grabación dependen del estado. Consulta Herramientas para reuniones.
• Administradores de Workspace. En una cuenta administrada de Google Workspace, el administrador controla los ajustes de Gemini y puede ver la actividad.
• Artefactos públicos de Claude. Publicar un artefacto para el truco del iframe de ChabadOne lo hace público. Está bien para una página de volante, nunca para datos personales.
• Apps hechas con vibe coding. Las reglas del grupo en 2026: sin inicios de sesión, sin datos personales almacenados, sin pagos y sin acceso a tu correo sin la revisión de un desarrollador. Pídele a la IA que verifique que no queden claves secretas expuestas en lo que construyó. Consulta Vibe Coding.
• Buscar información de personas. Un hilo de enero de 2026: un shliaj usó Gemini para averiguar los datos de contacto de un desconocido después de que esa persona se negó a darlos. El grupo lo calificó de espeluznante. Que la IA pueda encontrar algo no significa que debas buscarlo.
• Agentes de WhatsApp. Los agentes que se vinculan a WhatsApp mediante bibliotecas no oficiales pueden hacer que bloqueen el número. Usa un número aparte. Consulta Automatización de WhatsApp.

Relacionado

• Seguridad de los agentes
• Conectores MCP
• Agentes de IA personales
• La IA y Shabat
• Automatización del CRM