En pruebas realizadas en España durante mayo de 2026, investigadores de IMDEA Networks observaron que seis de nueve clientes web y tres de ocho aplicaciones Android divulgaron datos derivados de conversaciones a servicios de terceros, según el estudio de IMDEA Networks. Son hallazgos sobre las configuraciones que analizaron; el estudio examinó datos enviados a terceros, no solo el procesamiento que requiere un chatbot para responder.
Qué detectó IMDEA Networks en web y Android
| Tipo de cliente | Clientes probados | Clientes con divulgaciones observadas |
| Web | 9 | 6 |
| Android | 8 | 3 |
La muestra incluyó ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Microsoft Copilot, Le Chat y Meta AI. Entre los datos observados figuraban títulos de conversaciones, prompts, capturas de pantalla, identificadores y enlaces. No todos aparecieron en cada servicio ni en todas las condiciones.
En ChatGPT, por ejemplo, los investigadores registraron identificadores de conversación enviados a Datadog y, en algunas condiciones web, una URL de conversación. En las pruebas de títulos, tres clientes web los divulgaron; ocho de las nueve divulgaciones de títulos observadas ocurrieron después de aceptar cookies no esenciales.
Enlaces públicos y conversaciones compartidas
En las configuraciones web probadas, los enlaces permanentes de Grok en las cuentas gratuitas y de pago eran accesibles públicamente por defecto, salvo que el usuario optara por no compartirlos. La cronología del estudio registró enlaces públicos de Grok el 10 de septiembre de 2026. También encontró conversaciones públicas en el nivel de invitado de Perplexity.
Las pruebas de páginas compartidas de Grok mostraron otro tipo de flujo: después de que el usuario elegía compartir una conversación, la página podía abrirse sin autenticación. En esas pruebas, una captura de pantalla llegó a TikTok y el prompt más reciente se envió a Meta y TikTok.
Qué ocurrió al rechazar las cookies
En las pruebas web, el 80,8 % de los rastreadores de terceros observados siguió activo después de rechazar las cookies no esenciales. Por separado, los investigadores registraron recopilación de datos en cuatro de los nueve servicios bajo esa condición. Una cifra cuenta rastreadores; la otra, servicios.
En las aplicaciones Android, por lo general no había una opción equivalente para elegir sobre cookies al iniciar la aplicación. Así, los controles de consentimiento web no describen por sí solos las condiciones de las pruebas móviles.
Qué registraron las URLs señuelo
Los investigadores insertaron URLs señuelo en prompts y documentos cargados para observar accesos posteriores a recursos relacionados con Grok. Registraron 70 activaciones procedentes de 70 direcciones IP en 14 países; algunas ocurrieron horas o días después del envío.
Cómo se hicieron las pruebas y qué cubren
Los investigadores introdujeron manualmente conversaciones predefinidas y compararon, en la web, distintos estados de consentimiento de cookies y tipos de cuenta cuando estaban disponibles. Para analizar el tráfico web usaron Chrome 148.0.7778.167; las pruebas Android se realizaron en un Google Pixel 3a con Android 12. El estudio no incluyó cuentas empresariales ni gubernamentales y sus resultados pueden variar según la geografía y el estado de la cuenta. Los autores tampoco pudieron extraer trazas de la aplicación Android de Gemini.
El análisis jurídico examina posibles tensiones con el RGPD y la Directiva ePrivacy.
