¿Es seguro Instinct AI? Privacidad, condiciones e incidentes reportados

No se conoce ninguna filtración de datos de Instinct AI, pero pide más acceso que la mayoría de las aplicaciones y sus condiciones le hacen a usted responsable de lo que hace. Varios probadores han contado que envió un correo sin confirmación y que conservó datos después de revocar el acceso, y la empresa ha cambiado ajustes en respuesta. Que sea lo bastante seguro depende de qué cuentas conecte y de qué acciones le deje hacer sin preguntar.

Este artículo recoge lo que dicen la política de privacidad y las condiciones del servicio (ambas revisadas por última vez el 26 de agosto de 2026), lo que se ha publicado y cómo respondió Instinct. Al final hay una lista de control para particulares y otra para empresas cuya plantilla pueda conectar cuentas de trabajo. Los datos son a fecha de octubre de 2026. No hemos usado Instinct, porque solo se accede con invitación. Si no conoce el producto, empiece por ¿Qué es Instinct AI?.

¿Qué datos recopila Instinct?

Según lo que conecte, Instinct recopila:

• datos de contacto e información de pago (a través de un procesador externo)
• el contenido de mensajes, correos y otras comunicaciones a las que le dé acceso
• audio y datos de voz, si los activa
• datos de Google Workspace: calendario, correo, archivos y sus metadatos
• ubicación precisa, si la comparte
• datos de uso, de navegación (clickstream), IP, dispositivo y registros

También puede darle «su nombre de usuario y contraseña de cuentas de terceros» para que inicie sesión por usted. Puede tratar además información de salud, por ejemplo al reservar una cita o al resumir un correo de una clínica.

Sobre la cesión de datos, la política dice: «No vendemos su información». Los datos llegan a proveedores, a «proveedores externos de modelos de IA que ayudan a prestar los Servicios», a las empresas con las que Instinct trata en su nombre y a sociedades vinculadas. No se nombra a los proveedores de modelos.

En cuanto al entrenamiento, los datos de Google Workspace no se usan para entrenar modelos de IA. Los demás datos, sí. Puede excluirse en app.instinct.com/settings, pero la exclusión solo se aplica a partir de ese momento. Los datos marcados para revisión de seguridad se pueden seguir usando, y los modelos ya entrenados no se ven afectados.

Hay dos lagunas evidentes. La política no indica plazos de conservación y no menciona ni el RGPD ni la CCPA. Para usuarios del Reino Unido y la UE, eso significa que no hay una base jurídica declarada para el tratamiento ni una vía declarada para ejercer los derechos de los interesados.

¿Qué dicen las condiciones de Instinct?

Las condiciones regulan las acciones, y ahí está la exposición real. La frase central es: «Usted autoriza a los Servicios a realizar Acciones en su nombre». Usted designa a Instinct como su agente, y cualquier acuerdo que este cierre «le vinculará a usted como si lo hubiera celebrado directamente».

La licencia sobre su contenido ha cambiado. TechCrunch citó las condiciones vigentes en agosto de 2026, que concedían una licencia «perpetua e irrevocable» («perpetual and irrevocable») para usar, almacenar, publicar y modificar los materiales del usuario, también para entrenar IA, y que permitían recopilar de los dispositivos capturas de pantalla, movimientos del cursor y pulsaciones de teclado. La versión revisada el 26 de agosto ya no usa «perpetua» ni «irrevocable», según nuestra comprobación del 8 de octubre de 2026. Sigue permitiendo usar sus materiales para mejorar el servicio, incluido el entrenamiento de IA, salvo que usted se excluya.

Jeremy Banon dijo a TechCrunch que, desde el punto de vista de la seguridad, Instinct era «un no rotundo», aunque calificó su política de «100 % transparente». Es un buen resumen: los riesgos están declarados, y los asume el usuario.

¿Qué problemas se han reportado?

Agosto de 2026: quejas de los probadores

TechCrunch recogió a finales de agosto los testimonios de los primeros probadores:

• Peter Yang contó que Instinct no borró sus registros de Gmail cuando se lo pidió; había estado indexando y guardando sus correos. Más tarde, Instinct añadió un ajuste para eliminar datos externos.
• Claire Vo contó que, horas después de desconectar el acceso a Google, Instinct seguía resumiendo su bandeja de entrada. El bot le dijo que los correos estaban guardados en texto plano para búsquedas posteriores.
• Katie Jacobs Stanton contó que Instinct envió un correo en su nombre sin consultarle antes. Desconectó su correo.
• Alex Cohen intentó hacer phishing al agente enviándole instrucciones por correo desde una cuenta nueva de Gmail y después eliminó su cuenta. Según él, todavía no es seguro dar a una IA acceso de lectura y escritura a un buzón.

Instinct dijo al Wall Street Journal que se estaba «tomando en serio los problemas de seguridad planteados», y Shinn afirmó que la empresa ha impedido al agente realizar algunas acciones que las versiones anteriores sí podían hacer (PYMNTS). El OECD AI Incidents Monitor registró los casos.

El caso de Claire Vo es el más útil para las empresas. La política establece que «desconectar una integración de terceros no elimina automáticamente los datos recopilados a través de ella». Revocar el acceso detiene la recopilación de datos nuevos. Borrar lo que ya se indexó es un paso aparte, en app.instinct.com/workspace.

Septiembre de 2026: ¿filtró Instinct datos de usuarios?

El 21 de septiembre, un usuario publicó capturas en las que Instinct parecía usar el segundo nombre de otra persona y comentaba la foto de un documento financiero que él aseguraba no haber enviado nunca. El bot se disculpó, dijo que la foto «se había colado» en la conversación y lo calificó de «fallo grave» (Business Insider).

Shinn respondió en X que «lo causó una alucinación (el modelo se inventó un nombre propio)» y que «no fue una filtración de datos, no se compartieron datos de usuarios y no se vulneró ningún límite de aislamiento entre usuarios». Describió los datos como «realmente particionados» mediante sandboxes aislados, credenciales locales de corta duración y ejecución de herramientas firmada por identidad, y dijo que el equipo había dedicado 48 horas a construir un «sistema activo de detección de alucinaciones» capaz de reconducir o detener al agente antes de su siguiente paso.

Business Insider señaló que Shinn no explicó cómo sabía el equipo que se trataba de una alucinación. Ningún tercero independiente ha verificado ninguna de las dos versiones. Lo honesto es decir que no fue ni una filtración confirmada ni una no filtración confirmada. Sí deja ver otro problema: fue el propio agente quien dijo a un usuario que los datos de otra persona se habían colado en su chat, algo que, si la empresa tiene razón, era falso. Un agente que informa mal de su propio comportamiento es más difícil de investigar.

Octubre de 2026: salvaguardas en los chats de grupo

Con los chats de grupo, anunciados el 5 de octubre, Shinn enumeró nuevas reglas: su agente pregunta antes de conectarse al agente de un grupo, usted elige en qué grupos confía y puede retirar esa confianza, el agente del grupo no puede acceder a cuentas personales y su agente pregunta antes de compartir información o actuar (TechCrunch). Son afirmaciones de la propia empresa; no se publicó con ellas ninguna auditoría ni documentación técnica.

Lista de control para particulares

Si tiene una invitación, estos pasos reducen la mayor parte de los riesgos descritos:

1. Desactive el uso de sus datos para entrenar IA en app.instinct.com/settings desde el primer día, porque la exclusión no tiene efecto retroactivo.
2. Conecte las cuentas de una en una. Empiece por un calendario, no por su buzón principal.
3. No entregue contraseñas de cuentas bancarias, de salud ni de la administración pública.
4. Pida al agente que le consulte antes de cada correo, reserva y pago, y compruebe si lo hace. Las condiciones no lo garantizan.
5. Use una tarjeta con un límite bajo o una tarjeta virtual para todo lo que compre Instinct.
6. Cuando desconecte un servicio, borre también sus datos indexados en app.instinct.com/workspace.
7. Ignore las invitaciones que se venden en internet y los enlaces a instinct.ai; la web real es instinct.com.
8. Decida en un plazo de 30 días si renuncia al arbitraje, escribiendo a support@instinct.com.

Lista de control para empresas

La pregunta más difícil es qué ocurre cuando un empleado conecta una cuenta de Google Workspace del trabajo a un agente de consumo. Según las condiciones, los acuerdos que cierra el agente vinculan al usuario; según sus contratos, un correo enviado desde la cuenta de un empleado puede vincular a la empresa. Además, el agente puede indexar datos de clientes y pasarlos a proveedores de modelos que no se nombran.

En nuestra opinión, una política viable cubre cuatro áreas:

• Inventario. Revise en la consola de administración de Google Workspace o Microsoft 365 qué aplicaciones de terceros tienen permisos sobre correo, Drive o calendario, y decida qué agentes de consumo se permiten. Los agentes personales de este tipo suelen pedir acceso al correo, los archivos y el calendario a la vez.
• Mínimo privilegio. Si se permite un agente, conceda por defecto permisos de solo lectura y reserve los derechos de envío, borrado y pago para casos concretos y aprobados. Separe las cuentas personales de las de trabajo.
• Pasos de confirmación. Toda acción que envíe mensajes al exterior, dé de alta servicios, acepte condiciones o gaste dinero debería requerir el clic de una persona. Si una herramienta no puede imponerlo técnicamente, una norma escrita no basta.
• Bajas y auditoría. Revocar el acceso OAuth no es borrar. Su proceso debe incluir la eliminación de los datos que conserva el proveedor y un registro de lo que hizo el agente mientras estuvo conectado.

Con datos regulados (salud, finanzas, datos personales de residentes en la UE), la falta de referencia al RGPD y de plazos de conservación en la política de Instinct basta, por sí sola, para mantener fuera las cuentas de trabajo por ahora.

Son los controles que incorporamos en los agentes que desarrollamos para empresas: acceso acotado a herramientas, aprobaciones obligatorias antes de las acciones irreversibles y registros que muestran quién o qué hizo cada cosa. Si necesita ayuda para definir una política o construir un agente interno con esos controles, nuestros equipos de consultoría de IA y de desarrollo y consultoría de LLM trabajan precisamente en esto. Para ver cómo se compara el enfoque de Instinct con el de Meta y OpenAI, consulte Instinct vs Meta Muse vs ChatGPT Dots.

Preguntas frecuentes

¿Ha filtrado Instinct AI datos de usuarios?

No está confirmado. En septiembre, un usuario publicó capturas que parecían mostrar datos de otra persona; el fundador de Instinct dijo que fue una alucinación del modelo, no una filtración, y que no se compartieron datos de usuarios. Ninguna de las dos explicaciones se ha verificado de forma independiente.

¿Usa Instinct mis datos para entrenar IA?

Los datos de Google Workspace no se usan para entrenamiento. Los demás sí pueden usarse, salvo que se excluya en los ajustes; la exclusión solo vale de ahí en adelante y no cubre los datos marcados para revisión de seguridad.

¿Desconectar Gmail borra mis datos de Instinct?

No. La política de privacidad dice que desconectar una integración no elimina automáticamente los datos ya recopilados. Tiene que borrar los datos indexados por separado en app.instinct.com/workspace.

¿Puede Instinct enviar correos o hacer compras sin preguntar?

Las condiciones le permiten actuar en su nombre y no garantizan un paso de confirmación. Un probador contó que envió un correo sin consultarle, y Shinn ha dicho que después se restringieron algunas acciones. Para los chats de grupo, la empresa afirma que el agente siempre pregunta antes de compartir o actuar.

¿Deberían los empleados conectar cuentas de trabajo a Instinct?

No sin una política explícita de la empresa. El servicio no declara ninguna base en el RGPD ni plazos de conservación, comparte datos con proveedores de modelos de IA que no nombra y vincula al usuario a los acuerdos que cierra el agente.

Lo esencial

Instinct es franco sobre el trato que propone: acceso amplio y plena responsabilidad a cambio de un asistente que resuelve cosas. Con el correo de la empresa y los datos de clientes, los controles deben estar en manos de la empresa, no en la configuración por defecto del agente. AI Superior ayuda a las empresas a diseñar esos controles y a construir agentes que funcionen dentro de ellos.