¿Son privados los chats de IA NSFW? Qué guardan las apps y la filtración de Muah.ai

¿Son privados los chats de IA NSFW? No como la mayoría cree. Tus chats se almacenan en los servidores de la empresa, que puede leerlos, y en varias apps se usan para entrenar modelos o los revisa personal cuando un filtro los marca. En 2024, una app "sin censura", Muah.ai, perdió su base de datos, y los prompts vinculados a 1,9 millones de direcciones de correo acabaron en manos de un hacker. Después hubo intentos de extorsión.

Esta guía cubre lo que pasó en Muah.ai, lo que dicen conservar las apps que comparamos y por qué, y los pocos hábitos que limitan el daño si una de ellas sufre una filtración la próxima vez.

¿Qué pasó en la filtración de Muah.ai?

En septiembre de 2024 un hacker se llevó la base de datos de Muah.ai: 1,9 millones de direcciones de correo vinculadas a los prompts que los usuarios habían escrito.

404 Media dio a conocer la noticia el 8 de octubre de 2024¹. El hacker describió el sitio como "un puñado de proyectos de código abierto pegados con cinta adhesiva" y dijo que entrar en la base de datos fue fácil. Los datos vinculaban los prompts de los usuarios, que describen con detalle sus fantasías sexuales, con sus direcciones de correo electrónico, muchas de las cuales parecían cuentas personales con nombres reales. 404 Media también encontró muchos prompts que pedían escenarios de abuso sexual infantil, lo cual es ilegal.

Have I Been Pwned, el servicio de notificación de filtraciones dirigido por el investigador de seguridad Troy Hunt, registra la filtración² con fecha del 17 de septiembre de 2024, con 1 910 261 cuentas y tres tipos de datos: prompts de IA, direcciones de correo electrónico y fetiches sexuales. La marcó como sensible, de modo que solo quien demuestre que es dueño de una dirección puede comprobar si está incluida. Hunt escribió en su actualización semanal³ que el material de abuso infantil que contenía era "desenfrenado".

Según Malwarebytes, que resume a 404 Media⁴, el administrador de Muah culpó a competidores de la "industria de la IA sin censura" y dijo que los moderadores eliminan todos los bots relacionados con menores. A los pocos días Malwarebytes añadió que los datos se estaban usando en "intentos activos de extorsión", y el despacho de abogados Linklaters⁵ escribió sobre esas mismas amenazas. Dos años después, Muah sigue funcionando, su política de privacidad⁶ sigue fechada en mayo de 2022 y sus términos no nombran a ninguna empresa legal. Nuestra reseña de Muah AI tiene el resto.

¿Les ha pasado a otras apps de chat con IA?

Sí. En 2025, dos apps de compañía dejaron 43 millones de mensajes en un servidor que cualquiera podía abrir.

En octubre de 2025, Malwarebytes informó⁷ sobre una investigación de Cybernews acerca de Chattee Chat y GiMe Chat, dos apps de un desarrollador de Hong Kong. Un servidor sin contraseña había expuesto 43 millones de mensajes y más de 600 000 imágenes y vídeos de más de 400 000 usuarios, junto con registros de compras, direcciones IP e identificadores de dispositivo. Nadie tuvo que hackear nada.

Ambos casos comparten un patrón: empresas pequeñas, ingeniería deficiente y el texto más sensible que una persona puede escribir almacenado junto a algo que la identifica. Ya en febrero de 2024, la Fundación Mozilla analizó 11 chatbots románticos con IA⁸ y a todos les puso su advertencia "Privacy Not Included".

Las verificaciones de edad añaden un nuevo tipo de datos que se pueden perder. En octubre de 2025, Discord dijo que unos 70 000 usuarios podrían haber tenido fotos de documentos de identidad oficiales expuestas a través de un proveedor externo de atención al cliente que gestionaba apelaciones relacionadas con la edad, según informó The Record²⁵. A medida que más apps NSFW piden una selfie o un documento de identidad, nuestra guía de verificación de edad explica cómo mantener ese paso con poco riesgo.

¿Qué guardan de ti las apps de chat con IA NSFW?

Tus chats, personajes, datos de cuenta, datos del dispositivo y registros de pago, normalmente mientras exista tu cuenta y a veces años después.

De las políticas que leímos en noviembre de 2026:

• La política de privacidad⁹ de Kupid AI conserva los datos personales durante seis años después de que dejes de ser usuario.
• DreamGF no indica ningún periodo de conservación, y sus términos¹⁰ se atribuyen una licencia "perpetua" e "irrevocable" sobre lo que creas.
• La política¹¹ de Saucepan conserva los chats hasta que los elimines tú o elimines tu cuenta.
• Janitor AI recopila chats, personajes, datos de IP y del dispositivo según su política de privacidad¹², y conserva algunos registros, como tu correo electrónico, después de que eliminas tu cuenta.
• La política¹³ de PolyBuzz dice que no vende datos, pero menciona a Meta, Google y AppLovin para analítica y publicidad, y no indica cuánto tiempo se conservan los chats.

¿Estas apps entrenan su IA con tus chats?

Algunas dicen que sí, una dice que solo si lo activas tú y varias no dicen nada.

• Solo con consentimiento previo: Saucepan afirma que el entrenamiento con tus datos viene desactivado por defecto y que se anonimizan si lo activas. Es la política más clara de nuestra comparativa.
• Sí: el aviso de privacidad¹⁴ de Candy.ai dice que puede entrenar sus modelos de IA y de moderación con las interacciones de los usuarios, con revisión humana de chats anonimizados, y que los mensajes se envían a proveedores externos de LLM.
• Con tu permiso: PolyBuzz pide usar las fotos que subes y tu ubicación precisa para entrenar su IA.
• Sin especificar: Janitor AI, DreamGF, Kupid y Muah no indican si los chats entrenan modelos.

Si usas tu propia clave de API en Janitor o Saucepan, tus chats también van al proveedor de ese modelo, bajo su propia política. Revisa si conserva los mensajes y si entrena con ellos antes de enviar algo personal.

¿Quién puede leer tus chats?

La empresa sí puede. En la mayoría de las apps explícitas, una persona puede revisar los chats marcados.

La moderación es la razón. La política de contenido bloqueado¹⁵ de Candy.ai dice que el contenido marcado y otro contenido de la cuenta pueden revisarse manualmente. Kupid y DreamGF describen revisores humanos. DreamGF dice que el personal solo lee los chats si reportas un problema; las preguntas frecuentes de PolyBuzz dicen que el personal no puede verlos. Ninguna de estas apps ofrece cifrado de extremo a extremo, porque la IA de su servidor tiene que leer lo que escribes. Nuestra guía sobre qué significa "sin censura" explica por qué los filtros, y los revisores que hay detrás, no van a desaparecer.

¿Pueden entregar tus chats a la policía o a un tribunal?

Sí. Las políticas de privacidad se reservan el derecho de compartir datos con las autoridades y por orden judicial, y las empresas de EE. UU. deben denunciar el material de abuso sexual infantil.

El aviso de privacidad¹⁴ de Candy.ai es típico. Nombra a EverAI Limited, una empresa registrada en Malta, como operador, incluye a las "autoridades legales y regulatorias, según lo exijan las leyes y reglamentos aplicables" entre quienes reciben datos, y da como motivos para tratar tus datos "informar a las fuerzas del orden en los casos que corresponda" y "cumplir órdenes judiciales". También dice que los proveedores externos de LLM "pueden recibir el contenido de tus mensajes".

Hay una categoría que no es opcional para la empresa. Según 18 U.S.C. 2258A¹⁹, un proveedor que tenga conocimiento de material aparente de abuso sexual infantil debe denunciarlo al CyberTipline del NCMEC, y la denuncia cuenta como una solicitud de conservar ese contenido durante un año. Eliminar tu cuenta no deshace una denuncia ni una orden de conservación legal. Nada de esto se aplica al juego de roles adulto habitual, pero es una razón más para tratar un historial de chat como un registro y no como un diario.

¿Cómo eliminas tus datos?

La mayoría de las apps te permiten eliminar tu cuenta desde los ajustes; algunas todavía te obligan a escribirles un correo.

• Janitor AI: elimínala tú mismo con un código por correo, seguido de un período de gracia, según su centro de ayuda¹⁶. Algunos registros, como tu dirección de correo, se conservan.
• Candy.ai: elimina la cuenta en Configuración, según su centro de ayuda¹⁷; el aviso de privacidad conserva los datos de la cuenta hasta tres años después de tu última actividad.
• Saucepan y PolyBuzz: borra los chats o la cuenta desde la app; PolyBuzz indica que las copias de seguridad se eliminan más tarde.
• DreamGF: los usuarios de la UE y el Reino Unido pueden solicitar la supresión de sus datos, y la empresa dice que responde en un plazo de 30 días.
• Muah AI: solo por correo electrónico, con una política de privacidad redactada antes de su filtración de datos.

Eliminar no alcanza a las copias que ya se hayan tomado. Si tu dirección apareció en una filtración, borrar la cuenta ahora no la quitará de los datos filtrados, y por eso los hábitos que te explicamos más abajo importan más que cualquier limpieza.

¿Qué derechos tienes sobre tus datos?

En la UE y en California puedes pedir que se eliminen tus datos, y los datos sexuales reciben una protección adicional. En otros lugares dependes sobre todo de la política de la propia app.

Según el GDPR de la UE, los datos sobre la "vida sexual u orientación sexual" de una persona son una categoría especial cuyo tratamiento el artículo 9²⁰ prohíbe a las empresas salvo que se aplique una excepción, casi siempre tu consentimiento explícito. El derecho de supresión²¹ del artículo 17 te permite pedir a una empresa que elimine tus datos, lo cual debe hacer "sin dilación indebida" cuando, por ejemplo, retiras tu consentimiento. En California, la página de la CCPA de la fiscalía general del estado²² enumera los derechos a saber, eliminar y corregir tus datos, y a limitar el uso de datos sensibles, que incluyen información sobre tu "vida sexual u orientación sexual". Las empresas deben responder en un plazo de 45 días naturales, ampliable una vez por otros 45.

Para ejercer estos derechos, envía la solicitud a la dirección de contacto de la política de privacidad de la app desde el correo de tu cuenta, indica en qué ley te basas, pide que se eliminen los chats, personajes, imágenes y cualquier material de identificación, y guarda una copia con la fecha. Si la app no nombra a ninguna empresa ni dirección, como ocurre con Muah, no hay nadie a quien enviársela.

Los reguladores sí aplican esto a las empresas de chatbots. La autoridad de protección de datos de Italia multó con 5 millones de € a Luka Inc., la empresa estadounidense detrás de la app de compañía Replika, según el Comité Europeo de Protección de Datos²³. La decisión, con fecha del 10 de abril de 2025, concluyó que Luka no tenía base legal para su tratamiento de datos hasta febrero de 2023, que su política de privacidad era inadecuada y que no había verificación de edad ni al registrarse ni durante el uso. Para más información sobre las apps de compañía en concreto, la guía de MeetWaifu sobre la privacidad de las apps de novia con IA (nuestra) cubre Replika y las apps de estilo novia.

¿Basta con el modo incógnito o una VPN?

No. El modo incógnito solo evita que tu propio navegador guarde un historial, y una VPN solo oculta tu dirección IP. La app sigue conociendo tu cuenta, tu correo y tu tarjeta.

La página de ayuda de Chrome²⁴ de Google dice que Incógnito no guarda "un registro de los sitios que visitaste" después de la sesión, pero que "no te hace invisible": los sitios aún pueden recopilar información sobre ti, y tu escuela, tu empleador o tu proveedor de internet pueden ver tu actividad. Eso hace que el modo incógnito sea útil en un ordenador compartido e inútil frente a la propia app, que guarda cada chat en su servidor vinculado a tu inicio de sesión.

Una VPN oculta tu dirección IP a la app y tu navegación a tu proveedor de internet. No hace nada con el correo con el que te registraste, la tarjeta con la que pagaste ni lo que escribes, que es lo que se filtró en Muah.ai. La única configuración en la que los chats nunca llegan a un servidor de una empresa es ejecutar el modelo en tu propio ordenador, que cubrimos en nuestra guía de alternativas a Janitor AI. Para una visión más amplia sobre correo, contraseñas y pagos en sitios para adultos, la guía de privacidad en sitios para adultos de SexyGirls (nuestra) es una buena siguiente lectura.

Cómo usar el chat de IA NSFW con más privacidad

• Usa una dirección de correo exclusiva para esto. La filtración de Muah.ai hizo daño porque los prompts estaban junto a las direcciones reales de las personas.
• Deja fuera nombres reales, lugares, lugares de trabajo y fotos, tuyos o de cualquier otra persona. La mayoría de las apps prohíben de todos modos a personas reales en contenido sexual.
• Elige una empresa con nombre y dirección. Una app cuyos términos no nombran ninguna entidad legal no tiene a nadie a quien pueda acudir un regulador.
• Revisa el nombre en la facturación. Candy.ai factura como EverAI y DreamGF como "Dream AI"; averigua qué aparecerá en un estado de cuenta compartido antes de pagar. Nuestra guía de costos cubre facturación y reembolsos.
• Elimina lo que no necesites. Borra los chats antiguos y, cuando dejes de usar la app, elimina la cuenta. Los plazos de conservación, como los seis años de Kupid, empiezan a contar cuando te vas.
• Ten cuidado con las verificaciones de identidad. Sube tu identificación solo a un proveedor de verificación de edad con nombre, nunca por correo electrónico; consulta la verificación de edad en chats de IA NSFW.

La suposición más segura es sencilla: cualquier cosa que escribas en una app de chat con IA podría ser leída algún día por otra persona. Escribe en consecuencia.