Para reducir riesgos, reserva el chat público de DeepSeek para consultas generales y contenido que no sea confidencial. Antes de enviar documentos, información de clientes o datos personales, revisa qué servicio estás utilizando y qué controles tienes disponibles. Desactivar el uso del contenido para mejorar el modelo ayuda a controlar una finalidad concreta, pero no convierte la conversación en un espacio de confidencialidad absoluta.
La privacidad y seguridad de DeepSeek deben evaluarse por separado: una cosa es qué sucede con tus datos, otra es quién puede acceder a tu cuenta y otra distinta es si las respuestas son correctas. También importa si utilizas el chat oficial, una aplicación de terceros o un modelo ejecutado en tu computadora.
Información revisada el 10 de noviembre de 2026.
¿DeepSeek es seguro? La respuesta depende de lo que compartas
No es útil clasificar todo uso como “seguro” o “peligroso” sin considerar el contenido y las consecuencias de una posible exposición. Pedir una explicación de gramática con ejemplos inventados no plantea el mismo problema que subir un expediente médico, un contrato confidencial o una base de datos de clientes.
| Lo que quieres hacer | Decisión prudente |
|---|---|
| Comprender un concepto o practicar un idioma. | Usa preguntas generales y verifica la respuesta cuando sea importante. |
| Mejorar un correo o un currículum. | Trabaja con una copia que omita datos de contacto y detalles innecesarios. |
| Analizar información de clientes, pacientes o empleados. | No la envíes a una cuenta personal sin autorización y una evaluación del entorno. |
| Revisar código de un proyecto. | Retira credenciales y comprueba si tienes permiso para compartir ese código. |
| Tomar una decisión con consecuencias importantes. | Usa la respuesta como apoyo, no como sustituto de comprobaciones y revisión humana. |
Una pregunta útil antes de escribir es: ¿seguiría enviando este contenido si tuviera que explicar después por qué lo compartí con un proveedor externo? Si la respuesta es no, conviene cambiar el contenido o elegir otro entorno.
Qué datos recopila DeepSeek y dónde se guardan
Su política de privacidad contempla datos de cuenta; mensajes, archivos, imágenes, voz e historial; además de IP, identificadores, registros de uso y ubicación aproximada. DeepSeek declara que recopila, procesa y almacena estos datos en China.
También prevé compartir información con proveedores, empresas del grupo o autoridades en determinados supuestos. Las búsquedas pueden transmitir palabras clave a proveedores externos. La empresa declara que no vende datos personales ni realiza publicidad dirigida.
Los plazos de conservación varían según la finalidad y las obligaciones aplicables; determinados datos se mantienen mientras existe la cuenta.
Para evaluar estas condiciones, separa tres preguntas: quién recibe la información, para qué puede utilizarla y durante cuánto tiempo necesita conservarla. Que una empresa declare que no vende datos no responde por sí solo a las otras dos.
El lugar de almacenamiento merece atención, pero no demuestra por sí mismo que alguien haya leído una conversación ni permite concluir automáticamente que un uso concreto sea legal o ilegal. Para información de trabajo, consulta las reglas de tu organización antes de subirla.
¿DeepSeek usa tus conversaciones para entrenar sus modelos?
DeepSeek explica en su documento sobre funcionamiento y entrenamiento de los modelos que una parte de los ejemplos utilizados durante la fase de optimización puede basarse en entradas de usuarios. También afirma que aplica medidas de desidentificación y anonimización cuando utiliza ese contenido. Estas son declaraciones del proveedor, no una garantía independiente sobre cada mensaje.
Conviene distinguir generar una respuesta de entrenar un modelo. En el primer caso, el sistema procesa el contexto para producir una salida. En el segundo, se ajustan parámetros mediante un proceso de entrenamiento. Que el chatbot responda a un dato que acabas de escribir no demuestra, por sí solo, que haya incorporado ese dato de inmediato a sus parámetros.
Desde el punto de vista práctico, no necesitas resolver cómo funciona cada etapa interna para tomar una precaución: controla el uso permitido de tu contenido y evita proporcionar información que no debas compartir.
Cómo desactivar el uso de tu contenido para mejorar el modelo
Los términos de DeepSeek identifican el control Improve the model for everyone como la opción para excluir ese uso.
- Abre la configuración de tu cuenta.
- Busca la sección de datos o privacidad y localiza ese control.
- Desactívalo y comprueba que el cambio quede guardado.
Si no encuentras la opción, solicita asistencia por el canal de privacidad y pide que te indiquen cómo se aplica la exclusión a tu cuenta. No presupongas que un ajuste del chat cubre automáticamente cualquier aplicación o integración que también utilices.
Excluir el contenido del entrenamiento no equivale a borrarlo. Tampoco debe interpretarse como una promesa de revertir usos anteriores o de eliminar toda conservación necesaria para prestar el servicio. Son cuestiones distintas que conviene consultar por separado.
Cómo borrar conversaciones o solicitar la eliminación de tus datos
La política permite gestionar el historial desde los ajustes. Para solicitudes de acceso, corrección o eliminación, el contacto es [email protected]; los derechos aplicables dependen de tu jurisdicción. La eliminación de la cuenta es irreversible.
Antes de actuar, decide qué necesitas conseguir. Borrar una conversación que ya no utilizas, cerrar la cuenta y solicitar la eliminación de datos personales son acciones relacionadas, pero no intercambiables.
Para limpiar el historial, utiliza las opciones de eliminación de la conversación o los controles de datos de tu versión. Si necesitas conservar una respuesta, guarda únicamente la parte necesaria y evita crear nuevas copias de información sensible.
Para una solicitud más amplia, escribe al canal de privacidad indicando el alcance: datos de la cuenta, contenido concreto o exclusión del entrenamiento. Los términos contemplan conservar determinados datos cuando lo exijan las leyes, incluso después de cerrar una cuenta.
Puedes utilizar una solicitud como esta:
Solicito la eliminación de los datos personales vinculados a mi cuenta y la exclusión del uso de mi contenido para entrenar o mejorar modelos. Por favor, indiquen qué información pueden eliminar, qué excepciones se aplican y cómo confirmar la finalización de la solicitud.
En una primera comunicación, identifica la cuenta sin reenviar el documento confidencial que quieres retirar. Si te solicitan verificar tu identidad, comprueba el canal y pregunta qué información mínima necesitan.
Qué riesgos de seguridad se han documentado
Las políticas describen prácticas declaradas; los análisis técnicos examinan comportamientos o fallos observados. Para interpretar estos últimos, importa conocer la fecha, el producto evaluado y si se informó de una corrección.
Una base de datos expuesta en enero de 2025
El 29 de enero de 2025, Wiz Research publicó el hallazgo de una base de datos de DeepSeek accesible sin autenticación. Describió más de un millón de líneas de registros que incluían conversaciones y otra información sensible. Según Wiz, DeepSeek aseguró la exposición después de recibir el aviso.
Es un antecedente relevante para evaluar la gestión de seguridad, pero no demuestra que esa misma base de datos continúe expuesta.
Problemas identificados en la aplicación para iOS
El 6 de febrero de 2025, NowSecure publicó una evaluación de la aplicación para iOS que identificó, entre otros problemas, transmisión sin cifrar de ciertos datos de registro y del dispositivo, además de debilidades en el manejo de información local.
El informe describe las pruebas realizadas entonces. No permite afirmar, sin una evaluación adicional, que todos esos problemas persistan en la versión instalada en tu celular, ni extrapolarlos automáticamente a todos los productos de DeepSeek.
Instaladores falsos que utilizan el nombre de DeepSeek
El 12 de junio de 2025, Kaspersky informó sobre una campaña que distribuía malware mediante una página que imitaba al sitio oficial y ofrecía herramientas para utilizar DeepSeek en una computadora.
Este riesgo debe distinguirse de una vulnerabilidad del servicio legítimo: un archivo malicioso puede aprovechar una marca conocida sin pertenecer a ella. No instales paquetes únicamente porque su nombre o logotipo parezcan auténticos.
Cómo usar DeepSeek con menos riesgo
Comparte el problema, no todos los datos que lo rodean
Antes de pegar un texto, elimina lo que no sea necesario para resolver la tarea: nombres, correos, teléfonos, identificaciones, números de cuenta, credenciales y detalles internos. OWASP identifica la divulgación de información sensible como un riesgo de las aplicaciones con modelos de lenguaje y recomienda controles sobre los datos y las fuentes a las que acceden.
Por ejemplo, para preparar un correo de seguimiento no necesitas subir una factura real:
Redacta un correo profesional y cordial para recordar un pago pendiente. Usa un cliente ficticio, no incluyas datos bancarios y deja claro que el objetivo es confirmar la fecha prevista de pago.
Quitar el nombre no siempre basta. Una combinación de cargo, fechas, ubicación o circunstancias puede identificar a alguien. Además, un documento puede seguir siendo confidencial aunque no contenga datos personales. Para probar una tarea, suele ser preferible crear un ejemplo completamente ficticio.
Revisa los documentos antes de subirlos
Trabaja sobre una copia preparada para compartir y revisa el archivo completo, no solo la primera página. Comprueba comentarios, anexos, tablas, capturas y cualquier sección que no necesites para la consulta.
Si solo necesitas ayuda con una cláusula o un párrafo, plantea una versión genérica del problema. No envíes un expediente completo por comodidad. Para material de una empresa, una escuela o un cliente, pide autorización antes de utilizar un servicio externo.
Trata los enlaces compartidos como contenido que puede circular
Los términos advierten que cualquiera con acceso a un enlace compartido puede ver el diálogo vinculado y que publicarlo puede facilitar su recopilación por terceros.
Antes de compartir, revisa tanto tus mensajes como las respuestas. No confíes en que el destinatario será la única persona que verá el enlace. Cuando solo necesites mostrar una conclusión, prepara un extracto sin información sensible en lugar de distribuir la conversación completa.
Protege el acceso y utiliza canales auténticos
Para acceder al servicio o encontrar sus descargas, empieza en el sitio oficial de DeepSeek, que enlaza al chat, la plataforma de API y sus productos. No tomes un anuncio, una extensión o un dominio parecido como prueba de autenticidad.
Utiliza una contraseña exclusiva, protege el correo asociado y cierra la sesión en computadoras compartidas. Mantén actualizado el software que utilices y revisa los permisos antes de instalar complementos. No concedas acceso a archivos o cuentas de trabajo únicamente porque una herramienta prometa mejorar las respuestas.
Chat oficial, API y modelos locales: diferencias de privacidad
El nombre del modelo no basta para saber quién maneja los datos. Para evaluar una herramienta que utiliza DeepSeek, identifica primero quién la opera y dónde se ejecuta el procesamiento.
| Forma de uso | Qué debes comprobar |
|---|---|
| Chat o aplicación oficial. | Políticas del producto y controles de tu cuenta. |
| API oficial. | Condiciones aplicables, registros, archivos y comportamiento de cada función. |
| Aplicación de un tercero. | Quién la administra, a qué proveedor envía la información y qué conserva. |
| Modelo ejecutado localmente. | Que la inferencia sea local y que las herramientas conectadas no envíen el contenido fuera. |
Usar una API no significa automáticamente retención cero
No deduzcas las condiciones de privacidad a partir de que el acceso sea técnico o de pago. Revisa cada función. Por ejemplo, la documentación de Files API describe archivos almacenados y permite configurar su expiración; omitir esa configuración conserva el archivo sin una expiración automática.
Para un proyecto profesional, pide respuestas concretas sobre almacenamiento, eliminación, acceso y uso para entrenamiento. Que una interfaz no muestre un historial no constituye, por sí solo, una garantía sobre todos los registros o archivos del sistema.
Ejecutar un modelo localmente ofrece más control, con condiciones
DeepSeek publica modelos que pueden descargarse y desplegarse. Para un ejemplo de funcionamiento local, la documentación de LM Studio explica que, una vez descargado un modelo compatible, las conversaciones y el procesamiento local de documentos pueden funcionar sin conexión.
La ventaja depende de la configuración real. Tener una aplicación instalada no demuestra que el modelo funcione en tu computadora. Comprueba dónde se procesa el contenido, si hay servicios remotos conectados y dónde se guardan las conversaciones.
También debes proteger el equipo, las copias de seguridad y el acceso de otras personas. El procesamiento local reduce la necesidad de enviar información a un proveedor externo; no corrige un equipo comprometido ni garantiza que las respuestas del modelo sean correctas.
Seguridad de las respuestas y uso por menores
La seguridad también incluye lo que haces con una respuesta. La guía de eSafety sobre DeepSeek advierte que puede producir contenido convincente pero incorrecto, respuestas sesgadas o resultados inapropiados.
Cuando una afirmación importe, abre la fuente original y comprueba que realmente respalde lo dicho. Para cálculos, reproduce las operaciones; para código, revisa su comportamiento antes de ejecutarlo; para decisiones personales importantes, busca la evaluación de una persona cualificada.
Los términos del servicio lo orientan principalmente a adultos y exigen consentimiento del tutor para menores de 18 años o de la edad mínima aplicable.
Para actividades educativas, utiliza ejercicios ficticios y evita introducir información de estudiantes. Acompaña el uso con una conversación sobre errores, privacidad y verificación. El consentimiento de un adulto no sustituye la supervisión ni convierte al chatbot en una fuente infalible.
Qué hacer si ya compartiste información sensible
La acción adecuada depende del dato enviado. No trates de resolver todos los casos únicamente borrando el mensaje.
- Contraseña, token o clave de API: cambia, revoca o reemplaza la credencial en el servicio que la emitió. Después revisa la actividad asociada.
- Documento de trabajo o información de otra persona: informa al responsable correspondiente de tu organización para evaluar el alcance y las medidas necesarias.
- Contenido personal o conversación compartida: utiliza los controles de eliminación disponibles y solicita por el canal de privacidad el tratamiento que necesitas, sin volver a adjuntar los datos sensibles.
La prioridad sobre las credenciales sigue un principio de respuesta a exposiciones que también explica GitHub en su documentación de seguridad: primero revocar o rotar el secreto. Borrar el lugar donde apareció no invalida la credencial.
Una vez atendido el problema, adapta tu forma de trabajar: prepara ejemplos ficticios, separa los archivos autorizados para compartir y revisa cada envío antes de confirmarlo.
Preguntas frecuentes sobre la privacidad de DeepSeek
¿El modo incógnito impide que DeepSeek reciba mis mensajes?
No. El modo incógnito de Chrome limita información que queda guardada en tu dispositivo, pero no impide que los sitios que visitas recopilen datos. No lo uses como sustituto de los controles del servicio ni como una forma de ocultarle el contenido que le envías.
¿Una VPN hace privadas mis conversaciones?
Una VPN puede cambiar la IP visible y proteger el trayecto hasta su servidor. No oculta al servicio receptor el texto que le mandas para procesarlo. Por tanto, no convierte un documento confidencial en un contenido adecuado para subir al chat.
¿Sirve escribir “no guardes esto” dentro del mensaje?
No lo consideres un control de privacidad. Una instrucción dirigida al modelo no sustituye los ajustes de la cuenta, las condiciones de almacenamiento o una solicitud formal. OWASP advierte que las restricciones escritas en instrucciones tampoco son una protección suficiente frente a la divulgación de información sensible.
¿Puedo confiar en un archivo solo porque diga “DeepSeek”?
No uses el nombre como prueba de procedencia. Comprueba quién publica el archivo y llega a la descarga desde el sitio legítimo del producto. El mismo criterio se aplica a extensiones, aplicaciones y paquetes que prometen ejecutar modelos localmente.
Qué criterio seguir antes de enviar tu próximo mensaje
La decisión más útil no es confiar sin límites ni descartar toda herramienta, sino ajustar el entorno a la información. Para aprender, redactar ejemplos o explorar ideas, empieza con contenido público o ficticio. Para datos personales, secretos o documentos de terceros, exige autorización y condiciones adecuadas antes de enviarlos.
Comparte menos, controla los usos permitidos y verifica las respuestas. Ningún ajuste individual sustituye esas tres precauciones, y ninguna respuesta útil justifica entregar información que no era necesaria para obtenerla.