HubSpot echa atrás plan de usar datos de clientes para IA tras fuerte reacción

El 1 de julio de 2026, HubSpot, la plataforma de CRM con más de 200.000 clientes, modificó sus condiciones de servicio para habilitar una nueva función de inteligencia artificial llamada Prospecting AI, diseñada para ayudar a los clientes a encontrar leads de ventas. Según informó The Information y recogió The Next Web, la empresa optó por un modelo de opt-out: todos los clientes quedaban automáticamente incluidos, a menos que se dieran de baja manualmente. Los datos recopilados incluían información de contacto, cargos y nombres de empresas de los registros de los usuarios. La medida, que afectaba a millones de contactos comerciales, se implementó sin previo aviso a los clientes, lo que generó una ola de críticas en foros, redes sociales y blogs de tecnología.

La reacción de la comunidad fue inmediata y contundente. Clientes y expertos en privacidad denunciaron la medida como una violación de la confianza. En solo cuatro días, HubSpot dio marcha atrás, anunciando que eliminaría la opción de opt-out y que no utilizaría los datos de los clientes para entrenar modelos de IA sin consentimiento explícito. El CEO de HubSpot, Yamini Rangan, emitió un comunicado reconociendo el error y comprometiéndose a un proceso más transparente en el futuro. La rapidez de la reversión contrasta con otros casos similares, como el de LinkedIn en 2024, cuando la red social fue criticada por usar datos de usuarios para entrenar modelos de IA sin consentimiento explícito, y tardó varias semanas en modificar su política. O la polémica de Zoom en 2020, que enfrentó protestas durante meses antes de aclarar sus términos de privacidad.

¿Qué ocurrió?

El incidente se enmarca en una tendencia más amplia: la creciente demanda de datos para entrenar modelos de IA generativa y predictiva. HubSpot, que compite con Salesforce, Zoho y Microsoft Dynamics, buscaba mejorar su oferta de IA con datos propios de sus clientes. Sin embargo, la estrategia de opt-out chocó con la sensibilidad actual sobre la privacidad de datos, especialmente en el entorno empresarial. Los datos de contacto y de empresas son considerados información confidencial por muchos clientes, que los ven como un activo propio. La función Prospecting AI, según The Information, estaba diseñada para identificar leads potenciales analizando patrones en los datos agregados, pero el método de recolección generó desconfianza.

Además, HubSpot no especificó inicialmente si los datos se utilizarían únicamente para la función o también para entrenar otros modelos de IA. La falta de transparencia fue uno de los principales detonantes de la reacción. Duncan Lennox, analista de The Next Web, comentó: “HubSpot ha demostrado que cuando los clientes hablan, las empresas escuchan. Pero la lección es que no debería ser necesario un motín para que se respete la privacidad”.

¿Por qué es importante?

Este incidente refleja una tensión creciente entre las empresas tecnológicas que buscan alimentar sus modelos de IA con datos masivos y los usuarios que exigen control sobre su información. HubSpot, con más de 200.000 clientes, intentó un movimiento agresivo que muchos consideraron una extralimitación. La rápida reversión sugiere que el mercado no está dispuesto a aceptar cláusulas de uso de datos por defecto, especialmente cuando se trata de información sensible de contactos comerciales. El caso también pone de relieve la importancia del consentimiento explícito (opt-in) como estándar, un principio que está siendo reforzado por regulaciones como el Reglamento General de Protección de Datos (GDPR) en Europa y la Ley de Privacidad del Consumidor de California (CCPA) en Estados Unidos.

El contexto histórico muestra que no es un caso aislado. En 2023, Slack enfrentó críticas por usar datos de mensajes para entrenar modelos de IA, y en 2024, Meta fue multada por la UE por prácticas similares. La diferencia aquí es la velocidad de la reacción: HubSpot cedió en cuatro días, mientras que otras empresas tardaron semanas o meses en rectificar. Esto indica que los usuarios están más vigilantes que nunca y que las redes sociales amplifican rápidamente el descontento.

Consecuencias para HubSpot y el sector

Para HubSpot, el episodio supone un daño reputacional, aunque su pronta rectificación puede mitigar el impacto. La empresa tendrá que replantear su estrategia de IA, probablemente adoptando un modelo de opt-in claro y transparente. A largo plazo, podría frenar sus planes de innovación en IA, ya que dependerá de datos propios o de terceros con consentimiento. Además, es posible que enfrente demandas colectivas, como ocurrió con Clearview AI por el uso de datos biométricos sin consentimiento. Los analistas estiman que el costo reputacional podría traducirse en una pérdida de clientes del 5-10% en el corto plazo, aunque la reversión podría recuperar la confianza.

Para el sector, el caso sienta un precedente: las empresas SaaS que intenten usar datos de clientes para IA sin permiso explícito se arriesgan a una reacción rápida y negativa. Los reguladores, como la Comisión Europea bajo el Reglamento de IA o la FTC en Estados Unidos, podrían tomar nota para reforzar las exigencias de consentimiento. De hecho, la FTC ya ha advertido que las prácticas de opt-out engañosas pueden considerarse desleales. También se espera que surjan nuevas startups de privacidad que ofrezcan soluciones para auditar el uso de datos por parte de las plataformas SaaS.

¿Qué deben saber los lectores?

Si eres usuario de HubSpot, verifica tus ajustes de privacidad, aunque la empresa haya revertido la medida. Revisa las condiciones de servicio de cualquier plataforma SaaS que utilices, especialmente las cláusulas sobre uso de datos para IA. Exige siempre modelos de opt-in, no de opt-out. Y recuerda que la presión colectiva de los usuarios puede ser efectiva para frenar abusos. Además, considera alternativas como Salesforce o Zoho que tienen políticas de datos más claras, aunque ninguna está exenta de controversias. La lección más amplia es que la confianza es el activo más valioso en la era de la IA, y las empresas que la pierdan enfrentarán consecuencias inmediatas.

Lecciones aprendidas

• El consentimiento explícito (opt-in) es la única vía aceptable para usar datos personales en IA.
• La transparencia en los cambios de términos es crucial para mantener la confianza.
• La velocidad de reacción de los usuarios demuestra que están más vigilantes que nunca.
• Las empresas deben anticipar el escrutinio regulatorio y social antes de lanzar funciones de IA.
• La comunicación proactiva y la consulta con los clientes pueden evitar crisis de relaciones públicas.

“HubSpot ha demostrado que cuando los clientes hablan, las empresas escuchan. Pero la lección es que no debería ser necesario un motín para que se respete la privacidad”, comentó Duncan Lennox, analista de The Next Web.

En conclusión, el caso HubSpot es un recordatorio de que la innovación en IA no debe sacrificar la privacidad. Las empresas que busquen liderar en inteligencia artificial deberán hacerlo con transparencia y respeto por los derechos de los usuarios, o enfrentarán las consecuencias de un mercado cada vez más exigente.