Verke Editorial

¿Mis datos están seguros con la terapia con IA? El cifrado explicado sin tecnicismos

Verke Editorial · April 28, 2026

¿Mis datos están seguros con la terapia con IA? En Verke tus conversaciones van cifradas en tránsito y en reposo, y si configuras una frase de contraseña, nadie en Verke puede leer las conversaciones guardadas. En otros productos de coaching con IA la respuesta cambia muchísimo. Lo honesto es reconocer que "tus datos son privados" puede significar cinco cosas distintas, y la mayoría de los productos se queda con la definición más laxa. Este artículo repasa qué buscar en la política de privacidad de cualquier producto, qué significan de verdad los términos técnicos y qué decisiones tomó Verke — contado en lenguaje claro, no a base de fichas técnicas.

Por qué importa esto: el coaching con IA recibe contenido que la mayoría nunca le contaría a un amigo. La privacidad no es una caja legal abstracta en estas conversaciones; es lo que te permite ser plenamente honesto desde el principio. Una conversación que estás editando para un público es otra conversación, y la postura técnica del producto determina si estás editando o no. A continuación: qué significa realmente "cifrado", cómo gestiona Verke tu conversación específicamente, qué seguimos viendo, qué preguntarle a cualquier producto de coaching con IA y las opciones de anonimato que se combinan con el cifrado para darte una postura general fuerte.

Cifrar es el proceso de mezclar texto para que solo pueda leerse con una clave específica. Sin la clave, la versión cifrada parece bytes aleatorios, inservibles para quien los encuentre por casualidad. La pregunta interesante nunca es "¿está cifrado?" (casi todo lo está, en algún sitio). La pregunta interesante es "¿quién tiene la clave?". Esa única pregunta separa los productos en los que la empresa puede leer tus mensajes de los productos en los que no puede.

Cifrado de extremo a extremo (E2EE) significa que la clave vive en el dispositivo del usuario, no en el servidor. El servidor solo ve texto cifrado —bytes mezclados— y no tiene forma de descifrarlos, porque la clave no está allí. El cifrado del lado del servidor o "en reposo" (la versión más común en productos SaaS) significa que la empresa guarda la clave de su lado. Han protegido los datos de extraños, pero la propia empresa puede descifrar y leer cuando lo decida. Ambos son técnicamente "cifrado", pero responden de manera muy distinta a la pregunta de quién puede leer. El E2EE es lo más difícil de construir y la postura más fuerte para el usuario.

Tu conversación viaja por una conexión cifrada y se guarda cifrada con AES-256-GCM, un cifrador simétrico robusto y la opción estándar para este tipo de trabajo. Simétrico significa que la misma clave cifra y descifra; el cifrador es el algoritmo que revuelve los bytes. AES-256-GCM es lo que usan los bancos, los gobiernos y las apps de mensajería serias para lo mismo. Está muy estudiado, muy bien implementado, y no es por ahí por donde nadie entra primero.

Cada conversación tiene su propia clave, y esas claves se guardan a su vez bajo RSA-4096, un cifrador asimétrico con un par de claves pública y privada. Asimétrico significa que para cifrar se usa la clave pública (que se puede compartir) y para descifrar hace falta la privada. Una longitud de 4096 bits es grande para los estándares actuales y deja margen de sobra frente a los avances futuros del criptoanálisis.

En términos sencillos: en la base de datos solo hay texto cifrado, y tu decisión determina quién puede abrirlo. Si configuras una frase de contraseña, la clave de tu cuenta queda bloqueada con ella: quien consulte la base de datos desde Verke verá bytes revueltos, no tu conversación. Sin frase de contraseña, la clave la guarda el servidor. El proceso en segundo plano que escribe el resumen de una sesión también sostiene su clave un momento mientras trabaja. En ambos casos, para escribir las respuestas de tu coach el servidor descifra tus mensajes y envía el texto a los modelos de lenguaje que las generan, de OpenAI, Google y Anthropic. El detalle completo está en nuestra política de privacidad; lo de arriba es la idea general.

El cifrado protege el contenido de los mensajes. No protege absolutamente todo lo que rodea a cada interacción. Verke ve metadatos: cuándo iniciaste sesión, con qué coach hablaste, cuánto duró la sesión, aproximadamente cuántos mensajes se intercambiaron. Vemos registros de errores (que contienen trazas de código, no el texto de los mensajes — lo hemos revisado con cuidado). Y vemos cifras agregadas de todas las personas que usan Verke: cuántas sesiones hay, cuánta gente abrió la app esta semana, cuántos eligieron a Anna y cuántos a Judith. Nada de eso exige leer la conversación de nadie en particular.

Lo que añade una frase de contraseña es protección para tus conversaciones guardadas. Con una configurada, una citación judicial, una investigación interna o un ingeniero curioso con acceso a la base de datos se encuentran con bytes revueltos, porque la clave para leerlos está bloqueada con tu frase y solo se abre con ella o con el código de recuperación que te enviamos por correo. Para las conversaciones guardadas, eso describe algo que técnicamente no podemos hacer, no solo una promesa de que no lo haremos. Tus mensajes sí se descifran en nuestros servidores mientras tu coach escribe la respuesta.

Elijas Verke o no, esta es la lista que vale la pena pasar contra cualquier producto de coaching con IA antes de confiarle el contenido de una conversación. La mayoría de los productos fallarán al menos una de estas preguntas, y las respuestas suelen estar enterradas en políticas de privacidad en lugar de destacadas al frente:

• ¿El contenido está cifrado de extremo a extremo o solo cifrado en reposo? "Cifrado" a secas suele querer decir en reposo, lo que deja a la empresa con capacidad de leer.
• ¿El personal de la empresa puede leer las conversaciones de los usuarios? Busca un "no" claro, no un vago "seguimos controles de acceso estrictos".
• ¿La conversación se usa para entrenar modelos? Datos de entrenamiento "desidentificados" o "agregados" siguen siendo entrenamiento sobre tu contenido.
• ¿Dónde se almacenan los datos geográficamente? La jurisdicción afecta qué pueden exigir los gobiernos y qué protecciones aplican.
• ¿Puedo borrar mi cuenta y que su contenido se elimine? Busca un borrado real, no un soft-delete a 30 días enterrado en una política de retención.
• ¿Hay un acuerdo de tratamiento de datos (DPA) disponible? Es obligatorio para cualquier postura seria de privacidad, sobre todo bajo el RGPD.

Puedes empezar a usar Verke de forma anónima, sin correo, sin teléfono y sin datos de pago. La razón técnica es simple: cuanta menos identidad esté atada a la cuenta, hay menos información que pueda filtrarse, incluso en el peor de los casos. Y la razón de producto también cuenta: algunas de las personas que más necesitan este tipo de conversación son justo las que menos quieren ponerle su nombre real. Pedir un correo desde el principio las deja fuera, y no hay ningún buen motivo para pedirlo.

Cuando quieras seguir, con una cuenta gratuita empieza tu prueba gratuita de 7 días, sin tarjeta. Una cuenta ata una identidad a tus conversaciones, así que ese es el momento en que una frase de contraseña más importa: configúrala y tus conversaciones guardadas seguirán siendo ilegibles para nosotros, seas quien seas sobre el papel. Si luego te suscribes, se añade un identificador de pago, pero el límite del cifrado no se mueve cuando empieza la relación de facturación.

La autoayuda y el coaching con IA pueden hacer mucho, pero tienen límites. Si estás atravesando una depresión severa que no cede, ataques de pánico que interrumpen tu día a día, pensamientos de hacerte daño, procesamiento activo de un trauma o dependencia de sustancias, esas son señales para trabajar con un profesional clínico licenciado, no para insistir más con una herramienta de coaching. Puedes encontrar opciones económicas en opencounseling.com o líneas de ayuda internacionales en findahelpline.com. No hay premio por esperar más de lo necesario.