ChatGPT se construyó con millones de datos personales que nunca debieron usarse así. Cuatro organismos reguladores de Canadá han concluido, tras una investigación de tres años, que OpenAI violó la ley de privacidad al desarrollar su famoso chatbot.
Qué ha pasado
El 6 de mayo de 2026, el Comisionado de Privacidad de Canadá y sus homólogos de Quebec, Columbia Británica y Alberta publicaron los resultados de una investigación conjunta sobre ChatGPT. El veredicto fue claro: OpenAI violó la ley federal de privacidad (PIPEDA) y varias leyes provinciales.
¿En qué consistió la infracción? La empresa rastreó enormes cantidades de datos personales de internet —incluyendo información sanitaria, opiniones políticas y datos de menores— sin obtener el consentimiento de nadie. Además, los investigadores señalaron que OpenAI lanzó ChatGPT sin haber resuelto del todo los problemas de privacidad que ya conocía.
Hay un detalle especialmente llamativo: hasta abril de 2024, OpenAI usaba un patrón de diseño engañoso que obligaba a los usuarios a ceder su historial de conversaciones para poder desactivar el uso de sus chats como datos de entrenamiento. Es decir, si querías proteger tu privacidad, tenías que renunciar a algo.
A pesar de la polémica, OpenAI sigue lanzando novedades — su último modelo es GPT-5.5, que ya está disponible en ChatGPT. OpenAI se ha comprometido a adoptar una serie de medidas correctoras, incluyendo mejoras de transparencia, controles de retención de datos e informes de cumplimiento trimestrales.
Por qué te importa
Puede que nunca hayas vivido en Canadá, pero este caso te afecta directamente. Los modelos que hoy usas —ChatGPT, Gemini, Claude — se entrenaron de formas muy parecidas y con datos de usuarios de todo el mundo. La pregunta que pone sobre la mesa este fallo es incómoda: ¿sabías que tus conversaciones, tus búsquedas o incluso tus publicaciones en redes podían estar alimentando una IA sin que nadie te lo preguntara?
Esta investigación no opera en el vacío. El escrutinio global sobre la IA generativa ya se había intensificado, en un contexto donde también empresas como Meta han generado controversia por introducir anuncios en WhatsApp en Europa con actuaciones similares en Italia y la Unión Europea por problemas parecidos de consentimiento. El caso canadiense, que ha reunido a cuatro organismos reguladores diferentes, añade presión real a un debate que hasta ahora avanzaba más lento que la propia tecnología.
Lo más importante no es la multa —que de momento no existe— sino el precedente. Si Canadá puede declarar ilegal la forma en que se construyó ChatGPT, otros países tienen ahora argumentos sólidos para hacer lo mismo. Y eso podría cambiar cómo se entrena la próxima generación de IAs: con menos datos, más permisos… y quizás, peores resultados.
¿Crees que las empresas de IA deberían pedirte permiso explícito antes de usar tus datos para entrenar sus modelos?
Deja un comentario