Ciberseguridad Tendencias IA 📅 2026 | ⏱️ 7 min de lectura
Transformar fotos al estilo Ghibli, generar retratos con IA o usar filtros creativos en aplicaciones móviles se volvió algo cotidiano en 2026. Lo que pocos consideran antes de hacer clic en «subir imagen» es qué ocurre exactamente con esa foto después. Subir imágenes a plataformas de IA tiene riesgos reales de privacidad que van más allá de los términos y condiciones que nadie lee.
¿Qué ocurre realmente cuando subes una foto a una herramienta de IA?
El proceso no termina cuando ves el resultado en pantalla. Dependiendo de la plataforma y sus políticas, tu imagen puede recorrer un camino mucho más largo.
Procesamiento en servidores externos
La imagen se envía a servidores de la empresa —generalmente fuera de Chile y en algunos casos fuera de la Unión Europea—, donde es procesada por los modelos de IA.
Almacenamiento temporal o permanente
Algunas plataformas eliminan las imágenes al finalizar la sesión. Otras las almacenan por períodos definidos o indefinidos para «mejorar sus modelos». La diferencia está en los términos de servicio, que cambian con frecuencia.
Posible uso para entrenamiento de modelos
Dependiendo de la configuración y los permisos aceptados, tu imagen puede ser usada para mejorar futuros modelos de IA. En muchos casos, esta opción está activada por defecto.
Exposición ante brechas de seguridad
Si la plataforma sufre un ataque, los datos almacenados — incluyendo imágenes — pueden quedar expuestos. Ninguna empresa de IA es inmune a las filtraciones.
🚨 En el pasado se ha demostrado que ciertos modelos de IA fueron entrenados con grandes volúmenes de datos de internet sin el consentimiento explícito de los propietarios de esas imágenes. Lo que sube a internet no siempre queda bajo tu control.
¿Qué dicen las principales plataformas sobre tus imágenes?
Las políticas varían significativamente entre plataformas. Esto es lo que dicen actualmente las más usadas:
🤖 ChatGPT (OpenAI)
Por defecto, OpenAI puede usar las conversaciones e imágenes para mejorar sus modelos, aunque ofrece una opción para desactivarlo en la configuración. Las imágenes subidas se procesan en servidores de EE.UU.
🎨 Aplicaciones de filtros con IA (Lensa, Remini, etc.)
Muchas de estas aplicaciones solicitan acceso completo a la galería del dispositivo y tienen políticas de retención de imágenes poco claras. Algunas han sido cuestionadas por sus prácticas de privacidad y cambios de política sin aviso previo.
🌐 Herramientas gratuitas sin marca conocida
Las herramientas más riesgosas son las de origen desconocido que ofrecen efectos llamativos de forma gratuita. Su modelo de negocio muchas veces es precisamente la recopilación y venta de los datos que suben los usuarios.
Si el producto es gratuito y no hay un modelo de negocio evidente, el producto probablemente eres tú — o más específicamente, tus datos.
¿Qué imágenes representan mayor riesgo al subirse a la IA?
🚨 Alto riesgo — evitar subir
- •Fotos de documentos de identidad (carné, pasaporte, licencia)
- •Imágenes con datos personales visibles (dirección, teléfono, RUT)
- •Fotos de menores de edad
- •Imágenes íntimas o privadas
- •Fotos de instalaciones o información confidencial de la empresa
⚠️ Riesgo moderado — evaluar según plataforma
- •Fotografías personales donde aparece tu rostro claramente
- •Fotos de tu hogar o entorno cercano
- •Imágenes de contenido comercial o de marca registrada
¿Qué dice la ley chilena sobre el uso de imágenes con IA?
En Chile, el contexto legal en torno al uso de imágenes personales por plataformas de IA está evolucionando, pero ya existen marcos aplicables.
🟣 Ley 21.719 — Protección de Datos Personales (vigencia: diciembre 2026)
Una fotografía que permite identificar a una persona es un dato personal. Su tratamiento —incluido el procesamiento por sistemas de IA— requiere una base legal válida: consentimiento informado, interés legítimo u otra causa reconocida por la ley. Las empresas chilenas que usen herramientas de IA externas para procesar imágenes de clientes o empleados deben evaluar si cumplen con este requisito.
🚨 Para las empresas, usar herramientas de IA para procesar imágenes de clientes sin evaluar las políticas de privacidad de esas plataformas puede constituir un incumplimiento de la Ley 21.719, con multas de hasta 20.000 UTM (~$650M CLP).
¿Cómo proteger tu privacidad al usar herramientas de IA con imágenes?
📋 Lee los términos de privacidad antes de subir
Especialmente la sección sobre almacenamiento y uso de datos para entrenamiento de modelos. Busca la opción para desactivar el uso de tus datos si la plataforma la ofrece.
🚫 No subas imágenes con datos personales visibles
Documentos, tarjetas, pantallas con información personal o imágenes donde aparezcan datos de terceros nunca deben subirse a plataformas de IA externas.
📱 Revisa los permisos de las apps móviles
Muchas aplicaciones solicitan acceso completo a la galería cuando solo necesitan acceder a una imagen. Otorga solo los permisos mínimos necesarios y revócalos cuando no uses la aplicación.
🏢 En empresas: establece una política de uso de IA
Define qué tipo de imágenes y datos pueden procesarse en herramientas de IA externas y cuáles deben mantenerse estrictamente dentro de los sistemas internos de la organización.
🔍 Investiga la procedencia de herramientas desconocidas
Antes de usar una nueva herramienta de IA que promete resultados llamativos, investiga quién la desarrolla, dónde procesa los datos y qué dice su política de privacidad.
Para entender cómo los datos personales se protegen legalmente en Chile, revisa nuestra guía sobre la Ley 21.719 y las obligaciones para empresas. Para ver cómo los datos filtrados de plataformas pueden afectarte, revisa nuestra entrada sobre Have I Been Pwned: cómo saber si tus datos fueron filtrados. Y para el contexto más amplio de riesgos al compartir información confidencial con IA, revisa los riesgos de ingresar información confidencial en modelos de IA.
Las herramientas de IA ofrecen capacidades creativas genuinamente sorprendentes. Pero la emoción del resultado inmediato no debería opacar una pregunta simple: ¿qué pasa con esta imagen después? En 2026, con el creciente uso empresarial de la IA y la entrada en vigor de la Ley 21.719, esa pregunta ya no es solo personal — es también una responsabilidad organizacional.
¿Qué tan expuesta está tu empresa a un ataque?
Realizamos una evaluación de seguridad de tu infraestructura digital: identificamos vulnerabilidades, riesgos de acceso y puntos débiles que un atacante podría aprovechar, y te entregamos un plan de acción priorizado. Prevenir cuesta mucho menos que recuperarse de un incidente.
