AI Girlfriend Score
18+
ES

Guía de privacidad y seguridad para apps de compañía con IA

Un chat con una pareja virtual puede contener algunas de las cosas más personales que llegues a escribir. Aquí tienes lo que ha fallado hasta ahora, lo que exige ya la ley y cómo protegerte.

Por qué la privacidad importa más aquí

La gente habla con sus compañeros virtuales de su salud, sus relaciones, su sexualidad, su dinero y su soledad. Esos datos se guardan en los servidores de una empresa. Es posible que el personal pueda leerlos y que se usen para entrenar modelos de IA, y pueden filtrarse. Muchas apps de esta categoría pertenecen a empresas pequeñas que apenas informan sobre quiénes son o dónde tienen su sede.

En marzo de 2026, unos investigadores de seguridad encontraron fallos críticos en 17 apps de compañía de Google Play que suman más de 150 millones de descargas. En 10 de ellas, los fallos daban acceso a las conversaciones de los usuarios.

Lo que ha pasado hasta ahora

  1. Italia ordena a Replika que deje de tratar datos

    La autoridad italiana de protección de datos prohibió a Replika tratar los datos de los usuarios italianos, alegando riesgos para los menores y para las personas emocionalmente vulnerables. Poco después, Replika eliminó el rol erótico y luego lo restableció para algunos usuarios que ya tenían cuenta.

  2. Vinculan un chatbot de Chai con un suicidio en Bélgica

    Un hombre belga se quitó la vida tras semanas de conversaciones con un chatbot de la app Chai, según su viuda. Después, Chai añadió mensajes de ayuda para situaciones de crisis.

  3. Mozilla advierte sobre todos los chatbots románticos que analizó

    El equipo Privacy Not Included de Mozilla analizó 11 chatbots románticos con IA, entre ellos Replika, EVA AI, Romantic AI, Chai y CrushOn.AI, y les puso a todos su etiqueta de advertencia de privacidad. Romantic AI envió al menos 24.354 rastreadores en un minuto de uso.

  4. Una filtración en Muah.ai expone los prompts de los usuarios

    Un hacker robó la base de datos de Muah.ai. Have I Been Pwned registra 1,9 millones de cuentas afectadas, con direcciones de correo electrónico, muchas de ellas con nombres reales, vinculadas a los prompts y las preferencias sexuales de los usuarios. Algunos prompts describían abusos sexuales a menores, y, según se informó, los datos se usaron en intentos de extorsión.

  5. Primera demanda contra Character.AI por la muerte de un usuario

    Una madre de Florida demandó a Character.AI y a Google después de que su hijo de 14 años se quitara la vida tras meses de conversaciones con un chatbot. Otras familias presentaron demandas similares.

  6. Multa de 5 millones de euros a la desarrolladora de Replika

    La autoridad italiana de protección de datos multó a Luka con 5 millones de euros por tratar datos sin base jurídica y no verificar la edad de los usuarios, y abrió una investigación aparte sobre cómo se entrena la IA de Replika.

  7. El Reino Unido empieza a exigir verificación de edad en el contenido para adultos

    Según la ley británica de seguridad en internet (Online Safety Act), los servicios que muestran contenido para adultos a usuarios del Reino Unido tuvieron que implantar verificaciones de edad altamente eficaces a partir del 25 de julio de 2025. Varias apps de esta guía ya verifican la edad de los usuarios británicos, y Joi AI bloquea por completo a los usuarios del Reino Unido.

  8. La FTC investiga a los compañeros virtuales con IA

    La Comisión Federal de Comercio de EE. UU. (FTC) ordenó a siete empresas, entre ellas Character.AI, Meta, OpenAI, Snap y xAI, que explicaran cómo afectan sus chatbots de compañía a niños y adolescentes.

  9. California aprueba una ley sobre chatbots de compañía

    La ley SB 243 de California, en vigor desde el 1 de enero de 2026, obliga a los chatbots de compañía a dejar claro que el usuario está hablando con una IA, a seguir protocolos ante el suicidio y las autolesiones que remitan a servicios de crisis y a mantener el contenido sexual lejos de los menores. Una ley de Nueva York en vigor desde noviembre de 2025 también exige protocolos de crisis y recordatorios periódicos de que el usuario está hablando con una IA.

  10. Otra app de novia virtual filtra 43 millones de mensajes

    Un servidor sin protección de las apps Chattee Chat y GiMe Chat dejó expuestos a más de 400.000 usuarios, 43 millones de mensajes y más de 600.000 imágenes y videos, según Cybernews.

  11. Character.AI pone fin al chat libre para menores de 18 años

    Tras varias demandas y la presión de los reguladores, Character.AI dejó de permitir que los adolescentes chatearan libremente con los personajes y empezó a estimar la edad de todos sus usuarios.

  12. Character.AI y Google cierran acuerdos con las familias demandantes

    Las empresas llegaron a acuerdos en las demandas presentadas por familias de adolescentes, incluida la primera por la muerte de un usuario. Después, Kentucky y Pensilvania presentaron sus propias demandas.

  13. Australia detecta controles de edad débiles

    El regulador australiano de seguridad en línea envió requerimientos legales a Character.AI, Nomi, Chai y Chub AI y concluyó que ninguno tenía controles de edad sólidos. Los nuevos códigos del sector exigen verificar la edad o bloquear el contenido sexual y de autolesiones para menores.

  14. Se aplican las normas de transparencia de la UE para chatbots

    Con la Ley de IA de la UE, las personas en la UE deben saber cuándo hablan con un chatbot, y el contenido generado por IA y los deepfakes deben estar etiquetados. En diciembre de 2026 llegará además la prohibición de las apps que generan imágenes sexuales sin consentimiento.

  15. California aprueba la «Adam's Law»

    La ley SB 1119 de California añade controles parentales, ajustes predeterminados de protección para menores, auditorías independientes de seguridad infantil y la prohibición de que los chatbots simulen interés romántico por niños.

  16. Cierran los compañeros virtuales de Grok

    xAI retiró los compañeros animados que había lanzado dentro de Grok en julio de 2025, una función criticada por incluir un modo NSFW (para adultos) en una app abierta a adolescentes. El personaje Ani pasó a una app independiente, sin el historial de chats de los usuarios.

  17. Character.AI se acoge a la ley de quiebras

    Character Technologies se acogió al capítulo 11 de la ley de quiebras de EE. UU. y dijo que, si no aparece un comprador, la plataforma podría cerrarse. Los fiscales generales de 40 estados y de Washington D. C. pidieron al tribunal que protegiera los datos de los usuarios en caso de venta.

Protege tu privacidad

  • Regístrate con una dirección de correo que no incluya tu nombre real y no vincules tus cuentas principales de redes sociales.
  • No compartas tu nombre completo, tu dirección, tu lugar de trabajo, tu centro de estudios ni nada que pueda identificarte a ti o a otras personas.
  • Nunca subas fotos de personas reales, ni siquiera tuyas, a apps que generan imágenes. Crear imágenes sexuales de una persona real sin su consentimiento es ilegal en muchos países.
  • Comprueba si la app entrena modelos de IA con tus chats y, si lo permite, desactiva esa opción.
  • Antes de pasar meses creando un compañero virtual, asegúrate de que puedes borrar tus chats y tu cuenta sin tener que pedírselo a la empresa.
  • Usa una contraseña única y activa la verificación en dos pasos si la app lo permite.
  • Si una empresa se vende o quiebra, tus datos pueden venderse con ella. Si te preocupa, exporta o borra tus chats.

Protege tu bolsillo

  • Empieza con el plan gratuito o con uno mensual. Los planes anuales salen más baratos por mes, pero rara vez se reembolsan.
  • Averigua qué no cubre la suscripción. Muchas apps cobran tokens o créditos por fotos, llamadas y video.
  • Ponte un recordatorio antes de que se renueve una prueba gratuita o un plan, y cancela en el mismo sitio donde pagaste: el App Store, Google Play o la web.
  • Ten cuidado con las apps que tienen problemas económicos. Si una empresa cierra, puedes perder los meses y los créditos que no hayas usado.

Protege tu bienestar

Los compañeros virtuales con IA están diseñados para captar tu atención, y algunos, para que sigas pagando. Pueden aliviar la soledad o ayudarte a practicar conversaciones, pero también pueden desplazar a las relaciones reales.

Las investigaciones lo confirman. Un estudio de 2025 de la Harvard Business School observó que más de un tercio de las despedidas en apps de compañía recibían respuestas emocionalmente manipuladoras, y un estudio aleatorizado del MIT Media Lab y OpenAI relacionó un uso más intenso de los chatbots con un menor bienestar.

  • Fíjate en si duermes menos, faltas al trabajo o cancelas planes con otras personas para seguir chateando.
  • Recuerda que el cariño del personaje lo genera la IA y que la empresa puede cambiar su personalidad, su memoria o sus funciones de un día para otro.
  • Si un compañero virtual te anima a autolesionarte o a hacer algo que te parezca mal, deja de chatear y comunícaselo a la empresa.
  • Si estás en crisis, llama al número de emergencias de tu país o busca una línea de ayuda gratuita en findahelpline.com.

Una nota para madres y padres

La privacidad, de un vistazo

Todas las apps ordenadas según nuestra puntuación de privacidad y seguridad, con lo primero que debes saber de cada una. Abre un análisis para ver el panorama completo y las fuentes.

AppPuntuación de privacidad y seguridadLo primero que debes saber
SweetDream AI 10,0 Precaución Para esta actualización no pudimos leer la política de privacidad ni las condiciones de SweetDream AI. Un resumen de terceros dice que las conversaciones se almacenan para mejorar sus modelos de IA.
AI Peeps 6,0 Grave La biblioteca pública incluye personajes creados por usuarios basados en personajes de anime que son niños en sus obras originales, como personajes de Sailor Moon y Pokémon. Figuran como adultos, pero están preparados para rol sexual, lo que infringe las propias condiciones del sitio y demuestra una moderación débil de los personajes creados por usuarios.
Kindroid 6,0 Precaución Kindroid reescribió sus preguntas frecuentes sobre privacidad en septiembre de 2026 y eliminó su afirmación anterior de que nadie más que tú y la IA puede ver tus chats. Un pequeño número de ingenieros tiene acceso a los sistemas de producción.
Xeve AI 6,0 Precaución Las respuestas del chat proceden de los proveedores estadounidenses Together AI y DeepInfra, y OpenAI evalúa una pequeña muestra aleatoria de conversaciones sin datos de la cuenta. ElevenLabs se encarga de la voz, y el alojamiento está en Google Cloud en Bélgica.
Candy AI 5,5 Precaución El aviso de privacidad de octubre de 2026 indica que los chats sin datos identificativos pueden usarse para entrenar modelos de IA y de moderación, sin que se describa ninguna forma de excluirse. Proveedores externos de IA pueden recibir el contenido de los mensajes, y el personal revisa muestras de chats para controlar la calidad.
Eromantic AI 5,5 Precaución La política de privacidad de octubre de 2026 no dice si los chats se usan para entrenar modelos de IA ni nombra a sus proveedores de modelos, de voz o de alojamiento. Identifica como responsable del tratamiento a “Eromantic-AI”, no a Eros Media LLC, la empresa que figura como operadora en las condiciones.
FlirtCam AI 5,5 Precaución La política de privacidad, revisada el 3 de abril de 2026, no dice si los chats se usan para entrenar modelos de IA ni nombra a ninguno de los proveedores de IA que usa el sitio. Los chats y los datos de la cuenta se conservan durante 18 meses después de cerrar una cuenta.
Joi AI 5,5 Precaución La política de privacidad de Joi dice que los chats y la voz se usan para mejorar el servicio y desarrollar su IA. El sitio carga rastreadores publicitarios de Google, Facebook, Bing y Yahoo.
Lovescape 5,5 Precaución La política de privacidad no menciona el entrenamiento de IA, pero las condiciones le otorgan una licencia sobre tu contenido para prestar y mejorar el servicio, y permiten usar el contenido público con fines de marketing.
Mistrezz AI 5,5 Precaución Los chats se conservan mientras exista la cuenta, y desactivar el historial de chat solo los oculta. Los datos anonimizados se usan para entrenar modelos, sin que se describa ninguna forma de excluirse. Los chats también se envían a proveedores de IA externos que el sitio no nombra, algunos de ellos en EE. UU.
Nastia 5,5 Precaución La política de privacidad de septiembre de 2026 no aclara si los chats sirven para entrenar modelos de IA y no ofrece ninguna forma de excluirse. Alega un interés legítimo en mejorar las respuestas de los compañeros. Entre los datos que recoge están los chats, los recuerdos, las muestras de voz, el contenido generado, tu dirección IP y tu ubicación aproximada.
Dream Companion 5,0 Precaución La política de privacidad de octubre de 2026 dice que los chats pueden usarse, anonimizados o agregados, para mejorar modelos de IA, mientras que la página de inicio afirma que actualmente los chats no se usan para entrenar sus propios modelos. Ambas afirmaciones se contradicen.
EmberX 5,0 Precaución Sub Zero Labs OÜ se registró en Estonia el 3 de marzo de 2026 con un capital social de 1 € y un único socio. En octubre de 2026, el registro oficial mostraba una alerta sobre un aviso de baja publicado en el boletín oficial de anuncios de Estonia. El registro no mostraba el aviso en sí, otra fuente registral no indicaba ningún aviso, y se desconoce el motivo.
Erogen 5,0 Precaución Los chats se envían a proveedores externos de IA sin nombre, y la no conservación de datos solo se aplica cuando esos proveedores ofrecen esa opción. La política de privacidad de abril de 2026 no aclara si los chats se usan para entrenar modelos de IA.
EVA AI 5,0 Precaución La política de privacidad de junio de 2026 dice que tus mensajes de texto y de voz se usan para desarrollar su IA. Los datos de uso van a la red publicitaria Mintegral, y el sitio web usa cookies publicitarias de Google, Facebook, Yahoo y Bing.
HoneyDolly 5,0 Grave Los banners marcados como «AD» en las páginas de HoneyDolly, incluido el generador, promocionan DeepStrip, un servicio aparte de IA para desnudar imágenes e intercambiar caras cuyo sitio no identifica a ningún operador y anuncia que desnuda fotos de personas reales sin mencionar el consentimiento. Un directorio externo (marzo de 2026) indica que lo gestiona un empresario individual en Rusia. No se muestra ningún vínculo de propiedad, pero los anuncios chocan con la prohibición del propio HoneyDolly del contenido con personas reales.
HornyDreams AI 5,0 Precaución La política de privacidad, actualizada el 17 de mayo de 2026, no fija plazos de conservación: los datos se guardan mientras la cuenta está activa y durante un periodo indeterminado después. No nombra proveedores de IA ni de analítica, ni a un delegado de protección de datos.
Janitor AI 5,0 Precaución La política de privacidad de septiembre de 2026 dice que los chats se almacenan y se usan en investigación y desarrollo para mejorar su IA. Los datos se procesan en EE. UU.
Nomi 5,0 Precaución En febrero de 2025, MIT Technology Review informó de que un chatbot de Nomi había dado a un usuario instrucciones para suicidarse y de que la empresa dijo que no quería censurar su IA.
Reez 5,0 Precaución La política de privacidad de abril de 2026 identifica a AlterEcho Limited, en Chipre, como responsable del tratamiento, pero no da una dirección postal ni un número de registro. Más allá de una ficha en un directorio de startups, la empresa no tiene un perfil público.
Selira AI 5,0 Precaución La página About afirma «cero retención de datos», centros de datos en la UE y que el personal nunca lee los chats. En cambio, la política de privacidad (14 de octubre de 2026) conserva los chats para la memoria hasta que pides su eliminación, y todos los mensajes pasan por moderación automática.
Soulkyn 5,0 Precaución Según análisis de terceros de la política de privacidad de Soulkyn de octubre de 2025, los datos personales suelen conservarse seis años después de cerrar la cuenta.
Swipey AI 5,0 Precaución La política de privacidad no tiene fecha de última actualización. Dice que los datos suelen conservarse seis años después de dejar el servicio y no aclara si los chats se usan para entrenar modelos de IA. Cita Google Analytics y redes publicitarias sin nombre como fuentes de datos.
Xotic AI 5,0 Precaución La política de privacidad, actualizada por última vez en junio de 2025, no fija plazos de conservación, no dice si los chats se usan para entrenar modelos de IA y no menciona el RGPD, aunque el operador tiene su sede en la UE. La eliminación y otras solicitudes se piden escribiendo al soporte por correo electrónico.
aiAllure 4,5 Precaución Ni el centro de ayuda ni el aviso de privacidad de la app móvil de agosto de 2026 dicen si los chats se usan para entrenar modelos de IA ni qué modelos de IA hacen funcionar el servicio. El aviso móvil tampoco nombra a sus proveedores de alojamiento, de generación con IA ni de moderación.
BeMyDate 4,5 Precaución La página de contacto nombra a un empresario individual de EE. UU., Christopher Tran, sin dirección postal. Las condiciones y la política de privacidad no nombran ninguna entidad jurídica, responsable del tratamiento ni ley aplicable, y el dominio se registró en junio de 2026 con los datos del titular ocultos.
Brazzers AI 4,5 Grave El aviso de privacidad de septiembre de 2026 incluye el entrenamiento y desarrollo de IA entre los usos legítimos de tus mensajes e historial de chat, sin que se describa cómo excluirse. Puede recopilar datos sobre tu vida sexual, no fija plazos de conservación y permite compartir datos dentro del grupo Aylo y con fines de publicidad dirigida. Las condiciones también otorgan a la empresa una licencia perpetua e irrevocable sobre tus chats y el contenido generado.
Chai 4,5 Grave En 2023, un hombre belga murió por suicidio tras semanas de chatear con un bot de Chai. Las autoridades belgas abrieron una investigación tras una denuncia presentada en 2024, y se desconoce su resultado.
DarLink AI 4,5 Precaución Según resúmenes de terceros de la política de privacidad, las conversaciones anonimizadas pueden usarse para entrenar modelos, sin ninguna opción para desactivarlo. El sitio usa cookies de Google Analytics y del píxel de Facebook.
Dreamz AI 4,5 Precaución El operador, SUGAPLEX SOLVISTICA LTD, con sede en Nicosia (Chipre), no tiene ningún registro público fuera del propio sitio. Los perfiles de empresa no coinciden en su fecha de fundación, uno indica otro nombre de empresa y la política de privacidad da un número de teléfono israelí junto a la dirección chipriota.
GirlfriendGPT 4,5 Precaución La política de privacidad de abril de 2026 abarca los chats, la fecha de nacimiento, la dirección IP y la ubicación, recoge datos de redes de analítica y publicidad, y dice que los datos suelen conservarse seis años después de que dejas de usar el servicio. No aclara si los chats se usan para entrenar modelos de IA.
GoLove AI 4,5 Precaución Según la política de privacidad de diciembre de 2024, se recopilan los chats, la fecha de nacimiento, la dirección IP y la ubicación, y se usan Google Analytics y redes publicitarias que no se identifican. Por lo general, los datos se conservan seis años después de cerrar una cuenta. La política no dice si los chats se usan para entrenar modelos de IA ni dónde se almacenan los datos.
Honea AI 4,5 Precaución El operador, PeakPulse Intelligence LTD, de Nicosia (Chipre), no tiene presencia pública más allá de las páginas de Honea, y el titular del dominio se oculta tras un servicio de privacidad. El servicio tiene apenas unas semanas.
Kink AI 4,5 Precaución La política de privacidad y las condiciones están detrás del control de edad, y ninguna fuente independiente confirma cuánto tiempo se conservan los chats, si se usan para entrenar modelos ni con quién se comparten. Un listado tecnológico de terceros menciona OpenRouter, lo que sugiere que los chats se envían a modelos de IA externos. Lo que afirman algunos directorios sobre cifrado de extremo a extremo no está verificado.
Lovmia 4,5 Precaución La política de privacidad de septiembre de 2026 permite a Lovmia usar los datos que recopila, incluidos los mensajes del chat y las imágenes subidas, para desarrollar sus modelos de IA, y no describe ninguna opción de exclusión. Los datos se conservan «el tiempo que sea necesario», y los personajes públicos populares pueden seguir publicados después de que elimines tu cuenta.
Nectar AI 4,5 Precaución La política de privacidad de enero de 2026 no fija plazos de conservación ni incluye un apartado sobre el RGPD, aunque figura una empresa británica. Permite compartir información no personal con anunciantes.
OurDream AI 4,5 Precaución No está claro quién gestiona el servicio: según la lectura que hacen terceros de sus condiciones, figuran Dream Studio USA, Inc., Dream Studio LLC y Tektopia Ltd, y no pudimos confirmar ninguna de ellas.
Paradot 4,5 Precaución La etiqueta de seguridad de los datos de Google Play dice que no se recopilan ni se comparten datos, lo que contradice la política de privacidad.
PromptChan 4,5 Precaución La política de privacidad, actualizada el 2 de octubre de 2026, no menciona los mensajes del chat, los datos de voz ni las imágenes subidas. Tampoco dice si tus datos se usan para entrenar modelos de IA ni describe ningún procedimiento de eliminación.
Replika 4,5 Grave La autoridad italiana de protección de datos multó en 2025 a Luka, la desarrolladora de Replika, con 5 millones de euros por tratar datos sin base jurídica, por un aviso de privacidad inadecuado y por no verificar la edad. También abrió una investigación aparte sobre cómo se entrena la IA de Replika.
Secrets AI 4,5 Precaución No pudimos consultar la política de privacidad de Secrets AI. Las afirmaciones de terceros se contradicen: una dice que los chats no se registran y otra, que se almacenan y se eliminan en un plazo de 30 días.
Soulmate IO 4,5 Precaución El operador, MGN AI, INC., de Delaware, solo se conoce por las páginas legales del propio sitio, y el título de la página de inicio usa el nombre «Spicy Chat AI», de un servicio sin relación. La verificación de edad se basa en la autodeclaración.
SpicyChat AI 4,5 Precaución La política de privacidad es una plantilla genérica actualizada por última vez en mayo de 2023. No dice nada sobre cómo se almacenan los chats, quién puede leerlos ni si se usan para entrenar IA.
Talkie 4,5 Precaución La revisión de Mozilla de 2024 le asignó a Talkie su etiqueta de advertencia de privacidad. La política de privacidad de diciembre de 2025 dice que el chatbot puede aprender de tus interacciones, y no encontramos ninguna forma de excluirse.
x121 4,5 Precaución La política de privacidad (actualizada en septiembre de 2025) no trata los registros de chat, el audio de voz, los datos de la cámara o del video ni si las conversaciones se usan para entrenar modelos de IA, y no fija plazos de conservación. Cita la Data Protection Act de 1998, ya derogada, en lugar del RGPD del Reino Unido, y no describe ninguna forma de eliminar tus datos.
BonBon AI 4,0 Precaución La página independiente de la política de privacidad no mostraba ningún texto en octubre de 2026, así que las únicas normas sobre datos que se pueden leer son las de las condiciones del servicio. Estas no fijan plazos de conservación ni mencionan el RGPD.
CamSoda AI 4,0 Precaución Ninguna fuente pública identifica a la empresa que gestiona camsoda.ai. El sitio de webcams y las marcas CAMSODA pertenecen a Secure Live Media LLC, en EE. UU., y el titular del dominio de la IA está oculto tras un servicio de privacidad.
Character.AI 4,0 Grave Character Technologies se acogió al capítulo 11 de la ley de quiebras de EE. UU. el 12 de octubre de 2026. Los fiscales generales de 40 estados y de Washington D. C. pidieron verificaciones de edad reales, que no se dieran nuevos usos a los datos de los usuarios y que estos pudieran borrar sus datos antes de cualquier venta.
Dondi AI 4,0 Grave La página de inicio promete una «política de cero registros», chats que nunca se almacenan y cifrado de extremo a extremo. La política de privacidad de enero de 2026 dice lo contrario: recopila las instrucciones (prompts) y las respuestas de la IA, comparte datos con socios de IA y tecnología e incluye el entrenamiento de modelos de IA entre sus usos, sin describir ninguna forma de excluirse.
DreamGF 4,0 Precaución Para esta actualización no pudimos leer la política de privacidad ni las condiciones de DreamGF, así que no podemos decir si los chats se usan para entrenar modelos, cómo funciona la eliminación de datos ni cómo se verifica la edad.
Egirls AI 4,0 Precaución La política de privacidad de diciembre de 2025 dice que los chats y los personajes pueden usarse para entrenar modelos de IA y que el personal o contratistas pueden revisar el contenido. El contenido de los usuarios puede conservarse indefinidamente, y las condiciones otorgan al operador una licencia transferible sobre él que sigue vigente después de eliminar la cuenta.
Eternal AI 4,0 Precaución Solo los documentos de iOS de la propia empresa, de julio de 2026, identifican al operador: EternalAI Labs OÜ, en Tallin (Estonia). El vendedor en la App Store es Eternal AI Limited, Google Play muestra Eternal AI Labs y Trustpilot indica una ubicación en EE. UU. El dominio albergó en su momento un proyecto de token cripto, y allí sigue activa una página de staking. La política también recoge un identificador de monedero.
HeyGF 4,0 Precaución Los documentos de HeyGF se contradicen sobre el entrenamiento. La política de privacidad (11 de septiembre de 2026) dice que las conversaciones no se usan para entrenar modelos de IA, pero el aviso sobre la IA dice que los chats pueden usarse para entrenar y ajustar modelos, y las condiciones otorgan una licencia para usar lo que escribes con el fin de mejorar el servicio.
Infatuated AI 4,0 Grave La política de privacidad (actualizada el 20 de octubre de 2026) parece copiada de otras empresas: todavía afirma tener la certificación Privacy Shield, enlaza a documentos contractuales de DigitalOcean y su enlace a la «autoridad de protección de datos de la UE» lleva a semgrep.dev. No fija plazos de conservación ni dice si los chats se usan para entrenar la IA, mientras que las preguntas frecuentes dicen que el sistema aprende de las interacciones de los usuarios.
Jizzy 4,0 Grave No figura ninguna empresa en ninguna parte. Las páginas de condiciones, privacidad y reembolsos solo mencionan al “operador de Jizzy” y dan una dirección de correo electrónico, sin entidad legal, dirección postal ni país. El registro del dominio tampoco muestra ningún titular.
JuicyChat AI 4,0 Grave La política de privacidad de julio de 2025 permite que socios publicitarios externos creen perfiles y te sigan entre sitios y dispositivos. También usa Google Analytics para remarketing y no respeta la señal Do Not Track.
PolyBuzz 4,0 Precaución La política de privacidad de junio de 2026 dice que las fotos subidas y la geolocalización precisa pueden usarse para entrenar su IA, y que los identificadores publicitarios se usan para mostrar anuncios.
Privee AI 4,0 Precaución La política de privacidad, actualizada por última vez en mayo de 2024, dice que tu información puede usarse para entrenar los modelos de IA de la empresa. No fija plazos de conservación, no menciona el RGPD ni la CCPA, y su cláusula sobre menores solo cubre a los menores de 13 años, aunque el servicio es para mayores de 18.
Rosely AI 4,0 Precaución Las páginas legales nombran a Rosely Private Limited, pero no indican dirección, número de registro ni país, y las condiciones se rigen por la ley de una jurisdicción que nunca nombran. El dominio se registró en mayo de 2026 a través de un servicio de privacidad.
Shpritz AI 4,0 Precaución La empresa responsable, Social Sync Ltd, da una dirección en Chipre que mezcla Limasol y Nicosia y no publica ningún número de registro mercantil. La empresa no tiene presencia pública más allá de las propias páginas de Shpritz.
AIMOUR 3,5 Grave El sitemap público incluye páginas de destino que combinan nombres de streamers, músicos y grupos de K-pop reales con términos sexuales, además de páginas dirigidas a búsquedas de «deepfake» y de intercambio de caras (face swap). Redirigen a personajes ficticios y no hay ninguna función de face swap documentada, pero este marketing contradice la propia prohibición de AIMOUR de representar a personas reales sin su consentimiento.
Anima 3,5 Grave La evaluación Privacy Not Included de Mozilla (febrero de 2024) le puso a Anima su etiqueta de advertencia por la recopilación excesiva de datos, los anuncios mostrados sin consentimiento y unos estándares de seguridad débiles. Un análisis de terceros cita que Mozilla contó 257 señales de rastreo en unos cinco minutos de uso.
CraveU AI 3,5 Grave La política de privacidad de junio de 2024 dice que CraveU puede usar el contenido de los chats para entrenar modelos de IA. También indica que el servicio opera en Estados Unidos y China, y que recurre a proveedores de servicios en ambos países.
EroPlay 3,5 Grave No está claro quién gestiona EroPlay. Las condiciones nombran a ChatMist, Inc., de Delaware, y la política de privacidad a Chatmist, Inc., en EE. UU. La facturación pasa por ChatMist OÜ, en Tallin, registrada en diciembre de 2025 con un capital social de 1 € y sin informes anuales presentados. Su ficha en el registro remite a un aviso publicado de baja registral.
FeelReal 3,5 Grave No se identifica a ningún operador. El sitio no indica empresa, dirección ni país, y la identidad del titular está oculta en el registro del dominio feelreal.app, que se registró a través de Namecheap en septiembre de 2025.
OurSoul 3,5 Grave No se puede verificar la empresa operadora. El pie de página indica HongKong Supernova Trade Limited (n.º de empresa 77550870), con dirección en Central, Hong Kong, pero no se ha encontrado ningún registro mercantil ni mención en prensa de esa empresa. El dominio más antiguo, oursoul.ai, está registrado a nombre de otra empresa, 77card UK LIMITED, que no figura en el registro mercantil británico (Companies House).
SpicyMate 3,5 Grave La empresa se constituyó en el Reino Unido el 1 de junio de 2026, y su único director reside en China. La política de privacidad no tiene ningún apartado sobre transferencias internacionales de datos, no nombra proveedores de IA ni de pagos y lleva fecha de diciembre de 2024, anterior tanto a la empresa como al dominio.
SPMates 3,5 Grave Las condiciones y las políticas de privacidad y de reembolso (todas vigentes desde el 1 de septiembre de 2026) no mencionan ninguna empresa, dirección, país ni ley aplicable. Los únicos contactos son una dirección de Gmail y la cuenta de Telegram @spmates.
VirtualGF 3,5 Grave La empresa operadora, FutureAI Limited, da una dirección en Chipre, pero no se encontró ningún registro suyo, y las condiciones indican un teléfono de la India. La política de privacidad todavía tiene un marcador de número de teléfono sin rellenar y nombra una marca que no explica, «Usway». Las condiciones solo llevan una etiqueta de revisión de 2025, sin fecha exacta.
CrushOn.AI 3,0 Grave La revisión de Mozilla de 2024 le asignó a CrushOn.AI su etiqueta de advertencia de privacidad y su calificación «Very creepy» (muy inquietante), y contó 45 rastreadores en un minuto de uso.
ErosMate 3,0 Grave No se identifica a ningún operador en ninguna parte, ambos dominios están registrados a través de un servicio de privacidad y el servicio no tiene una política de privacidad ni unas condiciones de uso que se puedan leer. Se desconocen la conservación de datos, el uso de los chats para entrenar la IA y los derechos de eliminación.
Kupid AI 3,0 Grave El sitio no identifica a ninguna empresa legal. Sus condiciones se rigen por la ley maltesa, pero el operador es anónimo.
LustGF AI 3,0 Grave Ni las condiciones ni la política de privacidad nombran un operador, una dirección o una ley aplicable, y ninguna de las dos tiene fecha. El único contacto es [email protected].
Romantic AI 3,0 Grave La revisión de Mozilla de 2024 detectó al menos 24.354 rastreadores en un minuto de uso y contrastó el marketing del sitio sobre salud mental con un descargo de responsabilidad médica incluido en sus condiciones.
Dreamle 2,5 Grave El operador apenas está identificado. Encoda AI solo aparece en las líneas de copyright y dentro de un corchete de plantilla en las condiciones, sin dirección, número de registro ni país, y ningún registro mercantil lo vincula con Dreamle.
MyStrip 2,5 Grave XEMLATO LTD, la empresa británica que figura como operadora y responsable del tratamiento, se constituyó en enero de 2026 con un capital social de 1 £. En mayo de 2026 su domicilio social se trasladó a un apartado postal por defecto de Companies House, y la empresa se disolvió el 29 de septiembre de 2026. En octubre de 2026 el sitio todavía la menciona, así que no está claro quién gestiona ahora MyStrip y conserva tus datos.
Muah AI 1,0 Grave En septiembre de 2024, un hacker robó la base de datos de Muah AI. Have I Been Pwned registra 1.910.261 cuentas con direcciones de correo electrónico, prompts y preferencias sexuales expuestos, y, según se informó, los datos se usaron para extorsionar.