Privacidad: por qué un asistente propio no es lo mismo que pegar todo en ChatGPT

“Lo pego en ChatGPT” se volvió el atajo default. Funciona… hasta que mezclás el contrato del cliente A con ideas del side project B y un dump de contraseñas que “era solo para que lo formatee”. Un asistente propio no te vuelve invisible ante la NSA; sí cambia el modelo de aislamiento y hábitos. Vale la pena entender la diferencia sin teatro.

Tres capas (siempre)

Canal: Telegram, web, app.
Runtime / storage: dónde vive el agente y sus archivos.
Modelo: quién procesa los tokens.

Hablar de “privacidad” sin separar capas es como discutir “seguridad en la nube” sin decir de qué servicio.

Qué pasa cuando pegás todo en ChatGPT

Todo entra bajo las políticas y controles de esa cuenta/producto.
El historial puede mezclar contextos si vos no disciplinás chats.
Features de memoria/personalización (cuando existen) operan según el proveedor.
Compartir cuenta familiar/equipo multiplica el lío.

No es “malo” per se. Es un producto consumer/pro con límites claros. El riesgo típico freelancer es hábito: pegar de más, sin clasificación.

Qué cambia con un asistente propio (bien aislado)

En un diseño tipo Fulano / OpenClaw managed:

Workspace aislado por cliente: tu espacio no es el del vecino.
Bot de Telegram asociado a tu instancia: el canal apunta a tu agente.
Proxy LLM con cupos: los tokens se contabilizan por cliente; no es una key compartida sin metering.

Sigue habiendo un operador (Fulano) y un proveedor de modelos. “Propio” acá significa operador personal aislado, no “servidor bajo tu cama”.

Amenazas reales vs fantasías

Relevantes para freelancers

Mezclar datos de clientes entre sí.
Filtrar secrets en prompts.
Perder acceso / no tener export si el servicio cierra.
Soft deletes y backups mal entendidos.

Menos resolubles con un managed low-cost

Cumplimiento HIPAA / datos de salud.
Requisitos legales de residencia de datos estrictos.
Adversario estado-nación.

Si estás en el segundo grupo, necesitás contratos y arquitectura de otro precio. Fulano lo dice de frente: no vende compliance pesado al inicio.

Telegram y expectativas

Telegram no es un vault. Es un messenger conveniente. Ventajas: UX, bots, adopción LATAM. Limitaciones: modelo de amenaza distinto a Signal; cuidado con qué pegás.

Buenas prácticas:

No mandes passwords en claro.
Preferí resúmenes a dumps enteros de bases.
Separá “notas de trabajo” de “secretos de infra”.
Usá el portal / rotación cuando haya links sensibles (p. ej. artifacts HTML con token).

HTML / documentos privados (si aplica)

Algunos asistentes pueden generar páginas HTML privadas con link revocable (Fulano tiene artifacts: secret link, expiración, sandbox). Eso es otra postura que “subilo a un drive público”: útil para compartir un entregable temporal sin indexar.

Preguntas para evaluar cualquier proveedor

¿Hay aislamiento por tenant o un bot compartido?
¿Quién tiene acceso admin al filesystem?
¿Los tokens van a qué proveedores y con qué logging?
¿Puedo exportar mi workspace?
¿Qué pasa al cancelar?

Si no hay respuestas claras, el marketing de “privado” es adjetivo vacío.

Conclusión

Pegar todo en ChatGPT optimiza velocidad. Un asistente propio managed optimiza hábitos + aislamiento operativo a precio razonable. No son sinónimos de “encriptado extremo”. Son herramientas distintas.

Fulano: asistente IA privado en Telegram, nosotros operamos la infra, datos aislados, precio combo. Escribinos si querés el alta, o entrá al portal si ya sos cliente.