Privacidad: por qué un asistente propio no es lo mismo que pegar todo en ChatGPT

“Lo pego en ChatGPT” se volvió el atajo default. Funciona… hasta que mezclás el contrato del cliente A con ideas del side project B y un dump de contraseñas que “era solo para que lo formatee”. Un asistente propio no te vuelve invisible ante la NSA; sí cambia el modelo de aislamiento y hábitos. Vale la pena entender la diferencia sin teatro.

Tres capas (siempre)

Canal: Telegram, web, app.
Runtime / storage: dónde vive el agente y sus archivos.
Modelo: quién procesa los tokens.

Hablar de “privacidad” sin separar capas es como discutir “seguridad en la nube” sin decir de qué servicio.

Qué pasa cuando pegás todo en ChatGPT

Todo entra bajo las políticas y controles de esa cuenta/producto.
El historial puede mezclar contextos si vos no disciplinás chats.
Features de memoria/personalización (cuando existen) operan según el proveedor.
Compartir cuenta familiar/equipo multiplica el lío.

No es “malo” per se. Es un producto consumer/pro con límites claros. El riesgo típico freelancer es hábito: pegar de más, sin clasificación.

Qué cambia con un asistente propio (bien aislado)

En un diseño tipo Fulano / OpenClaw managed:

Workspace aislado por cliente: tu espacio no es el del vecino.
Bot de Telegram asociado a tu instancia: el canal apunta a tu agente.
Uso medido por cliente: no es una key compartida sin control.

Sigue habiendo un operador (Fulano) y un proveedor de modelos. “Propio” acá significa operador personal aislado, no “servidor bajo tu cama”.

Amenazas reales vs fantasías

Relevantes para freelancers

Mezclar datos de clientes entre sí.
Filtrar secrets en prompts.
Perder acceso / no tener export si el servicio cierra.
Soft deletes y backups mal entendidos.

Menos resolubles con un asistente managed

Cumplimiento HIPAA / datos de salud.
Requisitos legales de residencia de datos estrictos.
Adversario estado-nación.

Si estás en el segundo grupo, necesitás contratos y arquitectura de otro nivel. Fulano lo dice de frente: no vende compliance pesado al inicio.

Telegram y expectativas

Telegram no es un vault. Es un messenger conveniente. Ventajas: UX, bots, adopción LATAM. Limitaciones: modelo de amenaza distinto a Signal; cuidado con qué pegás.

Buenas prácticas:

No mandes passwords en claro.
Preferí resúmenes a dumps enteros de bases.
Separá “notas de trabajo” de “secretos de infra”.
Usá el portal / rotación cuando haya links sensibles (p. ej. artifacts HTML con token).

HTML / documentos privados (si aplica)

Algunos asistentes pueden generar páginas HTML privadas con link revocable (Fulano tiene artifacts: secret link, expiración, sandbox). Eso es otra postura que “subilo a un drive público”: útil para compartir un entregable temporal sin indexar.

Preguntas para evaluar cualquier proveedor

¿Hay aislamiento por tenant o un bot compartido?
¿Quién tiene acceso admin al filesystem?
¿Los tokens van a qué proveedores y con qué logging?
¿Puedo exportar mi workspace?
¿Qué pasa al cancelar?

Si no hay respuestas claras, el marketing de “privado” es adjetivo vacío.

Conclusión

Pegar todo en ChatGPT optimiza velocidad. Un asistente propio managed optimiza hábitos + aislamiento operativo. No son sinónimos de “encriptado extremo”. Son herramientas distintas.

Fulano: asistente IA privado, armado con vos. Nosotros operamos la infra y tus datos quedan aislados. Hablemos, o entrá al portal si ya sos cliente.