¿Es seguro usar DeepSeek? Riesgos de privacidad, datos y seguridad que conviene conocer

Qué datos puede recopilar DeepSeek

La política de privacidad de DeepSeek indica que, al crear una cuenta, introducir contenido, contactar directamente con la empresa o usar sus servicios, puede recopilar varias categorías de datos personales. Entre ellas figuran datos de cuenta, contenido que el usuario introduce o sube, historial de chat, información enviada al contactar con la empresa, datos del dispositivo y la red, registros de uso, dirección IP y ubicación aproximada.

En un chatbot de IA, el riesgo no está solo en el correo con el que te registras o en la dirección IP. El punto delicado suele ser lo que escribes dentro de la conversación: prompts, fragmentos de texto, archivos, código, datos de clientes, cláusulas de contratos o documentos internos. Como la política de DeepSeek incluye el contenido aportado por el usuario dentro de los datos que puede recopilar, no conviene tratar la ventana de chat como un espacio absolutamente privado.

DeepSeek también señala que puede usar datos personales para operar, prestar, desarrollar y mejorar sus servicios, y que los conserva durante el tiempo necesario para los fines descritos en su política. La regla práctica es sencilla: si una información te causaría un problema al quedar guardada, procesada o expuesta, no la pegues en el chatbot.

Dónde se procesan y almacenan los datos

La política de privacidad de DeepSeek afirma que los datos personales pueden ser recopilados, procesados y almacenados directamente en China. NPR informó además de que los datos que DeepSeek recopila de usuarios en Estados Unidos se envían a servidores en China según los términos de la empresa, y que reguladores internacionales han planteado preguntas sobre cómo utiliza esos datos.

Esto no demuestra por sí solo que los datos vayan a ser usados indebidamente. Pero, en una evaluación seria de riesgos, el lugar donde se procesan y almacenan los datos importa. Es especialmente relevante para empresas, equipos legales, áreas financieras, organizaciones sanitarias, organismos públicos o cualquier entidad obligada a cumplir normas estrictas de protección de datos.

Alertas de seguridad señaladas por fuentes independientes

Además de la política de privacidad, hay advertencias técnicas que conviene tener presentes. Krebs on Security, citando un análisis de NowSecure sobre la app de DeepSeek para iOS, informó de que la aplicación había desactivado App Transport Security, transmitía parte de los datos del dispositivo sin cifrar y utilizaba el algoritmo 3DES, considerado obsoleto, con una clave incluida de forma fija en la aplicación.

Krebs también citó una investigación de Wiz según la cual DeepSeek llegó a dejar expuesta una base de datos accesible públicamente con más de un millón de líneas de registros, incluidos historiales de chat, secretos de API e información de backend. Según ese informe, DeepSeek corrigió el problema después de ser notificado.

Estas señales no significan que todo uso de DeepSeek sea peligroso en cualquier circunstancia. Sí indican, en cambio, que no es razonable tratarlo como un entorno de alta seguridad para información sensible.

¿Es más seguro usar DeepSeek dentro de otra aplicación?

No necesariamente. DeepSeek indica que su política de privacidad no cubre el tratamiento de información personal de usuarios finales cuando acceden a sistemas o aplicaciones derivados creados por desarrolladores mediante su plataforma abierta.

Dicho de otro modo: si usas una app que dice integrar DeepSeek, la seguridad también depende de esa app intermedia. Tendrías que revisar qué datos recopila, dónde los almacena, con quién los comparte, durante cuánto tiempo los conserva y qué medidas de protección aplica. No basta con leer la política de DeepSeek.

Checklist para reducir riesgos si decides usarlo

1. No introduzcas datos sensibles. Evita contraseñas, claves API, datos de clientes, números de identificación, contratos, información financiera, historiales médicos, documentos legales, secretos comerciales y código fuente privado.
2. Anonimiza antes de pegar información. Sustituye nombres reales, correos, teléfonos, empresas, proyectos y otros identificadores por valores ficticios.
3. No subas archivos internos. Un documento puede incluir metadatos, comentarios, historial de cambios o información oculta que no ves a simple vista.
4. Separa las pruebas del trabajo. No uses tu correo corporativo ni datos de empresa si la organización no ha aprobado la herramienta.
5. Cuidado con las integraciones de terceros. Si otra aplicación usa DeepSeek, revisa la política de privacidad de esa aplicación, porque la de DeepSeek puede no aplicarse directamente a ese sistema derivado.
6. En empresas, exige una evaluación previa. Antes de autorizarlo, conviene definir qué datos pueden introducirse, dónde se almacenan, quién tiene acceso, qué requisitos de cumplimiento aplican, cómo se audita el uso y qué hacer ante un incidente.

La idea clave

DeepSeek puede ser útil para experimentar con información pública o de bajo riesgo. Pero, con las fuentes disponibles, no hay base suficiente para considerarlo una opción segura de nivel empresarial cuando se trata de datos confidenciales o regulados.

La forma más sensata de usarlo es mantener fuera todo lo delicado: contraseñas, datos de clientes, documentos internos, secretos comerciales, información legal, médica o financiera, y código privado.