DeepSeek puede ser adecuado para consultas generales y tareas que no contienen información confidencial, pero no conviene tratarlo como un espacio privado para datos personales sensibles, secretos comerciales, expedientes médicos, credenciales o documentos de terceros. La seguridad depende de qué información envías, si utilizas el servicio oficial o una aplicación externa, y qué controles aplicas antes de compartir contenido.
La política de privacidad de DeepSeek, actualizada el 10 de febrero de 2026, indica que el servicio puede recopilar conversaciones, archivos, fotos, entradas de voz y datos técnicos del dispositivo. También señala que los datos personales se recopilan, procesan y almacenan en la República Popular China y que pueden utilizarse para mejorar o entrenar sus tecnologías, aunque reconoce una opción para excluir los datos personales de ese uso.
Esto no significa que cada uso de DeepSeek sea peligroso, pero sí que debes evaluar el riesgo antes de escribir o subir información. Una pregunta sobre una receta pública no presenta el mismo riesgo que cargar un contrato sin anonimizar o pegar una clave API.
Contenido verificado con políticas, documentación y fuentes disponibles el 10 de noviembre de 2026. Esta evaluación es independiente y no constituye una auditoría técnica de los sistemas internos de DeepSeek.
Respuesta rápida: cuándo es razonable usar DeepSeek
| Uso | Evaluación práctica | Precaución principal |
|---|---|---|
| Preguntas generales, lluvia de ideas o revisión de texto público | Riesgo relativamente bajo | No añadas datos personales innecesarios. |
| Currículum, correo o documento personal | Úsalo solo después de reducir y anonimizar los datos | Elimina nombres, direcciones, identificadores y detalles que permitan reconocer a una persona. |
| Información médica, financiera, legal o de identidad | No recomendable en el servicio público | La propia política indica que el servicio no está diseñado para procesar datos personales sensibles. |
| Documentos de clientes, empleados o estudiantes | Solo con autorización y controles institucionales | No tienes derecho automático a enviar información perteneciente a otras personas. |
| Código interno, credenciales o secretos comerciales | No recomendable sin un entorno aprobado | Nunca pegues contraseñas, tokens, claves API ni configuraciones privadas. |
| Uso de la API | Requiere revisar el flujo técnico y contractual | No asumas que todas las API ofrecen retención cero o las mismas condiciones que el chat. |
| Modelo ejecutado realmente en infraestructura propia | Puede ofrecer mayor control | Verifica que el programa, los complementos y las funciones conectadas no envíen información a servicios externos. |
La regla más útil es sencilla: no envíes a un chatbot público información que no enviarías a un proveedor externo sin revisar primero sus condiciones, controles y finalidad.
Qué significa realmente que DeepSeek sea “seguro”
La pregunta no tiene una única dimensión. Una respuesta puede ser técnicamente segura durante la transmisión y, aun así, incluir información incorrecta. Del mismo modo, una aplicación puede funcionar sin malware conocido, pero recopilar más datos de los que quieres compartir.
- Privacidad: qué datos se recopilan, con qué finalidad, dónde se procesan, durante cuánto tiempo se conservan y qué controles tienes.
- Seguridad técnica: cómo se protegen las cuentas, aplicaciones, conexiones, bases de datos y sistemas que procesan la información.
- Confiabilidad de las respuestas: si el modelo puede inventar datos, equivocarse, omitir contexto o presentar una fuente inexistente.
- Adecuación del uso: si la herramienta cumple las políticas de tu empresa, escuela, profesión o sector regulado.
Un error factual no demuestra que tu cuenta haya sido vulnerada, y una buena respuesta no demuestra que el tratamiento de tus datos sea apropiado. Cada aspecto debe evaluarse por separado.
Qué datos puede recopilar DeepSeek
Según su política de privacidad, DeepSeek puede recopilar información que proporcionas directamente y datos generados automáticamente al utilizar sus servicios.
Información que proporcionas
- Correo electrónico, número telefónico, nombre de usuario, contraseña y fecha de nacimiento cuando corresponda.
- Prompts, mensajes, historial de chat y comentarios.
- Archivos, fotos y entradas de voz que decidas enviar.
- Información incluida en solicitudes de soporte, como datos de contacto o documentos utilizados para verificar identidad o edad.
La política afirma que DeepSeek no extrae de las fotos o entradas de voz patrones biométricos únicos destinados a reconocer a una persona, como huellas de voz o reconocimiento facial. Esa afirmación corresponde a la descripción publicada por la empresa y no equivale a una auditoría independiente de todos sus sistemas.
Datos recopilados automáticamente
- Dirección IP, modelo del dispositivo, sistema operativo, idioma del sistema e identificadores del dispositivo.
- Funciones utilizadas, acciones realizadas y otros registros de uso.
- Informes de fallos, registros de rendimiento y datos de diagnóstico.
- Ubicación aproximada calculada a partir de la dirección IP.
- Cookies y tecnologías similares cuando correspondan al producto y a la legislación aplicable.
DeepSeek declara que no obtiene una ubicación geográfica precisa por otros medios sin consentimiento explícito. La ubicación aproximada derivada de una dirección IP no es lo mismo que acceder al GPS exacto del celular.
Datos sensibles que no deberías enviar
La propia política indica que los servicios no están diseñados para procesar datos personales sensibles y recomienda no proporcionarlos. Entre ellos pueden encontrarse:
- Información médica o genética.
- Datos biométricos o de identificación oficial.
- Creencias religiosas, orientación sexual o ciudadanía.
- Datos sobre antecedentes penales o situación migratoria.
- Información de menores.
- Números de tarjetas, cuentas bancarias, contraseñas, códigos de verificación o claves API.
Aunque un dato no figure en esa lista, también puede ser confidencial por su contexto. Un documento comercial, una lista de clientes o un fragmento de código privado pueden generar riesgos sin incluir información médica o financiera.
¿DeepSeek usa las conversaciones para entrenar sus modelos?
La política de privacidad indica que DeepSeek puede usar datos personales y entradas de usuario para desarrollar, entrenar y mejorar sus tecnologías. Su documento sobre mecanismos y métodos de entrenamiento añade que una pequeña parte de los datos utilizados durante la optimización puede basarse en entradas de usuarios.
DeepSeek afirma que, cuando utiliza entradas de usuarios para construir datos de entrenamiento, aplica cifrado, desidentificación y anonimización. También declara que no usa esos datos para crear perfiles de usuario o recomendaciones personalizadas. Estas son afirmaciones publicadas por la empresa, no una certificación independiente de cada proceso interno.
La política actual reconoce el derecho a excluir los datos personales del entrenamiento de modelos y de la optimización tecnológica. La investigación de la Comisión de Protección de Información Personal de Corea del Sur informó que DeepSeek añadió funciones de exclusión relacionadas con el entrenamiento el 17 de marzo de 2025.
Revisa los controles disponibles en la configuración del servicio que utilizas. Si no encuentras una opción clara o deseas ejercer un derecho relacionado con tus datos personales, la política publica [email protected] como canal de contacto.
Excluir del entrenamiento no es lo mismo que borrar
| Acción | Qué busca conseguir | Lo que no debes asumir |
|---|---|---|
| Excluir los datos del entrenamiento | Evitar su uso para entrenar modelos u optimizar tecnologías según las opciones disponibles. | No equivale a borrar el historial ni demuestra que se revierta cualquier procesamiento anterior. |
| Eliminar una conversación | Quitar ese chat del historial que puedes gestionar desde tu cuenta. | No garantiza por sí sola la eliminación inmediata de todas las copias, registros o datos conservados por otras finalidades. |
| Eliminar la cuenta | Cerrar la cuenta y perder acceso a su contenido. | La política y los términos permiten conservar ciertos datos cuando exista una obligación legal, contractual o de seguridad. |
| Desinstalar la aplicación | Eliminar el programa y sus datos locales del dispositivo. | No elimina automáticamente la cuenta ni la información almacenada en servidores. |
La política de privacidad permite administrar, copiar o eliminar el historial desde la configuración y advierte que una cuenta eliminada no puede reactivarse ni recuperar su contenido. Sin embargo, también establece que los periodos de conservación dependen del tipo de datos, la finalidad y las obligaciones legales aplicables.
Dónde se almacenan los datos y con quién pueden compartirse
DeepSeek declara que recopila, procesa y almacena directamente los datos personales en la República Popular China. Esto puede ser relevante para una empresa, una institución educativa o una profesión que limite las transferencias internacionales de información.
La política también contempla el acceso o tratamiento por parte de:
- Proveedores que ayudan a operar, proteger, analizar y ofrecer soporte al servicio.
- Empresas del mismo grupo corporativo para funciones como almacenamiento, seguridad, investigación, entrenamiento y atención técnica.
- Servicios externos de búsqueda, a los que se pueden enviar las palabras introducidas cuando utilizas esa función.
- Autoridades u otras partes cuando exista una solicitud legal válida, una emergencia o una necesidad de investigar posibles infracciones.
- Terceros autorizados por el usuario, por ejemplo al iniciar sesión mediante otro proveedor o compartir una conversación.
DeepSeek declara en la misma política que no vende datos personales, no realiza publicidad dirigida y no utiliza perfiles para tomar decisiones automatizadas con efectos legales o similares. Conviene interpretar estas afirmaciones como la descripción oficial de sus prácticas, no como garantía de que todos los riesgos de privacidad hayan sido eliminados.
Qué revelan los informes de seguridad publicados
Los antecedentes de seguridad son relevantes, pero deben interpretarse con su fecha, producto y alcance. Un problema encontrado en 2025 no demuestra por sí solo que la misma vulnerabilidad siga activa en 2026, y una corrección tampoco demuestra que no exista ningún otro riesgo.
Base de datos expuesta identificada por Wiz en enero de 2025
El 29 de enero de 2025, Wiz Research informó que había encontrado una base de datos ClickHouse de DeepSeek accesible públicamente y sin autenticación. El equipo observó más de un millón de entradas de registro que incluían historiales de chat, secretos de API, detalles internos y metadatos.
Wiz comunicó el hallazgo a DeepSeek y señaló que la exposición fue asegurada después del aviso. El número de entradas de registro no debe interpretarse automáticamente como el número de usuarios afectados, y el informe no afirma que la misma base continúe expuesta.
Análisis de la aplicación para iOS publicado por NowSecure
El 6 de febrero de 2025, NowSecure publicó un análisis de la versión de la aplicación para iOS examinada en ese momento. El informe describió transmisión de ciertos datos sin protección adecuada, uso de cifrado débil y claves integradas en la aplicación, almacenamiento local inseguro y flujos de información hacia servicios externos.
El alcance de ese informe se limita a la aplicación para iOS y a la versión analizada en febrero de 2025. No debe aplicarse automáticamente a Android, al sitio web, a la API o a una versión posterior de la aplicación.
Revisión de la autoridad de privacidad de Corea del Sur
En abril de 2025, la autoridad surcoreana PIPC publicó los resultados de una revisión del servicio. La investigación señaló problemas de transparencia, fundamentos insuficientes para determinadas transferencias internacionales y el envío de datos a Beijing Volcano Engine Technology.
Según la autoridad, DeepSeek bloqueó el envío de entradas de usuarios a Volcano el 10 de abril de 2025, añadió controles para excluir datos del entrenamiento, mejoró la información de privacidad y adoptó medidas adicionales relacionadas con menores y seguridad. La PIPC también emitió recomendaciones para seguir mejorando sus prácticas.
Estas correcciones son relevantes, pero no convierten la revisión en una certificación universal de seguridad para todos los productos, países y versiones posteriores.
Qué declara actualmente la ficha de Android
La ficha oficial de DeepSeek en Google Play, actualizada el 5 de noviembre de 2026, indica que la aplicación puede recopilar ubicación, información personal y otras categorías de datos; también muestra que los datos se cifran durante el tránsito y que se puede solicitar su eliminación.
Google Play aclara que esa información es proporcionada por el desarrollador y puede cambiar. Por tanto, sirve como declaración actual del proveedor, pero no sustituye una auditoría independiente del código, los servidores o todas las rutas de datos.
¿Es más seguro usar la web, la app, la API o un modelo local?
| Forma de acceso | Qué debes revisar | Riesgo que no desaparece |
|---|---|---|
| Sitio web oficial | Dominio correcto, política de privacidad, historial, entrenamiento y enlaces compartidos. | Los prompts siguen enviándose al servicio remoto. |
| Aplicación oficial | Identidad del desarrollador, versión, permisos, política y declaraciones de la tienda. | Instalarla desde una tienda oficial no garantiza que esté libre de todos los fallos. |
| API oficial | Términos de la plataforma, endpoint usado, registros propios, claves y tratamiento de usuarios finales. | Pagar por la API no implica automáticamente retención cero o ausencia de entrenamiento. |
| Aplicación de terceros | Quién opera el servicio, qué proveedores utiliza y qué política se aplica. | Los datos pueden pasar por más de una empresa antes de llegar al modelo. |
| Modelo en infraestructura propia | Dónde ocurre la inferencia, conexiones salientes, registros, complementos y almacenamiento. | Una aplicación instalada en la computadora no es necesariamente local ni funciona sin conexión. |
La web frente a la aplicación
Utilizar el navegador evita instalar una aplicación con permisos propios, pero no evita que el texto y los archivos enviados sean procesados por servidores remotos. La aplicación puede ofrecer una experiencia distinta y solicitar acceso a funciones del celular, pero sus riesgos dependen de la versión y los permisos concedidos.
No existe una regla universal que convierta la web en una opción privada. En ambos casos, lo más importante es utilizar el servicio oficial, revisar los permisos y no enviar información innecesaria.
La API no debe evaluarse como si fuera el chat
Los términos de la plataforma de DeepSeek asignan al desarrollador de una aplicación la responsabilidad de informar a sus usuarios sobre el tratamiento de datos y obtener una base legal adecuada. Por eso, una página que utiliza modelos de DeepSeek puede tener prácticas diferentes a las del chat oficial.
La documentación del endpoint Responses API lo describe como una API sin estado y señala que las respuestas y conversaciones no se almacenan en el servidor para ese endpoint. Esta afirmación específica no debe convertirse en una garantía general de “retención cero” para todas las API, metadatos, cuentas, registros de seguridad o productos de DeepSeek.
Las organizaciones que integran la API deben revisar también sus propios registros, bases de datos, intermediarios, proveedores de nube y sistemas de observabilidad. Un endpoint puede no almacenar la conversación mientras otra parte de la aplicación sí lo hace.
El uso local puede reducir la exposición, pero no siempre es privado
Un modelo ejecutado realmente en tu propia computadora o servidor puede mantener los prompts dentro de esa infraestructura. Sin embargo, debes comprobar que la herramienta utilizada no active telemetría, búsqueda web, complementos, almacenamiento en la nube o llamadas a una API externa.
La disponibilidad de pesos del modelo no demuestra que cualquier interfaz que los incluya sea segura. También debes verificar la procedencia del archivo, la licencia, las actualizaciones, los permisos y la seguridad del programa que realiza la inferencia.
Cómo usar DeepSeek con más privacidad
- Entra desde fuentes oficiales. Utiliza el sitio de DeepSeek o los enlaces de descarga publicados por la empresa. Verifica el dominio y la identidad del desarrollador antes de iniciar sesión.
- Reduce los datos antes de enviarlos. Incluye solo la información necesaria para obtener la respuesta. No pegues el documento completo cuando una descripción general sea suficiente.
- Anonimiza con contexto, no solo con nombres. Elimina direcciones, fechas exactas, números de caso, cargos únicos, identificadores y combinaciones de detalles que puedan revelar la identidad.
- Usa ejemplos ficticios. Para revisar una fórmula, política o plantilla, sustituye los datos reales por valores inventados que mantengan la estructura del problema.
- Revisa las opciones de entrenamiento e historial. Utiliza los controles disponibles para excluir tus datos del entrenamiento cuando lo consideres necesario y elimina conversaciones que ya no necesites.
- No compartas secretos. Nunca envíes contraseñas, códigos de verificación, claves privadas, tokens, claves API ni cadenas de conexión completas.
- Evita documentos de terceros sin autorización. Un archivo puede contener información de clientes, pacientes, empleados, estudiantes o proveedores, aunque no parezca sensible a primera vista.
- Protege los enlaces compartidos. Los términos de DeepSeek advierten que cualquier persona con un enlace de conversación puede ver su contenido y que una publicación pública puede ser recopilada por rastreadores.
- Verifica las respuestas. Comprueba fechas, citas, cálculos y fuentes antes de utilizar el contenido, especialmente en decisiones médicas, legales, financieras o de seguridad.
- Respeta la política de tu organización. No uses una cuenta personal para procesar información de trabajo si la empresa exige una herramienta aprobada o prohíbe servicios externos de IA.
Ejemplo de reducción de datos
En lugar de cargar un contrato que contiene nombres, firmas, direcciones, importes y números de identificación, puedes extraer únicamente la cláusula que deseas entender y reemplazar las partes por términos genéricos:
“La Parte A puede terminar el acuerdo con 30 días de aviso. ¿Puedes explicar esta cláusula en lenguaje sencillo y señalar qué preguntas debería revisar con un abogado?”
Este método reduce la exposición, pero no garantiza anonimato si el texto conserva detalles únicos que permiten relacionarlo con una persona o empresa concreta.
Qué hacer si ya enviaste información sensible
- No envíes más información en la misma conversación para “aclarar” el problema.
- Elimina la conversación mediante las opciones disponibles en tu cuenta, entendiendo que esto no garantiza la desaparición inmediata de todos los registros.
- Cambia o revoca cualquier secreto expuesto. Una contraseña, clave API o token debe considerarse comprometido aunque borres el mensaje.
- Contacta a la entidad correspondiente. Si compartiste datos de una tarjeta o cuenta, comunícate con la institución financiera. Si era información laboral, informa al responsable de seguridad o privacidad según la política interna.
- Solicita información o eliminación cuando corresponda. La política de DeepSeek permite enviar solicitudes de privacidad a [email protected], aunque los derechos concretos y sus excepciones dependen de la legislación aplicable.
- Documenta lo ocurrido sin volver a copiar el dato sensible: fecha, tipo de información, cuenta utilizada y medidas adoptadas.
No existe una única obligación legal aplicable a todos los países y situaciones. Cuando el incidente afecte datos de clientes, pacientes, estudiantes o empleados, consulta al responsable adecuado de tu organización.
¿Se puede confiar en las respuestas de DeepSeek?
DeepSeek puede generar respuestas útiles, pero no garantiza que sean correctas. Su documento sobre limitaciones del modelo reconoce que puede producir contenido incorrecto, incompleto o no factual, conocido como alucinación.
La seguridad también implica evitar decisiones perjudiciales basadas en una respuesta convincente pero falsa. Antes de utilizar un resultado:
- Abre y lee las fuentes originales, no solo los enlaces sugeridos.
- Comprueba que una norma, precio, versión o requisito siga vigente.
- Recalcula operaciones importantes con una herramienta independiente.
- No utilices el chatbot como sustituto de un médico, abogado, contador u otro profesional cualificado.
- Revisa el código antes de ejecutarlo, especialmente si modifica archivos, permisos, redes o bases de datos.
¿DeepSeek es seguro para el trabajo?
Puede ser útil para tareas laborales que utilizan información pública o ejemplos inventados, pero no deberías enviar datos internos sin comprobar la política de tu organización.
Antes de usarlo con información profesional, determina:
- Si la empresa permite herramientas externas de inteligencia artificial.
- Si el documento contiene datos personales, secretos comerciales o propiedad intelectual.
- Si existen restricciones sobre transferencias internacionales o almacenamiento en determinados países.
- Si debes utilizar una cuenta, API o entorno contratado y administrado por la organización.
- Si puedes reemplazar el contenido real por un ejemplo ficticio.
Una política pública de privacidad no demuestra por sí sola que el servicio cumpla todos los requisitos de un hospital, banco, despacho jurídico, escuela o administración pública. Esa evaluación requiere revisar el flujo concreto de datos, los contratos y las normas aplicables.
¿DeepSeek es apropiado para menores?
Los términos de uso indican que los servicios están dirigidos principalmente a adultos. Una persona menor de 18 años, o de la edad mínima establecida en su país, debe revisar los términos con su representante legal y utilizar el servicio con su consentimiento.
La política de privacidad, por su parte, afirma que los servicios no están dirigidos a niños y que DeepSeek no procesa deliberadamente sus datos. Una clasificación de edad mostrada en una tienda de aplicaciones no sustituye estas condiciones ni las reglas de cada país.
La supervisión debe incluir el contenido que el menor comparte, la posibilidad de recibir respuestas incorrectas o inapropiadas, el uso del chatbot como compañero emocional y la capacidad para distinguir una respuesta generada de un consejo profesional.
Preguntas frecuentes sobre la seguridad de DeepSeek
¿DeepSeek es un virus?
DeepSeek no es, por definición, un virus. El riesgo puede aparecer al descargar copias no oficiales, instaladores modificados, extensiones falsas o aplicaciones que utilizan su nombre sin pertenecer a la empresa. Entra desde el sitio oficial y verifica la identidad del desarrollador antes de instalar cualquier programa.
¿Es seguro subir archivos a DeepSeek?
Solo deberías subir archivos que tengas derecho a compartir y que no contengan información sensible o confidencial. La política incluye los archivos, fotos y otros contenidos enviados dentro de los datos que puede recopilar y procesar. Cuando sea posible, extrae únicamente la parte necesaria y elimina metadatos y datos identificables.
¿DeepSeek puede compartir mis conversaciones?
La política contempla el tratamiento por proveedores, empresas del grupo y terceros en circunstancias específicas. Además, si generas un enlace para compartir una conversación, cualquier persona que tenga ese enlace puede verla. No publiques un enlace que contenga información que no quieras exponer.
¿Borrar una conversación elimina todos sus datos?
La política permite eliminar el historial desde la configuración, pero no promete que esa acción borre de inmediato toda copia, registro, respaldo o información conservada por obligaciones legales y de seguridad. Tampoco equivale a excluir los datos del entrenamiento o eliminar la cuenta.
¿Usar una VPN impide que DeepSeek procese mis datos?
No. Una VPN puede cambiar la dirección IP visible para el servicio, pero no oculta el prompt, archivo o foto que tú mismo envías. Tampoco sustituye los controles de historial, entrenamiento, permisos o reducción de datos.
¿HTTPS significa que nadie puede leer mis conversaciones?
No. El cifrado durante el tránsito protege la conexión frente a ciertas interceptaciones, pero el proveedor necesita procesar el contenido para generar una respuesta. No debe confundirse con un sistema de cifrado de extremo a extremo que impida al proveedor acceder al contenido.
¿Las restricciones adoptadas por algunos gobiernos significan que DeepSeek está prohibido para todos?
No necesariamente. Una restricción sobre dispositivos gubernamentales, empleados públicos o sistemas institucionales no equivale automáticamente a una prohibición general para consumidores de todos los países. Revisa las reglas de tu jurisdicción y, en el trabajo, la política de tu organización.
Entonces, ¿DeepSeek es confiable?
Puede ser una herramienta útil para tareas de bajo riesgo si utilizas el servicio oficial, reduces los datos enviados y verificas las respuestas. No debe considerarse un repositorio privado para secretos, documentos personales sensibles o información regulada. La decisión correcta depende menos de una etiqueta absoluta de “seguro” o “inseguro” y más del tipo de contenido, el producto utilizado y los controles que aplicas.
Fuentes principales para revisar antes de usar el servicio
- Política de privacidad de DeepSeek.
- Términos de uso de DeepSeek.
- Mecanismos y métodos de entrenamiento de los modelos.
- Términos de la plataforma para desarrolladores.
- Centro de transparencia de DeepSeek.
- Resultados de la revisión de la PIPC de Corea del Sur.
- Informe de Wiz Research sobre la base de datos expuesta en 2025.
- Análisis de NowSecure de la aplicación para iOS en 2025.