Privacidad de la IA: qué protege la sincronización cifrada

Una aplicación de IA puede proteger las conversaciones guardadas y, al mismo tiempo, enviar una petición a un modelo externo para responderla. Son partes diferentes del mismo flujo. Para entender la privacidad, sigue la información desde que escribes hasta que se guarda, se sincroniza o se envía a otro servicio.

No necesitas ser especialista en criptografía. Necesitas respuestas claras sobre quién recibe cada dato, quién conserva las claves y cómo puedes retirar el acceso después.

Empieza con cinco preguntas distintas

Usa esta lista al comparar asistentes:

1. ¿Dónde guarda información la aplicación en tu dispositivo?
2. ¿Cómo la sincroniza con otros dispositivos?
3. ¿Qué sistema recibe la petición para generar una respuesta?
4. ¿Qué herramientas conectadas reciben datos durante la tarea?
5. ¿Qué ocurre con los archivos, las copias de seguridad y otras copias conservadas?

Hazte estas preguntas con tu flujo de trabajo real. Una pregunta pública breve, un documento de trabajo subido y una herramienta que envía un correo mandan datos a sitios distintos. Un eslogan general sobre privacidad no responde a los tres casos. Cuando decidas, guarda la explicación actual del proveedor con la fecha en que la leíste, para poder detectar cambios más adelante.

Distingue transporte, almacenamiento y sincronización

El cifrado en tránsito protege los datos mientras viajan entre dos puntos, por ejemplo entre tu móvil y un servidor. El cifrado en reposo los protege mientras están guardados. El cifrado de extremo a extremo añade otra pregunta: ¿quién tiene las claves? Si solo las tienen tus propios dispositivos, el servicio intermedio no puede leer el contenido.

Como referencia, MDN explica cómo TLS protege las conexiones, y Signal explica la mensajería cifrada de extremo a extremo. Protegen cosas distintas. El icono de un candado no te dice por sí solo dónde puede leer tu información un servicio.

Para la sincronización entre dispositivos, pregunta cómo se aprueba un dispositivo nuevo, cómo le llegan las claves y qué necesitas para recuperar tu cuenta. Un dispositivo vinculado sigue necesitando bloqueo de pantalla y software actualizado. El cifrado durante la sincronización no impide que alguien con tu dispositivo desbloqueado lea lo que ya está en él.

Sigue la petición hasta el modelo

La inferencia es el paso en el que el modelo escribe su respuesta. Si la hace un proveedor remoto, averigua qué recibe ese proveedor y qué condiciones se aplican. Las suscripciones de consumo, las API y las cuentas de empresa pueden tener ajustes distintos. Comprueba el producto exacto que usas, no las promesas de otro plan.

Imagina que pides resumir una propuesta de un cliente. Antes de adjuntar el archivo, averigua si se envía completo, si la aplicación añade historial o recuerdos y si una herramienta recupera más contexto. Elimina nombres o apartados ajenos a la tarea cuando no hagan falta.

Un endpoint personalizado necesita la misma comprobación. Averigua quién lo gestiona y si la app recurre a otro modelo cuando falla. Un ajuste de modelo local no significa que todas las funciones, solicitudes de sincronización o herramientas conectadas funcionen sin conexión.

Trata herramientas y archivos como destinos separados

Conectar un calendario, un servicio de documentos o un servidor MCP añade otro participante a tu flujo de trabajo. Comprueba qué envía cada acción y qué acceso concedes al iniciar sesión. Una consulta de solo lectura necesita menos revisión que una acción que publica o envía algo por correo.

La documentación de arquitectura de MCP ayuda a entender estas conexiones. Nuestra guía de configuración de MCP aplica esa distinción a una prueba pequeña con un resultado observable.

Haz preguntas aparte sobre el almacenamiento de archivos. Tener que iniciar sesión para abrir un archivo es control de acceso; por sí solo, no es cifrado de extremo a extremo. Revisa el cifrado de archivos, las vistas previas, los enlaces compartidos, la caché y la eliminación por separado de cómo la app sincroniza los chats. Hazte las mismas preguntas sobre Vault de Mono o cualquier otra función de archivos que uses.

Concreta qué significan memoria y eliminación

Los recuerdos guardados, el historial de chat, los archivos descargados y los registros del proveedor son cosas distintas. Borrar un mensaje de un chat no te dice qué pasa con cada copia que se hizo al responderlo.

Antes de confiar en un modo de chat temporal o privado, averigua si lee tus recuerdos existentes, guarda recuerdos nuevos, conserva historial local o cambia cómo trata tus datos el proveedor. En Mono, los chats en Modo Secreto nunca escriben en la memoria, y tú decides si leen la memoria existente. Después revisa los controles de eliminación de tu cuenta, dispositivos vinculados, servicios conectados y copias de seguridad. Si algo no está explicado, pregunta antes de compartir contenido sensible.

Una revisión mensual práctica consiste en comprobar dispositivos vinculados, retirar integraciones sin uso, revisar recuerdos guardados y verificar el método de recuperación que usarías. Conserva la información de recuperación fuera de un dispositivo que puedas perder. Elige un plazo de conservación acorde con lo que quieres guardar, en lugar de conservarlo todo por defecto.

Aplica la lista a Mono

Mono cifra las conversaciones, la memoria y los ajustes en tu dispositivo antes de sincronizarlos, así que el servidor no puede leerlos. Aun así, trata el procesamiento del modelo, las herramientas conectadas y el almacenamiento de archivos como flujos distintos y revisa cada uno. Mono Code es otro ejemplo: cifrar el tráfico entre tu móvil y tu ordenador no cambia lo que un agente de programación envía a su proveedor de modelos.

Empieza con una tarea poco sensible y comprueba adónde van sus datos antes de dar más acceso a la app. Esto sirve tanto si usas un modelo alojado como un endpoint personalizado. Mono está ahora en lista de espera. Únete a la lista de espera de Mono para recibir novedades, y usa las mismas preguntas con las herramientas que ya usas hoy.