duckduckgo.com — 82/100 (Riesgo de privacidad bajo)
Último análisis
Duck Duck Go, Inc. · duckduckgo.com
Detalles del informe
Riesgo de privacidad bajoDuckDuckGo cumple su promesa de no rastreo en la búsqueda y navegación principales, pero sus funciones opcionales en crecimiento (Duck.ai, Sync & Backup) y la asociación publicitaria con Microsoft introducen flujos de datos que la política no explica completamente, especialmente en torno al entrenamiento de IA y las salvaguardas de transferencia internacional.
La política de privacidad de DuckDuckGo es inusualmente sólida para un producto tecnológico importante: renuncia explícitamente al rastreo, no guarda direcciones IP ni identificadores únicos junto con búsquedas/chats/navegación, y no vende información personal. Sin embargo, la política tiene lagunas notables. No aborda si los datos de chat de Duck.ai se utilizan para el entrenamiento de modelos de IA. Reconoce las transferencias de datos transfronterizas pero no especifica salvaguardas legales como las Cláusulas Contractuales Tipo. La relación publicitaria con Microsoft significa que los datos de clics en anuncios fluyen a un tercero bajo un compromiso contractual en lugar de una garantía técnica. Las funciones opcionales como Sync & Backup y Email Protection recopilan datos personales bajo subpolíticas separadas, creando un panorama de privacidad fragmentado. Se hace referencia a los derechos de los usuarios, pero no se detallan en la política principal en sí.
Evaluación por categoría
Desglose de la política en las principales áreas de cumplimiento. Bueno = sólido, regular = mixto, deficiente = preocupante.
Los servicios principales no recopilan identificadores persistentes; las funciones opcionales solicitan solo lo necesario y son claramente de participación voluntaria (opt-in).
El lenguaje llano es excelente para los servicios principales, pero los detalles críticos sobre el manejo de datos de Duck.ai y las salvaguardas de transferencia internacional se difieren a subpolíticas o se omiten por completo.
Información anónima compartida con proveedores de alojamiento/contenido; los datos de clics en anuncios fluyen a Microsoft bajo un compromiso contractual; los proveedores de SaaS corporativo acceden a datos proporcionados voluntariamente — todo descrito pero con especificidad limitada sobre los contratos.
La política reconoce servidores globales y un equipo distribuido, pero no proporciona detalles sobre los mecanismos de transferencia (CCT, decisiones de adecuación o RCV), solo un compromiso vago de 'cumplir con los requisitos legales aplicables'.
La política guarda silencio sobre si los chats de Duck.ai u otros datos se utilizan para entrenar modelos de IA; no se menciona ningún mecanismo de participación (opt-in) o exclusión (opt-out) en este documento.
Se reconocen los derechos y se hace referencia a una página dedicada a los Derechos de Privacidad, pero los derechos específicos (acceso, eliminación, portabilidad, objeción) no se enumeran en esta política en sí.
Hallazgos clave
Cláusulas destacadas, problemas o buenas prácticas detectadas (críticos primero)
El uso de datos de entrenamiento de IA no está abordado en absoluto
La política cubre los chats de Duck.ai pero nunca establece si el contenido del chat se utiliza para entrenar modelos de IA (ya sea los propios de DuckDuckGo o los de proveedores de IA de terceros como OpenAI y Anthropic). Dada la actualización de junio de 2026 que agrega específicamente la cobertura de Duck.ai, esta es una omisión crítica.
La red publicitaria de Microsoft recibe datos de clics en anuncios con solo un compromiso contractual de privacidad
Los clics en anuncios son gestionados por la red publicitaria de Microsoft. La política dice 'Microsoft se ha comprometido a no asociar su comportamiento de clics en anuncios con un perfil de usuario y a no almacenar ni compartir esa información excepto con fines de contabilidad'. Esto depende del compromiso contractual de Microsoft en lugar de una garantía técnica de anonimización, creando una dependencia de confianza en un tercero.
Las salvaguardas de transferencia internacional no están especificadas
La política reconoce que los datos pueden transferirse a través de las fronteras debido a servidores globales y un equipo distribuido, pero solo establece 'cumpliremos con los requisitos legales aplicables' sin identificar el mecanismo legal (por ejemplo, Cláusulas Contractuales Tipo, decisiones de adecuación). Esto es insuficiente según el Artículo 44 y siguientes del RGPD (GDPR).
Las funciones opcionales crean un marco de privacidad fragmentado
Duck.ai, Email Protection, Sync & Backup y la Suscripción tienen cada uno políticas de privacidad separadas. Los usuarios deben consultar múltiples documentos para entender el panorama completo, y la promesa principal de 'no lo rastreamos' no se aplica a estas funciones por definición.
El compromiso de no rastreo se aplica técnicamente, no es solo una promesa
La política establece que las direcciones IP y los identificadores únicos nunca se registran en el disco en asociación con búsquedas, chats o navegación. Esta es una fuerte garantía técnica, no simplemente un compromiso de política, lo que la hace significativamente más confiable que una política de privacidad típica.
Los experimentos anónimos utilizan el almacenamiento del navegador sin total transparencia
La política menciona 'experimentos anónimos para probar diferentes diseños' que utilizan el almacenamiento del navegador, pero no especifica qué datos se almacenan, cómo se garantiza el anonimato o cómo los usuarios pueden identificar o excluirse (opt-out) de estos experimentos.
Resumen para el usuario
La búsqueda y navegación principales de DuckDuckGo son genuinamente privadas y no crean perfiles sobre usted, pero si usa funciones opcionales como Duck.ai o Sync & Backup, está confiando sus datos a políticas separadas y proveedores de IA de terceros.
Postura de cumplimiento
Ampliamente compatible con los principios del RGPD (GDPR), especialmente la minimización de datos y la limitación de propósito para los servicios principales. Existen lagunas en torno a la transparencia sobre los mecanismos de transferencia internacional y el uso de datos de entrenamiento de IA para Duck.ai.
Transferencias en la UE
La política reconoce las transferencias transfronterizas (equipo distribuido, servidores globales) pero solo establece que 'cumplirá con los requisitos legales aplicables' sin especificar si se basa en decisiones de adecuación, Cláusulas Contractuales Tipo o Reglas Corporativas Vinculantes. Esto es insuficientemente específico según el Capítulo V del RGPD (GDPR).
Señales detectadas
Datos y prácticas específicas identificadas en el texto
Fragmentos de evidencia
Citas directas de la política que respaldan estos hallazgos
We don't save your IP address alongside your searches, Duck.ai chats, or visits to our websites, and we never log IP addresses to disk that could be tied back to you.
Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.
In such scenarios, if any cross-border transfers are necessary, we will follow applicable legal requirements.
We have never sold any personal information. Period.
Ausente o poco claro
- Uso de entrenamiento de modelos de IA y mecanismo de exclusión (opt-out)
- Mecanismos legales específicos de transferencia internacional (CCT, adecuación, RCV)
- Períodos de retención de datos para datos de funciones opcionales
- Detalles del acuerdo de procesamiento de datos publicitarios de Microsoft
- Inventario de cookies y almacenamiento local
- EIPD o evaluaciones de interés legítimo
- Lista de subprocesadores para funciones opcionales
Preguntas que hacer
- ¿Se comparte el contenido del chat de Duck.ai con proveedores de IA de terceros (por ejemplo, OpenAI, Anthropic), y de ser así, esos proveedores lo usan para entrenamiento de modelos?
- ¿En qué mecanismo legal específico se basa DuckDuckGo para las transferencias internacionales de datos: Cláusulas Contractuales Tipo, decisiones de adecuación o algo más?
- ¿Qué datos exactamente se almacenan en el almacenamiento del navegador durante los 'experimentos anónimos' y cómo pueden los usuarios excluirse (opt-out)?
- ¿Bajo qué base legal DuckDuckGo procesa direcciones IP e información del dispositivo con fines de seguridad: interés legítimo o consentimiento?
- ¿Cuáles son los períodos de retención específicos para los datos recopilados a través de funciones opcionales como Email Protection y Sync & Backup?
- ¿Incluye el acuerdo publicitario con Microsoft derechos de auditoría para que DuckDuckGo verifique el cumplimiento del compromiso de no creación de perfiles?
Compartir este análisis
Cualquiera con este enlace puede ver el resultado anterior.
Creado por DentroChat
Chat de IA 100 % europeo para todos
Chatea con la IA, trabaja con archivos, genera imágenes y busca en la web. Los datos permanecen en Europa.
Otras políticas de privacidad analizadas
Ver todasgreenpt.com
82/100
Riesgo de privacidad bajoGreenPT ofrece una fuerte soberanía de datos de la UE y un seguimiento mínimo, pero su política guarda un silencio sospechoso sobre si los datos del chat se utilizan para entrenar modelos de IA, y depende de una salvaguarda débil para las transferencias de búsqueda basadas en EE. UU.
Ver informe →berlin.de
80/100
Riesgo de privacidad bajoLa política de privacidad de la Cancillería del Senado de Berlín es generalmente sólida, utilizando un consentimiento de dos clics para medios de terceros y anonimizando las IPs, aunque depende de cláusulas contractuales tipo para algunos subprocesadores fuera del EEE y carece de claridad sobre el entrenamiento de IA.
Ver informe →kolsetu.com
85/100
Riesgo de privacidad bajoKolsetu generalmente respeta las normas de privacidad de la UE, pero recopila en exceso datos de uso, carece de un DPD público y proporciona detalles limitados sobre algunas transferencias internacionales.
Ver informe →europealternatives.com
78/100
Riesgo de privacidad bajoEurope Alternatives es un directorio respetuoso con la privacidad que recopila casi ningún dato personal, pero hacer clic en enlaces de socios puede enviar tus datos a terceros, incluido potencialmente fuera de la UE, sin que se describan salvaguardas claras.
Ver informe →