DeepSeek está enviando toda tu información a China

DeepSeek ha irrumpido con muchísima fuerza en el segmento de la inteligencia artificial, gracias a sus modelos gratuitos y de código abierto. Sin embargo, por estas horas ha comenzado a hablarse muchísimo sobre la gran cantidad de información que recopilan sus aplicaciones y, en especial, sobre el destino en el que se almacenan.

Como la gran mayoría sabe gracias al sinfín de reportes que se han publicado por estos días, DeepSeek es una empresa china que pertenece a High-Flyer, otra firma del gigante asiático que también se encarga de proveerle de financiamiento. Así las cosas, no resulta demasiado sorpresivo que todos los datos de los usuarios de la IA se envíen a servidores ubicados en China.

De hecho, DeepSeek es bastante abierta respecto de este asunto. En su política de privacidad, cuya última actualización data del 5 de diciembre de 2024, se informa explícitamente el destino de la información que llega a manos de los desarrolladores.

«La información personal que recopilamos de usted puede almacenarse en un servidor ubicado fuera del país en el que usted vive. Almacenamos la información que recopilamos en servidores seguros ubicados en la República Popular China», indica el documento en cuestión. Asimismo, DeepSeek indica que al transferir datos personales fuera de los países de residencia de sus usuarios lo hace «de conformidad con los requisitos de las leyes de protección de datos aplicables».

Todos los datos que recopila DeepSeek a través de sus apps

Como indicamos previamente, que DeepSeek envíe información a China no sorprende demasiado. Después de todo, se trata de una startup todavía incipiente cuya sede se encuentra en dicho país y que, al menos por ahora, no dispone de oficinas o filiales en otras partes del mundo.

Aun así, el asunto está causando bastante debate en países como Estados Unidos y Australia. La posibilidad de que DeepSeek esté recopilando más información personal que plataformas como TikTok, enviándola abiertamente a China, ha comenzado a generar discusiones sobre el alcance y la aplicación de las leyes de protección de datos. También, sobre la posible necesidad de un mayor escrutinio para determinar si lo que se almacena puede caer en manos del gobierno chino para labores de inteligencia.

Sea como sea, DeepSeek revela en su política de privacidad el amplio rango de datos personales que recopila. Estos se dividen en tres categorías:

• Los que proveen los usuarios,
• Los que se recolectan de forma automática
• Los que se obtienen a través de otras fuentes.

En el primer grupo se encuentra la información que las personas ingresan en el formulario de registro para usar la IA china. Por ejemplo: dirección de correo electrónico o número telefónico, nombre de usuario y fecha de nacimiento. También se contempla aquí todo el contenido de las conversaciones que se mantienen con el chatbot de DeepSeek. Esto incluye los prompts de texto, como también audios, imágenes, documentos y el historial de la conversación. Pero esto no es todo, ya que la empresa también recopila los datos que se comparten al contactarla, incluyendo «una prueba de identidad o edad».

En cuando a la información que se recolecta de forma automática, se menciona el uso de cookies para conocer cómo se usan sus herramientas. A esto se le suma una recopilación de las características de DeepSeek que utilizan los usuarios y las acciones que concretan con ellas, y de los medios de pago vinculados. Aunque lo que más llama la atención es que no solo obtiene datos técnicos de los equipos en los que se ejecutan sus apps —modelo, sistema operativo, idioma, dirección IP—, sino también los «patrones y ritmos de pulsación de teclas» al escribir.

La información que proviene de otras fuentes corresponde al uso de servicios de terceros, como Apple o Google, para registrarse o iniciar sesión. Lo mismo aplica para los datos que obtiene de plataformas publicitarias y de estadísticas en línea.

Para qué se usan toda esta información

DeepSeek sostiene que todos los datos que recopila son para mantener y optimizar el funcionamiento de sus herramientas y su seguridad. También, para notificar a los usuarios cuando se produzcan cambios y para hacer cumplir sus términos y condiciones de uso, entre otros motivos.

Asimismo, la compañía informa que todo lo que recaba se puede compartir con terceros, incluyendo los integrantes de su «grupo empresarial». Sin embargo, no especifica cuáles son las entidades que forman parte de este.

Los responsables de DeepSeek también advierten que no «recolectan activamente» la información personal de usuarios de menos de 18 años. Y aclaran que algunos datos se pueden eliminar desde los ajustes de sus apps, como el historial de chats, o bloqueando las cookies en los navegadores web o dispositivos.

Sobre por cuánto tiempo almacena la empresa toda la información, no se indica un lapso específico. DeepSeek menciona que la mantiene «por el tiempo que sea necesario» para brindar sus servicios o cumplir con ciertas obligaciones. Además, mencionan que si un usuario viola los términos y se elimina sus cuenta, sus datos seguirán guardados para procesar esa infracción.