Recap de newsletters · domingo 13-sep-2026

La cuenta personal de IA es la fuga que nadie audita

Lote corto de domingo: dos newsletters, las dos del domingo 13. Una va entera sobre qué pasa con lo que se escribe en ChatGPT o Claude, y la otra es la previa del evento de agentes de SpaceXAI de esta semana. Juntas plantean la misma pregunta: a qué datos de la empresa le estamos dando acceso a la IA, y con qué tipo de cuenta.

2 newsletters · domingo 13 3 noticias 2 sesiones 2 comerciales
Sección 1

Noticias y novedades

Ordenadas por impacto en decisiones de negocio. Todas las cifras son de la newsletter que las da y están sin verificar: este recap sirve para elegir tema, no para sostenerlo. Los bloques "Por qué es importante para ti" son lectura de este recap, no la opinión de Pedro.

01 · domingo 13-sep

Lo que tu equipo escribe en ChatGPT o Claude acaba entrenando al siguiente modelo, y OpenAI lo ha dicho en voz alta

Ruben Hassid cuenta el caso de Tristan Buckmaster, matemático de la NYU, que con Levent Alpöge estuvo un año trabajando en el problema de Navier–Stokes (uno de los siete del Milenio) con una suscripción a Codex pagada de su bolsillo. Según la newsletter, llegaron al resultado el 15 de agosto. El 1 de septiembre OpenAI oyó el rumor, puso 10.000 agentes a trabajar en el problema y lo resolvió 88 horas después. según Ruben Hassid · sin verificar

Buckmaster preguntó si el modelo había aprendido de sus sesiones. La respuesta que recoge la newsletter: ninguna persona ni ningún agente abrió sus chats, pero sí, OpenAI usa datos de usuario anonimizados para mejorar ChatGPT y Codex, "y lo hacen todas las empresas de LLM". cita según Ruben Hassid · sin verificar

El resto del artículo sigue el recorrido de una consulta en 9 pasos. Lo relevante para una empresa:

  • La consulta queda registrada en la base de datos del proveedor en todos los planes, del gratuito al Enterprise.
  • Los clasificadores de seguridad revisan todas las conversaciones. Anthropic guarda las conversaciones marcadas hasta 2 años y sus puntuaciones de seguridad hasta 7. Personas del proveedor, y en algunos casos subcontratas, leen una muestra. sin verificar
  • Si alguien pulsa el pulgar arriba o abajo, esa conversación se usa para entrenar.
  • Borrar un chat no borra la copia anonimizada que ya haya pasado al conjunto de entrenamiento.
  • En ChatGPT y en Claude la opción de entrenar con tus datos viene activada por defecto en las cuentas personales.
  • En el pleito del New York Times, una jueza obligó en mayo de 2025 a OpenAI a conservar todos los chats, también los borrados, y a entregar 20 millones de conversaciones anonimizadas. según Ruben Hassid · sin verificar
Por qué es importante para ti · lectura del recap

La decisión no es técnica, es de compras y de cumplimiento. La mayoría de empleados de una PYME usan la IA con cuentas personales, y ahí se meten contratos de clientes, ofertas y datos de personal. La idea que tumba el caso de Buckmaster es que la empresa "no pierde nada" mientras nadie más vea el chat: anonimizar quita el nombre, pero no quita el conocimiento. Una fórmula de precios o la forma de cotizar de un comercial pueden hacer mejor al modelo que usa la competencia.

Para un consejo, el caso sirve para convertir "¿pagamos licencias de empresa?" en una pregunta de riesgo y no de gasto. Encaja con lo que ya ha bloqueado a tres clientes seguidos (PERONDA, APD Baleares, Fundabem): sin licencia de pago no hay IA de agentes, y esto añade que sin licencia de empresa tampoco hay control sobre los datos.

Ángulos: solo lo cubre Ruben Hassid (How to AI), con un giro práctico: cómo configurar la cuenta. Contexto: la resolución de Navier–Stokes por OpenAI ya salió en el recap del 11-sep como una proeza técnica. Hoy vuelve por el lado de los datos, y ese es el que interesa a tu público.
02 · domingo 13-sep

Las otras vías de fuga: enlaces compartidos que Google indexa, extensiones que roban chats y un modo incógnito que la empresa sí puede ver

Del mismo artículo, los tres puntos por los que se escapa información sin que nadie lo decida:

  • Compartir un chat es publicarlo. En julio de 2025 Google indexó cerca de 100.000 conversaciones compartidas de ChatGPT. En julio de 2026 le tocó a Claude: chats compartidos y Artifacts localizables con un solo operador de búsqueda, con historiales médicos y datos de menores entre ellos. según Ruben Hassid · sin verificar
  • Extensiones del navegador. En diciembre de 2025 se descubrió que dos extensiones de Chrome, con más de 900.000 descargas entre las dos, robaban conversaciones de ChatGPT y DeepSeek. sin verificar
  • El incógnito no es para la empresa. En los planes Team y Enterprise los datos son del espacio de trabajo, y según Anthropic los chats en incógnito se incluyen en las exportaciones que pueden hacer los administradores. cita según Ruben Hassid · sin verificar
  • Peticiones de las autoridades: OpenAI recibió 75 solicitudes de contenido de chats en el segundo semestre de 2025 y entregó datos en 62. Anthropic recibió 2. sin verificar

La newsletter cierra con una lista de configuración: usar plan de empresa (mínimo 2 usuarios), desactivar el entrenamiento, no puntuar respuestas, no compartir chats de cuentas personales, apagar la memoria, borrar los enlaces que ya se hayan compartido, desactivar el segundo interruptor de Codex (el de ChatGPT no lo cubre) y no instalar extensiones "sidebar". Y una regla: salud, asuntos legales, trabajo de cliente y propiedad intelectual no publicada, nunca en una cuenta personal.

Por qué es importante para ti · lectura del recap

Esta es la política mínima de uso de IA que casi ninguna PYME tiene por escrito, y cabe en una página. Las tres fugas no las provoca un ataque, las provoca un empleado que comparte un enlace, instala una extensión o cree que el incógnito le protege. Para un director eso son tres decisiones que no cuestan dinero: prohibir compartir enlaces desde cuentas personales, aprobar una lista de extensiones y explicar al equipo que en la cuenta de empresa todo se puede auditar.

Hay también un aviso hacia dentro: si lo de Claude en julio de 2026 es cierto, afecta a cualquier Artifact publicado con datos de cliente. Conviene revisarlo antes de enseñarlo en sala.

Ángulos: solo Ruben Hassid. Mezcla hechos contrastables (el indexado de 2025 tuvo mucha cobertura) con otros que solo da él (lo de Claude en julio de 2026). Hay que abrir la fuente original antes de citar ninguno.
03 · domingo 13-sep

Grok Bot quiere el correo, el CRM y el calendario: SpaceXAI vende agentes por departamento

Opinion AI anuncia Grok Bot Galaxy, un evento de tres días (15 al 17 de septiembre) organizado por el área de cada función de la empresa: dirección, ingeniería, producto, ventas, SDR, atención al cliente, marketing y posventa. Según la newsletter, Grok Bot funciona en un ordenador en la nube que está siempre encendido: navega por webs normales, trabaja con las herramientas conectadas, recuerda su papel, sigue trabajando con el portátil cerrado y se coordina con otros bots. SpaceXAI afirma que sus propios equipos ya lo usan para prospección comercial, campañas de marketing, tareas de oficina y corrección de errores. según Opinion AI · sin verificar

La tesis del autor es que el valor no está en crear un bot, sino en encadenar tarea, proceso, rutina y datos que mejoran la siguiente ejecución. El resto del artículo es una guía de pago.

Por qué es importante para ti · lectura del recap

Por sí sola es poco más que publicidad de un lanzamiento, y según el radar eso no entra. Si aparece aquí es por cómo encaja con las dos anteriores. El propio autor lo resume así: el bot "quiere el correo, el navegador, el CRM, los archivos, el calendario". Justo cuando la otra newsletter explica qué pasa con lo que se escribe en un chat, el mercado empuja a darle a un agente acceso permanente a todo el sistema de la empresa.

La pregunta para un comité no es qué agente elegir, sino qué permisos se conceden, a qué tipo de cuenta y quién aprueba lo que el agente hace solo. Organizar el evento por departamentos es además la forma en que los fabricantes van a vender esto: directamente al jefe de ventas o de marketing, sin pasar por quien gobierna la IA en la empresa.

Ángulos: solo Opinion AI, en tono entusiasta y con producto propio que vender (ver sección 3). No aporta cifras de resultado.
Si de aquí sale pieza: la 01 y la 02 son el mismo tema y se pueden contar juntas. Encajan con el radar en cumplimiento y en coste (licencia personal frente a licencia de empresa). Antes de escribir hay que ir a las fuentes originales: la política de conservación de datos de OpenAI, las políticas de privacidad de Anthropic y la cobertura del indexado de chats compartidos. Hoy no se ha consultado nada, porque las newsletters no se contradicen y ninguna hace una afirmación normativa europea.
Sección 2

Sesiones en directo

SesiónCuándo (Madrid)Quién · idioma¿Te compensa?
Grok Bot Galaxy
Evento online de tres días, por áreas de la empresa
anunciado el domingo 13
Ver el anuncio
Mar 15 al jue 17-sep. La newsletter no da horas. Si es en horario de California, serán tardes y noches en Madrid. SpaceXAI (fabricante) · inglés No en directo
Lo organiza el fabricante para vender su producto, el contenido será sobre todo operativo y coincide con la semana del Geniathon. Como mucho, ver después la grabación de la parte de dirección o de ventas para saber qué discurso llega a tus clientes.
De cero a dominar la IA en menos de una hora
Sesión en directo del equipo de Ruben Hassid
anunciada el domingo 13
Ver el anuncio
Sin fecha en el correo (detrás del muro de pago). Hay grabación. Ruben Hassid y equipo · inglés No
Es formación básica para el usuario final, justo lo que tú impartes. Solo tendría interés como vigilancia de formato y precio de la competencia, y para eso basta la página de venta.
Sección 3

Comercial y ofertas

← Todos los recaps