Una app de “rizz” con IA filtró 160.000 capturas de chats: tu conversación privada puede acabar en la nube

CURIOSIDADES · VIRAL · PRIVACIDAD DIGITAL

1) Qué demonios es una app de “rizz” (y por qué te pide capturas)

“Rizz” es básicamente carisma en modo TikTok: la habilidad de ligar, de soltar la frase perfecta, de mantener una conversación con chispa. Las apps de “rizz” con IA prometen ser tu wingman digital: tú subes una captura de tu chat (WhatsApp, Instagram, iMessage, Tinder…), y la app te sugiere una respuesta “ingeniosa” para que no te quedes en blanco.

Suena inocente, incluso divertido. El problema es el mecanismo: una captura no es texto suelto. Una captura suele traer nombres, fotos, hora, notificaciones, contexto, bromas privadas… y, a veces, datos que ni recuerdas que están ahí (como el nombre completo del contacto o una previsualización de otro mensaje).

Y aquí viene la parte que casi nadie verbaliza: cuando la app “lee” tu captura, normalmente la sube a un servidor para procesarla. Eso significa que tu chat se convierte en un objeto almacenado. Un archivo. Un “activo”.

Si te interesa el ángulo de privacidad y los fallos típicos cuando metemos IA en la vida diaria, te va a encajar esta guía sobre alucinaciones, privacidad y errores típicos al usar IA.

2) El caso real: 160.000 capturas de chats expuestas

En 2025 se conoció un caso muy concreto: una app de “wingman” (FlirtAI – Get Rizz & Dates) acabó con más de 160.000 capturas expuestas por un fallo de configuración en almacenamiento en la nube. No hablamos de “metadatos” o “logs” abstractos. Hablamos de pantallazos de conversaciones y perfiles, con todo lo que eso implica.

Lo más delicado no era que alguien pudiera “robarte la tarjeta” (no era ese tipo de filtración). Lo delicado era lo humano: conversaciones íntimas, dudas, frases torpes, confesiones, coqueteos, discusiones… material perfecto para vergüenza, manipulación o chantaje emocional.

Y hay un detalle que convierte esto en un problema social, no solo técnico: muchas capturas incluían a terceros. Es decir, gente cuyas palabras y fotos terminaron en un bucket público sin haber tocado nunca la app.

3) Por qué esto afecta especialmente a adolescentes

Con adultos, una filtración de chats ya es grave. Con adolescentes, es una bomba de relojería. No por “drama”, sino por contexto:

El chat es su “habitación”

En muchas relaciones adolescentes, el chat es donde pasa casi todo: se flirtea, se pelea, se arregla, se pide perdón, se comparte inseguridad. Exponer eso es como abrir la puerta de su habitación y dejarla abierta en una plaza.

La vergüenza escala más rápido

En un entorno escolar, un pantallazo puede convertirse en meme, rumor o arma social en horas. Y cuando una filtración ya está “fuera”, no puedes pedirle a Internet que “lo olvide”.

Son objetivos fáciles para ingeniería social

Si alguien obtiene conversaciones reales, puede imitar tono, referencias y detalles para ganarse confianza. Es la materia prima perfecta para estafas emocionales. Y sí: ese mismo patrón se ve en otras formas de fraude digital que analizamos en estafas con deepfakes y engaños online.

El “consentimiento” se vuelve borroso

A esa edad, es más común que se comparta una captura “porque me da vergüenza contestar” sin pensar que estás subiendo también la cara, el nombre o el perfil de la otra persona. Y eso no es un detalle: es el núcleo del problema.

4) El error técnico es simple… el daño no

Muchas filtraciones así nacen de una frase aburrida: “bucket mal configurado”. En cristiano: un cajón en la nube que debía estar cerrado… y estaba abierto. Nadie “hackeó” con una escena de película. A veces basta con que alguien encuentre el enlace o que un rastreador lo detecte.

¿Por qué pasa? Por prisas, por equipos pequeños, por falta de auditoría, por proveedores mal integrados, por “ya lo arreglaremos”. El problema es que, con chats, no existe el “ya lo arreglaremos” de verdad. Aunque cierres el acceso hoy, no sabes quién lo vio ayer.

Y aquí viene el twist: la IA no es el villano principal. El villano es el flujo de datos. La IA solo hace que el flujo sea más tentador (“sube una captura y listo”), más frecuente y más masivo.

5) Lo más injusto: no solo filtras lo tuyo, también lo de otros

Imagina que tú usas una app de rizz para contestar a alguien que te gusta. Subes la captura. La app “aprende” el contexto. Pero en esa captura está:

1) el nombre y la foto de la otra persona, 2) lo que te dijo, 3) quizá su usuario o su bio, 4) y a veces su vulnerabilidad (lo que confesó en confianza).

Esa persona nunca aceptó términos de uso. Nunca supo que existía la app. Y aun así, puede acabar en la nube. Este es el matiz que hace que estas apps sean especialmente delicadas con menores: la filtración se convierte en una exposición involuntaria de terceros.

6) 9 medidas para no regalar tus conversaciones (ni las de terceros)

1. No subas capturas completas si puedes evitarlo. Si una herramienta te deja pegar texto, pega solo lo imprescindible y elimina nombres, fotos y detalles. Si solo acepta imagen, plantéate si de verdad necesitas esa app.
2. Redacta antes: recorta, borra, difumina. Recorta la parte mínima del chat. Difumina nombre, avatar, notificaciones y cualquier dato extra. Hazlo como si fueras a publicarlo (aunque no quieras).
3. Evita meter a terceros sin permiso. Regla simple: si la otra persona no te diría “ok” si lo supiera, entonces no lo subas. Con adolescentes, esta norma debería ser oro.
4. Revisa qué permisos te pide la app. ¿Acceso a toda tu galería? ¿Te obliga a dar acceso completo? Concede “solo fotos seleccionadas” cuando exista esa opción y recorta permisos al mínimo.
5. Lee dos cosas: retención y uso para entrenamiento. Busca (aunque sea con Ctrl+F) palabras como “retention”, “delete”, “training”, “improve our services”. Si no es claro, asume que se guarda más de lo que te gustaría.
6. Desactiva copias automáticas de capturas sensibles. Muchas filtraciones empiezan en tu propio flujo: capturas que se sincronizan a la nube, comparten álbum, aparecen en “Recuerdos” o se respaldan sin que lo notes.
7. Usa alternativas más privadas cuando el contenido sea delicado. Para dudas sensibles, valora opciones que puedas controlar mejor, como un chatbot privado con tus documentos en local o flujos donde tú decides qué datos entran.
8. No uses la IA como “piloto automático” social. Si dependes de capturas para cada respuesta, vas a compartir más, más veces, con más herramientas. La seguridad también es reducir exposición.
9. Si ya usaste una app así: haz limpieza proactiva. Borra capturas, revisa si la app tiene opción de eliminar historial, pide borrado de datos si existe, revoca permisos, y cambia contraseñas si compartiste datos que puedan facilitar suplantación.

7) Si eres padre, madre o profe: cómo hablar de esto sin sonar a sermón

La conversación que funciona no es “no hagas eso”. Es “entiendo por qué lo haces” + “mira el riesgo real”. Tres enfoques que suelen entrar mejor:

• “Si tu mejor amigo leyera ese chat, ¿te daría vergüenza? Si la respuesta es sí, una app tampoco debería verlo.”

• “La IA no es magia: cuando subes algo, viaja. Y cuando viaja, puede perderse.”

• “No solo te proteges tú: proteges a la otra persona. Subir capturas sin permiso es como reenviar un secreto.”

8) Un bonus para empresas: el “shadow AI” también empieza por capturas

Aunque esta historia suene adolescente y viral, el patrón se repite en adultos con traje: alguien usa una herramienta externa “para ir más rápido”, pega datos de un cliente, sube una captura de un correo, comparte una pantalla. Eso tiene nombre: shadow AI. Si te suena, aquí lo explico con ejemplos y riesgos reales en fugas por cuentas personales y shadow AI en empresas.

La moraleja es la misma: el problema no es “usar IA”. El problema es qué datos le das y qué control mantienes sobre ese dato después.

Cierre: tu chat no es contenido, es confianza

Entiendo perfectamente el atractivo de estas apps: cuando no sabes qué responder, la IA te quita el bloqueo. Pero hay una línea que conviene no cruzar: convertir una conversación privada en materia prima para un servicio que no controlas.

Tu chat no es solo texto. Es confianza. Y la confianza, cuando se filtra, no se “parchea”.