Los chats bloqueados de ChatGPT corrigen un fallo de privacidad evidente, pero no el real

La nueva función de chats bloqueados de ChatGPT resulta útil precisamente porque deja al descubierto un incómodo fallo de diseño: las conversaciones sensibles aparecían en el mismo historial que todo lo demás. OpenAI está añadiendo ahora un PIN de cuatro dígitos y, cuando es compatible, autenticación biométrica para conversaciones individuales. Es una solución bienvenida para cualquiera que comparta un móvil, un ordenador o una pantalla. Sin embargo, no es la arquitectura de privacidad que merecen las conversaciones sensibles.

OpenAI anunció la función el 20 de octubre de 2026 y está distribuyéndola progresivamente en la web, en las aplicaciones de escritorio, iOS y Android. Las conversaciones bloqueadas desaparecen del historial normal, de los chats fijados y de la búsqueda interna, y pasan a una sección independiente de chats bloqueados dentro de Proyectos. Como informa Clubic, la opción está disponible tanto para usuarios gratuitos como de pago, aunque puede que no aparezca de inmediato en todas las cuentas.

Los chats bloqueados resuelven el problema de quien mira por encima del hombro

El argumento más sólido a favor de esta función es también el menos llamativo. Un compañero de piso, un colega, un familiar o un desconocido que tome prestado un dispositivo desbloqueado no debería poder desplazarse por preguntas sobre salud, trabajo, relaciones, finanzas o planes privados. ChatGPT se ha convertido en un lugar donde la gente escribe mucho más que simples instrucciones de usar y tirar, y una barra lateral convencional ofrece una protección muy pobre para ese tipo de material.

En iPhone se pueden usar Face ID o Touch ID; los dispositivos Android compatibles pueden emplear el método de desbloqueo del propio dispositivo. La protección también cubre los archivos asociados a la conversación bloqueada. Esto hace que la función sea claramente mejor que limitarse a ocultar un título o mover un chat hacia abajo en la lista: la navegación casual ya no revela la conversación a través del historial o la búsqueda habituales.

En nuestra opinión, este es el nivel de control adecuado para un problema relacionado con dispositivos compartidos. Los usuarios no quieren necesariamente borrar una conversación valiosa ni enviar todas las preguntas sensibles a un modo temporal. Puede que quieran conservar el material y, al mismo tiempo, restringir quién puede abrirlo. Por fin, el producto reconoce que se trata de necesidades distintas.

Llamarlo privado exageraría lo que hace el bloqueo

La palabra «bloqueado» invita a interpretarlo de una forma mucho más amplia de lo que permite la función. Estas conversaciones siguen almacenadas en la cuenta. El bloqueo no añade un cifrado de extremo a extremo específico, no cambia los periodos de retención ni modifica la configuración de la cuenta que determina si las conversaciones pueden utilizarse para mejorar los modelos de OpenAI. Tampoco borra automáticamente la información que ChatGPT pudiera haber memorizado antes de bloquear la conversación.

La diferencia es importante. Un PIN puede impedir que alguien que tiene tu móvil abra un chat; por sí solo, no resuelve qué ocurre con los datos a nivel del servicio o de la cuenta. Mezha señala que la función no elimina las obligaciones legales de OpenAI, incluidas las respuestas a peticiones de empleadores o solicitudes legalmente válidas. Tampoco revoca los enlaces compartidos anteriormente: hay que eliminarlos por separado.

Por eso, los chats bloqueados parecen más un parche de privacidad que privacidad desde el diseño. La función se incorpora a la interfaz visible, donde la debilidad resulta más fácil de detectar. Las preguntas más difíciles —la retención predeterminada, los controles de mejora de modelos, los límites de la memoria, las cuentas compartidas y el acceso de administradores— siguen siendo decisiones independientes que el usuario debe descubrir y gestionar.

La advertencia sobre olvidar el PIN plantea una contrapartida inusualmente dura

Hay otro problema que debería hacer que los usuarios se lo piensen antes de tratar la función como una caja fuerte. Según la documentación descrita por Briefia, restablecer un PIN olvidado borra permanentemente todas las conversaciones bloqueadas y los archivos y la información protegidos únicamente por ese PIN. El soporte de OpenAI no puede restaurarlos. Cambiar el PIN es seguro si se conoce el anterior; restablecerlo es la opción destructiva.

Es una contrapartida de usabilidad extraña. La función pide a los usuarios que creen un secreto independiente de cuatro dígitos, pero el mecanismo de recuperación no consiste en «verifica tu cuenta y recupera el acceso». Consiste en «borra el material protegido». Existe un argumento de seguridad defendible para evitar una vía de recuperación que debilite el bloqueo, pero el producto debería hacer que esa consecuencia fuera imposible de pasar por alto durante la configuración.

Un PIN de cuatro dígitos también ofrece una protección limitada. Es cómodo, pero la comodidad no debe confundirse con un aislamiento sólido. La biometría mejora la experiencia diaria en los dispositivos compatibles, pero la cuenta subyacente, las sesiones y los controles del lado del servicio siguen siendo importantes. Un chat bloqueado está protegido frente a una categoría de exposición, no frente a todas.

OpenAI debería hacer que la opción más segura sea también la más fácil

El siguiente paso no debería consistir simplemente en ofrecer más formas de ocultar una conversación. ChatGPT necesita ajustes de privacidad más claros para el trabajo sensible. Los usuarios deberían poder consultar en un solo lugar si una conversación bloqueada se conserva, si su contenido puede contribuir a mejorar los modelos, qué memoria puede crear y qué sesiones de la cuenta pueden acceder a ella.

La propia página de seguridad de OpenAI indica que los usuarios pueden decidir si sus datos se utilizan para el entrenamiento y la mejora, y que pueden borrar sus recuerdos, conversaciones y datos de la cuenta. Ese control existe, pero los chats bloqueados no lo convierten en una promesa unificada y fácil de entender. La interfaz debería vincular directamente el bloqueo con esas opciones, en lugar de obligar a los usuarios a deducir que un chat oculto tiene el mismo ciclo de vida de los datos que uno normal.

También existe una brecha conceptual entre proteger una conversación de una persona curiosa y protegerla de la exposición a nivel de cuenta. Un diseño más sólido ofrecería un espacio sensible explícito, con su propia política de retención, aislamiento de la memoria, controles de uso compartido y un comportamiento transparente para exportar y borrar datos. Si OpenAI no quiere construirlo, al menos debería etiquetar los chats bloqueados con precisión: ocultos de la vista habitual, no confidenciales en todos los sentidos.

Vale la pena activar los chats bloqueados si el problema es un dispositivo compartido o una pantalla desbloqueada. No es una razón para pegar secretos, material confidencial de clientes, contraseñas u otra información en ChatGPT con mayor confianza. Nuestro veredicto es sencillo: usa la función como un útil cierre de la puerta de entrada y revisa por separado la seguridad de la cuenta, la memoria, la retención y los ajustes de mejora de modelos. El bloqueo era necesario desde hace tiempo, pero sigue siendo solo la primera capa.