Meta, LinkedIn, X y Google: cómo negarte a entrenar su IA

Cuatro plataformas, tres mecanismos y un botón que no existe

Cuatro plataformas donde publicas a diario —Meta, LinkedIn, X y Google— tratan tus publicaciones como materia prima para sus modelos de IA, y solo tres ofrecen una vía de oposición identificable: un formulario en Meta, un interruptor en LinkedIn y un párrafo dentro de la política de privacidad de X. En Google, para el usuario corriente, no hay botón.

Para un founder que construye marca personal en esas redes, la implicación es concreta: oponerte funciona hacia delante, y lo que ya entró al modelo no se «desentrena». Cada mes sin objeción es un mes más de tu contenido dentro de un sistema que después no puedes reclamar.

¿Por qué las plataformas te dejan oponerte en lugar de pedirte permiso?

Porque en Europa no necesitan tu consentimiento expreso. Se apoyan en el artículo 6.1.f del RGPD, la base del interés legítimo: pueden tratar datos personales si es necesario para un interés de la empresa y no prevalecen los derechos del interesado. Frente a eso, el artículo 21 te reconoce el derecho a oponerte «en cualquier momento» por motivos de tu situación particular, y la empresa debe dejar de tratar tus datos salvo que acredite motivos legítimos imperiosos.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

El Comité Europeo de Protección de Datos analizó precisamente ese uso para entrenar modelos en su Opinión 28/2024, adoptada el 17 de diciembre de 2024. Tres criterios que importan a quien publica:

Un modelo entrenado con datos personales no puede considerarse anónimo en todos los casos: hay que evaluarlo caso por caso.
Al valorar el interés legítimo cuentan las expectativas razonables de la persona: si los datos eran públicos, en qué servicio se publicaron y qué ajustes de privacidad ofrecía la plataforma.
Entre las medidas compensatorias, el Comité menciona dejar un plazo razonable entre la recogida y el uso, ofrecer una exclusión incondicional desde el principio —más amplia que la del artículo 21— y permitir la supresión aunque no se den los supuestos del artículo 17.

Mi lectura: ahí está la explicación de por qué casi todas las plataformas ofrecen un formulario o un ajuste. No es generosidad, es lo que permite que su interés legítimo aguante una revisión regulatoria.

Y el estándar se ha endurecido. Según Tech Times, el Comité adoptó el 8 de julio de 2026 las Directrices 03/2026 sobre web scraping, que confirman que el RGPD aplica aunque el contenido sea público y exigen una ponderación del interés legítimo documentada caso por caso, antes de cada recolección. El mismo medio recuerda que la autoridad italiana multó a OpenAI por documentar mal ese test, y que la comisión irlandesa abrió un procedimiento contra X que llevó a la plataforma a detener el entrenamiento de Grok con datos europeos.

Meta: ¿cómo ejerzo la oposición en Facebook e Instagram?

Meta entrena con el contenido público de adultos y con lo que la gente le pregunta a Meta AI, y permite oponerse mediante un formulario. Lo anunció en su nota del 14 de abril de 2025: publicaciones y comentarios públicos de adultos en la UE, más interacciones con Meta AI. Los avisos en la aplicación y por correo enlazaban ese formulario, utilizable en cualquier momento, y la empresa se comprometió a respetar también las oposiciones anteriores.

Lo que Meta dice que no usa: datos públicos de cuentas de menores de 18 años en la UE y el contenido de mensajes privados con amigos y familia. Esa última promesa tiene un matiz que aparece en una actualización del 27 de marzo de 2026: sí puede entrenar con mensajes que alguien del chat decida compartir con sus funciones de IA. La explicación general vive en el Centro de privacidad de Meta sobre IA generativa, donde la empresa sostiene que la opinión del Comité Europeo avaló su enfoque. Es su interpretación, no una conclusión del Comité.

LinkedIn: ¿basta con desactivar el interruptor?

LinkedIn tiene un ajuste llamado «Datos para mejorar la IA generativa». Si lo desactivas, deja de usar tus datos para entrenar a partir de ese momento; desactivarlo no afecta al entrenamiento ya realizado. Lo aclaran sus preguntas frecuentes sobre IA generativa.

El alcance es amplio: perfil, publicaciones, artículos, comentarios, actividad en grupos, currículums subidos y lo que escribes en sus funciones de IA. Quedan fuera los mensajes privados, las credenciales, los datos de pago y los datos de quien la plataforma cree que cursa secundaria.

Dos huecos que conviene conocer antes de dar el tema por cerrado:

Los comentarios y valoraciones que das a LinkedIn sobre sus propias funciones —incluidos los pulgares arriba o abajo— no están cubiertos por el ajuste. Para eso hay que usar su formulario de oposición al tratamiento de datos.
El interruptor cubre los modelos que generan contenido. Para otros modelos de IA y aprendizaje automático también hace falta el formulario.

LinkedIn actualizó su aviso de privacidad europeo el 3 de noviembre de 2025 y declara que, en los países designados, no permite a afiliados como Microsoft entrenar con tus datos sin aviso previo.

X y Grok: ¿dónde se ejerce la exclusión?

La política de privacidad de X, en vigor desde el 15 de enero de 2026, dice que puede usar los datos que recoge y la información pública para entrenar sus modelos de IA. Añade algo más incómodo: si no te excluyes, los terceros con los que comparte datos pueden usarlos para sus propios fines, incluido entrenar modelos generativos o de otro tipo.

En la UE el responsable es X Internet Unlimited Company y la autoridad de referencia es la Comisión de Protección de Datos irlandesa. Lo que la política no detalla es en qué ajuste concreto se ejerce esa exclusión, y no menciona a Grok por su nombre. La vía legal, eso sí, existe: el artículo 21 puede ejercerse por los canales de contacto que indica la propia política, y si no responden, la política remite a la autoridad irlandesa. El artículo 77 del RGPD te permite además reclamar ante la autoridad del Estado miembro donde resides, lo que en España significa la AEPD.

Google: ¿puedo impedir que entrene con mis publicaciones?

Google declara que puede recoger información disponible públicamente en internet para entrenar sus modelos, y su política no describe un ajuste individual para excluirte. Lo dice su política de privacidad, en vigor desde el 16 de octubre de 2026, que cita como ejemplos el Traductor, las aplicaciones de Gemini y las funciones de IA de Cloud.

El control que Google sí documenta es para quien tiene una web: el token Google-Extended en el archivo robots.txt permite decidir si el contenido rastreado puede usarse para entrenar futuras generaciones de Gemini, y la compañía asegura que no afecta a la aparición en la Búsqueda. Para lo que Gemini hace con tus correos hay otra configuración, distinta del token. Y lo que los chatbots recuerdan de ti entre conversaciones tiene sus propios controles.

¿Qué no deshace la oposición?

Ninguna de las fuentes consultadas promete sacar tus datos de un modelo ya entrenado. Y ese es el punto débil de todo el esquema: la oposición es un freno, no una marcha atrás.

El Comité Europeo recuerda que un modelo entrenado con datos personales no es necesariamente anónimo. Las directrices de 2026, según Tech Times, fijan tres criterios simultáneos para considerar los datos anónimos —que los registros individuales no se puedan aislar, que no se puedan enlazar entre conjuntos de datos y que no se pueda inferir información adicional—, y el propio medio subraya que los modelos generativos difícilmente superan el tercer criterio por el fenómeno de la regurgitación: pueden reproducir fragmentos verbatim de lo que aprendieron.

Tampoco resuelve la oposición quién es dueño de lo que la IA produce. Eso es derechos de autor, no protección de datos, y es una discusión distinta.

El suelo legal se está moviendo

Todo lo anterior se apoya en un reglamento que la propia Comisión Europea quiere tocar. Según Europa Press, el Ejecutivo comunitario planeaba presentar el 19 de noviembre de 2025 una reforma del RGPD con medidas para rebajar protecciones y facilitar el entrenamiento de IA, incluidas excepciones para tratar categorías especiales de datos con ese fin.

El Español detalló ese paquete: una moratoria de 16 meses en las obligaciones de alto riesgo de la Ley de IA —que retrasaría hasta diciembre de 2027 su entrada en vigor y las multas— junto con la idea de que los datos anonimizados dejen de considerarse personales y de que los grandes operadores digitales puedan usar bloques amplios de datos para entrenar, incluso con datos sensibles, si hacen «mejores esfuerzos» por desactivarlos. La propuesta necesitaba aprobación del Parlamento Europeo y enfrentó el rechazo de 127 ONG, entre ellas Amnistía Internacional y Transparencia Internacional, que la calificaron de retroceso.

Para un founder esto no es un debate ajeno: define el terreno sobre el que construyes producto, marketing y datos de usuario.

¿Qué significa esto para tu startup?

Tu marca, tu contenido y tu código también son datos de entrenamiento. Cuatro acciones concretas:

Audita tus cuentas esta semana. Revisa el ajuste de LinkedIn, presenta el formulario de Meta si publicas en Facebook o Instagram y guarda el acuse o captura de pantalla. Si algún día necesitas acreditarlo ante una autoridad, la prueba la tienes tú, no la plataforma.
Revisa tu robots.txt. Si tu web tiene contenido propio que te diferencia —documentación, blog técnico, casos de estudio— el token Google-Extended es el único control nominal que Google reconoce. Decidir dejarlo abierto o cerrarlo es una decisión de negocio, no solo técnica.
No confundas jurisdicción. El RGPD protege a las personas en la Unión Europea. Si vendes a España o a clientes europeos, te aplica; si tu mercado es solo LATAM, la vía de oposición puede no existir en tu ley local. Ese vacío es una oportunidad de producto: privacidad por diseño como argumento comercial frente a clientes europeos.
Si entrenas modelos con datos de usuarios, documenta el interés legítimo. La lección de las directrices de 2026 es que la ponderación se documenta por caso y antes de recolectar. La multa italiana a OpenAI, según Tech Times, llegó por documentación insuficiente, no por entrenar.

Conclusión

La asimetría entre las cuatro plataformas es lo más revelador del ejercicio: LinkedIn documenta con detalle qué usa, Meta explica sus límites en una nota, X lo despacha en un párrafo y Google traslada el control a los dueños de webs. Esa diferencia de transparencia no mide cuánto respetan tu contenido, sino cuánta presión regulatoria han recibido.

La oposición sirve, y sirve ahora, porque solo mira hacia delante. Pero es un parche sobre una regla que se está reescribiendo en Bruselas y que se endurece en las directrices del Comité Europeo al mismo tiempo. Para un founder, la conclusión práctica es doble: ejerce lo que hoy puedes ejercer, y no construyas tu estrategia de contenido asumiendo que mañana tendrás el mismo control que tienes hoy.