Lo que se sabe de Instinct hasta ahora
Instinct es un asistente personal de IA que se encuentra en fase de prueba privada. Lo creó un equipo pequeño en San Francisco encabezado por Noah Shinn, ex investigador de Sierra, según TechCrunch. La empresa opera bajo la razón social Spear Street Technology y, según PitchBook, sigue en modo stealth.
El producto se conecta al correo electrónico, aplicaciones de mensajería, calendario, audio, ubicación y pantalla del dispositivo. El usuario le da instrucciones por SMS o WhatsApp para reservar citas o restaurantes, pedir un viaje al aeropuerto, organizar la bandeja de entrada, hacer compras online o buscar vuelos baratos, entre otras tareas.
De acuerdo con la nota de TechCrunch, varios inversores confirmaron que Kleiner Perkins y Conviction invirtieron en la startup y que esas rondas ya cerraron.
🤖 La IA no es solo para leer sobre ella
En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.
👥 Aplicarla en la comunidadLas alertas que prendieron los testers
Los primeros usuarios que elogiaron el producto como "mágico" también detectaron problemas serios. Lo más comentado: los Términos de Servicio otorgan a Instinct una licencia "perpetua e irrevocable" para "acceder, usar, alojar, almacenar en caché, reproducir, transmitir, mostrar, publicar, distribuir y modificar" cualquier material del usuario, incluido el uso para entrenar sus modelos de IA. Los términos también detallan que Instinct puede recibir capturas de pantalla, movimientos del cursor y pulsaciones del teclado, y que está autorizado a firmar "acuerdos, compromisos o transacciones" en nombre del usuario con carácter vinculante.
Varios casos concretos aparecieron en redes:
- Peter Yang, early adopter, reportó que el asistente no eliminó sus registros de Gmail cuando se lo pidió. El equipo después añadió una herramienta de borrado en ajustes.
- Claire Vo descubrió que Instinct seguía resumiendo su bandeja después de desconectar el acceso. Cuando preguntó al bot, este confirmó que los correos se guardaban en texto plano para búsquedas posteriores.
- Alex Cohen, cofundador de Hello Patient, escribió que eliminó su cuenta al comprobar lo fácil que era phishing al sistema.
- Katie Jacobs Stanton, fundadora de Moxxie Ventures, contó que el asistente envió un email en su nombre sin pedir confirmación previa.
- Un tester mostró cómo el bot extrajo un código de verificación del correo para completar automáticamente una reserva en Resy.
Hasta la publicación de la nota, el equipo de Instinct no había respondido públicamente a ninguna de esas quejas en X, según TechCrunch.
El contexto: agentes personales en plena ebullición
El interés por Instinct llega cuando el segmento de agentes personales vive su momento de mayor hype. OpenClaw, citado por TechCrunch como referencia del sector, se hizo popular por sus capacidades y terminó con su fundador fichado por OpenAI para trabajar en la próxima generación de agentes personales. Otro asistente basado en mensajería, Poke, acaba de ser adquirido por Cognition.
Michael Mignano —fundador de Anchor (comprada por Spotify) y ahora GP en Union Square Ventures— resumió el momento en X: productos como Instinct van a "cambiar las normas modernas de seguridad para consumidores", porque cada vez más gente entrega contraseñas a apps de terceros sin saber qué están almacenando.
¿Qué significa esto para tu startup?
El caso Instinct deja tres lecciones prácticas para cualquier founder que esté construyendo —o integrando— un agente personal, un copilot de productividad o un vertical AI con acceso a datos sensibles:
- Lee los Términos de Servicio como si fueras el usuario, no el vendedor. Una licencia "perpetua e irrevocable" sobre el contenido del usuario para entrenar modelos es exactamente el tipo de cláusula que frena la adopción cuando se viraliza en redes. Define desde el día uno qué datos son tuyos, qué son del usuario y durante cuánto tiempo.
- Diseña el botón de "borrar todo" antes que el de "guardar todo". Los testers que más rápido rompieron confianza no fueron los que detectaron bugs visuales: fueron los que pidieron borrar datos y comprobaron que no se borraban, o que el sistema seguía procesándolos tras desconectar. La auditoría del ciclo de vida del dato tiene que ser una feature, no un trámite legal de última hora.
- Pon un humano en el loop para acciones irreversibles. El envío de un email sin confirmar o la firma de un acuerdo en nombre del usuario son exactamente el tipo de acción que, según Katie Jacobs Stanton, "resetea la confianza a cero". Un agente en producción debería tener umbrales de confirmación explícita para cualquier acción fuera de lectura.
Para founders en LATAM y España que construyen SaaS o vertical AI con datos sensibles (salud, finanzas, legal), la lectura es clara: la próxima defensiva competitiva no será el modelo más grande, sino el que mejor gestione consentimiento, borrado y trazabilidad.
Fuentes
🤖 La IA no es solo para leer sobre ella
En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.
👥 Aplicarla en la comunidad
