Un asistente de inteligencia artificial (IA) desarrollado por una startup californiana está generando intensos debates sobre privacidad y seguridad entre usuarios tempranos en México y América Latina, justo cuando el mercado regional experimenta un auge sin precedentes en adopción de asistentes personales con acceso profundo a dispositivos móviles y cuentas digitales. La herramienta, llamada Instinct, aún opera en fase de pruebas privadas, pero ya circulan reportes de usuarios mexicanos y colombianos que probaron la plataforma mediante invitaciones limitadas —algunos desde Veracruz y Guadalajara— confirmando su alta eficiencia operativa, aunque también revelando riesgos estructurales en su modelo de datos.
¿Qué es Instinct y por qué preocupa en México?
Instinct no es otro chatbot conversacional: es un agente autónomo que se integra directamente con correos electrónicos, calendarios, aplicaciones de mensajería, micrófonos, ubicación GPS, capturas de pantalla e incluso registros de teclado. En términos prácticos, puede reservar vuelos, gestionar citas médicas, limpiar bandejas de entrada, comparar precios de pasajes aéreos o coordinar traslados al aeropuerto de Toluca o Cancún con solo un mensaje de texto o WhatsApp. Su capacidad para actuar como un asistente ejecutivo digital ha sido calificada por varios testers como «casi mágica» —pero esa misma potencia despierta alarmas legales y técnicas.
Acceso sin límites: ¿dónde termina tu control?
Los términos de servicio de Instinct otorgan a la empresa una licencia «perpetua e irrevocable» para acceder, almacenar, reproducir, modificar y usar cualquier contenido del usuario —incluidos correos personales, mensajes privados y hasta grabaciones de voz— no solo para brindar servicios, sino también para entrenar sus modelos de IA. Esto contrasta con regulaciones emergentes en la región: en México, la Ley Federal de Protección de Datos Personales en Posesión de Particulares exige consentimiento expreso, propósito definido y derecho de cancelación inmediata. Sin embargo, según testimonios verificados, Instinct retuvo copias completas de cuentas de Gmail incluso después de que los usuarios revocaron permisos de integración.
Alertas reales: Casos documentados desde LATAM
Un ingeniero de software con sede en Monterrey reportó que, tras desconectar Instinct de su cuenta de Google, recibió un resumen automático de su bandeja de entrada dos horas después. Al cuestionar al asistente, este confirmó que los correos seguían almacenados en texto plano —sin cifrado— para búsquedas futuras. Otro caso, registrado por una emprendedora de CDMX, reveló que la herramienta extrajo códigos de verificación de SMS para crear cuentas nuevas, sin notificación previa ni opción de bloqueo granular.
¿Cómo se compara con alternativas locales?
Mientras empresas mexicanas como NubeMX y Yaxché Tech lanzan asistentes empresariales con arquitectura de datos alojada localmente y cumplimiento con la NOM-037-SCFI-2021, Instinct opera desde servidores en Estados Unidos bajo legislación californiana, sin mecanismos claros de transferencia internacional conforme al artículo 38 de la ley mexicana de protección de datos. Un análisis preliminar de la Comisión Nacional de Protección de Datos Personales (INAI) indica que este modelo podría vulnerar el principio de limitación de finalidad y el derecho al olvido —especialmente crítico para pymes mexicanas que usan herramientas similares para gestión administrativa.
Riesgos técnicos más allá de la privacidad
Además de las cláusulas contractuales, expertos en ciberseguridad con sede en Puebla y Querétaro destacan fallos de diseño arquitectónico: Instinct no requiere autenticación multifactor para acciones sensibles como envío de fondos o firma electrónica; tampoco ofrece auditorías de actividad en tiempo real ni registros exportables para cumplimiento fiscal. En contraste, plataformas como Contapp (desarrollada en Guadalajara) incluye certificación ISO/IEC 27001 y reportes mensuales de accesos a información financiera —un estándar cada vez más exigido por bancos mexicanos como Banorte y Santander.
El contexto regional: ¿Estamos preparados?
Según datos del Instituto Nacional de Estadística y Geografía (INEGI), el 64 % de los adultos mexicanos usa al menos una aplicación de asistente personal semanalmente, pero solo el 12 % comprende plenamente los permisos que otorga. En Latinoamérica, la penetración de herramientas con acceso profundo a dispositivos creció un 217 % entre 2024 y 2026, según el informe anual de LatamTech Intelligence. Sin embargo, menos del 5 % de los proveedores regionales publican políticas de retención de datos en español, y apenas tres startups —todas con sede en Brasil y Chile— ofrecen borrado automático de datos tras 90 días de inactividad.
¿Qué deben hacer los usuarios mexicanos hoy?
No se trata de rechazar la innovación, sino de exigir transparencia. Antes de vincular cualquier asistente a cuentas bancarias, correo corporativo o servicios gubernamentales (como el SAT o IMSS), los usuarios deben revisar: si existe un botón claro para eliminar todos sus datos —no solo desvincular—; si los términos están disponibles en español con lenguaje accesible; y si la empresa permite auditorías independientes de sus prácticas de procesamiento. En Veracruz, la Secretaría de Innovación y Tecnología ya inició un monitoreo piloto de herramientas de IA con acceso sistémico, con resultados públicos previstos para noviembre de 2026.
La tecnología promete eficiencia radical, pero no a costa de la soberanía digital. Mientras Instinct sigue en pruebas cerradas, su modelo pone sobre la mesa una pregunta urgente para México: ¿qué tipo de asistentes queremos construir —y quién define los límites?
