OpenAI rastrea actividad web externa mediante cookies en ChatGPT

Fuentes: OpenAI tracks external web activity via ChatGPT cookies

OpenAI ha implementado un mecanismo de recopilación de anuncios que permite vincular la actividad de los usuarios en sitios web externos con sus cuentas de ChatGPT. El sistema utiliza una cookie denominada __obi, que se genera en el dominio de OpenAI y se envía a la plataforma cuando los usuarios visitan páginas de terceros que han instalado píxeles de seguimiento de OpenAI. Este proceso permite a la empresa correlacionar búsquedas, artículos leídos y comportamientos de compra en otras plataformas con el perfil del usuario en ChatGPT.

El mecanismo funciona mediante un token JWT que se envía a OpenAI y se convierte en una cookie con la configuración SameSite=None, lo que permite su transmisión en solicitudes cruzadas de dominio. Estudios técnicos han confirmado que esta cookie viaja junto con datos de identidad, como correos electrónicos y números de teléfono, que son hash de SHA-256, y con URLs reducidas. La política de cookies de OpenAI clasifica a __obi como una cookie de análisis, aunque el consentimiento para el marketing y el análisis son opciones separadas. OpenAI ha respondido a las consultas sobre este mecanismo, indicando que los hallazgos se compartirán internamente para revisión, pero no ha proporcionado una respuesta directa a las preguntas sobre la clasificación de la cookie y el tratamiento de los usuarios que rechazan el marketing pero aceptan el análisis.