Nueve asistentes de inteligencia artificial, entre ellos ChatGPT, Gemini, Claude, Grok y Meta AI, contactan con al menos un servicio de publicidad o de seguimiento de terceros, según un estudio de investigadores del IMDEA Networks y de la Universidad Carlos III de Madrid. El trabajo, aceptado en el Privacy Enhancing Technologies Symposium (PETS), analizó en mayo de 2026, desde España, las versiones web y las aplicaciones de Android de ChatGPT, Claude, Grok, DeepSeek, Gemini, Perplexity, Microsoft Copilot, Mistral y Meta AI.
Según el estudio, seis de las nueve versiones web y tres de las ocho aplicaciones de Android envían a terceros direcciones de la conversación, títulos, mensajes o capturas de pantalla, a menudo junto a identificadores persistentes del usuario. Gemini envía el título de las conversaciones a Google Analytics. Perplexity transmitió prompts a Wingify. En el caso de Grok, al compartir una conversación, TikTok recoge capturas de pantalla y Meta y TikTok recogen el último mensaje del usuario. Los enlaces de los chats de Grok son accesibles por defecto, con opción de desactivarlo.
Los autores contabilizan 124 dominios de terceros, atribuidos a 44 organizaciones, de las que 34 son de publicidad o seguimiento. Sobre las cookies, el 77,3 % de las transmisiones de identificadores web a terceros se produjo tras aceptar las no esenciales. Con ellas rechazadas, sin embargo, el 80,8 % de los rastreadores de terceros seguía activo. Los autores no valoran si hay incumplimiento legal y advierten de que sus cifras son un mínimo medido en un momento concreto.
Google sostiene que el informe malinterpreta el funcionamiento de sus productos y afirma: «No tenemos anuncios en Gemini». OpenAI responde que usa herramientas de analítica para entender el tráfico y diagnosticar errores, y que sus datos no se usan para publicidad ni se comparten con anunciantes. Microsoft asegura que, tras examinar las acusaciones, no ha encontrado ninguna infracción de la legislación aplicable. Según el estudio, los autores informaron el 13 de abril a las autoridades de protección de datos de la Unión Europea y del Reino Unido, y el 17 de abril a xAI. La Agencia Española de Protección de Datos citó el trabajo el 27 de mayo. Según elDiario.es, la AEPD ha elevado el caso al Comité Europeo de Protección de Datos para estudiar si estas transferencias vulneran la normativa comunitaria.
Esta noticia la ha redactado una inteligencia artificial a partir de las fuentes citadas, con el criterio editorial de El Autómata (equilibrio, atribución y solo hechos publicados). Puede contener errores: consulta las fuentes originales. Modelo: claude-haiku-5.5.