Instinct muestra por qué tu IA necesita una capa de contexto privada

Cuanto más útil se vuelve un asistente de IA, a una mayor parte de tu vida necesita acceder. La cuestión no es si la IA debe tener contexto. Es quién controla ese contexto y dónde reside.

Instinct se lanzó en agosto de 2026 como el tipo de asistente de IA que la gente había estado esperando. Le envías un mensaje de texto. Se encarga de tu vida: citas, reservas, negociaciones de facturas, coordinación con proveedores, triaje de la bandeja de entrada, seguimientos. Los primeros evaluadores lo llamaron lo más parecido al asistente personal de IA que la industria ha prometido durante una década. El producto funcionaba. Los inversores estuvieron de acuerdo, por un valor de 250 millones de dólares con una valoración de 2500 millones de dólares.

Luego, la gente leyó las condiciones de servicio.

Las condiciones otorgaban a Instinct una licencia perpetua, irrevocable y sublicenciable para acceder, utilizar, almacenar, reproducir, transmitir, distribuir y modificar los materiales del usuario, incluso para entrenar modelos de IA. El aviso de privacidad revelaba la recopilación de capturas de pantalla, movimientos del cursor y entradas del teclado. Las condiciones autorizaban al agente a celebrar acuerdos vinculantes en nombre del usuario.

En cuestión de días, la historia de la privacidad superó a la del producto. Los evaluadores informaron de que Instinct conservaba y resumía los datos de Gmail después de que se revocara el acceso. Una usuaria descubrió que la IA había enviado un correo electrónico en su nombre sin su aprobación. Un investigador de seguridad demostró que el agente podía ser objeto de phishing para que enviara resúmenes de la bandeja de entrada a un atacante. La empresa revisó sus condiciones bajo presión, pero la tensión principal seguía siendo visible: un asistente lo suficientemente potente como para dirigir tu vida necesita acceder a ella, y la pregunta de a dónde van esos datos y quién los controla no tiene una respuesta cómoda bajo el modelo tradicional.

La tensión fundamental

La historia de Instinct no trata de una empresa que toma malas decisiones. Se trata de una tensión estructural a la que se enfrentará todo asistente de IA a medida que los agentes se vuelvan más capaces.

Más capacidad requiere más contexto. Una IA que programa tus reuniones necesita tu calendario. Una que clasifica tu bandeja de entrada necesita tu correo electrónico. Una que negocia en tu nombre necesita tu información financiera y tu historial de comunicaciones. Una que gestiona tus relaciones con los clientes necesita tu CRM, tu correspondencia y las grabaciones de tus reuniones. Cada aumento de capacidad requiere un aumento correspondiente del acceso. La utilidad del asistente es directamente proporcional a la profundidad del contexto del que puede nutrirse.

Más contexto genera más riesgo. Cada dato de contexto adicional al que accede el asistente es otro dato personal o empresarial que ahora reside en la infraestructura de otra persona, sujeto a las condiciones de otra persona y protegido por las prácticas de otra persona. Una licencia perpetua significa que los datos pueden utilizarse para el entrenamiento incluso después de que te vayas. Una licencia irrevocable significa que no puedes cambiar de opinión. Una licencia sublicenciable significa que la empresa puede dar acceso a terceros que nunca aceptaste.

El modelo de negocio es el riesgo. Instinct se lanzó de forma gratuita sin un precio anunciado. Cuando el producto es gratuito, los datos son el modelo de negocio. Incluso si el equipo actual tiene buenas intenciones, las condiciones otorgan a la empresa el permiso legal para utilizar tus datos de formas que quizás no preveas: entrenamiento, publicidad, venta a terceros. Los permisos están escritos en los documentos se ejerzan o no hoy en día.

Esta tensión, entre la utilidad del contexto profundo y el riesgo de ceder el control de ese contexto, es la cuestión de diseño central para cada asistente de IA que se está construyendo en 2026. Instinct es el ejemplo más visible porque la capacidad era impresionante y las condiciones eran agresivas, pero la misma tensión existe en cada producto de IA que requiere acceso a tus datos.

Dos modelos para el contexto

Existen dos enfoques fundamentalmente diferentes para dar a una IA el contexto que necesita.

El modelo de vigilancia

La IA lo ve todo. Grabaciones de pantalla, entradas de teclado, correo electrónico, mensajes, calendario, ubicación. El contexto es exhaustivo, lo que hace que el asistente sea capaz. La contrapartida: todos esos datos fluyen a través de los servidores de la empresa, se rigen por las condiciones de la empresa y se protegen mediante las prácticas de la empresa. Tu contexto son sus datos.

Este es el modelo de Instinct, y produce los asistentes más impresionantes de inmediato porque el contexto es máximo. También es el modelo que genera las controversias sobre privacidad, porque la profundidad del acceso significa que la profundidad de la exposición es enorme.

El modelo de contexto deliberado

Tú eliges lo que la IA puede ver. Conectas las fuentes a las que quieres que acceda: tu correo electrónico, tu calendario, tus archivos, tu Slack. El contexto se construye deliberadamente a partir de fuentes que controlas, en lugar de capturarse de forma exhaustiva de toda tu vida digital.

Los datos permanecen en la infraestructura de tu propiedad. Con el modelo de trae tu propio almacenamiento, tu contexto reside en tu almacenamiento en la nube, cifrado con tus claves, y es exportable en cualquier momento. Sin licencia perpetua. Sin acceso irrevocable. Sin grabaciones de pantalla. Sin registro de teclado. La IA obtiene contexto de lo que tú decides darle, y el contexto reside en tu espacio de trabajo en lugar de en el proceso de entrenamiento de la empresa de IA.

Este es el modelo de Fabric. La capa de contexto es tuya. La construyes con el tiempo conectando herramientas, capturando contenido y dejando que la documentación autoescrita estructure el contexto a partir de tu actividad. El asistente de IA se nutre de este contexto para responder preguntas, redactar documentos y ejecutar agentes. La asistencia es contextual. El contexto es privado.

Por qué la capa de contexto privado importa más a medida que mejora la IA

La controversia de Instinct es un adelanto. A medida que los asistentes de IA se vuelvan más capaces, aumentará la presión para conceder un acceso más profundo. Cada nueva capacidad (gestionar tus finanzas, representarte en negociaciones, manejar tu información médica) requiere otra capa de contexto, y la cuestión de dónde reside ese contexto adquiere mayor importancia con cada capa.

Una capa de contexto privado resuelve esto de forma estructural y no a través de la confianza. No necesitas confiar en que la empresa de IA gestionará tus datos de forma responsable, porque los datos no residen en los sistemas de la empresa de IA. No necesitas leer las condiciones de servicio para buscar licencias perpetuas, porque los datos están en tu infraestructura y la licencia te corresponde a ti concederla o revocarla. No necesitas esperar que las prácticas de seguridad de la empresa sean adecuadas, porque la seguridad es la de tu proveedor de almacenamiento en la nube, que tú elegiste y controlas.

La elección entre el modelo de vigilancia y el modelo de contexto deliberado no es una elección entre una IA capaz e incapaz. La IA en el modelo deliberado tiene un contexto enriquecido, extraído de las fuentes que has conectado y del conocimiento que has acumulado. La diferencia es quién lo controla.

A medida que los asistentes de IA se convierten en la infraestructura de la vida diaria, la cuestión de dónde reside tu contexto se convierte en la decisión tecnológica más importante que tomas. Instinct es la advertencia. La capa de contexto privado es la respuesta.

Preguntas frecuentes

¿El modelo de contexto deliberado produce una IA peor que el modelo de vigilancia? No necesariamente. El modelo de vigilancia captura más datos brutos (grabaciones de pantalla, pulsaciones de teclas). El modelo deliberado captura un contexto más estructurado y de alta calidad (herramientas conectadas, documentación autoescrita, conocimiento acumulado). Para la mayoría de los casos de uso, el contexto estructurado produce mejores resultados de IA que los datos de vigilancia brutos, porque el contexto es más limpio y relevante.

¿Qué hizo mal Instinct exactamente? Se informó de varias cosas en la primera semana: retener y resumir los datos de Gmail después de que se revocara el acceso, enviar un correo electrónico en nombre de un usuario sin su aprobación y ser susceptible a ataques de inyección de instrucciones que filtraban datos de la bandeja de entrada. Las condiciones de servicio también otorgaban derechos inusualmente amplios, incluidas licencias de datos perpetuas e irrevocables y la capacidad de celebrar acuerdos vinculantes en nombre de los usuarios. La empresa revisó algunas condiciones bajo presión.

¿Es realmente diferente el enfoque de Fabric? Arquitectónicamente, sí. Trae tu propio almacenamiento significa que tus datos residen en tu almacenamiento en la nube, no en el de Fabric. Fabric procesa los datos para búsquedas e IA, pero no los conserva en sus sistemas. La política de privacidad no incluye licencias de entrenamiento perpetuas sobre tu contenido.

¿Qué ocurre con otros asistentes de IA? ¿Es este solo un problema de Instinct? La tensión se aplica a todo asistente de IA que necesite un contexto profundo. La mayoría de los asistentes de IA de consumo procesan los datos a través de los servidores de la empresa según condiciones que permiten el entrenamiento o la retención. La pregunta que hay que hacer a cualquier herramienta de IA es: ¿dónde residen mis datos, quién puede acceder a ellos y cuáles son las condiciones bajo las cuales se utilizan?

¿Puedo usar Fabric como un asistente personal de IA como Instinct? El asistente de IA de Fabric responde a preguntas y los agentes se encargan de las tareas recurrentes, recurriendo tanto a tus herramientas conectadas como al conocimiento acumulado. El enfoque es diferente al de Instinct (gestión de la vida diaria basada en texto a través de mensajería), pero la capacidad de asistencia de IA contextual es similar, con un contexto privado en lugar de vigilancia.

¿Qué significa prácticamente "trae tu propio almacenamiento"? Designas un contenedor de almacenamiento en la nube (Amazon S3 o Cloudflare R2) como el hogar de tus datos. Fabric lee y escribe en tu contenedor. Si dejas de usar Fabric, tus datos están en tu contenedor en formatos estándar, accesibles sin la participación de Fabric. No es necesario exportar. No hay datos retenidos como rehenes.

¿Cómo sé que Fabric no está entrenando con mis datos? La política de privacidad aborda esto directamente. Tu contenido se procesa para tu beneficio (búsqueda, IA, organización) y no se utiliza para entrenar modelos. Trae tu propio almacenamiento proporciona una aplicación arquitectónica: los datos residen en tu infraestructura, no en la de Fabric, lo que limita lo que Fabric puede hacer con ellos independientemente de la política.

¿Es este solo un problema para los consumidores o también para las empresas? Las empresas se enfrentan a la misma tensión amplificada por los requisitos normativos. Conceder a un asistente de IA acceso perpetuo e irrevocable al correo electrónico corporativo, a los datos del CRM y a las comunicaciones internas genera riesgos de cumplimiento y responsabilidad que los equipos legales de la mayoría de las empresas rechazarían de inmediato. El modelo de contexto privado es el enfoque viable para las empresas.

¿Qué pasa con Apple Intelligence y la IA de Google? ¿Son diferentes? El enfoque de Apple (procesamiento en el dispositivo siempre que sea posible) se acerca más al modelo privado. El enfoque de Google (procesamiento en la nube con amplio acceso a los datos) se acerca más al modelo de vigilancia. Las condiciones específicas, las prácticas de seguridad y los flujos de datos varían. La pregunta que hay que hacer es siempre la misma: ¿dónde residen los datos, quién los controla y cuáles son las condiciones?

Lecturas relacionadas: Sé dueño de tus datos, sé dueño de tu IA, ¿Quién controla tu inteligencia?, ¿Dónde reside tu conocimiento?, La memoria es el foso. Páginas relacionadas: Privado y seguro, Privacidad, Fabric frente a Instinct.