Novia IA y privacidad 2026: ¿qué datos recopilan?

Una novia IA recopila cinco categorías de datos: el contenido de tus conversaciones, los medios generados o enviados, tu identidad de cuenta, tus datos de pago y datos técnicos. Esto es lo que se desprende de las políticas de privacidad de las aplicaciones de nuestro comparador, consultadas el 30/09/2026.

• Conversaciones: cada mensaje que escribes se envía a los servidores del editor para ser procesado por el modelo de lenguaje. Se almacena para que el personaje tenga «memoria». Es el dato más sensible: le confías preferencias íntimas, a veces detalles de tu vida.
• Medios: las imágenes, mensajes de voz y videos generados se conservan en tu galería, es decir, en los servidores. Si envías una foto tuya (algunas aplicaciones lo permiten para selfies o «llamadas»), también se almacena.
• Identidad de cuenta: correo electrónico, seudónimo, a veces fecha de nacimiento para la verificación de edad. Pocas aplicaciones exigen un documento de identidad al 30/09/2026.
• Pago: procesado por un proveedor externo (procesador de pago); el editor en principio no ve tu número de tarjeta, pero tu nombre y el concepto de la transacción aparecen en tu extracto bancario.
• Datos técnicos: dirección IP, tipo de dispositivo, cookies, estadísticas de uso, a menudo compartidas con herramientas de análisis.

El punto a retener: ninguna novia IA puede funcionar sin leer tus conversaciones, ya que es el modelo el que genera las respuestas. La pregunta no es «¿recopila?» sino «¿quién tiene acceso, durante cuánto tiempo, y puedes eliminarlos?».

El cifrado destacado por algunas aplicaciones protege tus datos contra terceros, no contra el propio editor. Cifrar significa hacer los datos ilegibles sin una clave. Hay que distinguir tres niveles.

El cifrado en tránsito (HTTPS) protege los intercambios entre tu navegador y el servidor; todas las aplicaciones de nuestro comparador lo usan, es el estándar de la web. El cifrado en reposo protege los datos almacenados en los servidores contra una filtración o robo de disco; es una ventaja real, pero el editor posee la clave. El cifrado de extremo a extremo, donde solo tu dispositivo puede leer los mensajes, es incompatible con una novia IA: el modelo debe leer tu texto para responder.

Secrets AI anuncia en sus páginas públicas un cifrado de las conversaciones y sitúa la confidencialidad en el centro de su discurso; es la única aplicación de nuestro comparador que lo hace tan explícitamente. No hemos encontrado, en las páginas consultadas, precisión sobre el nivel exacto (en reposo o no). Toma este anuncio como un compromiso creíble, no como una prueba técnica. Candy AI, OurDream AI, GirlfriendGPT o Lovescape no comunican especialmente sobre este punto.

La autoridad italiana de protección de datos, el Garante, impuso una multa de 5 millones de euros a Luka Inc., editor de Replika, por incumplimientos en el tratamiento de datos personales. Es la única sanción pública de este tipo entre las trece aplicaciones que seguimos, al 30/09/2026.

La decisión se refiere especialmente a la ausencia de base legal clara para el tratamiento de datos y a una verificación de edad considerada insuficiente. Muestra que los reguladores europeos se interesan ahora por los compañeros IA, y que incluso un actor establecido desde 2017, con aplicaciones en las tiendas y versión en español, puede ser sancionado.

¿Hay que evitar Replika por ello? No necesariamente: la aplicación sigue siendo no explícita, lo que limita la sensibilidad de los intercambios, y la sanción tiene precisamente el efecto de forzar correcciones. Pero recuerda que «gran nombre» no significa «datos bien tratados». Los editores más recientes, a menudo domiciliados fuera de la Unión Europea, simplemente no han sido examinados todavía.

La domiciliación del editor determina el derecho aplicable y la facilidad de un recurso. Esto es lo que indican los avisos legales al 30/09/2026.

El RGPD, reglamento europeo sobre protección de datos, se aplica a toda empresa que se dirija a usuarios europeos, esté domiciliada donde esté. Pero en la práctica, ejercer tu derecho de acceso o supresión ante una empresa maltesa o rumana es más sencillo que ante una entidad de Delaware. La sede del editor no indica dónde están físicamente los servidores, información raramente publicada.

Los términos de uso de Kupid AI mencionan tarifas de conservación de datos de 3,99 $/mes tras la cancelación, un mecanismo que no hemos visto en ninguna otra aplicación del comparador. Concretamente, si cancelas tu suscripción pero deseas conservar tu personaje, tu galería y tu historial, la plataforma puede cobrarte este importe cada mes.

No es una estafa en sí, ya que está escrito en los términos, pero es exactamente el tipo de cláusula que nadie lee antes de suscribirse a «3,44 $/semana». La buena pregunta que hacerte: ¿qué pasa si no pagas estas tarifas? ¿Se eliminan los datos, y en qué plazo? Los términos consultados no lo precisan claramente, y es un punto que preguntar al soporte antes de pagar.

Más ampliamente, verifica en cada aplicación qué ocurre con tu cuenta al cancelar: eliminación inmediata, conservación por defecto, o exportación posible. Nuestro artículo sobre la cancelación de Candy AI detalla el caso de los tokens no reembolsados.

Diez minutos de verificación antes de introducir una tarjeta evitan la mayoría de las malas sorpresas. Esta es la lista que aplicamos a cada aplicación.

1. Encuentra los avisos legales: nombre de la empresa, dirección, país. Si no los encuentras en dos clics, pasa de largo.
2. Lee la sección «datos conservados» de la política de privacidad: duración de conservación de las conversaciones, compartición con subcontratistas, uso para entrenar los modelos.
3. Busca el derecho de supresión: un botón «eliminar mi cuenta» en los ajustes vale más que un correo que enviar al soporte.
4. Localiza las tarifas ocultas en los términos: conservación (Kupid AI), tokens no reembolsados (Candy AI), renovación automática.
5. Anota el concepto bancario: algunos editores facturan bajo un nombre neutro, otros bajo el nombre de la aplicación, lo que aparecerá en tu extracto.
6. Verifica la autenticación: contraseña única, y doble autenticación si se ofrece.

Si una aplicación falla en dos de estos puntos, el precio no compensa. Nuestra guía para elegir una novia IA integra esta checklist entre sus seis criterios.

No puedes ser totalmente anónimo, pero puedes reducir lo que te vincula a tu cuenta a casi nada. Tres gestos bastan para lo esencial.

• Un correo dedicado, creado para este uso, sin tu nombre en él. La mayoría de las aplicaciones no exigen nada más para abrir una cuenta.
• Un seudónimo en las conversaciones: el personaje no necesita tu nombre real, tu ciudad ni tu empleador para ser creíble. Lo que escribes se almacena; escribe como si alguien pudiera leerlo algún día.
• Una tarjeta virtual o de un solo uso, ofrecida por muchos bancos en línea. Limita los cargos imprevistos y oculta tu tarjeta principal.

Evita enviar fotos tuyas identificables, aunque la aplicación lo proponga para personalizar la experiencia. Y en un dispositivo compartido, usa una ventana de navegación privada: Candy AI, Secrets AI y la mayoría de los competidores siendo accesibles solo en la web, tu historial de navegador es el primer lugar donde se ve el uso.

El comparador completo indica para cada aplicación el editor, el país y los puntos de vigilancia sobre la facturación.