SpaceXAI evalúa comprar datos de startups quebradas para entrenar a Grok

Qué se sabe del plan de SpaceXAI para comprar datos de startups quebradas

SpaceXAI, la unidad de inteligencia artificial de Elon Musk antes conocida como xAI, ha mantenido conversaciones internas informales sobre la posibilidad de adquirir registros de clientes y datos operacionales de startups en crisis o ya cerradas para entrenar sus modelos de lenguaje. Las conversaciones fueron reportadas por Bloomberg el 17 de septiembre y son exploratorias: la propia compañía advierte que pueden no producir ningún acuerdo.

El movimiento responde a una presión de negocio concreta: la necesidad de datos baratos y de alta calidad para alimentar a Grok, su chatbot, en un momento en el que la compañía busca recortar la dependencia de las dos fuentes que ha utilizado hasta ahora: los posts públicos de X y los "AI tutors" internos. Según CryptoBriefing, SpaceXAI está compitiendo para construir modelos más avanzados que puedan rivalizar con Anthropic y OpenAI mientras expande su base de clientes corporativos.

El precedente más visible que la compañía tiene en la cabeza es la compra que Google intentó hacer de los archivos de la quebrada Spirit Airlines: una oferta inicial de 10 millones de dólares por 100 millones de correos electrónicos y 500 millones de mensajes de Teams, que fue superada por una contraoferta de 12,5 millones de dólares de Micro1, según reportó Gizmodo. Lo que distingue el plan de SpaceXAI es que no apunta a una subasta concreta: quiere establecer un método recurrente para identificar y adquirir estos activos cada vez que una startup cierre o entre en dificultades.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Por qué Europa es el problema: el muro del RGPD

En Estados Unidos, la lógica legal es relativamente simple: bajo el Capítulo 11 de la ley de quiebras, los activos de una empresa —incluidas bases de datos de clientes— pueden venderse como parte de la masa concursal. Es lo que hizo Spirit y lo que Google intentó replicar.

En Europa la situación es radicalmente distinta. El Reglamento General de Protección de Datos (RGPD) no contempla excepciones para procesos de quiebra en lo que respecta a la base jurídica del tratamiento de datos personales. El concepto clave es el de "responsable del tratamiento": cuando una empresa quiebra, sus datos no se transfieren automáticamente al comprador del activo bajo el mismo marco legal con el que fueron recogidos originalmente. El comprador se convierte en un nuevo responsable del tratamiento y necesita encontrar su propia base jurídica para usar esos datos. Bajo el RGPD, esa base no puede ser "pagamos por ellos en la subasta de quiebra", resume el análisis legal del caso.

Esto choca con la práctica que SpaceXAI describe en su aviso de privacidad europeo: su modelo se basa en "intereses legítimos" para mejorar sus modelos, según reportó The Next Web. Pero la opinión del Consejo Europeo de Protección de Datos de 2024 sobre los intereses legítimos como base del tratamiento establece que esa base depende en parte de las expectativas razonables del afectado. Una persona que fue cliente de una empresa que ya no existe no tiene ninguna expectativa razonable sobre cómo un modelo de IA entrenado por una tercera compañía va a utilizar sus datos. El consentimiento, en otras palabras, no viaja con la base de datos.

El historial de SpaceXAI con la DPC irlandesa

SpaceXAI no parte de cero en su relación con los reguladores europeos. La Comisión de Protección de Datos de Irlanda (DPC) abrió en abril de 2025 una investigación sobre si los posts públicos de usuarios europeos en X fueron procesados lícitamente para entrenar los modelos Grok. Un año antes, en agosto de 2024, la DPC ya había usado poderes de emergencia del Tribunal Supremo irlandés contra X por el mismo motivo.

Ese expediente importa porque define el campo de juego. Si SpaceXAI formaliza la compra de datos de startups europeas mientras la investigación irlandesa sigue abierta, el regulador tendrá la oportunidad de sentar un precedente que afectaría a todas las compras similares en Europa. Y el historial reciente de SpaceXAI no facilita su posición: según se reportó, la empresa pidió a sus empleados sus declaraciones de impuestos a cambio de 420 dólares y no pagó, un patrón de relación con datos personales que reduce la disposición del regulador a conceder cualquier beneficio de la duda.

En paralelo, X Corp. pidió en junio de 2026 a la FTC estadounidense que revoque la orden de privacidad que rige la plataforma desde 2022, alegando —entre otros argumentos— que el cumplimiento entorpece el desarrollo de inteligencia artificial. En Europa, X ya acordó dejar de usar los posts públicos de usuarios de la UE para entrenar a Grok, mientras que las cuentas de Estados Unidos siguen dentro del pipeline por defecto, según la documentación de soporte de X reportada por Tech Times.

El caso Spirit Airlines: qué enseña a los founders europeos

El episodio de Spirit Airlines, aunque ocurrió en Estados Unidos, ofrece tres lecciones que un founder hispano debería tener claras:

En una quiebra, los datos son un activo. En el caso Spirit, el archivo incluía no solo correos y chats, sino también registros de tarjetas de tiempo (1 millón), archivos personales en OneDrive (17 millones) y cientos de miles de expedientes de empleados —incluyendo formularios fiscales, contratos y litigios. El comprador asume todo ese paquete, con todos los riesgos legales que arrastra.
La "desidentificación" no es un escudo automático. La Asociación de Auxiliares de Vuelo (AFA-CWA) objetó ante el Tribunal de Bancarrota del Distrito Sur de Nueva York que los estándares legales de desidentificación solo cubren a consumidores, dejando los datos de empleados —viajes, impuestos, evaluaciones internas— potencialmente expuestos. El tribunal pospuso la aprobación de la compra, lo que demuestra que incluso en EE.UU., donde el marco es más permisivo, la venta no es automática.
En Europa, la fricción es aún mayor. No existe el equivalente de una excepción por bancarrota bajo el RGPD. Cualquier startup europea que cierre y cuyos datos acaben en una transacción con SpaceXAI expone al comprador —y al vendedor— a procedimientos de la DPC y a potenciales sanciones.

Qué significa esto para tu startup

Para founders en España y LATAM el mensaje operativo es directo: los datos de tus clientes son un activo que sobrevivirá a tu empresa. Aunque nunca te plantees venderlos, una quiebra, una adquisición forzosa o un procedimiento concursal pueden terminar convertiéndolos en parte de la masa de activos que un comprador —incluido un actor agresivo como SpaceXAI— puede intentar adquirir.

Acciones concretas que puedes tomar hoy

Audita la base jurídica bajo la que recoges cada dato. Si tu política de privacidad se apoya en consentimiento para finalidades concretas, documenta qué pasa con esos datos en escenarios de cierre, adquisición o insolvencia. Esa documentación será tu mejor defensa si la DPC investiga el destino de tus datos tras una venta.
Incluye cláusulas de cesión y tratamiento post-cierre en tus contratos B2B. Si vendes servicios a empresas, anticípate: cualquier M&A, reestructuración o quiebra que afecte a tus clientes corporativos debería disparar revisiones de dónde están sus datos y bajo qué marco se tratan.
No uses la bancarrota como estrategia de salida de datos. La fragmentación regulatoria entre EE.UU. y Europa existe precisamente porque no hay una regla única. Vender la base de datos en una subasta de quiebra en EE.UU. no la hace legalmente utilizable en Europa, y la DPC irlandesa ya demostró que tiene incentivos y herramientas para intervenir preventivamente.

El vector que Musk describió en agosto —entrenar a Grok con "la suma total de toda la información de SpaceX" y "con los empleados"— sugiere que la compra de datos de startups no es el único canal de expansión del set de entrenamiento. Pero sí es el que más fricción legal concentra en Europa, y el que más rápidamente podría convertirse en un precedente regulatorio si SpaceXAI decide formalizarlo.