🛡 DATA BREACHES 🛡

El DOJ expresa preocupaciones sobre la privacidad ante la posible venta de chats de Character.AI.

🛡CyberObservatorio
El DOJ expresa preocupaciones sobre la privacidad ante la posible venta de chats de Character.AI.
Idioma

El DOJ expresa preocupaciones sobre la privacidad ante la posible venta de chats de Character.AI.

Fuente: The Record

**La Protección de la Privacidad de los Usuarios de Character.AI en el Contexto de la Bancarrota de la Empresa**

En un momento en el que la protección de datos personales se ha convertido en un aspecto crítico de la interacción digital, el Departamento de Justicia de los Estados Unidos (DOJ) ha iniciado acciones para salvaguardar la privacidad de millones de usuarios de Character.AI. Esta empresa, que ofrece un servicio de inteligencia artificial para crear conversaciones con personajes ficticios, se encuentra actualmente en un proceso de quiebra, lo que plantea serias dudas sobre el destino de los datos de sus usuarios. La situación no solo afecta a los consumidores de Character.AI, sino que también plantea interrogantes sobre las prácticas de manejo de datos en la industria tecnológica en su totalidad, especialmente en lo que respecta a la protección de la información sensible y la privacidad de los menores.

El DOJ ha señalado la necesidad de un defensor de la privacidad del consumidor que asesore al tribunal sobre cómo regular la venta de datos personales en este contexto. La corte tiene la autoridad para restringir la venta de datos de usuarios, que en el caso de las conversaciones con los chatbots de Character.AI, son a menudo sensibles y pueden involucrar a menores. La ambigua política de privacidad de la empresa ha suscitado preocupaciones, dado que sugiere que podría vender al menos parte de los historiales de chat de los usuarios, lo que resulta alarmante para aquellos que utilizan el servicio sin conocer completamente las implicaciones de compartir su información.

Character.AI se describe a sí misma como una "plataforma de entretenimiento de superinteligencia de primera clase que permite a los usuarios tener experiencias inmersivas y multimodales con personajes ficticios o imaginados". Actualmente, la compañía cuenta con 12 millones de usuarios activos al mes en todo el mundo, quienes pasan un promedio de dos horas diarias interactuando con su plataforma. A pesar de las garantías que el chatbot proporciona a los usuarios sobre la privacidad de sus conversaciones, manifestando que los datos no se compartirán sin su consentimiento explícito, la realidad es que la política de privacidad de Character.AI es opaca y, en varias ocasiones, advierte que la empresa podría "divulgar" información de identificación personal (PII).

Es relevante mencionar que la política de privacidad fue actualizada el 1 de julio, en un período en el que Character.AI se encontraba "activamente buscando vender sus activos". Este cambio en la política ha llevado a cuestionamientos sobre la transparencia de la empresa y su compromiso con la protección de los datos de sus usuarios. El DOJ ha instado a Character.AI a documentar las iteraciones previas de su política, incluyendo si se mencionó que las transferencias de PII podrían producirse durante la venta de la empresa o durante un proceso de reorganización, así como la forma en que se comunicaron estos cambios a los usuarios.

La figura del defensor de la privacidad se vuelve crucial para garantizar que la venta de contenido personal sensible, como datos de menores, información demográfica o de salud, se realice de acuerdo con la política de privacidad y la legislación aplicable. Este aspecto es especialmente importante dado que los usuarios a menudo comparten datos íntimos con los chatbots, lo que podría permitir la identificación de los mismos incluso si se eliminan sus nombres.

Según Sydney Saubestre, analista de políticas en el Center for Democracy and Technology, la política de Character.AI reserva el derecho de divulgar datos de usuario en conexión con una venta de la empresa, lo que puede sorprender a los consumidores, quienes asumen que sus conversaciones más privadas serán tratadas como activos no vendibles. Aunque el nuevo comprador estaría obligado a adherirse a la política de privacidad anterior, Saubestre destaca que el comprador podría modificar esas prácticas si los consumidores dan su consentimiento, lo que algunos podrían hacer si se les ofrecen incentivos. Esta dinámica revela una preocupante falta de conciencia en torno a la facilidad con la que se puede identificar a una persona a partir de chats detallados a lo largo de varios meses, incluso cuando se afirma que son anónimos.

La creciente utilización de datos personales como activos en ventas de quiebra es un fenómeno alarmante que ha sido evidente en otros casos, como el de 23andMe en marzo de 2025. Recientemente, varios legisladores federales han expresado su preocupación por un acuerdo pendiente entre la aerolínea Spirit Airlines, ahora en quiebra, y Google, que ha ofrecido 10 millones de dólares por grandes volúmenes de datos personales de empleados para utilizarlos en entrenamiento de modelos.

Finalmente, es crucial destacar que al menos siete familias de usuarios que han sufrido daños en su salud mental o que han cometido suicidio supuestamente debido a su uso del chatbot de Character.AI han demandado a la empresa, lo que ha acelerado su declive financiero. Esta situación pone de manifiesto la urgencia de desarrollar regulaciones más estrictas en torno a la gestión de datos personales y la responsabilidad de las empresas tecnológicas en la protección de la privacidad de sus usuarios.

La necesidad de un marco regulatorio más robusto y de prácticas empresariales más transparentes se hace evidente en este contexto. La protección de la privacidad no debe ser un mero asunto de política interna de las empresas, sino un derecho fundamental que debe ser garantizado por la ley. En este sentido, es imperativo que los consumidores tengan voz en la forma en que se manejan sus datos y que se les ofrezcan opciones claras en el caso de que sus datos sean considerados activos en un proceso de venta. En última instancia, la confianza del consumidor en las plataformas digitales depende de la transparencia y el respeto hacia su privacidad.

DOJ raises privacy concerns over potential sale of Character.AI chats

Source: The Record

The Department of Justice is seeking privacy protections for millions of Character.AI customers whose chats and data might be sold as the firm goes through bankruptcy. The DOJ’s Executive Office for U.S. Trustees said a consumer privacy ombudsman is needed to advise the court on how to regulate what data can be sold and under what terms. The court has the power to restrict the sale of user data, which, in the case of conversations with Character’s chatbots, are often sensitive and sometimes involve minors. The judge could block the sale of user data held by Character, which DOJ’s bankruptcy office notes has an “ambiguous” privacy policy suggesting it can sell at least some users’ chat histories. Character is a “first-in-kind super intelligence entertainment platform that allows users to have immersive, multimodal experiences with fictional or imagined characters,” the office said in a Tuesdaycourt filing. The company currently has 12 million active monthly users worldwide and customers typically spend an average of two hours a day on the platform, according to the filing. The Character chatbot tells users who ask if their conversations are private that they will not be shared, the filing said. “Not without your explicit permission,” the filing quotes the chatbot saying. “I’m here as a safe, confidential space to share openly without fear of having it shared elsewhere. I respect your privacy, and I won’t share anything from our conversation unless you give the okay.” In reality, the Character privacy policy is opaque, the DOJ court filing said, and in some places cautions the AI company may “disclose” personally identifiable information (PII). The policy also says it permits the transfer of PII if the company is sold. The privacy policy was updated on July 1 while Character was “actively seeking to sell its assets,” the court filing said. Character should “make a record regarding previous iterations of the policy, including whether it disclosed that transfers of PII may be made during the sale of [Character’s] business or during a reorganization process, how changes were communicated to users, and if [Character] provided sufficient notice of such changes,” according to the filing. The ombudsman is particularly needed to ensure the sale of sensitive personal content such as minors’ data, health or demographic data or “any information users would reasonably expect to be private is consistent with the privacy policy, any opt outs, and applicable law,” the filing said. Character.Aidid not respond to a request for comment. People provide chatbots with specific and intimate data which can identify them even if names are removed before data is sold. AI also makes inferring sensitive traits easier, according to Sydney Saubestre, a senior policy analyst focused on privacy and data at the Center for Democracy and Technology. “Character.AI’s policy reserves the right to disclose user data in connection with a sale of the company or its assets regardless of whether consumers expect their most private conversations to be treated as a sellable asset,” Saubestre said via email. While the new buyer would be bound by the prior privacy policy, Saubestre said, the buyer can change those practices if consumers consent, which some might do if they are offered incentives. Many people do not realize how easy it is to be identified by detailed chats that occur over several months even when they are purported to be anonymous. “Users agree to a privacy policy long before anyone contemplates a sale, and that agreement shouldn’t be the only protection for their most private conversations,” she said. “At the very least, customers of the seller should have to opt into the sale of their data to the buyer.” Personal data is increasingly being used as an asset in bankruptcy sales, including in the March 2025 23andMe bankruptcy case. Earlier this month, several federal lawmakers sounded the alarm about a pending deal between now defunct Spirit Airlines and Google, which has offered $10 million to the bankrupt airline for reams of employee personal data it wants to use for model training. At least seven families of users who have committed suicide or suffered mental healthharmsallegedly due to their use of Character’s chatbot have sued the firm, hastening its financial decline. is a reporter covering digital privacy, surveillance technologies and cybersecurity policy for The Record. She was previously a cybersecurity reporter at CyberScoop. Earlier in her career Suzanne covered the Boston Police Department for the Boston Globe and two presidential campaign cycles for Newsweek. She lives in Washington with her husband and three children.

El DOJ expresa preocupaciones sobre la privacidad ante la posible venta de chats de Character.AI. | Ciberseguridad - NarcoObservatorio