RADIOGRAFÍA · 18 DE SEPTIEMBRE DE 2026

Ocho IA con tu cuenta, al conversar: qué servicios busca cada una cuando le preguntas

Las mismas ocho IA de la radiografía del PC limpio, esta vez en mi propio navegador, con mi cuenta ya iniciada, una a una y con una pregunta corta escrita en cada una. Con la sesión abierta y conversando, ChatGPT no hace que el equipo hable con ningún servicio ajeno; Gemini carga seis y los seis están en listas de publicidad y rastreo.

Ficha

• Fecha: 18 de septiembre de 2026 (hora de Bogotá), de 13:27 a 13:38, y Perplexity repetida a las 13:47.
• Equipo: PC de pruebas con Windows 11, con su DNS apuntando a GUARDIANA 0.2.3 en el propio equipo. Solo se cuentan las consultas del propio equipo.
• Navegador: Google Chrome 153 con mi perfil de siempre y mis sesiones ya iniciadas. Ninguna contraseña se escribió ni se leyó: se usó la sesión que ya estaba abierta.
• Cada IA, en su propia pestaña: dirección tecleada, 16 segundos de carga, una pregunta corta tecleada («Cual es la capital de Colombia», sin acentos ni signos porque el guion escribe tecla a tecla), 40 segundos de espera y pestaña cerrada. Un minuto por IA.
• La memoria de nombres de Windows se vació antes de cada IA. Sin ese paso el equipo deja de preguntar por lo que ya sabe y la ventana sale vacía: así salió un primer intento, que se descartó.
• Prueba de que la página cargó y respondió: el título de la ventana antes y después de preguntar. En tres cambió al texto de la pregunta (ChatGPT, Gemini y Perplexity). Las demás no cambian de título y desde fuera no se puede probar.
• Al contar «servicios ajenos» se descuentan los nombres de Windows, los que pide el propio Chrome (actualizaciones, listas de seguridad, servicios de la cuenta) y los buscadores del equipo.
• Claude no se mide aquí. GUARDIANA se construye con su ayuda, y medir a quien te ayuda no es una medición independiente: queda fuera por norma, antes de ver el resultado, no por lo que dio.
• Hecho por GUARDIANA en Cartagena de Indias. Ninguna de las ocho empresas participó.

Marcador

Cuántos servicios que no son esa IA hace pedir al equipo su página al abrirla con la sesión ya iniciada y responder una pregunta, en un minuto por IA. Pueden ser de su misma empresa o grupo, o de otras empresas: debajo de cada cifra se ve cuántos de cada. Al lado, cuántos de esos son conocidos por hacer publicidad o rastrear, según las listas públicas que usan los bloqueadores. Son menos, y por eso la cifra que manda es la primera.

Las que menos servicios ajenos cargaron, empatadas en 0: ChatGPT y Meta AI, frente a 15 de la que más. Que no salga en esas listas no significa que no rastree: significa que las listas no conocen ese nombre. Es un resultado de estas pantallas y este día, no un veredicto general.

Qué dice

Con la cuenta abierta y conversando de verdad, ChatGPT no hizo que el equipo buscara ningún servicio ajeno: pidió solo sus cuatro nombres. Es un cambio grande respecto a la pantalla de entrada sin cuenta, donde ni siquiera llegaba a cargar. Gemini, en cambio, carga seis servicios que no son Gemini mientras le hablas, los seis de la propia Google, y los seis están en las listas abiertas: DoubleClick por triplicado, Google Analytics, Google Ads y Tag Manager. Perplexity carga siete, de los que uno está en listas; los demás son medición de producto y sus imágenes. De las que cargaron con la cuenta pero cuya respuesta no se pudo confirmar desde fuera, Grok es con diferencia la que más habla: quince nombres que no son Grok —tres de X, de su mismo grupo, y doce de otras empresas—, siete en listas, incluidos los anuncios de X, DoubleClick y Google Analytics; DeepSeek carga seis y ninguno está en las listas, y entre ellos van la medición de ByteDance y un servicio de identificación de dispositivos. Meta AI no pidió ningún nombre ajeno en su minuto. Mistral no cuenta: la sesión no estaba iniciada y lo medido fue su pantalla de acceso.

Por qué esta radiografía y la del PC limpio no miden lo mismo

La del PC limpio abre la pantalla de entrada de cada IA en un Chrome recién instalado, sin cuenta y sin escribir nada, y la mide por dentro: cada nombre que sale ahí lo pidió esa página, sin duda posible. Esta abre la misma IA con la cuenta ya iniciada y le hace una pregunta, que es lo que hace una persona de verdad, pero se mide desde fuera: se ven los nombres que el equipo pidió en ese minuto, no quién los pidió dentro del navegador.

Las dos se necesitan. Sin cuenta aparecen cosas que desaparecen al entrar, como las comprobaciones de «no soy un robot». Con cuenta aparecen otras que antes no estaban, porque la conversación y la sesión traen sus propios servicios. Y algunas no cambian: Gemini carga sus herramientas de anuncios y medición en los dos casos.

Lo que solo ve un guardián en el equipo

El navegador enseña la página; GUARDIANA anota cada nombre que la página hace pedir al equipo, incluidos los que ningún bloqueador de contenido llega a mostrar:

• Fuera del navegador: en cada ventana el equipo buscó además entre 0 y 5 servicios de otras apps. No se publican (son de la máquina de prueba), pero en tu panel los verías uno a uno, con los teléfonos y la tele de la casa al lado.
• Intentos de esquivar el DNS del equipo (señal «evasión de DNS»): ninguno en esta prueba.
• Y lo que se le escapa, lo dice: tráfico por DNS encriptado propio, VPN o retransmisión privada no pasa por el DNS del equipo. GUARDIANA lo señala cuando lo detecta y lo deja escrito en sus límites; no promete ver el cien por cien.

Detalle

ChatGPT

Con la sesión iniciada y respondiendo, ni un solo nombre ajeno: solo los suyos. chatgpt.com y ws.chatgpt.com (por donde va la conversación), cdn.openai.com y api.oaistatsig.com, su medición de funciones. En la pantalla de entrada sin cuenta ni siquiera llegaba a cargar en un navegador manejado desde fuera.

Servicios, además de la propia IA (0)

Todo lo que su página hizo pedir al equipo y no es esa IA, sea de su misma empresa o grupo o de otras empresas. La categoría aparece solo cuando el nombre está en una lista abierta de publicidad, rastreo o telemetría.

Ninguno.

Sus propios dominios (4)

• api.oaistatsig.com · 2 consultas
• cdn.openai.com · 2 consultas
• ws.chatgpt.com · 2 consultas
• chatgpt.com · 2 consultas

Gemini

Con la sesión iniciada y respondiendo, seis servicios que no son Gemini y los seis están en las listas abiertas de publicidad y rastreo: DoubleClick por triplicado (ad, googleads y stats), Google Analytics, Google Ads y Google Tag Manager. Los seis son de Google, como Gemini: no son otras empresas, sino la maquinaria de anuncios y medición de la casa. Es la única de las tres confirmadas que carga anuncios y medición de audiencia mientras le hablas. Los demás nombres que pide son de Google y aquí cuentan como suyos.

Servicios, además de la propia IA (6)

Todo lo que su página hizo pedir al equipo y no es esa IA, sea de su misma empresa o grupo o de otras empresas. La categoría aparece solo cuando el nombre está en una lista abierta de publicidad, rastreo o telemetría.

• stats.g.doubleclick.net · publicidad · 2 consultas
• googleads.g.doubleclick.net · publicidad · 2 consultas
• www.googleadservices.com · publicidad · 2 consultas
• ad.doubleclick.net · publicidad · 2 consultas
• www.googletagmanager.com · rastreador · 2 consultas
• www.google-analytics.com · publicidad · 2 consultas

Sus propios dominios (7)

• www.google.com.co · 2 consultas
• lh3.googleusercontent.com · 2 consultas
• accounts.google.com · 2 consultas
• gemini.google.com · 2 consultas
• gemini.gstatic.com · 2 consultas
• waa-pa.clients6.google.com · 2 consultas
• analytics.google.com · 2 consultas

Perplexity

Con la sesión iniciada y respondiendo, siete ajenos, uno en listas: Datadog (registro del navegador). Los otros seis son medición de producto y pruebas A/B (Eppo, Singular), un reparto de contenidos y tres nombres de imágenes de Google. Hubo que repetirla: en la primera pasada la dirección se tecleó mal y no llegó a cargar.

Servicios, además de la propia IA (7)

Todo lo que su página hizo pedir al equipo y no es esa IA, sea de su misma empresa o grupo o de otras empresas. La categoría aparece solo cuando el nombre está en una lista abierta de publicidad, rastreo o telemetría.

• d2u1z1lopyfwlx.cloudfront.net · 2 consultas
• t2.gstatic.com · 2 consultas
• fscdn.eppo.cloud · 2 consultas
• t3.gstatic.com · 2 consultas
• browser-intake-datadoghq.com · rastreador · 2 consultas
• sdk-api-v1.singular.net · 2 consultas
• t0.gstatic.com · 2 consultas

Sus propios dominios (8)

• r2cdn.perplexity.ai · 2 consultas
• edge.perplexity.ai · 2 consultas
• www.perplexity.ai · 2 consultas
• frontend-cdn.perplexity.ai · 2 consultas
• suggest.perplexity.ai · 2 consultas
• count.perplexity.ai · 2 consultas
• perplexity.ai · 2 consultas
• pplx-next-static-public.perplexity.ai · 2 consultas

Meta AI

Cargó con la cuenta y no pidió ningún nombre ajeno en su minuto: solo www.meta.ai y gateway.meta.ai. No se pudo confirmar desde fuera que respondiera, porque su ventana no cambia de título.

Servicios, además de la propia IA (0)

Todo lo que su página hizo pedir al equipo y no es esa IA, sea de su misma empresa o grupo o de otras empresas. La categoría aparece solo cuando el nombre está en una lista abierta de publicidad, rastreo o telemetría.

Ninguno.

Sus propios dominios (2)

• www.meta.ai · 2 consultas
• gateway.meta.ai · 2 consultas

Copilot

Cargó con la cuenta: cuatro que no son Copilot —uno de la propia Microsoft y tres de otras empresas—, uno en listas. Sprig (encuestas dentro del producto, dos nombres), Sentry (informes de error) y browser.events.data.microsoft.com, el punto de telemetría de Microsoft, que las listas marcan como telemetría. No se pudo confirmar desde fuera que respondiera.

Servicios, además de la propia IA (4)

Todo lo que su página hizo pedir al equipo y no es esa IA, sea de su misma empresa o grupo o de otras empresas. La categoría aparece solo cuando el nombre está en una lista abierta de publicidad, rastreo o telemetría.

• api.sprig.com · 2 consultas
• cdn.sprig.com · 2 consultas
• o4508134825000960.ingest.us.sentry.io · 2 consultas
• browser.events.data.microsoft.com · telemetría · 2 consultas

Sus propios dominios (4)

• login.live.com · 3 consultas
• copilot.fun · 2 consultas
• login.microsoftonline.com · 2 consultas
• copilot.microsoft.com · 2 consultas

DeepSeek

Cargó con la cuenta: seis ajenos y ninguno en las listas. Volcano Engine de ByteDance (apmplus.volces.com, gator.volces.com y su CDN, medición de rendimiento y uso), portal101.cn (identificación de dispositivos y riesgo), el cortafuegos de AWS y la comprobación de Cloudflare. No están en ninguna lista, y ahí se ve justo lo que una lista no puede hacer por ti: avisar de lo que no conoce. No se pudo confirmar desde fuera que respondiera.

Servicios, además de la propia IA (6)

Todo lo que su página hizo pedir al equipo y no es esa IA, sea de su misma empresa o grupo o de otras empresas. La categoría aparece solo cuando el nombre está en una lista abierta de publicidad, rastreo o telemetría.

• apm.volccdn.com · 2 consultas
• challenges.cloudflare.com · 2 consultas
• fp-it-acc.portal101.cn · 2 consultas
• gator.volces.com · 2 consultas
• a0fea896111e.ef4f2a4f.sa-east-1.token.awswaf.com · 2 consultas
• apmplus.volces.com · 2 consultas

Sus propios dominios (2)

• chat.deepseek.com · 2 consultas
• fe-static.deepseek.com · 2 consultas

Grok

La que más busca, con diferencia: quince que no son Grok —tres de X, de su mismo grupo, y doce de otras empresas—, siete en listas. Los anuncios de X (static.ads-twitter.com, t.co) y su medición, DoubleClick (dos nombres), Google Analytics y Tag Manager, Cloudflare Insights, OneTrust (el aviso de cookies), Stripe (pagos, tres nombres), un gestor de etiquetas propio y un servidor STUN de Google. No se pudo confirmar desde fuera que respondiera.

Servicios, además de la propia IA (15)

Todo lo que su página hizo pedir al equipo y no es esa IA, sea de su misma empresa o grupo o de otras empresas. La categoría aparece solo cuando el nombre está en una lista abierta de publicidad, rastreo o telemetría.

• js.stripe.com · 4 consultas
• t.co · publicidad · 2 consultas
• googleads.g.doubleclick.net · publicidad · 2 consultas
• m.stripe.com · 2 consultas
• static.cloudflareinsights.com · publicidad · 2 consultas
• static.ads-twitter.com · publicidad · 2 consultas
• stun.l.google.com · 2 consultas
• analytics.twitter.com · 2 consultas
• ad.doubleclick.net · publicidad · 2 consultas
• www.googletagmanager.com · rastreador · 2 consultas
• sgtm-prod-985009374134.us-central1.run.app · 2 consultas
• www.google-analytics.com · publicidad · 2 consultas
• cdn.cookielaw.org · 2 consultas
• stapecdn.com · 2 consultas
• m.stripe.network · 2 consultas

Sus propios dominios (2)

• grok.com · 2 consultas
• cdn.grok.com · 2 consultas

Mistral

No comparable: mi sesión no estaba iniciada y la página rebotó a «Iniciar sesión», así que lo medido es su pantalla de acceso, no una conversación. Lo que pidió en ese minuto fue Intercom (el chat de soporte, tres nombres), Sentry, Cloudflare Insights y login.live.com (cuentas de Microsoft).

Servicios, además de la propia IA (6)

Todo lo que su página hizo pedir al equipo y no es esa IA, sea de su misma empresa o grupo o de otras empresas. La categoría aparece solo cuando el nombre está en una lista abierta de publicidad, rastreo o telemetría.

• static.cloudflareinsights.com · publicidad · 2 consultas
• nexus-europe-websocket.intercom.io · 2 consultas
• o4507101628137472.ingest.de.sentry.io · 2 consultas
• widget.intercom.io · 2 consultas
• api-iam.eu.intercom.io · 2 consultas
• login.live.com · 1 consulta

Sus propios dominios (3)

• v2.auth.mistral.ai · 2 consultas
• auth.mistral.ai · 2 consultas
• chat.mistral.ai · 2 consultas

Qué se puede afirmar

• Con la cuenta iniciada y respondiendo una pregunta, ChatGPT no hizo que el equipo buscara ningún nombre que no fuera suyo.
• Gemini, con la cuenta iniciada y respondiendo, carga seis servicios que no son Gemini, los seis de Google, y los seis están en las listas abiertas de publicidad y rastreo.
• Con la página abierta con mi cuenta, Grok fue la que más nombres ajenos cargó: quince (tres de X, de su mismo grupo), siete de ellos en listas.
• Las listas abiertas siguen sin ver la mayor parte de estos servicios: los seis de DeepSeek no están en ninguna.

Qué no se puede afirmar

• Que el equipo llegara a conectarse con esos servicios, ni que enviara nada: lo que se ve aquí es que el equipo pidió el nombre. Casi siempre después hay conexión, pero un navegador también pide nombres por adelantado y a veces no llega a usarlos.
• Qué se envía cuando sí hay conexión, ni qué se escribe en la conversación: GUARDIANA ve nombres, no contenido.
• Que una IA «espíe»: son servicios de acceso, medición, soporte y pago documentados, y el dueño de cada nombre está identificado arriba.
• Que la que menos carga sea la mejor, ni que cero en las listas signifique cero rastreo: son nombres, no intenciones.
• Que cada nombre lo pidiera la página de esa IA: aquí no hay vista por dentro del navegador. Se cuentan los nombres que el PC pidió en el minuto de cada IA, descontando los conocidos de Windows y de Chrome, y otra aplicación del equipo pudo pedir alguno.
• Que las cuatro sin confirmación no respondieran: solo significa que su ventana no cambia de título y desde fuera no hay prueba.

Qué puedes apagar

• En cualquiera de las ocho: un bloqueador de contenido en el navegador frena las herramientas de medición y anuncios; la conversación con la IA sigue funcionando.
• Con GUARDIANA, cualquiera de estos nombres se bloquea desde el panel en cuanto lo señalas, con deshacer al lado; los dominios propios de cada IA conviene dejarlos, o deja de funcionar. Los bloqueos que afectan a toda la casa sí esperan a que GUARDIANA lleve un día mirando.
• Si usas Gemini dentro de tu cuenta de Google, en «Mi actividad» se puede desactivar el guardado de la actividad de las aplicaciones de Gemini.

Datos y método

Datos completos: ocho-ia-con-tu-cuenta-al-conversar-2026-09-18.csv (nombre, categoría, propio de fabricante y, por navegador, consultas, pedido por las páginas y bloqueado). Método: cada IA abierta en su propia pestaña de mi propio Chrome (perfil real, sesiones ya iniciadas) con site/src/radiografia/ia-teclas.ps1: memoria de nombres vaciada antes de cada una, dirección tecleada, 16 s de carga, una pregunta corta tecleada, 40 s de espera, pestaña cerrada; sin vista por dentro (Chrome no admite DevTools sobre el perfil por defecto desde la versión 136), con el título de la ventana antes y después como prueba de carga y respuesta. Nombres tomados del extracto de GUARDIANA del PC en la ventana de cada IA, solo las consultas del propio equipo, descontando los nombres de Windows, los del propio Chrome y los buscadores del equipo (listas WIN_BG, CHROME_OWN y CHROME_CUENTA en generar.py). Mi lista de pestañas abiertas se guardó antes y se devolvió al acabar. Las herramientas están en el repositorio del programa (site/src/radiografia/); cualquiera puede repetir la prueba con GUARDIANA instalada.

Marcas citadas como nombres de sus dueños. Si eres el fabricante y algo aquí es inexacto, escribe a hola@guardianagroup.com: se corrige con fecha.