Apple entrenará su IA con tus datos — si dices que sí

A Apple le gustaba repetir una frase sobre su IA: «Tus datos personales y tus interacciones nunca se usan para entrenar nuestros modelos base.» Con iOS 27, que empezó a llegar a los teléfonos el 14 de septiembre, el punto final cambió de sitio. La frase ahora continúa: «salvo que elijas explícitamente ayudar a mejorarlos.»

Al activar la nueva Siri, aparece una petición para ayudar a mejorarla. Puedes aceptar o elegir «Ahora no» — que, como señala heise, es el más discreto de los dos botones. Según la política de privacidad de la versión de pruebas, quien acepta comparte toda su interacción con Siri y con el dictado, incluidos el audio y las transcripciones. No queda vinculada a la cuenta de Apple, y el audio solo lo escuchan empleados de Apple. Puedes cambiar de opinión más tarde en Ajustes, en Análisis y mejoras.

Pedir consentimiento es la versión decente

Primero, seamos justos. Esto es opt-in, no opt-out: no se recoge nada hasta que dices que sí, y buena parte de la industria lo habría hecho al revés y lo habría llamado una funcionalidad. Los modelos mejoran con conversaciones reales; una empresa que quiere un buen asistente tiene motivos para pedir. Pedir es la forma honesta de conseguirlo.

El problema no es la decisión. Es lo que la decisión revela sobre dónde vivía la privacidad.

Una promesa en una política vale hasta la política siguiente

El «nunca» era una declaración de intenciones, escrita en un documento que la misma empresa puede editar. Aguantó hasta que el producto necesitó otra cosa, y entonces ganó una cláusula. No es un escándalo: así funciona el texto de una política. Pero significa que la garantía siempre fue una frase, no una propiedad del sistema.

Hay una diferencia entre la privacidad como promesa — no vamos a mirar — y la privacidad como arquitectura — no podemos mirar, porque los datos nunca nos llegan. La primera se renegocia con un cuadro de diálogo. La segunda obligaría a reconstruir.

Y los cuadros de diálogo se diseñan. Qué botón va en negrita, cuál dice «Ahora no» en lugar de «No», cuándo aparece la pregunta — en la configuración, cuando solo quieres que aquello funcione — todo eso es diseño de producto, y todo eso mueve las tasas de consentimiento. Ya escribimos sobre los banners de cookies por el mismo motivo: un consentimiento recogido por una interfaz hecha para recogerlo es consentimiento en el papel y un empujón en la práctica.

Lo que hacemos, donde podemos

Somos un estudio pequeño, no Apple, y no entrenamos modelos base. Pero tomamos el mismo tipo de decisión a otra escala, e intentamos tomarla en la arquitectura.

• RVer AI, el asistente de contenido de nuestro sistema de VR clínica, se ejecuta dentro del propio equipo. Lo que un servicio aprende se queda en ese servicio; no se junta nada entre clientes y nada entrena nada central. No hay nube ni cuenta a la que dar consentimiento, porque no hay nada que enviar.
• La analítica de nuestra web no recoge identificadores. No había banner que pulsar, porque no había nada que pedir.
• Y cuando una promesa de nuestra propia web no aguantaba un mal día — un plazo fijo de respuesta — la quitamos, en lugar de dejar que el texto dijera algo que el sistema no podía garantizar.

Nada de esto es gratis. Los modelos en el dispositivo son más pequeños; la analítica agregada responde a menos preguntas; aprender servicio a servicio es más lento. Son costes reales, y elegimos pagarlos donde los datos son lo bastante sensibles como para justificarlo.

Si haces productos

Decide lo que nunca vas a recoger a nivel de arquitectura, antes de que nadie escriba la política de privacidad. Si una promesa importa, hazla verdadera por construcción, para que la próxima reunión de producto no pueda añadirle una cláusula en silencio. Y para todo lo que sí necesitas pedir, pide como pidió Apple — con opt-in y de forma reversible — pero diseña la pregunta como si el usuario fuera alguien a quien respetas, porque lo es.

Aquí Apple eligió el camino decente. La lección para el resto es más sencilla: la única promesa de privacidad que sobrevive a una hoja de ruta es la que el sistema no puede romper.