Privacidad al probar apps de IA
Ilustración editorial (imagen generada por IA — art. 50 del Reglamento europeo de IA). Ver principios de IA responsable.

Análisis · Redacción de Clothoff IA · Actualizado: 07/09/2026

Privacidad al probar apps de IA

Los ocho puntos que revisamos antes de puntuar. Actualizado el 07/09/2026.

La lista de comprobación de privacidad que aplica la redacción de Clothoff IA antes de puntuar cualquier herramienta. Privacidad pesa un 30% de la nota.

Los ocho puntos

PuntoPregunta
1. Plazo de conservación¿Publica cuánto tiempo guarda la imagen subida?
2. Ubicación de tratamiento¿Dice dónde se procesa y bajo qué jurisdicción?
3. Cuenta obligatoria¿Exige registro para usar el servicio?
4. Feed público¿Muestra generaciones de otros usuarios por defecto?
5. Método de pago¿Permite pagar sin dejar un rastro nominal?
6. Rastreadores¿Cuántos scripts de terceros carga antes del consentimiento?
7. Contradicciones internas¿Dice lo mismo en la política que en la página de producto?
8. Canal de reclamación¿Existe una vía para pedir el borrado?

Por qué privacidad pesa un 30%

Porque es la parte de la transacción que el lector no puede ver ni deshacer. Un mal resultado se descarta; una imagen subida a un servidor desconocido no se recupera.

Es el criterio de mayor peso de los cinco. El desglose completo está en cómo evaluamos.

Qué hacemos con las ausencias

Se registran como ausencias, no como estimaciones. Ninguna herramienta del catálogo publica plazo de conservación, y eso explica que ninguna alcance la nota máxima en este criterio.

Una contradicción interna, como un plazo distinto en dos páginas del mismo proveedor, cuenta igual que un dato no publicado.

Qué no comprobamos

Nada que exija subir la fotografía de una persona. No mantenemos un archivo de imágenes para pruebas y no lo consideramos necesario para evaluar lo que el proveedor documenta.

Qué hace la herramienta con la imagen

El procedimiento es el mismo en toda la categoría: el sistema segmenta la fotografía, aplica una máscara sobre la zona vestida y pide a un modelo de difusión que genere contenido nuevo dentro de esa región. El término técnico es inpainting y está explicado en el glosario.

Lo que aparece es inventado por el modelo a partir de su distribución de entrenamiento, no revelado. Por eso dos ejecuciones sobre la misma foto devuelven cuerpos distintos, y por eso cualquier servicio que prometa mostrar lo que hay debajo de la ropa está describiendo algo que la técnica no puede hacer.

Las diferencias reales entre servicios están en el acabado del borde de la máscara, en la coherencia anatómica de manos y hombros, y en cuántos parámetros deja tocar el usuario. Esos tres puntos son los que separan las notas de calidad del catálogo.

Qué ocurre con el archivo que se sube

Todos los servicios del catálogo procesan en servidor: la imagen sale del dispositivo en el momento en que se envía. Ninguno ofrece procesamiento local, y ninguno publica cuánto tiempo conserva el archivo ni en qué jurisdicción lo trata.

Esa es la razón por la que la privacidad pesa un 30% de la nota, más que ningún otro criterio: es la parte de la transacción que el lector no puede ver ni deshacer. Un mal resultado se descarta; una imagen enviada a un servidor desconocido no se recupera. La lista completa de comprobaciones está en el checklist de privacidad.

Marco legal aplicable en España

Difundir imágenes íntimas de una persona sin su consentimiento está tipificado en el artículo 197.7 del Código Penal, y el derecho a la propia imagen lo protege la LO 1/1982. Toda imagen generada por IA debe etiquetarse como sintética conforme al artículo 50 del Reglamento (UE) 2024/1689.

Si el material ya circula, la vía urgente en España es el Canal prioritario de la AEPD, en paralelo a la denuncia ante Policía Nacional o Guardia Civil. Los pasos concretos, en orden, están en esta guía y en reporte NCII.

Preguntas frecuentes

¿Prueban las herramientas con fotos reales?

No. Evaluamos muestras publicadas y documentación del proveedor. El dato procede de la fuente pública citada y lleva la fecha 07/09/2026. Si la fuente no lo publica, se registra como ausencia. Los pesos del método están en cómo evaluamos.

¿Alguna herramienta publica el plazo de conservación?

Una del catálogo declara borrado a las 24 horas; el resto no publica plazo. El dato procede de la fuente pública citada y lleva la fecha 07/09/2026. Si la fuente no lo publica, se registra como ausencia. Los pesos del método están en cómo evaluamos.

¿Por qué importa el feed público?

Porque expone generaciones de otros usuarios y, en algunos servicios, viene activado por defecto. El dato procede de la fuente pública citada y lleva la fecha 07/09/2026. Si la fuente no lo publica, se registra como ausencia. Los pesos del método están en cómo evaluamos.

¿El pago con criptomoneda es más privado?

Evita el nombre en el extracto bancario. No anonimiza frente al propio servicio. El dato procede de la fuente pública citada y lleva la fecha 07/09/2026. Si la fuente no lo publica, se registra como ausencia. Los pesos del método están en cómo evaluamos.