Imagina que tienes una pequeña clínica de fisioterapia y, esta primavera, te diste de alta en una herramienta nueva de IA. Lee los correos de las citas, redacta los recordatorios y guarda notas. Empresa joven, fundadores simpáticos, un precio razonable. Seis meses después, su web dice "cerramos". Exportas lo que encuentras, cierras la pestaña y te olvidas.
¿A dónde va todo lo que la herramienta guardaba? Hasta este mes yo habría dicho "se borra, supongo". Esa respuesta se ha vuelto menos segura.
Las startups muertas tienen algo que vender
El 13 de octubre, MIT Technology Review contó que las startups que fracasan están vendiendo lo que les queda a empresas de IA: código, correos, chats, documentos y archivos de herramientas como Google, Notion o Slack. Los acuerdos los gestionan empresas especializadas en cierres. Una de ellas, SimpleClosure, dijo a la revista que ya lleva más de 150, y que el 47% de sus operaciones incluyen código o datos.
¿Por qué iba nadie a comprar el historial de Slack de una empresa muerta? Porque los laboratorios de IA quieren enseñar a sus agentes a hacer trabajo de oficina, y las oficinas reales son más desordenadas que cualquier dato inventado. Un comprador explicó que busca archivos con desacuerdos y decisiones difíciles. Justo lo que los datos sintéticos hacen mal.
El ejemplo más grande hasta ahora es Spirit Airlines. En su quiebra, este agosto, Google se habría llevado los datos de la aerolínea por unos 10 millones de dólares, con 100 millones de correos y 500 millones de mensajes de Teams. El sindicato de tripulantes se opuso por motivos de privacidad. Un abogado citado en el artículo llamó a este tipo de datos "legalmente radiactivos".
En abril, Gizmodo ya recogía la crítica de privacidad en una frase. Marc Rotenberg, del Center for AI and Digital Policy, dijo: "No son datos genéricos. Son personas identificables."
Qué tiene que ver contigo
Con cuidado, porque lo publicado es más estrecho que la preocupación que despierta. Las ventas que se describen son sobre todo el archivo interno de una empresa: los chats de su equipo, su código, sus documentos. Ninguno de los dos artículos dice que se vendan datos de clientes, y ninguno dice que no.
Pero vuelve a tu clínica. La herramienta era el producto de una empresa joven y tus datos estaban en sus servidores. Si cierra, alguien decide qué pasa con esos servidores: un fundador, un administrador concursal, un intermediario. Tú no estás en esa sala.
En la UE tienes un punto de apoyo que mucha gente no conoce. Cuando una herramienta trata datos personales por ti (nombres y citas de tus pacientes), tú eres el responsable del tratamiento y ella, la encargada. El artículo 28 del RGPD dice que la encargada solo puede actuar según tus instrucciones documentadas y que, al terminar el servicio, debe suprimir los datos o devolvértelos, a tu elección. Si un proveedor quisiera tratar los datos de tus pacientes como un activo vendible, se saldría de ese papel. El mismo artículo añade que una encargada que decide sus propios fines pasa a ser responsable por ese uso, con todas las obligaciones que eso trae.
Lo que no pude comprobar es cómo se sostiene esto en una insolvencia real, cuando ya no queda nadie que coja el teléfono. Los artículos no tratan el RGPD, y no voy a inventar una conclusión legal. Si hay datos de pacientes, consúltalo con un abogado o con tu gestor.
Cuándo esto no importa
Si la herramienta solo ha visto cosas que pondrías en la puerta del local, como el horario o la carta, tranquilo. Si la lleva una empresa grande y consolidada, el riesgo de un cierre repentino y una liquidación de datos es mucho menor, aunque nunca cero. La pregunta va por los proveedores jóvenes que guardan datos que identifican a personas.
Una cosa para esta semana
Elige la herramienta de IA más reciente que toque datos de clientes o pacientes y pregunta al proveedor por escrito: "Si cerráis, ¿qué pasa con mis datos y puedo tener hoy una exportación completa?" Busca un contrato de encargado del tratamiento que diga que los datos se suprimen o se devuelven al terminar. Si no hay contrato, o la respuesta es vaga, esa es la respuesta.
Luego, la parte poco glamurosa: haz hoy una copia, mientras la empresa está viva y contesta los correos. Una copia que no hacía falta cuesta una tarde. Una que hacía falta y no hiciste cuesta mucho más.
La versión de todos los días de este tema, si tus datos entrenan el modelo de otro mientras el proveedor está sano, la conté en ¿Está la IA Entrenándose con los Datos de tu Negocio?. Y si la herramienta se montó deprisa con IA, ¿Tu Aplicación Hecha con IA Filtra Datos de Clientes? es la otra pregunta que conviene hacer.
Fuentes (en inglés): MIT Technology Review, 13 oct 2026; Gizmodo, 17 abr 2026; RGPD, artículo 28.