Granola deja las notas de reuniones accesibles para cualquiera con el enlace — incluso sin que lo sepas

Los usuarios de la aplicación de IA Granola han descubierto algo desagradable: a pesar de afirmar privacidad por defecto, las notas de reunión son en realidad accesibles para cualquier persona que tenga un enlace directo. Además, el servicio utiliza estos datos para el entrenamiento interno de modelos de IA—a menos que el usuario desactive manualmente esta función.

Granola se posiciona como un 'cuaderno de IA para quienes realizan reuniones una tras otra'. La aplicación se conecta a tu calendario, graba el audio de las conversaciones y utiliza IA para generar automáticamente un resumen estructurado—una lista de puntos clave de la discusión. Los usuarios pueden editar el texto generado, invitar a colegas para trabajo colaborativo y hacer preguntas sobre la discusión a través de un asistente de IA integrado.

El problema es que el modelo de acceso funciona de manera diferente a como los usuarios esperan. En su página de política de seguridad, Granola afirma que las notas son 'privadas por defecto', pero técnicamente esto solo significa que no están indexadas públicamente. Cualquier persona que obtenga un enlace direto a una nota puede abrirla sin restricciones.

Para usuarios corporativos que discuten estrategia, asuntos de personal o datos financieros, este modelo presenta un riesgo real de fuga de datos.

Un tema separado es el uso de datos para entrenamiento de modelos. Por defecto, el contenido de las notas puede utilizarse para mejorar los sistemas de IA de Granola. Para deshabilitarlo, debe encontrar la configuración correspondiente y desmarcar manualmente la casilla. La mayoría de los usuarios desconocen esta opción.

Una situación que se ajusta a una tendencia más ampla: las herramientas de IA para el trabajo a menudo recopilan y procesan datos sensibles sin notificación transparente a los usuarios. Negociaciones corporativas, detalles de acuerdos, discusiones de personal—todo esto termina en las bases de datos de servicios cuyas políticas están escritas para cumplir formalmente con la ley pero que en realidad otorgan libertad máxima para el uso de contenido.

Si usas Granola, deberías entrar en la configuración ahora mismo: verifica quién tiene acceso a tus notas a través del enlace y deshabilita la transmisión de datos para entrenamiento de modelos si no estás listo para compartir el contenido de tus reuniones de trabajo. Tomará dos minutos pero puede prevenir consecuencias no deseadas.