Antes de pegar tus números de Stripe en cualquier IA, una pregunta honesta merece una respuesta directa: ¿a dónde van realmente esos números?
Casi todas las promesas de “tus datos son privados” se caen en cuanto pides detalles. Así que no vamos con buenas vibras. Vamos a dibujar en palabras simples un mapa de qué sale de tu máquina en el momento en que le preguntas a una IA por tus ingresos — y qué se queda. Si una herramienta no puede explicártelo con claridad, esa es tu respuesta.
La primera mentira que hay que probar
Fíjate en la frase “tus datos nunca salen de tu dispositivo”. Para cualquier producto con IA hospedada, eso es casi siempre falso — y deberías tratarlo como una bandera roja, no como un consuelo. En el instante en que un modelo en la nube responde una pregunta sobre tu facturación, algo sobre tu facturación viajó hasta ese modelo. La pregunta útil no es “¿sale algo?”. Es “¿qué sale exactamente, a quién, y puedo controlarlo?”.
Un mapa sencillo de qué sale de tu máquina
En realidad solo hay tres patrones. Aprende a distinguirlos y podrás evaluar cualquier herramienta con IA en treinta segundos.
- Todo vive en su nube. El SaaS clásico. Tus números están guardados en los servidores del proveedor, y la IA los lee ahí. Cómodo, pero nada estaba “en tu máquina” para empezar.
- Almacenamiento local, cerebro en la nube. Tus datos viven en tu dispositivo; cuando le preguntas algo a la IA, el trozo relevante se envía a un modelo en la nube para responder, y la respuesta vuelve. Sale menos — pero una pregunta sobre ingresos sí envía contexto de tus ingresos.
- Tu propia clave (BYOK). Mismo almacenamiento local, pero la petición va a tu cuenta de proveedor de IA usando tu clave. El proveedor de la herramienta queda fuera del cobro y del camino de los datos; tu contexto va al proveedor de modelo que tú ya elegiste.
Ninguno es automáticamente “malo”. Una app de notas puramente local que nunca llama a un modelo es la más privada — y tampoco puede responder una pregunta sobre tus números. La privacidad real es conocer el intercambio, no fingir que no existe.
Nota que la diferencia entre los dos últimos patrones no es qué se envía — es por cuál cuenta pasa. En “cerebro en la nube”, el proveedor de la herramienta se sienta en medio de la petición. Con BYOK, le entregas tu contexto directamente al proveedor del modelo, y la herramienta nunca ve la llamada en crudo. Para un operador nervioso, ese asiento del medio es justo la parte que vale la pena quitar.
Las preguntas que consiguen una respuesta directa
Sea cual sea la herramienta que estés sopesando, haz estas preguntas e insiste en detalles:
- ¿Dónde se guardan mis datos — en mi dispositivo o en tus servidores?
- Cuando le pregunto algo a la IA, ¿qué se envía exactamente, y a qué proveedor de modelo?
- ¿Se usan mis datos para entrenar modelos? (Para la mayoría de los niveles de API de negocio la respuesta debería ser no — tanto OpenAI como Anthropic lo documentan para el uso vía API.)
- ¿Puedo usar mi propia clave, para que la petición nunca toque tu infraestructura?
- ¿La IA lee el internet abierto, o solo mis datos? Respuestas fundamentadas en tu negocio no deberían requerir rastrear la web.
La configuración más segura, paso a paso
Las preguntas te dicen a dónde van tus números. Estos tres pasos reducen lo que puede salir mal, sea cual sea la herramienta o la IA que termines usando.
1. Dale a cualquier herramienta una clave restringida de solo lectura de Stripe
La clave secreta de Stripe (empieza con sk_live_) tiene permisos sin restricciones sobre todas las API de Stripe, y Stripe ya no la recomienda para usos nuevos. Una clave restringida (rk_live_) lleva solo los permisos que tú eliges, lo que limita el daño si alguna vez se filtra (Stripe: claves de API). Para crear una para una herramienta que solo necesita leer tus números (Stripe: claves de API restringidas):
- En el Dashboard de Stripe, abre la página de Claves de API y haz clic en Crear clave restringida.
- Ponle el nombre de la herramienta que la va a usar, para saber después qué clave apagar.
- Para cada recurso, Stripe ofrece Ninguno, Lectura o Escritura, y todo empieza en Ninguno. Marca Lectura solo en los datos que la herramienta dice necesitar, y no le des Escritura a nada.
- Haz clic en Crear clave, completa la verificación en dos pasos y copia la clave. Stripe la muestra una sola vez, así que pégala directo en la herramienta, no en un chat ni en un correo.
- Cuando dejes de usar la herramienta, haz vencer la clave en la misma página. Lo que la siga usando deja de funcionar.
2. Revisa qué condiciones cubren la IA que de verdad usas
“La API” y “la app de chat” funcionan con reglas distintas. Una herramienta que llama a un modelo con una clave de API queda bajo las condiciones de API del proveedor; pegar números en una app de chat para consumidores queda bajo las condiciones de consumo. Esto dicen hoy las páginas de los propios proveedores:
| A dónde van tus números | ¿Se usan para entrenar modelos? | Cuánto tiempo se guardan entradas y salidas |
|---|---|---|
| API de OpenAI | No, desde el 1 de marzo de 2023, salvo que aceptes compartirlos | Los registros de vigilancia de abusos, que pueden incluir prompts y respuestas, se guardan hasta 30 días por defecto. Existe Zero Data Retention, pero solo para clientes que OpenAI aprueba (OpenAI). |
| API de Anthropic | No, por defecto | Se borran en un plazo de 30 días, salvo que uses una función que guarda datos a propósito (como la Files API), tengas otro acuerdo, la petición quede marcada por la Política de Uso (entonces hasta 2 años) o la ley exija más (Anthropic). |
| Claude Free, Pro o Max (app de consumo) | Sí, si lo permites en tu configuración de privacidad; los chats de incógnito no se usan | Los cubre la política de consumo, no la de API (Anthropic). |
Un detalle fácil de pasar por alto: en los productos de Anthropic, pulsar el pulgar arriba o abajo guarda la conversación entera hasta 5 años (Anthropic). No uses esos botones en un chat con ingresos reales. Si usas otra app de chat, busca su ajuste de entrenamiento antes de pegar nada.
3. Envía menos
La fuga más pequeña es el dato que nunca enviaste. Pregunta por totales y tendencias, no por exportaciones en crudo. Quita nombres y correos de clientes antes de pegar. Y nunca pegues una clave de API en un chat: la propia guía de Stripe dice que no compartas claves por correo, chat ni otros canales sin cifrar.
Enlaces verificados el 27 de septiembre de 2026.
Por qué “lee mis datos reales” le gana a “lee el internet”
La mitad de la razón por la que la gente pega sus números en un chatbot genérico es que, si no, da consejos genéricos que servirían para cualquier empresa. La solución no es más internet — es una IA que razona sobre tus números reales y en vivo. Eso es más útil y más contenido: el contexto es tu negocio, no un raspado de la web.
Ahí se esconde también un dividendo de privacidad. Una IA que solo necesita tus datos tiene una superficie de exposición mucho menor que una que anda vagando por la web abierta en tu nombre. Cuanto más estrecho el trabajo, menos tiene que moverse, y más fácil es razonar sobre qué se está enviando en realidad. “Fundamentado en mis números” y “envía menos” resultan ser la misma decisión de diseño vista desde dos ángulos.
Cómo responde Vexlynk a estas preguntas
Respuestas directas, que de eso trata este post. En la app de escritorio, tus tableros son local-first — viven en tu máquina, y la sync en la nube está apagada por defecto (es una opción de Plus y Pro). En el espacio de trabajo web, los tableros se guardan en la nube. Stripe se conecta en solo lectura, como la mayoría de las fuentes: su configuración pide una clave restringida y te avisa si pegas una clave secreta completa. Cuando le preguntas al agente hospedado por tus números, el contexto relevante del tablero se envía al modelo para responder — ese es el patrón de “almacenamiento local, cerebro en la nube” de arriba, y no vamos a fingir lo contrario. Elige BYOK (en Plus y Pro) y la petición pasa por tu propia clave y tu propia factura. En cualquier caso, el agente razona sobre tu tablero, no sobre el internet abierto.
Preguntas frecuentes
Entonces, ¿preguntarle a la IA envía mis datos de Stripe a algún lado?
Si usas el agente hospedado, el contexto necesario para responder tu pregunta se envía al modelo. El proveedor del modelo puede guardar las entradas y salidas de la API hasta 30 días por defecto (OpenAI para vigilar abusos; Anthropic las borra en un plazo de 30 días), y ninguno entrena con datos de la API por defecto. Con BYOK va a tu propia cuenta de proveedor. Una herramienta puramente local que no envía nada tampoco puede responder la pregunta — ese es el intercambio.
¿Alguna herramienta que usa IA es de verdad “privada”?
“Privada” es un espectro, no una medalla. La versión honesta es: datos guardados en local, contexto mínimo enviado solo cuando preguntas, sin entrenar con tus datos, y la opción de usar tu propia clave. Desconfía de las afirmaciones absolutas.
¿Cuál es la configuración más segura para números financieros?
Una clave restringida de solo lectura de Stripe para cualquier herramienta que lea tus números, almacenamiento local y BYOK, para que cualquier llamada a la IA pase por una cuenta de proveedor que tú controlas y puedes auditar. Y envía poco: totales y tendencias, sin nombres de clientes, nunca una clave.
¿Vexlynk entrena la IA con los datos de mi negocio?
No. El agente lee tu tablero para responderte en el momento; tus números no son un set de entrenamiento.
Si prefieres ver el camino de los datos a creerle a alguien de palabra, el plan gratis de Vexlynk te deja conectar hasta cinco fuentes y ver exactamente cómo se siente una configuración fundamentada — local-first cuando usas la app de escritorio.
¿Qué necesitarías que una herramienta te demostrara antes de confiarle tus números reales?
Vexlynk
Equipo Vexlynk