Conversaciones con IA indexadas por Google: ¿cuándo se rompió realmente el secreto?
El fin de semana del 26 de julio de 2026, cientos de conversaciones compartidas
desde Claude eran legibles en los resultados de Google. Bastaba una consulta
site:claude.ai/share para recorrerlas. Según la prensa, incluían intercambios
sobre estrategias jurídicas de abogados. Anthropic desindexó las páginas ya el
domingo.
No se explotó ninguna vulnerabilidad
El botón «Compartir» hacía exactamente lo que anuncia: crear una página pública.
Le faltaba una etiqueta noindex, y Google indexa lo que es público. Ese es su
trabajo.
El verano de 2025 produjo el mismo episodio en ChatGPT. Ambos proveedores lo corrigieron rápido.
El momento exacto en que el compromiso deja de cumplirse
Supongamos que una de esas conversaciones contiene los datos de un cliente que usted se comprometió por contrato a no divulgar jamás.
El compromiso dejó de cumplirse el día en que el expediente entró en el prompt. La indexación, ocurrida semanas después, se limitó a hacerlo visible. El compartir y el descubrimiento pertenecen a la misma cadena: exponen una salida ya consumada.
Esa distinción tiene una consecuencia práctica. Auditar lo que se filtró a posteriori no restaura nada. El único punto de acción está antes del envío.
La trayectoria pesa más que el proveedor
Un dato que sale de su equipo entra en una cadena que usted ya no dirige: el almacenamiento del proveedor, sus ajustes de compartición, sus cabeceras HTTP, la indexación por un motor externo. Basta una etiqueta HTML ausente para convertirlo en página pública.
Ninguno de esos pasos le pertenece. Cambiar de proveedor desplaza la cadena sin devolverle su control.
Lo que sigue en sus manos
Una sola variable permanece bajo su control: lo que el prompt contiene en el momento de partir.
Ese es el principio del enmascarado reversible ejecutado en su propio equipo. El modelo recibe la estructura del expediente, los hechos, la cuestión jurídica. No recibe ni el nombre, ni el número, ni la dirección. La tabla que enlaza cada token con su valor real permanece en su máquina.
Si la página llega a ser pública algún día, no contiene nada que divulgar.