KYC Drift reúne hoy 44 observaciones sobre ocho servicios de IA alojada. Las 44 proceden de términos, políticas de privacidad o materiales de ayuda del proveedor y enlazan evidencia archivada. Aún no hay observaciones obtenidas mediante una ejecución controlada de la interfaz. Esta página, por tanto, analiza lo que publican las empresas; no describe lo ocurrido en un registro nuevo ni en una prueba controlada.
Qué permite sostener el piloto actual#
El marco cruza 8 servicios con 17 dimensiones: 136 campos posibles. Cuarenta y cinco contienen al menos un registro actual con alcance definido; 91 no contienen ninguno. Son cifras del inventario actual, no un porcentaje de exhaustividad ni una afirmación de que se hayan estudiado todos los supuestos. Cada registro solo respalda la región, el plan, la plataforma, el método de registro y las demás condiciones que muestra.
Cuarenta y cuatro observaciones con evidencia bastan para mostrar diferencias concretas entre reglas publicadas. No bastan para colocar los servicios en una sola escala de privacidad. Los contrastes siguientes responden a dimensiones distintas. Para una persona, el teléfono puede ser decisivo; para otra, lo será el envío de consultas a un tercero. El piloto aporta evidencia fechada para esas decisiones, pero no combina criterios incompatibles en una puntuación global.
Tres contrastes que conviene juzgar por separado#
Los documentos de los proveedores describen identificadores distintos al crear una cuenta. La ayuda de Anthropic afirma que la verificación telefónica por SMS se aplica a todos los usuarios nuevos de Claude, no se puede omitir, rechaza números de telefonía por internet (VoIP) y otros tipos de número, y asocia una cuenta a cada número. La política de privacidad de DeepSeek señala que, al configurar una cuenta, puede recopilar una dirección de correo electrónico y/o un número de teléfono. Es un contraste entre dos declaraciones oficiales, no la afirmación de que hayamos reproducido ninguna de esas rutas. Las fichas de Claude y DeepSeek muestran el alcance exacto y el texto archivado; el piloto no contiene una ejecución de interfaz para ninguna de ellas.
«Eliminar» remite a reglas de retención diferentes. Venice declara que no conserva consultas ni respuestas. Claude y ChatGPT señalan plazos para retirar de sus sistemas los datos que el usuario ha borrado, sujetos a las excepciones que publican. Mistral indica que los chats permanecen hasta que la persona los borra y asigna plazos más largos a ciertos datos de cuenta e identidad. Gemini declara que algunas conversaciones revisadas por personas pueden conservarse hasta tres años incluso después de borrar la actividad. DeepSeek permite eliminar el historial, pero formula la retención general como «mientras sea necesario». Son declaraciones de proveedores, no pruebas de que cada sistema aplicara su política.
Los servicios de enrutamiento reparten la responsabilidad entre dos proveedores. OpenRouter y Venice declaran que las consultas pueden llegar a proveedores de modelos posteriores (downstream). OpenRouter dice que la retención y el entrenamiento dependen del destino elegido y ofrece controles para seleccionar proveedores con determinadas políticas de datos. Venice afirma que impone la retención cero de datos (zero-data-retention) a sus proveedores posteriores. La pregunta útil no es qué arquitectura «gana», sino quién recibe la consulta, qué compromiso escrito se aplica y si alguien lo ha probado de forma independiente. En este piloto, la aplicación real sigue sin probarse en ambos casos.
Qué no puede establecer el piloto#
No mide anonimato de red, exposición ante intermediarios de pago ni acceso por vía legal. Tampoco prueba la interfaz, confirma disponibilidad regional ni audita la aplicación en los sistemas internos. La etiqueta declarado por el proveedor significa que la afirmación aparecía en el cuerpo archivado cuando se comprobó. No significa que CypherpunkGuide haya verificado el sistema del proveedor.
Los 91 campos sin un registro actual con alcance definido importan tanto como los demás. No evaluado significa que no hay un registro actual para ese servicio, dimensión y ámbito mostrado; nunca significa que el requisito o la práctica no existan. Las fichas muestran esos huecos para evitar que una documentación escasa parezca un resultado favorable.
La revisión mensual es un objetivo operativo, no un compromiso de nivel de servicio ya activo. Solo pasará a ser una cadencia comprometida cuando el flujo de captura, validación, detección de diferencias, decisión humana y publicación complete dos ciclos consecutivos equivalentes a producción, con todos los controles aprobados y un indicador observable de funcionamiento. Hasta entonces, la fecha «comprobado hasta» de cada hecho se calcula de forma conservadora a partir de sus flujos de evidencia vigentes. La fecha del piloto entero es la más antigua de ellas, de modo que una actualización parcial no hace que todo el conjunto parezca más reciente.
Para correcciones, objeciones o servicios ausentes, consulta la metodología. Puedes escribir a editor@cypherpunkguide.com. Si la revisión confirma un error, publicamos la corrección. Normalmente intentamos acusar recibo de una objeción en 14 días, pero se trata de un objetivo operativo, no de un plazo garantizado.