Por qué el no-code lee tus prompts

Un desarrollador se encontró con una situación inesperada: una popular plataforma no-code le pidió permiso para leer absolutamente todos los prompts que introduce en su interfaz. Parecía un aviso corriente sobre la recopilación de datos, pero la petición de acceder a «todos tus prompts» ya sonaba sospechosa. El autor decidió comprobar qué había detrás de esa política e inició su propia investigación con ayuda del modelo de IA Claude.

Las herramientas no-code llevan tiempo prometiendo a los usuarios desarrollar con facilidad y rapidez, sin programar. Pero en este caso resultó que la plataforma no se limita a recopilar datos generales o estadísticas anonimizadas: exige acceso completo a todo el texto que introducen los usuarios. Desde el punto de vista de la privacidad, eso significa que la empresa podría ver ideas comerciales, borradores, instrucciones internas y cualquier otra información que el usuario procese a través de su servicio.

El desarrollador pidió a Claude que analizara la política de privacidad de la plataforma. El modelo de IA destacó un punto clave: la empresa se reserva el derecho a utilizar los prompts introducidos para «mejorar sus algoritmos», lo que en la práctica significa entrenar modelos. Esta práctica se ha extendido en el sector, pero no todos los servicios lo explican con tanta claridad ni en términos tan amplios.

Según el autor, «algo de esto no le pareció bien», sobre todo teniendo en cuenta que se trata de una plataforma no-code en la que la gente crea prototipos de productos y herramientas de trabajo. Esos prompts pueden incluir muchos detalles confidenciales: la lógica del negocio, datos de clientes, fragmentos de código y algoritmos. Y si el servicio almacena esos datos de forma centralizada, el riesgo de filtraciones aumenta considerablemente.

La investigación mostró que, en la práctica, la plataforma convierte a sus usuarios en proveedores involuntarios de datos para sus modelos internos. Y aunque esto se indique formalmente en la política, la mayoría de la gente no lee esos documentos o no entiende hasta qué punto está concediendo acceso.

El desarrollador instó a los usuarios a prestar más atención a los permisos que conceden a los servicios, especialmente a los que trabajan con datos de texto y proyectos. Subrayó que las plataformas no-code pueden ser herramientas útiles, pero es importante entender qué se paga a cambio de esa comodidad: a veces no es dinero, sino las ideas propias.