Un equipo de investigadores de IMDEA Networks ha publicado un análisis sistemático de privacidad que examina las prácticas de seguimiento y monetización en nueve servicios de IA conversacional destacados. El estudio, que combina análisis estático y dinámico de clientes web y móviles, revela que estas plataformas integran infraestructuras de publicidad y rastreo de terceros que exponen datos sensibles a actores externos.
Los autores identifican 44 organizaciones de terceros que actúan como servicios de publicidad y rastreo (ATSes). Un hallazgo crítico es que la mayoría de los servicios analizados expone artefactos derivados de las conversaciones, como títulos, prompts, capturas de pantalla y enlaces permanentes, a estos terceros. En muchos casos, esta exposición se produce junto con identificadores de usuario persistentes, lo que permite la atribución de identidad. Además, el estudio destaca que algunos proveedores exponen conversaciones completas a través de permalinks públicos que carecen de controles de acceso, facilitando el acceso de rastreadores a información privada.
El análisis demuestra que las decisiones de consentimiento del usuario, los niveles de suscripción y los mecanismos de control de acceso influyen directamente en la superficie de exposición a la privacidad. Los investigadores concluyen que la integración de tecnologías de rastreo tradicionales en interacciones mediadas por IA crea nuevas vías para la recopilación y difusión de información sensible. El estudio evalúa estas prácticas bajo el marco del RGPD y la Directiva ePrivacy, recomendando la necesidad de salvaguardas más robustas para regular las interacciones mediadas por inteligencia artificial.