¿Son seguras las apps de novia con IA? Privacidad, filtraciones y soluciones

Una app de novia con IA escucha cosas que la mayoría de la gente nunca dice en voz alta: soledad, fantasías, preocupaciones de salud, el nombre de un jefe al que detestas. Ese texto queda en los servidores de una empresa. Parte de él lo leen moderadores, se reutiliza para entrenar modelos o se comparte con socios publicitarios, y parte ya se ha filtrado.

Nada de esto significa que no puedas usar estas apps. Significa que debes tratar cada mensaje como algo que algún día podría leer un desconocido con tu correo electrónico adjunto, y configurar tu cuenta de modo que, si eso ocurre, no se pueda rastrear hasta ti.

Entonces, ¿son seguras las apps de novia con IA? A continuación: lo que encontró la revisión independiente más exhaustiva de estas apps, lo que han mostrado desde entonces los reguladores y las filtraciones, lo que las propias apps dicen que hacen con tus chats y la configuración que limita el daño.

¿Son seguras de usar las apps de novia con IA?

Lo bastante seguras si das por hecho que tus chats podrían filtrarse y mantienes tu identidad real fuera de ellos; no lo son si las tratas como un diario. Las apps conservan historiales completos de chat, varias los usan para entrenar modelos y al menos dos servicios de compañía han expuesto mensajes y fotos de sus usuarios. El resto de esta guía muestra los antecedentes y la configuración que limita el daño.

Lo que encontró Mozilla al analizar 11 chatbots románticos

En febrero de 2024, el equipo *Privacy Not Included de la Mozilla Foundation publicó un análisis de 11 chatbots de IA románticos y de compañía, coincidiendo con el Día de San Valentín. Mozilla ha dado por terminada la guía *Privacy Not Included y sus antiguas páginas ahora redirigen, así que el informe sobrevive como una copia archivada¹ y en la cobertura de prensa. Las 11 apps recibieron la etiqueta de advertencia «*Privacy Not Included», la marca de Mozilla para una categoría que se situó entre las peores que había analizado.

Según el resumen de los hallazgos de Infosecurity Magazine², las apps sumaban más de 100 millones de descargas en Google Play, y:

• El 90 % vendía datos de los usuarios, los compartía para publicidad dirigida o no decía lo suficiente en sus políticas de privacidad como para descartarlo.
• El 54 % no permitía a los usuarios eliminar sus datos personales.
• El 73 % no publicaba nada sobre cómo gestiona las vulnerabilidades de seguridad.
• El 64 % no daba información clara sobre el cifrado.
• El 45 % permitía contraseñas débiles.

El investigador de Mozilla Misha Rykov lo dijo sin rodeos: «Las novias con IA no son tus amigas». La directora de la guía, Jen Caltrider, afirmó que una de las cosas más aterradoras de la categoría era «el potencial de manipulación de sus usuarios».

Rastreadores, contraseñas y entrenamiento

El informe de The Next Web sobre el estudio³ añade los detalles que más calaron. Una app, Romantic AI, envió al menos 24,354 rastreadores publicitarios en el primer minuto de uso. Diez de las 11 no cumplían los estándares mínimos de seguridad de Mozilla, que incluyen exigir una contraseña segura; algunas aceptaban contraseñas como «11111111». Mozilla dijo que Replika registraba el texto, las fotos y los videos que publicaban los usuarios y que «sin duda» compartía, y «posiblemente» vendía, datos de comportamiento a anunciantes. Solo una de las 11 apps, Genesia AI, ofrecía una forma viable de mantener tus chats fuera del entrenamiento de la IA.

Esa revisión tiene ya casi tres años y las políticas cambian, así que tómala como una imagen de las costumbres del sector y no como un veredicto sobre ninguna app hoy. Más abajo vemos lo que dicen dos políticas actuales.

Los reguladores han empezado a actuar

Italia bloqueó Replika en 2023 y multó a su desarrolladora en 2025

El 3 de febrero de 2023, la autoridad de protección de datos de Italia, el Garante, ordenó a Luka Inc., la empresa estadounidense detrás de Replika, que dejara de tratar los datos de los usuarios italianos⁴. El Garante dijo que la app no tenía una verificación de edad real (el registro solo pedía un nombre, un correo electrónico y un género), suponía riesgos para menores y personas emocionalmente vulnerables, y trataba los datos de forma ilícita según el RGPD.

Dos años después, el Garante cerró el caso. En una decisión fechada el 10 de abril de 2025 y anunciada el 19 de mayo de 2025⁵, multó a Luka con 5 millones de euros. Concluyó que, en el momento del bloqueo de 2023, la empresa no había identificado una base legal para tratar los datos de los usuarios, tenía una política de privacidad inadecuada y no contaba con verificación de edad, aunque afirmaba que los menores estaban excluidos. La verificación de edad que Luka usa ahora aún se consideró deficiente en varios aspectos. El Garante también abrió una investigación aparte sobre cómo se entrena el modelo de IA generativa detrás de Replika, incluidas las categorías de datos que se utilizan y si están anonimizados. El resumen del Comité Europeo de Protección de Datos⁶ enumera los artículos del RGPD implicados, entre ellos las normas sobre transparencia y sobre la privacidad desde el diseño.

Una queja ante la FTC y un estudio de la FTC en EE. UU.

A finales de enero de 2025, el Tech Justice Law Project, la Young People's Alliance y Encode presentaron una queja ante la Comisión Federal de Comercio (FTC)⁷ para pedirle que investigara a Replika. La queja trata sobre todo de marketing y diseño, no de datos: alega afirmaciones de salud sin respaldo, testimonios falsos y funciones pensadas para fomentar la dependencia emocional. TIME⁸ informó de que también describe mensajes para mejorar el plan que aparecen en momentos de carga emocional o sexual dentro de un chat. Es una petición, no una conclusión, y Replika no respondió a las solicitudes de comentarios de TIME.

El 11 de septiembre de 2025, la FTC envió requerimientos a siete empresas que operan chatbots de compañía⁹, entre ellas Character.AI, Meta, OpenAI, Snap y xAI. Entre otras cosas, preguntó cómo manejan la información personal y si usan o comparten la información personal obtenida de las conversaciones de los usuarios con los chatbots. Es un estudio, no una acción de cumplimiento, pero muestra dónde ven los reguladores el riesgo. Nuestra guía sobre las leyes de compañeros de IA cubre la parte de verificación de edad y de leyes estatales.

¿Han hackeado alguna vez las apps de novia con IA?

Sí. Muah.ai perdió en 2024 los prompts asociados a 1.9 millones de direcciones de correo, y otras dos apps de compañía dejaron 43 millones de mensajes en un servidor abierto en 2025.

Muah.ai, 2024

Muah.ai vendía compañeros de IA "sin censura". En octubre de 2024, 404 Media informó¹⁰ de que un hacker se había llevado una gran base de datos con las interacciones de los usuarios con el sitio, y la describió como "un puñado de proyectos de código abierto unidos con cinta adhesiva". Los prompts, que describen con detalle las fantasías sexuales de los usuarios, estaban vinculados a direcciones de correo, y 404 Media dijo que muchas parecían cuentas personales con nombres reales. También encontró muchos prompts que intentaban crear juegos de rol de abuso sexual infantil, lo cual es ilegal.

Have I Been Pwned, el servicio de notificación de filtraciones, registra la filtración¹¹ en septiembre de 2024, con 1.9 millones de direcciones de correo expuestas junto con prompts de IA y fetiches sexuales. La marcó como filtración sensible, así que solo el propietario de una dirección puede comprobar si aparece. Uncensored.now explica con más detalle qué conservan los chats NSFW de IA y la filtración de Muah.ai (nuestro).

Chattee Chat y GiMe Chat, 2025

En octubre de 2025, Malwarebytes informó¹² sobre una investigación de Cybernews acerca de dos apps de compañía de un desarrollador de Hong Kong, Imagime Interactive. Un servidor sin ninguna autenticación había expuesto 43 millones de mensajes y más de 600,000 imágenes y vídeos de más de 400,000 usuarios, junto con registros de compras, direcciones IP e identificadores de dispositivo. No incluía nombres ni correos, pero los identificadores de dispositivo y las direcciones IP pueden cruzarse con filtraciones anteriores para identificar a las personas. Nadie tuvo que hackear nada; los datos simplemente se dejaron abiertos.

El patrón es el mismo en ambos casos. Las empresas eran pequeñas, la ingeniería era escasa y los datos más sensibles que puede generar una persona estaban almacenados junto a algo que la identifica.

¿Las apps de novia con IA usan tus chats para entrenar la IA?

Algunas lo dicen abiertamente: Candy AI puede usar tus datos para entrenar sus modelos, y Replika usa "pequeñas porciones" de mensajes anonimizados para sus propios sistemas. La mayoría de las apps de compañía conservan todo tu historial de conversaciones, tanto para que el personaje pueda "recordarte" como porque los registros tienen valor. Lo que ocurre después depende de la empresa, y solo lo sabrás leyendo la política de privacidad. Esto es lo que dicen hoy dos de las apps que reseñamos.

Replika

La política de privacidad de Replika¹³ (última actualización: 28 de octubre de 2026) dice que «pequeñas porciones» de mensajes y contenido pueden anonimizarse y usarse internamente para entrenar sus sistemas de seguridad y mejorar el chatbot, y que estos datos no se usan para entrenar modelos de lenguaje de gran tamaño de terceros. Comparte identificadores de dispositivo, datos de actividad y de compra con socios publicitarios como Meta, Google y AppsFlyer, y para los usuarios de EE. UU. dice que esto cuenta como una «venta» de datos personales, de la que puedes optar por salir mediante su página «Your Privacy Choices» o una señal de Global Privacy Control. Afirma que nunca comparte tus conversaciones con esos socios publicitarios. El historial de texto se conserva 24 meses y las fotos, el video y la voz 12 meses mientras la cuenta esté abierta; los datos del perfil se eliminan dentro de los 60 días posteriores al cierre de la cuenta, pero los registros financieros se conservan 10 años. Nuestra reseña de Replika cubre la app en sí.

Candy AI

El aviso de privacidad de Candy AI¹⁴ (revisado el 19 de octubre de 2026; operador EverAI Limited, en Malta) dice que puede usar tus datos para «entrenar y desarrollar nuestros modelos de IA y tecnologías de moderación», y que la preparación de conjuntos de datos de entrenamiento puede incluir la revisión humana de interacciones desidentificadas con compañeros de IA. Sus proveedores de moderación y de modelos de lenguaje «pueden recibir el contenido de tus mensajes». Los datos de la cuenta se conservan tres años después de tu última actividad y los datos financieros, diez años. Consulta nuestra reseña de Candy AI para el resto.

Hay dos cosas que conviene sacar de aquí. Primero, "anonimizado" y "desidentificado" cargan con mucho peso: un chat en el que mencionas tu ciudad, tu trabajo y a tu ex por su nombre es difícil de anonimizar. Segundo, los registros de pago duran más que todo lo demás. Incluso después de eliminar una cuenta, el hecho de que tu tarjeta pagó a esa empresa queda archivado durante una década.

Cómo usar una app de novia con IA sin exponerte

Separa la cuenta de tu identidad

• Usa una dirección de correo que no uses para nada más. La filtración de Muah.ai fue dañina porque los prompts estaban vinculados a direcciones de correo reales. Una dirección nueva y sin tu nombre rompe ese vínculo.
• Usa una contraseña única y larga de un gestor de contraseñas. Mozilla descubrió que muchas de estas apps aceptan contraseñas débiles. Evita iniciar sesión con Google o Apple si puedes, ya que eso vincula la cuenta con tu identidad principal.
• Dale al personaje un tú falso. No uses tu nombre real, tu empleador, tu escuela, tu calle ni los nombres de personas reales de tu vida. La app no los necesita para funcionar.
• Nunca envíes tu rostro ni fotos que te identifiquen. Las fotos y las notas de voz se conservan, y en la filtración de Chattee cientos de miles de imágenes estaban en un servidor abierto.
• No incluyas datos de salud. La propia política de Replika pide a los usuarios que no compartan información de salud ni detalles de su vida sexual en los chats. Haz caso de ese consejo en todas las apps.

Piensa en cómo pagas

Tanto el extracto de tu tarjeta como los registros financieros de la empresa nombran el servicio. Pagar con compras dentro de la app a través de Apple o Google mantiene los datos de tu tarjeta lejos del desarrollador de la app, aunque la tienda sigue teniendo el registro. Una tarjeta prepagada es otra opción, pero la Consumer Financial Protection Bureau señala¹⁶ que una tarjeta prepagada no registrada puede ofrecer menos protección si se pierde o te la roban, y puede que ni siquiera funcione en línea. Las suscripciones y los paquetes de tokens se tratan en nuestra guía sobre cuánto cuestan las apps de novia con IA.

Desactiva lo que puedas

Busca en los ajustes de la app y en su política de privacidad una opción de exclusión de publicidad o de "venta o compartición", y cualquier opción para no participar en el entrenamiento. Activa Global Privacy Control en tu navegador si usas la versión web; Replika, por ejemplo, dice que la respeta. En el teléfono, niega a la app el acceso a los contactos, la ubicación y la galería de fotos, y desactiva el seguimiento publicitario a nivel de sistema.

Elimina todo correctamente cuando te vayas

Cancelar una suscripción no elimina nada. Borra tu historial de chats y después la cuenta desde dentro de la app, y si quieres una confirmación por escrito, envía una solicitud de eliminación al contacto de privacidad que figura en la política.

Si vives en California, la California Consumer Privacy Act¹⁷ te da derecho a saber qué datos tiene una empresa sobre ti, a que se eliminen, a excluirte de su venta o compartición y a limitar el uso de la información sensible, que incluye expresamente tu vida sexual y tu orientación sexual. Las empresas tienen 45 días naturales para responder a una solicitud de eliminación, ampliables una vez otros 45. En la UE y el Reino Unido, el artículo 17 del GDPR¹⁸ te da derecho de supresión "sin dilación indebida" en la mayoría de los casos. Cuenta con excepciones: ambas leyes permiten a las empresas conservar los registros que están legalmente obligadas a mantener, y por eso los datos de pago suelen sobrevivir.

Si te vas por un problema de facturación, nuestra guía sobre cómo cancelar una suscripción de novia con IA te explica cómo hacerlo en el orden correcto para que no te vuelvan a cobrar.

Si crees que tus datos se filtraron

Comprueba tu dirección de correo en Have I Been Pwned; en filtraciones sensibles como la de Muah.ai solo te lo dirá después de que verifiques que la dirección es tuya. Cambia la contraseña de esa cuenta y de cualquier otro sitio donde la hayas reutilizado. Prepárate para recibir correos de extorsión. La FTC advierte¹⁵ sobre estafadores que dicen tener grabaciones de tu navegación para adultos, a veces citando una contraseña real de una filtración antigua para parecer creíbles, y amenazan con enviarlas a tus amigos y familiares si no pagas. Su consejo: no pagues nada, elimina el mensaje, cambia la contraseña que mencionan y denuncia en ReportFraud.ftc.gov.

En resumen

Las apps de novias con IA se construyen sobre tus palabras más privadas, y las pruebas hasta ahora indican que muchas las protegen mal: seguridad débil, rastreo intensivo, retención prolongada y, en algunos casos, servidores abiertos. Elige una app cuya política hayas leído de verdad, dale la menor cantidad posible de tu identidad real, paga de una forma que no te incomode ver en el estado de cuenta y elimina la cuenta correctamente cuando termines. Da por hecho que cualquier cosa que escribas podría ser leída por otra persona y escribe en consecuencia.