Anuncios en ChatGPT: cómo usan tu email, teléfono y prompts
Una investigación de 404 Media revela cómo los anunciantes pueden subir listas de contactos y orientar anuncios según las conversaciones en ChatGPT.
👁 113 lecturas
Los periodistas de 404 Media hicieron algo que ningún otro medio había hecho: en vez de preguntar a OpenAI cómo funciona la segmentación de anuncios en ChatGPT, se convirtieron en anunciantes. Contrataron dos campañas, recorrieron el panel y contaron qué campos encontraron. El texto del anuncio era provocador en el mejor sentido periodístico: «ChatGPT no es privado. OpenAI contrata a personas para leer los chats de sus usuarios», con un enlace a su investigación anterior sobre Project Lily.
El experimento revela varios detalles que no aparecen en la documentación oficial. En primer lugar, los anunciantes de ChatGPT no solo pueden elegir categorías de intereses abstractas: también pueden subir una lista de personas concretas, identificadas por su dirección de email, su número de teléfono o el identificador publicitario de un teléfono Android. Además, pueden indicar al sistema en qué tipo de conversaciones debería aparecer el anuncio.
Qué datos identificativos admite ChatGPT y cuál es el mínimo
He contado cuántos identificadores distintos acepta OpenAI de los anunciantes, porque ahí está la clave. Hay cinco variantes en tres categorías: direcciones de email sin procesar, direcciones de email con hash, números de teléfono sin procesar, números de teléfono con hash y Android Advertising ID. «Sin procesar» significa exactamente lo que parece: el anunciante introduce en el panel de OpenAI direcciones y números reales, y OpenAI comprueba cuáles corresponden a cuentas reales de ChatGPT. Si coinciden, esas personas pueden convertirse en objetivo de una campaña.
El segundo dato importante es el umbral. Para usar una lista para incluir personas en una campaña, debe contener más de 25.000 registros. Por debajo de esa cifra solo se puede usar para excluirlas. Formalmente, el umbral protege frente a la microsegmentación de personas concretas. Pero también tiene otro efecto: solo pueden acceder al sistema organizaciones con una base de al menos 25.000 registros. Una tienda online corriente probablemente no la tenga; una empresa de recobro, un prestamista o un intermediario de datos sí podrían tenerla.
El umbral es, por tanto, la barrera de entrada al sistema que permite mostrar un mensaje a personas concretas mientras hablan con un chatbot sobre sus problemas.
Qué son los «context hints» y cómo se relacionan con tus preguntas
El otro elemento que 404 Media probó en la práctica es el campo «context hints». OpenAI lo describe así:
«Describe las conversaciones, los temas o las palabras clave en los que tus productos o servicios podrían ser relevantes. Estas indicaciones orientan la búsqueda de coincidencias, pero no son reglas de coincidencia exacta». - Documentación publicitaria de OpenAI, citada por 404 Media
Los periodistas indicaron temas relacionados con la privacidad, la privacidad de los chats de ChatGPT y preguntas sobre asuntos de actualidad tecnológica y de inteligencia artificial. El anuncio apareció. Esto significa que el contenido de los prompts -lo que los usuarios escriben en el chat pensando que hablan a solas con una máquina- sirve como señal para orientar anuncios. No se trata necesariamente de una palabra clave literal, sino de una señal contextual.
Zach Edwards, de DecryptAds, una empresa que recopila datos sobre publicidad online con fines de investigación, lo comentó sin rodeos en declaraciones a 404 Media: los productos publicitarios de OpenAI funcionan como los de muchas grandes empresas que empiezan a monetizar a su audiencia; «cuecen la rana» y esperan que los usuarios no se den cuenta de las consecuencias para su privacidad.
En qué se diferencia la publicidad de ChatGPT de Google y Meta
Subir una lista de clientes a una plataforma publicitaria no es una novedad de OpenAI. Google lo llama Customer Match y Meta, Custom Audiences. Estas son las diferencias entre las tres plataformas en cuanto a los datos que aceptan y sus umbrales.
| Plataforma | Identificadores admitidos | Mínimo de la lista | Señal basada en el contenido |
| ChatGPT (OpenAI) | Email sin procesar y con hash, teléfono sin procesar y con hash, Android Advertising ID | 25.000 para incluir; ninguno para excluir | Contenido de los prompts mediante context hints |
| Google Ads | Email con hash, teléfono con hash, dirección, identificadores móviles | Aproximadamente 1.000 coincidencias | Historial de búsquedas y actividad en los servicios de Google |
| Meta Ads | Email con hash, teléfono con hash, datos de dirección, identificadores móviles | Aproximadamente 100 inicialmente | Actividad en aplicaciones y sitios web con píxel |
La diferencia más llamativa es que OpenAI acepta direcciones y números sin procesar. Google y Meta llevan años exigiendo que el anunciante aplique el hash a los datos antes de subirlos: la plataforma no recibe la dirección original, sino su resumen criptográfico. No es un detalle menor, sino una forma práctica de minimizar los datos. Según la prueba de 404 Media, OpenAI permite introducir los datos en texto claro, lo que significa que recibe la lista de contactos del anunciante en un formato legible y la contrasta con su propia base de usuarios.
La otra diferencia es el umbral. Que Google y Meta tengan umbrales más bajos puede parecer peor para la privacidad, pero esas plataformas cuentan con otras salvaguardas, como prohibiciones de segmentar por categorías sensibles, requisitos de consentimiento y auditorías. En OpenAI, el umbral de 25.000 es la principal limitación visible y, al mismo tiempo, un filtro que deja entrar solo a organizaciones grandes.
Qué implica el RGPD para la publicidad de ChatGPT
Desde la perspectiva del derecho europeo, hay tres disposiciones clave. El artículo 6 del RGPD exige una base jurídica para cada tratamiento. En la segmentación publicitaria mediante listas de clientes, las autoridades de protección de datos de la UE han sostenido de forma reiterada que el interés legítimo no basta por sí solo y que se necesita consentimiento. El artículo 5, apartado 1, letra c, exige minimizar los datos; aceptar direcciones sin procesar cuando bastaría un hash criptográfico es difícil de justificar. El artículo 22 se refiere a la toma automatizada de decisiones.
Hay otra cuestión que suele recibir poca atención en el debate sobre los anuncios en ChatGPT: quién es responsable del tratamiento de los datos incluidos en la lista que sube el anunciante. Si una empresa de recobro carga 40.000 números de teléfono de sus deudores para mostrarles anuncios en un chatbot, está tratando esos datos con una finalidad para la que los deudores nunca dieron su consentimiento. La responsabilidad recae en el anunciante, pero OpenAI, que recibe y verifica la lista, tampoco es un intermediario ajeno a lo que ocurre.
A 16 de octubre de 2026, no se había anunciado públicamente ninguna investigación de una autoridad europea contra OpenAI por su sistema publicitario. La sede europea de OpenAI está en Irlanda, así que, de acuerdo con el mecanismo de ventanilla única, la autoridad principal es la Comisión de Protección de Datos de Irlanda. Las autoridades de otros países de la UE pueden recibir las quejas de sus usuarios y remitirlas por los cauces correspondientes. En el caso del regulador italiano Garante y el bloqueo de ChatGPT en 2023, el proceso terminó con una multa de 15 millones de euros. Aquel asunto se refería a la base jurídica para entrenar modelos, no a la publicidad.
Google · Tus fuentesBrilla más alto en tu Google - con un solo clicAñadir a fuentes preferidas →Qué puedes hacer mientras tanto
OpenAI lanzó los anuncios de ChatGPT en Estados Unidos en febrero y los está ampliando gradualmente a otros mercados. Se muestran a los usuarios de los planes Free y Go, y desde este mes también junto a la generación de imágenes. La disponibilidad puede variar según el mercado; consulta la información de OpenAI para saber si esta función está activa donde vives.
En la práctica, entra en los ajustes de tu cuenta de ChatGPT, abre la sección Data Controls y revisa el control de personalización y el que permite usar tus conversaciones para mejorar el modelo. Desactivar el segundo no elimina los anuncios, pero limita qué información pasa a otros procesos. Si tienes el plan Free, la opción técnica más sencilla para librarte de los anuncios es pasarte a Plus: 17,77 € al mes, como estimación a partir del precio oficial de 20 USD, o 213,25 € al año. El importe convertido no es un precio local de compra ni incluye una estimación de impuestos; el precio que se te cobre puede variar.
La segunda medida es igual de concreta: trata la dirección de email asociada a tu cuenta de ChatGPT como un identificador publicitario, porque eso es lo que puede llegar a ser. Si usas la misma dirección para suscribirte a boletines, programas de fidelización y tiendas, cualquiera de esas organizaciones podría encontrarte en ChatGPT si dispone de una lista que supere el umbral de 25.000 registros. Usar una dirección distinta para conversar con chatbots deja de parecer una paranoia y empieza a ser una medida básica de higiene digital.
La tercera medida: si usas ChatGPT en Android, puedes encontrar en los ajustes del sistema la opción para eliminar el identificador publicitario. Así se elimina uno de los cinco tipos de segmentación descritos por 404 Media con un solo toque.
Lo que más me inquieta de esta historia es que la gente pregunta a ChatGPT por síntomas de enfermedades, divorcios, deudas o si su jefe está infringiendo la ley. Lo hace porque hablar con un modelo no se parece a hablar con una persona y no activa el mismo reflejo de discreción. La prueba de 404 Media muestra que conviene recuperar ese reflejo: no porque al otro lado haya alguien malintencionado, sino porque ahora hay un panel publicitario con un campo para describir las conversaciones en las que debe aparecer un anuncio.
Datos comprobados el 16 de octubre de 2026. Fuentes: 404 Media - Cómo segmenta ChatGPT los anuncios según tus prompts, tu teléfono y tu email, Reglamento General de Protección de Datos (RGPD), EUR-Lex, Garante per la protezione dei dati personali, Google Ads - Customer Match. La conversión de USD a EUR es una estimación calculada con el tipo de referencia del BCE del 16 de octubre de 2026: 1 EUR = 1,1253 USD. Fuente: BCE.
More on this from FULGOR
