OpenAI y Meta prometen privacidad: ¿la cumplirán?

Dos promesas de privacidad y un mismo guion

OpenAI subió al escenario de su DevDay para decir que Dots, su nuevo agente de IA, quiere "marcar un nuevo estándar de privacidad en la IA de frontera". Unos meses antes, Meta había presentado Muse con el mismo argumento: una alternativa "construida desde cero para la privacidad y la seguridad", según las palabras de Mark Zuckerberg. Ahora OpenAI dice que Dots es más seguro que Muse. Y Muse, en su momento, se vendió como la versión segura de OpenClaw.

Para un founder que está evaluando delegar tareas reales a un agente, esa cadena de promesas cruzadas no es un detalle de marketing: es la señal de que la privacidad se convirtió en el campo de batalla comercial de la categoría, y de que conviene leer la letra chica antes de conectar cuentas.

Qué promete cada agente (y qué se sabe hasta ahora)

Dots son agentes persistentes que corren en su propia computadora virtual en la nube, se conectan a más de 4.000 aplicaciones y funcionan sobre el modelo GPT-6 Astra, según el resumen de TechCrunch Disrupt 2026 publicado por Crypto Briefing. Se lanzaron el 29 de septiembre de 2026 en el DevDay y, al inicio, solo están disponibles en los planes ChatGPT Pro (desde US$100 al mes) y Business Premium.

Muse, en cambio, es un agente de consumo que Meta lanzó en Estados Unidos el 8 de septiembre de 2026 y luego expandió a Canadá, según el comparativo de Memeburn. Corre sobre los modelos Muse Spark, tiene una capa gratuita y, de acuerdo con ese mismo medio, superó los 2,5 millones de descargas en 13 días. La fuente original de esta nota agrega que, según la estimación de Apptopia, Muse sumó 600.000 usuarios activos diarios en Estados Unidos en pocas semanas.

Sobre el papel, los dos productos se parecen: cada agente tiene su propia máquina virtual aislada, guarda las contraseñas fuera del alcance del modelo y pide aprobación antes de ejecutar acciones sensibles. La diferencia está en lo que pasa después.

Muse: la brecha entre el discurso y los hechos

El caso de Muse es el más documentado y el más incómodo. La fuente original de esta nota lo resume así: aunque los datos de cada usuario están aislados de los de otros, Meta todavía puede acceder a ellos, y la compañía prometió introducir "más adelante este año" una forma de impedirlo de manera criptográfica y verificable.

Los incidentes reportados por otros medios son concretos:

• Un investigador de seguridad expuso una vulnerabilidad zero-day que permitía tomar control del agente. Ars Technica detalla que el fallo, encontrado por Patrick Wardle, aprovechaba una configuración no documentada para redirigir la transcripción de audio a un servidor propio del atacante y así quedarse con el token de la cuenta. Meta ya lo parcheó.
• 404 Media reportó, según recoge The Verge, que hubo varios problemas de seguridad de último momento antes del lanzamiento, y que uno de ellos podría haber permitido acceder a bases de datos internas de Meta.
• AppleInsider documentó, según CNET, un caso en el que Muse sincronizó unas 187.000 líneas de mensajes de Apple Messages sin consentimiento, incluso con el permiso de "acceso total al disco" desactivado.
• La firma de VPN Surfshark encontró, también según CNET, que Muse recopila o intenta recopilar 31 de 35 tipos de datos analizados, por delante de otros chatbots populares.
• El youtuber Matt Robb denunció que Muse compartió su dirección a un desconocido en Facebook Marketplace y aceptó una oferta a la baja sin avisarle, un episodio recogido por The Verge.

A eso se suma un detalle que suele pasar desapercibido: Muse entrena sus modelos con las interacciones por defecto, y hay que desactivarlo manualmente en la configuración, según el análisis de Memeburn. En el lado de OpenAI, ese mismo medio señala que la empresa no entrena con contenido de espacios de trabajo Business, Enterprise o Edu por defecto, mientras que los planes personales dependen del ajuste "mejorar el modelo para todos".

La letra chica de Dots que conviene leer antes de conectar

Dots no arrastra escándalos equivalentes hasta ahora, pero eso puede tener una explicación poco romántica: al estar detrás del plan de US$100 al mes, hay menos gente usándolo. La propia fuente original lo apunta.

Y hay un detalle técnico que Memeburn rescató de las preguntas frecuentes de privacidad de OpenAI y que debería pesar en cualquier decisión: hoy no se pueden ver, borrar ni editar memorias individuales que el agente construyó, y desconectar un plugin no elimina lo que el agente ya absorbió en su contexto. La única forma de limpiar el contexto es borrar el agente completo.

Traducido a la práctica: si vas a conectar tu bandeja de trabajo o el drive de la empresa, decide qué conectas antes de configurarlo, no después. No hay botón de arrepentimiento granular.

Por qué esto importa para los founders que construyen con agentes

La promesa comercial de los agentes es la conveniencia: que actúen por ti. El costo es el control. Le entregas información personal y de negocio a una caja negra con poca visibilidad sobre cómo se usa.

Para una startup, el riesgo no es abstracto. Si tu agente toca datos de clientes, tú eres el responsable frente a ellos y frente a los reguladores, no el proveedor del modelo. La guía de cumplimiento de Anaconda recuerda que el Reglamento de IA de la UE establece multas de hasta 35 millones de euros o el 7% de la facturación global anual para prácticas prohibidas, y que sus obligaciones se aplican por fases. Y la guía de Strac sobre GDPR para sistemas de IA documenta que la autoridad italiana Garante multó a OpenAI con 15 millones de euros en diciembre de 2024, entre otros motivos por no tener una base legal clara para el entrenamiento con datos personales.

El mensaje para un founder es directo: la responsabilidad no se delega junto con la suscripción.

Qué significa esto para tu startup

1. Haz un inventario antes de conectar nada. Lista qué cuentas, bandejas y repositorios le vas a dar al agente, y clasifícalos por sensibilidad. Si un agente no puede borrar memorias individuales, la decisión de conectarlo es irreversible en la práctica. Empieza por tareas de solo lectura y amplía después.

2. Configura permisos por operación, no por app. Tanto Dots como Muse permiten reglas del tipo "permitir", "requiere aprobación" o "prohibir". Empieza con el espectro más amplio de aprobaciones obligatorias y ve soltando a medida que observas el comportamiento. Es más lento al principio y mucho más barato que un incidente.

3. Exige retención cero y residencia de datos por contrato. OpenAI ofrece opciones de retención cero de datos para clientes empresariales, según la fuente original. Si vendes a empresas o tocas datos de residentes europeos, pide por escrito la política de retención, la lista de subprocesadores y, cuando aplique, la residencia de datos en la UE. La guía de Strac insiste en que esas garantías no son el comportamiento por defecto: hay que fijarlas contractualmente.

4. Documenta el tratamiento de datos. Si tu agente procesa datos personales de usuarios de la UE, la guía de Strac recomienda una evaluación de impacto (DPIA) y registrar cada sistema de IA como una actividad de tratamiento distinta. No es burocracia: es lo que te permite responder si un cliente pide saber qué hizo tu agente con sus datos.

Conclusión

La competencia por la privacidad entre OpenAI y Meta es buena noticia: pone el tema en la agenda y presiona a los proveedores. Pero la lección de Muse es que una promesa de privacidad no es un control de privacidad. La diferencia entre ambas se verifica en la configuración, en el contrato y en los logs, no en el keynote.

Para un founder, la pregunta útil no es cuál agente promete más seguridad, sino cuánto daño puede hacer el agente si se equivoca, y qué tan rápido te vas a enterar. Diseña para ese escenario y podrás aprovechar la conveniencia sin apostar la confianza de tus clientes.

Fuentes

• The Verge: AI agent makers are promising privacy — will they deliver? (fuente original)
• Memeburn: OpenAI Dots vs Meta Muse vs Grok Bot
• CNET: Meta's Muse Is Misbehaving in Mysterious Ways With Your Privacy
• Ars Technica: Muse, Meta's extraordinarily privileged AI assistant, has a serious 0-day
• The Verge: All the latest news on Meta's Muse AI agent
• Crypto Briefing: OpenAI's Alexander Embiricos to discuss Dots at TechCrunch Disrupt 2026
• Anaconda: AI Compliance — Frameworks, Regulations, and Best Practices for 2026
• Strac: GDPR for AI Systems — 2026 Compliance Guide