Granola deja las notas de tus reuniones abiertas a cualquiera con el enlace, incluso sin que lo sepas

Los usuarios de la aplicación de IA Granola se han llevado una desagradable sorpresa: pese a la privacidad por defecto que anuncia, las notas de las reuniones son, en la práctica, accesibles para cualquier persona que tenga el enlace directo. Además, el servicio utiliza estos datos para el entrenamiento interno de modelos de IA, salvo que el usuario desactive esa función por su cuenta.

Granola se presenta como un «bloc de notas con IA para quienes encadenan una reunión tras otra». La aplicación se conecta al calendario, graba el audio de las conversaciones y, con ayuda de la IA, genera automáticamente un resumen estructurado: una lista de los puntos clave de la charla. Los usuarios pueden editar el texto generado, invitar a compañeros a colaborar y hacer preguntas sobre lo tratado mediante un asistente de IA integrado.

El problema es que el modelo de acceso funciona de forma distinta a lo que esperan los usuarios. En su página de política de seguridad, Granola afirma que las notas son «privadas por defecto», pero técnicamente eso solo significa que no se indexan públicamente. Cualquiera que obtenga el enlace directo a una nota puede abrirla sin ninguna restricción. Para los usuarios corporativos que discuten estrategia, asuntos de personal o cifras financieras, este modelo supone un riesgo real de filtración.

El uso de los datos para entrenar modelos es otra cuestión. Por defecto, el contenido de las notas puede emplearse para mejorar los sistemas de IA de Granola. Para desactivarlo hay que encontrar el ajuste correspondiente y desmarcar la casilla manualmente. La mayoría de los usuarios no conoce esta opción.

La situación encaja en una tendencia más amplia: las herramientas de IA para el trabajo suelen recopilar y procesar datos sensibles sin informar de forma transparente a los usuarios. Negociaciones corporativas, detalles de operaciones, conversaciones sobre personal: todo acaba en las bases de datos de servicios cuyas políticas están redactadas para no infringir formalmente la ley, pero que en la práctica dan la máxima libertad para usar el contenido.

Si usas Granola, conviene entrar ahora mismo en los ajustes: comprueba quién puede acceder a tus notas mediante el enlace y desactiva el envío de datos para entrenar modelos si no quieres compartir el contenido de tus reuniones de trabajo. Lleva dos minutos, pero puede evitar consecuencias indeseadas.