La inteligencia artificial generativa se ha convertido en una herramienta habitual para redactar documentos, analizar información, desarrollar código, preparar propuestas comerciales o buscar nuevas ideas. Sin embargo, su uso también exige comprender correctamente qué información estamos compartiendo y quién puede acceder a ella.
El 28 de julio de 2026, Marketing4eCommerce informó de que varias conversaciones y contenidos creados con Claude habían aparecido indexados en Google y otros motores de búsqueda. Entre los resultados se encontraron chats y artefactos que podían contener información personal, empresarial o profesional.
El incidente no afectó indiscriminadamente a las conversaciones privadas de Claude. Los contenidos localizados correspondían a chats que sus usuarios habían convertido previamente en públicos mediante la opción de compartir. El problema es que muchas personas interpretaron “cualquiera con el enlace puede verlo” como un acceso limitado a los destinatarios del enlace, cuando en realidad el contenido había pasado a estar disponible públicamente en Internet.
¿Qué ocurrió con las conversaciones de Claude?
Claude permite crear un enlace para compartir una conversación con otras personas. Al activar esta función se genera una copia pública que incluye todos los mensajes enviados hasta ese momento y los artefactos asociados a la conversación.
Anthropic especifica que los chats son privados por defecto, pero que, una vez compartidos, cualquier persona que disponga del enlace puede consultar la copia publicada. Los mensajes posteriores no se incorporan automáticamente, salvo que el usuario actualice o vuelva a compartir la conversación.
Estos enlaces no fueron publicados directamente por Anthropic en un directorio o mapa del sitio. Sin embargo, algunos terminaron compartidos en redes sociales, foros, blogs, plataformas de mensajería o espacios públicos. Al encontrarlos, los rastreadores de los motores de búsqueda pudieron incorporarlos a sus resultados.
Por tanto, no se trató de un acceso ilícito a las cuentas de los usuarios ni de la exposición automática de todos sus chats privados. El riesgo apareció cuando una conversación se transformó en un enlace público y ese enlace salió del entorno inicialmente previsto.
“Cualquiera con el enlace” no significa “privado”
Uno de los principales aprendizajes de este caso es que un enlace público no constituye un sistema seguro de control de acceso.
Aunque la dirección sea difícil de adivinar, cualquier destinatario puede reenviarla, publicarla, guardarla o incorporarla accidentalmente a una página accesible para los buscadores. También puede quedar registrada en herramientas colaborativas, documentos, historiales o servicios de terceros.
Además, impedir que una página aparezca en Google no equivale a protegerla. La directiva noindex evita que una página sea mostrada en determinados motores de búsqueda, pero no impide que las personas que tengan la URL puedan acceder a ella. Para proteger información confidencial es necesario restringir el acceso, eliminar el contenido o exigir autenticación.
La regla práctica debería ser sencilla: si una plataforma genera un enlace que puede abrir cualquier persona, debemos considerar que su contenido puede llegar a hacerse público.
Diez medidas para proteger tus conversaciones con inteligencia artificial
1. No introduzcas información que no publicarías en Internet
Antes de enviar información a una herramienta de IA, valora las consecuencias que tendría su exposición.
La Agencia Española de Protección de Datos recomienda no compartir datos como nombres completos, direcciones, teléfonos, DNI o NIE, imágenes personales, información médica, datos financieros, contratos, geolocalizaciones o detalles que permitan identificar a una persona. En el ámbito profesional también aconseja no introducir información confidencial de la empresa, de sus trabajadores o de sus clientes.
Esta precaución debe aplicarse aunque no tengas intención de compartir después la conversación.
2. No pegues contraseñas, claves API ni credenciales
Las herramientas de inteligencia artificial no deben utilizarse como lugar de almacenamiento para:
- Contraseñas.
- Claves API.
- Tokens de acceso.
- Códigos de recuperación.
- Claves privadas.
- Datos completos de tarjetas.
- Credenciales de servidores o bases de datos.
Para pedir ayuda sobre una configuración técnica, sustituye siempre estos valores por referencias ficticias como TU_CLAVE_API, USUARIO_EJEMPLO o DOMINIO.COM.
Si una credencial real ha aparecido en una conversación pública, no basta con borrar el mensaje: debe revocarse o sustituirse inmediatamente. INCIBE recomienda aplicar una gestión rigurosa de las claves API, incluyendo restricciones de acceso y rotación periódica.
3. Anonimiza los datos antes de utilizarlos
Cuando necesites trabajar con un caso real, elimina cualquier dato que permita identificar a personas, clientes o empresas.
Por ejemplo:
- Sustituye el nombre del cliente por “Cliente A”.
- Elimina correos electrónicos y teléfonos.
- Oculta números de pedido, expedientes y documentos de identidad.
- Cambia direcciones y ubicaciones concretas.
- Utiliza cifras aproximadas cuando el importe exacto no sea necesario.
- Describe situaciones ficticias equivalentes.
La propia AEPD recomienda plantear casos ficticios para evitar aportar detalles que puedan utilizarse con fines no deseados.
4. Revisa toda la conversación antes de compartirla
No debes comprobar únicamente la última respuesta generada por la IA.
En Claude, el enlace compartido incluye todos los mensajes anteriores a la publicación y los artefactos creados dentro de la conversación. Por tanto, una respuesta final aparentemente inofensiva puede estar acompañada de instrucciones previas que contienen datos sensibles.
Antes de compartir un chat, revisa desde el primer mensaje hasta el último.
5. Crea una conversación nueva y limpia
Cuando quieras mostrar un resultado, es preferible abrir una conversación independiente que contenga únicamente la información necesaria para comprenderlo.
Puedes copiar el texto final, eliminar referencias internas y volver a generarlo en un entorno limpio. De esta forma se evita publicar accidentalmente borradores, documentos anteriores, instrucciones internas o datos utilizados durante el proceso.
6. Comparte solo el resultado necesario
En muchas ocasiones no es necesario enviar la conversación completa.
Una opción más segura es copiar exclusivamente el resultado final en un documento con permisos restringidos, un gestor de proyectos corporativo o un correo dirigido a personas concretas.
Siempre que sea posible, utiliza sistemas que permitan:
- Identificar a los destinatarios.
- Retirar permisos.
- Limitar la descarga.
- Establecer una fecha de caducidad.
- Exigir autenticación.
- Consultar quién ha accedido.
7. Revisa periódicamente tus chats compartidos
Claude permite consultar las conversaciones que se han publicado anteriormente.
En las cuentas Free, Pro y Max, el procedimiento indicado oficialmente es:
- Acceder a Configuración.
- Entrar en Privacidad.
- Localizar el apartado Chats compartidos.
- Pulsar en Gestionar.
- Revisar los enlaces y seleccionar Dejar de compartir en aquellos que ya no sean necesarios.
También es posible abrir una conversación, acceder al menú Compartir y cambiar su visibilidad de pública a privada. Esta acción desactiva el enlace directo.
Esta revisión debería realizarse también en Google Drive, Dropbox, OneDrive, Notion y cualquier otra plataforma que permita compartir mediante enlaces públicos.
8. Utiliza herramientas aprobadas por la empresa
Las organizaciones deberían definir qué soluciones de inteligencia artificial pueden utilizar sus trabajadores y con qué tipo de información.
No es suficiente con prohibir o permitir de forma general el uso de la IA. Es necesario establecer criterios concretos sobre:
- Datos que nunca deben introducirse.
- Información que debe anonimizarse.
- Herramientas autorizadas.
- Configuraciones de privacidad.
- Uso de cuentas personales o corporativas.
- Procedimiento para compartir resultados.
- Actuación ante una posible exposición.
La AEPD recomienda expresamente seguir las políticas de información y seguridad de cada organización y evitar introducir datos confidenciales de la entidad, de sus empleados o de sus clientes.
9. Forma a las personas que utilizan inteligencia artificial
La mayoría de las exposiciones accidentales no se producen por una intención maliciosa, sino por desconocimiento del funcionamiento de las opciones de privacidad.
Los equipos deben entender la diferencia entre:
- Una conversación privada.
- Un enlace público.
- Un documento restringido.
- Un archivo accesible para toda la organización.
- Un contenido indexado por buscadores.
La formación debe incluir ejemplos prácticos aplicados a la actividad real de la empresa: atención al cliente, marketing, recursos humanos, administración, programación, investigación o preparación de propuestas.
10. Aplica la prueba de publicación
Antes de compartir una conversación, hazte esta pregunta:
¿Aceptaría que este contenido apareciera mañana en un buscador asociado a mi nombre o al de mi empresa?
Si la respuesta es negativa, no generes un enlace público.
¿Qué hacer si ya has compartido información sensible?
Si detectas que una conversación pública contiene datos que no deberían haberse divulgado, actúa inmediatamente:
- Desactiva el enlace público desde la configuración de la herramienta.
- Revisa exactamente qué información estaba incluida.
- Revoca o cambia contraseñas, claves API y credenciales expuestas.
- Busca la URL y frases reconocibles en diferentes buscadores.
- Solicita la retirada de los resultados cuando proceda.
- Comunica el incidente al responsable de seguridad o de protección de datos de la empresa.
- Documenta lo ocurrido y las medidas adoptadas.
Eliminar un resultado de Google no elimina necesariamente el contenido de la página original. Por este motivo, el primer paso debe ser desactivar el enlace o retirar la información desde la plataforma de origen. Google también dispone de procedimientos para solicitar la retirada de resultados que contengan determinada información personal.
Cuando la exposición afecte a datos personales gestionados por una empresa, deberá evaluarse si constituye una brecha de datos personales. Según la AEPD, si existe un riesgo probable para los derechos y libertades de las personas, el responsable del tratamiento debe notificarla a la autoridad competente en un plazo máximo de 72 horas desde que tenga constancia. Si el riesgo es alto, también puede ser necesario informar a las personas afectadas.
Lista de comprobación antes de compartir un chat
Antes de crear un enlace público, comprueba:
- ¿Aparecen nombres, teléfonos, correos o direcciones?
- ¿Contiene información de clientes, empleados o proveedores?
- ¿Incluye contratos, presupuestos o información financiera?
- ¿Hay contraseñas, claves API o datos de acceso?
- ¿He revisado todos los mensajes anteriores?
- ¿Puedo compartir únicamente el resultado final?
- ¿Existe una alternativa con acceso restringido?
- ¿Aceptaría que este contenido apareciera en Google?
Si alguna respuesta plantea dudas, no compartas la conversación.
La inteligencia artificial necesita criterios de uso
El caso de Claude demuestra que la privacidad no depende únicamente de la tecnología, sino también de las decisiones que toman sus usuarios.
Las herramientas de inteligencia artificial pueden ahorrar tiempo, facilitar procesos y mejorar muchas tareas profesionales. Pero su utilización debe acompañarse de unas normas básicas: limitar los datos compartidos, anonimizar la información, revisar los permisos y evitar que un enlace público se utilice como si fuera una comunicación privada.
En Coto Marketing apostamos por aprovechar las posibilidades de la inteligencia artificial desde un uso estratégico, responsable y consciente. La mejor medida de protección continúa siendo pensar antes de introducir, publicar o compartir cualquier información.
Preguntas Frecuentes
¿Las conversaciones privadas de Claude pueden aparecer en Google?
Las conversaciones privadas no deberían aparecer automáticamente en los buscadores. El riesgo surge cuando el usuario crea un enlace público para compartir un chat y ese enlace termina publicado en una web, red social, foro, documento público u otro espacio accesible para los rastreadores.
¿Qué significa compartir una conversación mediante un enlace público?
Significa que cualquier persona que obtenga el enlace puede acceder al contenido compartido. Aunque la URL no se publique directamente, puede ser reenviada, copiada o incorporada a una página que posteriormente sea rastreada por Google.
¿Un enlace que solo conoce el destinatario es privado?
No necesariamente. Un enlace público no equivale a un contenido protegido. El destinatario puede reenviarlo y la dirección puede quedar registrada en documentos, plataformas colaborativas, redes sociales o páginas accesibles desde Internet.
¿Qué información no debería introducirse en una herramienta de IA?
No deberían compartirse contraseñas, claves API, datos bancarios, documentos de identidad, información médica, contratos confidenciales, datos personales de clientes o empleados ni información estratégica de una empresa.
Cuando sea necesario analizar un caso real, conviene eliminar o sustituir previamente todos los datos identificativos.
¿Cómo puedo compartir un resultado generado por IA de forma más segura?
La opción más segura es copiar únicamente el resultado final y compartirlo mediante una herramienta que permita limitar el acceso a destinatarios concretos. También es recomendable crear una conversación nueva y limpia, sin mensajes anteriores ni información confidencial.
¿Qué debo revisar antes de publicar una conversación?
Es necesario revisar todos los mensajes incluidos en el chat, no solo la última respuesta. También deben comprobarse los archivos, documentos, fragmentos de código y artefactos asociados a la conversación.
¿Qué debo hacer si he compartido accidentalmente información confidencial?
El primer paso es desactivar inmediatamente el enlace público. Después, hay que identificar la información expuesta, cambiar las contraseñas o credenciales afectadas, informar al responsable correspondiente y solicitar la retirada del resultado en los buscadores cuando sea necesario.
¿Eliminar un resultado de Google borra también la conversación?
No. Retirar un resultado de Google únicamente evita que aparezca en determinadas búsquedas. El contenido puede seguir siendo accesible desde su dirección original. Por eso, primero debe eliminarse o dejar de compartirse desde la plataforma de inteligencia artificial.
