La Autoridad Italiana de Protección de Datos ha enviado una solicitud formal de información a la empresa china DeepSeek, tras advertir que "los datos de millones de italianos están en riesgo" debido a las prácticas de manejo de información personal de esta compañía de inteligencia artificial.
La primera intervención regulatoria contra DeepSeek
La medida surge tras una queja presentada por Euroconsumers, una coalición de grupos de consumidores europeos, en colaboración con la autoridad italiana. Esta acción marca la primera intervención importante de un organismo regulador desde que DeepSeek ganó notoriedad en las últimas semanas por sus avances en modelos de lenguaje artificial.
Preocupaciones específicas sobre el manejo de datos
La autoridad italiana ha dado a DeepSeek un plazo de 20 días para proporcionar información detallada sobre:
- Qué datos personales recolecta
- De qué fuentes obtiene esta información
- Con qué propósitos utiliza los datos
- La base legal para el procesamiento de información
- Detalles sobre el almacenamiento de datos en servidores en China
Un punto particularmente preocupante es la falta de transparencia sobre cómo la empresa informa a los usuarios, tanto registrados como no registrados, sobre el procesamiento de sus datos cuando estos son recolectados mediante web scraping.
Protección de menores
Euroconsumers ha destacado también la ausencia de mecanismos efectivos para proteger a los menores de edad. Aunque la política de DeepSeek establece que su servicio no está destinado a usuarios menores de 18 años, no implementa ningún sistema de verificación de edad. Para usuarios entre 14 y 18 años, la empresa simplemente sugiere leer la política de privacidad con un adulto.
La respuesta europea
Durante una conferencia de prensa en la Comisión Europea, el portavoz Thomas Regnier mantuvo una postura cautelosa, señalando que "los servicios ofrecidos en Europa respetarán nuestras reglas", aunque evitó pronunciarse sobre si DeepSeek cumple actualmente con la normativa europea.
Contexto y antecedentes
Esta intervención se produce en un momento en que DeepSeek ha ganado atención significativa en el sector tecnológico. La empresa, con sede en China, ha generado debate sobre si representa un verdadero avance en la tecnología de IA o si forma parte de una estrategia más compleja relacionada con el mercado de valores tecnológicos.
Euroconsumers, que previamente ganó un caso contra Grok por el uso de datos en el entrenamiento de IA, ahora centra su atención en las prácticas de DeepSeek, especialmente en lo relacionado con el cumplimiento del Reglamento General de Protección de Datos (RGPD) europeo.
Próximos pasos
DeepSeek deberá responder a las preguntas planteadas por la autoridad italiana en el plazo establecido de 20 días. Esta situación podría sentar un precedente importante para la regulación de servicios de IA desarrollados fuera de la Unión Europea que operan en el mercado europeo.
La empresa, contactada para comentar sobre esta situación, aún no ha emitido una respuesta oficial sobre la solicitud de información de la autoridad italiana.
