¿DeepSeek es seguro? Lo que les ocurre a tus datos al usarlo

DeepSeek recopila los mismos tipos de datos que otros chatbots, como prompts, datos del dispositivo e información de uso. La diferencia principal es que el servicio alojado de DeepSeek opera bajo marcos legales y normativos chinos, que difieren de los de proveedores de otras jurisdicciones.

La forma en que esto se lleve a la práctica depende de cómo uses la plataforma y del tipo de información que compartas.

¿Qué es DeepSeek?

DeepSeek es un chatbot de IA desarrollado por DeepSeek AI, una startup registrada en Hangzhou, China. Su servicio es gratuito y funciona como otros chatbots de IA (solo tienes que introducir un prompt para que el sistema genere una respuesta en texto). Puede redactar contenido, escribir código, traducir textos y responder preguntas. Si quieres usar DeepSeek, puedes hacerlo desde la app web o desde sus apps móviles para iOS y Android.

Sus modelos son de código abierto, lo que significa que los archivos del modelo entrenado son públicos, por lo que pueden descargarse y ejecutarse en local en tu propio dispositivo, en lugar de usar el servicio alojado de DeepSeek.

¿Es seguro usar DeepSeek?

Todo depende de cómo lo uses y de lo que decidas compartir en el chat.

Actividades en las que DeepSeek supone un riesgo bajo

Si usas DeepSeek para tareas cotidianas, como para ayudarte a conseguir ideas, los riesgos de privacidad son similares a los de muchos otros chatbots de IA. Al final, lo que haces es compartir datos con una empresa y esos datos los procesa y almacena el proveedor de acuerdo con sus políticas internas.

Actividades en las que conviene tener precaución

Conviene extremar la precaución cuando uses las apps web o móviles de DeepSeek con información que no querrías compartir con un tercero, como datos personales, información financiera o cualquier dato que pueda identificarte o revelar información privada.

Si gestionas datos laborales o de clientes, usar esta herramienta podría plantear problemas de confidencialidad o tratamiento de datos.

¿Cómo recopila y usa DeepSeek tus datos?

La política de privacidad de DeepSeek describe los datos que recopila y cómo se usan.

Los datos que compartes en los prompts

Según su política de privacidad, el chatbot de IA recopila el contenido que envían los usuarios. Esto incluye prompts de texto, archivos, voz, comentarios e historial del chat. La política hace mención al entrenamiento y a la mejora de sus modelos como uno de los fines para los que se usan estos datos. No obstante, los usuarios pueden rechazar que sus datos se usen para entrenamiento de la IA, en función de su ubicación y de las leyes de protección de datos aplicables.

Recopilación de datos del dispositivo, uso y dirección IP

DeepSeek recopila información técnica automáticamente, como modelo del dispositivo, sistema operativo, dirección IP, identificadores del dispositivo, idioma del sistema y registros de uso. La empresa asigna ID de dispositivo y de usuario para hacer un seguimiento de la actividad entre sesiones y dispositivos.

Fuentes de datos de terceros

La política de privacidad indica que DeepSeek puede recibir datos de otras fuentes, entre las que se incluyen servicios de inicio de sesión de terceros, como Apple o Google, socios de seguridad que detectan fraude y abuso, así como datos disponibles de forma pública empleados para entrenar a sus modelos.

Intercambio de datos fuera de DeepSeek

DeepSeek comparte datos de los usuarios con proveedores de servicios para funciones de análisis, búsqueda y supervisión de seguridad. También comparte datos dentro de su grupo corporativo para fines que incluyen almacenamiento, investigación y entrenamiento de modelos. La política indica que los datos también pueden compartirse con fuerzas y cuerpos de seguridad o en relación con operaciones corporativas como fusiones o adquisiciones.

Conservación de datos

La política de privacidad de DeepSeek indica que conserva los datos de usuario “durante el tiempo que sea necesario” para prestar el servicio. Sus condiciones de uso añaden que, incluso después de eliminar una cuenta, la empresa puede conservar ciertos datos según lo exijan las leyes y normativas. No se especifica un periodo máximo de conservación.

Chat de DeepSeek frente a modelos locales: ¿qué cambia en cuanto a privacidad?

La principal diferencia es dónde se procesan tus datos y qué leyes se aplican.

Uso en la nube y exposición de datos

Al igual que ocurre con otros servicios de IA alojados, cuando usas DeepSeek a través de su página web o sus apps móviles, tus datos se procesan en los servidores de la empresa y se tratan de acuerdo con su política de privacidad y el marco legal que regula sus operaciones.

Información relacionada: ChatGPT vs. DeepSeek: ¿cuál es mejor para la privacidad?

Ejecutar DeepSeek en local

Cuando ejecutas DeepSeek en local el modelo procesa los datos en tu dispositivo. Con este tipo de configuración no usarías el servicio alojado de DeepSeek, por lo que sus prácticas de recopilación de datos no se aplicarían a tus prompts.

La desventaja es que este tipo de configuración local requiere un hardware apto para ello, puede ser más lento en dispositivos estándar y no tiene acceso a información en tiempo real. Existen versiones más pequeñas del modelo para que se pueda usar en hardware menos potente, aunque su capacidad es reducida en comparación con el modelo completo.

También debes tener en cuenta que, si conectas un modelo local a herramientas de terceros, API en la nube o servicios de búsqueda externos, esos proveedores podrían seguir recopilando o procesando datos de acuerdo con sus propias políticas.

Si no puedes ejecutar DeepSeek en local, tal vez debas optar por una plataforma que use el modelo de DeepSeek con otros enfoques de implementación o tratamiento de datos.

Más información: descubre ExpressAI de ExpressVPN, diseñada con la privacidad como prioridad

Hallazgos de seguridad e incidentes

Los análisis de seguridad independientes y un incidente de filtración de datos han permitido identificar hallazgos de seguridad relacionados con algunos productos e infraestructura de DeepSeek.

Riesgos de ciberseguridad de DeepSeek

En febrero de 2025, la empresa de seguridad móvil NowSecure informó de que la app de DeepSeek para iOS tenía desactivada la función App Transport Security (ATS) de Apple. ATS está diseñada para impedir que las apps envíen datos sin cifrado. Al estar desactivada, algunos datos de registro y del dispositivo se enviaban sin cifrar, lo que significa que podrían ser visibles para alguien que estuviera en la misma red, como ocurriría en una wifi pública.

El análisis también detectó que la app usaba Triple Data Encryption Standard (3DES), un método de cifrado antiguo que ya no se recomienda usar para proteger aplicaciones modernas, e incluía claves de cifrado codificadas de forma rígida. Las claves codificadas de forma rígida están integradas en la app y se comparten entre usuarios, lo que puede facilitar el descifrado de datos interceptados.

SecurityScorecard informó de problemas similares en su análisis de la app para Android, incluidas claves de cifrado codificadas de forma rígida y una vulnerabilidad de inyección SQL, siglas de Structured Query Language. La inyección de código SQL es un fallo que puede permitir el acceso no autorizado a bases de datos backend.

Incidente de exposición de base de datos

En 2025, la empresa de seguridad Wiz Research encontró una base de datos de DeepSeek accesible públicamente sin autenticación ni controles de acceso. La base de datos contenía historiales de chat en texto plano, claves API y datos internos del sistema.

Al no estar protegidos, cualquier persona que la descubriera podría haber accedido a los datos, modificarlos o descargarlos. Wiz comunicó el problema a DeepSeek, y la empresa protegió la base de datos poco después.

Limitaciones del modelo y filtrado de contenido

Al igual que otros grandes modelos de lenguaje (LLM), DeepSeek puede producir información incorrecta o inventada. Estos errores suelen denominarse alucinaciones y son una limitación conocida de los sistemas de IA.

DeepSeek también puede aplicar restricciones de contenido a determinados temas. Los prompts relacionados con cuestiones políticamente sensibles pueden rechazarse o proporcionar respuestas limitadas. Este comportamiento varía dependiendo de la versión del modelo y de cómo se implemente.

Medidas regulatorias y restricciones organizativas

DeepSeek se ha enfrentado a revisiones regulatorias y restricciones de uso en algunas jurisdicciones y por parte de organizaciones. Entre las preocupaciones planteadas se encuentran el tratamiento de datos, las prácticas de almacenamiento y el cumplimiento de los requisitos locales de privacidad y de protección de datos.

Por ejemplo, la Autoridad de protección de datos de Italia (Garante) le ordenó a DeepSeek que bloqueara determinadas actividades de tratamiento de datos a principios de 2025, al expresar las preocupaciones existentes acerca de la información proporcionada sobre su tratamiento de los datos. Corea del Sur suspendió temporalmente las descargas de la app después de que DeepSeek declarara que no había cumplido plenamente con los requisitos locales de protección de datos.

Algunas organizaciones, incluidas empresas privadas, también han restringido el acceso de sus empleados como parte de sus políticas internas de seguridad de datos y gobernanza.

Cómo proteger tus datos al usar herramientas de IA como DeepSeek

La forma en que usas una herramienta de IA influye en los datos que se recopilan y en cómo se tratan. En la práctica, el grado de privacidad o seguridad de DeepSeek depende de cómo uses la herramienta, qué versión uses y dónde se procesen tus datos. Estos criterios pueden limitar lo que se comparte y reducir la exposición.

1. Piensa antes de escribir

Los prompts introducidos en chatbots de IA pueden registrarse, almacenarse y usarse para mejorar modelos o servicios. Lo mejor es no compartir información sensible, como contraseñas, datos financieros, identificadores personales, datos de salud o contenido laboral confidencial.

2. Usa una VPN para enmascarar tu huella digital

Una red privada virtual (VPN) cifra tu tráfico de Internet y lo dirige a través de un servidor diferente, que sustituye tu dirección IP por la de la VPN. La política de privacidad de DeepSeek indica que recopila direcciones IP y las usa para determinar la ubicación aproximada.

Usar una VPN dificulta que tu actividad se pueda vincular con la ubicación asociada a tu dirección IP.

3. Elige el uso local cuando sea posible

Usar modelos alojados en local hace que los prompts se queden en tu dispositivo en lugar de que sean enviados a un servicio alojado. No obstante, para esto se necesita hardware compatible, y no todos los dispositivos pueden ejecutar modelos de gran tamaño.

4. Ajusta la configuración de recopilación de datos cuando esté disponible

Algunas herramientas de IA ofrecen controles para gestionar cómo se almacenan o usan los datos. Entre ellos, se incluyen los de desactivar el historial de chat o rechazar el entrenamiento del modelo. La disponibilidad varía según la plataforma.

5. Verifica la información importante

Las respuestas generadas por IA pueden ser incompletas o imprecisas. DeepSeek también puede filtrar respuestas sobre determinados temas, lo que puede afectar a la exhaustividad de sus resultados. Confirma los detalles importantes con fuentes fiables antes de tomar cualquier decisión basada en ellos.

6. Usa herramientas de IA centradas en la privacidad para tareas sensibles

Algunos proveedores ofrecen configuraciones centradas en la privacidad, como implementación local, computación confidencial o políticas de conservación limitada de datos. Un ejemplo de ello es ExpressAI de ExpressVPN, que ejecuta modelos de código abierto dentro de enclaves de computación confidencial, donde los prompts se cifran y se aíslan del sistema subyacente.

Si eliges guardar conversaciones, estarán protegidas con cifrado de acceso cero, diseñado para que solo tú puedas leerlas. Ghost Mode elimina automáticamente las conversaciones cuando terminas.

Preguntas frecuentes