Sam Altman le dijo a cientos de pasantes en Silicon Valley que estamos a seis meses de una IA que ve tu pantalla, graba cada reunión y cada llamada, y tiene el contexto completo de tu vida.

La conversación en redes se fue toda para el mismo lado: qué tan incómodo suena eso. Es una discusión legítima y aburrida, porque ya la tuvimos con el celular.

La pregunta que casi nadie hizo es la que te va a tocar responder a ti: cuando esa memoria entre a tu empresa, ¿quién firmó la política de retención?

La memoria persistente es un sistema de registro nuevo y llegó sin dueño

Tu empresa tiene reglas para el correo. Tiene reglas para el CRM. Alguien decidió cuánto tiempo se guarda un contrato firmado y quién lo puede sacar del archivo.

Una IA que graba reuniones y observa pantallas es un sistema de registro más. Guarda información del negocio, con fecha, atribuible a personas. La diferencia con el correo es que nadie la aprobó como sistema de registro: entró como funcionalidad, se activó desde una casilla de configuración, y no pasó por la conversación que sí tuvo el CRM cuando se compró.

Eso es lo que importa acá. No si la tecnología llega en seis meses o en dieciocho.

Ya escribimos que el modelo es commodity y la gobernanza es el moat (ventaja competitiva). Este caso es la versión más concreta de ese argumento: el modelo lo compra cualquiera con una tarjeta, y lo que te distingue es haber decidido antes qué hace con lo que ve.

Lo que dijo, textual

Vale ponerlo completo porque la cita se está repitiendo a medias.

Altman dijo: “in the next 6 months, we’re close to a world where a descendant of ChatGPT can watch your screen, record every meeting and call, and have perfect context of your whole life” (en los próximos 6 meses, estamos cerca de un mundo donde un descendiente de ChatGPT puede ver tu pantalla, grabar cada reunión y llamada, y tener contexto perfecto de toda tu vida). Y agregó que falta una sola generación de modelos para que eso sea muy útil.

Dos cosas de esa frase merecen atención y no son las que todo el mundo citó.

La primera es “perfect context” (contexto perfecto). No dijo mejor contexto ni más contexto. Dijo perfecto, que en la práctica significa completo, que en la práctica significa sin filtro previo. Un sistema que decide después qué era relevante tuvo que capturarlo todo antes.

La segunda es el plazo. Seis meses no es tiempo suficiente para que un comité de tu empresa escriba una política, la revise legal y la comunique al equipo. O ya la tienes, o la vas a improvisar con el producto encendido.

Ya sabemos qué pasa cuando el borrado no es tuyo

Esto no es un escenario hipotético. Hay un precedente documentado y todavía se está decidiendo.

El 13 de mayo de 2025, en el litigio de derechos de autor del New York Times contra OpenAI, una orden judicial le exigió a la compañía preservar todos los registros de salida que normalmente se habrían eliminado, sin importar que el usuario hubiera pedido el borrado ni que una regulación de privacidad lo exigiera. El juez Sidney Stein confirmó la orden el 26 de junio, después de que OpenAI apelara argumentando el interés de privacidad de sus usuarios.

Durante ese período, el botón de borrar seguía en la interfaz y seguía funcionando de cara al usuario. Lo que ya no hacía era borrar.

La jueza Ona T. Wang liberó esa obligación en una orden del 9 de octubre de 2025, con efecto sobre los datos posteriores al 26 de septiembre. Engadget reportó los detalles, incluidas las excepciones: los registros que ya se habían guardado bajo la orden anterior siguen accesibles, y los datos de las cuentas señaladas por el Times siguen retenidos. Fuera de eso, OpenAI volvió a su práctica estándar de eliminar conversaciones borradas y chats temporales en 30 días.

Y volvió a moverse. La jueza Wang resolvió en noviembre de 2025 y el juez Stein confirmó el 5 de enero de 2026 que OpenAI debe entregar 20 millones de registros de conversación anonimizados a los demandantes. OpenAI objetó por la privacidad de sus usuarios y perdió. La anonimización quita los identificadores personales, no lo que la gente escribió.

Saca la lección con cuidado, porque no es “OpenAI es poco confiable”. Es otra: la política de retención de tu proveedor de IA puede cambiar por una decisión en la que tú no estabas y sobre la que no te van a consultar. Quince meses de resoluciones hasta ahora, y no lo decidió ni el proveedor ni el cliente.

Si tu única capa de protección es la promesa del proveedor, tu política de datos vive en un tribunal de otro país.

Qué ve exactamente esa IA en un equipo de mercadeo

Acá es donde esto deja de ser un tema de infraestructura y pasa a ser tuyo, si diriges mercadeo.

Piensa en qué hay abierto en las pantallas de tu equipo un martes cualquiera. El CRM completo, con nombres, correos y notas escritas por vendedores que nunca imaginaron que alguien más las leería. La grabación de una llamada con un cliente que todavía no firma. El material de una campaña que sale en tres semanas y que tu competencia pagaría por ver hoy. La proyección de presupuesto que ni siquiera salió del área. Los datos de una agencia que te los entregó bajo un acuerdo de confidencialidad que tú firmaste.

Una IA con memoria persistente y acceso a pantalla ve todo eso. No selectivamente: todo.

Y mercadeo es, casi siempre, el área que adopta primero. Tiene la presión de producir volumen, tiene menos restricciones internas que finanzas y suele probar herramientas nuevas sin pasar por sistemas. Eso lo convierte en el mejor laboratorio de la empresa y también en el punto de entrada más desprotegido.

Y hay una capa más, la que rompe casi todas las políticas escritas: la cuenta personal.

Las condiciones de retención de una cuenta empresarial y una personal no son las mismas. En la empresarial hay contrato, controles de administrador y, en el mejor de los casos, un registro de auditoría. En la personal hay términos de servicio que nadie leyó y una configuración por defecto.

El problema es que la adopción real casi nunca empieza en la cuenta empresarial. Empieza cuando alguien del equipo prueba la herramienta el domingo desde su portátil, ve que le ahorra dos horas y la sigue usando el lunes con material del trabajo. Para cuando eso llega a una conversación formal, ya hay seis meses de reuniones grabadas en un espacio que tu empresa no administra y del que no puede pedir borrado, porque legalmente no es suyo.

No lo resuelves prohibiendo. Lo resuelves dando la versión empresarial antes de que la necesiten, que es una decisión de presupuesto tomada a tiempo, no una circular.

Sobre los datos de terceros hay un punto extra que casi nadie considera. Cuando una agencia o un cliente te entrega información bajo confidencialidad, el compromiso que firmaste no distingue entre que la lea una persona y que la ingiera un sistema con memoria. Si esa información entra a un almacén cuya política de borrado no controlas, el problema no es técnico. Es contractual, y lo firmaste tú.

Ya vimos de qué tamaño puede ser esto cuando escribimos sobre la brecha de Mercor y los datos biométricos que no se pueden rotar. Una contraseña filtrada se cambia. Una grabación de la llamada de tu cliente, no.

Lo que revisamos antes de encender memoria persistente

Cuando trabajamos con un equipo que quiere activar esto, no arrancamos por la herramienta. Arrancamos por cuatro respuestas que casi siempre faltan.

Quién es el dueño. Un nombre y un cargo, no un área. Alguien que responde cuando un cliente pregunta qué se guardó de su llamada. Si el dueño es “sistemas” o “legal” en abstracto, no hay dueño.

Qué queda fuera de alcance. Es más rápido y más honesto listar lo que la IA no debe ver que intentar clasificar todo lo que sí. Sesiones de compensación, datos de terceros bajo confidencialidad, cualquier cosa con información de salud o financiera de una persona identificable.

Cuánto tiempo, por tipo de registro. Una transcripción de reunión interna y una grabación de llamada con cliente no tienen por qué durar lo mismo. Ponerle un solo número a todo es la manera más común de terminar guardando lo delicado por defecto.

Cómo se borra de verdad. Pregúntale al proveedor, por escrito, qué pasa cuando pides eliminación: qué se va, qué queda en respaldos, en qué plazo, y bajo qué condiciones legales pueden retener. Guarda esa respuesta, porque es la que vas a necesitar el día que un cliente te la pida a ti.

Ese trabajo se parece mucho a lo que ya planteamos en marketing no necesita más IA, necesita menos sedimento: antes de automatizar hay que saber qué hay realmente en el proceso. Acá es lo mismo, aplicado a lo que el sistema guarda en vez de a lo que produce.

Ninguna de las cuatro respuestas requiere que decidas si Altman tiene razón con los seis meses. Requieren una tarde y una persona con autoridad para firmar.

La memoria persistente va a llegar a tu equipo, probablemente activada por alguien que solo quería mejores notas de reunión. La diferencia entre que eso sea una ventaja o un pasivo se decide antes, no después.

Define quién es el dueño antes de encenderlo