Con el lanzamiento de iOS 27, Siri incorpora nuevas funciones de inteligencia artificial que procesan datos del usuario, en algunos casos en el dispositivo y en otros en servidores externos. La distinción no es técnica: define qué protecciones reales tiene el usuario sobre su información personal.
No todas las funciones de IA en un teléfono operan de la misma manera. Algunas procesan los datos localmente, sin salir del dispositivo; otras los envían a infraestructura en la nube, donde quedan expuestos a políticas de retención, terceros y eventuales requerimientos legales. En el contexto de iOS 27, esa diferencia determina el nivel real de privacidad que obtiene cada usuario, más allá de lo que promete el marketing.
Procesamiento local versus servidores externos: una frontera que importa
Cuando una función de IA corre completamente en el dispositivo, los datos generados por el usuario —consultas de voz, contexto de aplicaciones, historial de actividad— no abandonan el hardware. El riesgo de interceptación, retención corporativa o divulgación ante autoridades es estructuralmente menor. En cambio, cuando el procesamiento ocurre en servidores externos, esos datos viajan, se almacenan y quedan sujetos a las condiciones del servicio y a las leyes del país donde residen los servidores. Thorin Klosowski, especialista de la Electronic Frontier Foundation (EFF), señaló esta distinción como el eje central para evaluar las implicancias de privacidad de las nuevas funciones de Siri, según informó la organización en su boletín EFFector 38.17.
Apple ha construido parte de su posicionamiento de marca sobre la privacidad, y con iOS 27 refuerza el uso de procesamiento on-device para algunas tareas de IA. Sin embargo, ciertas capacidades de Siri —especialmente las que requieren mayor potencia de cómputo o acceso a datos externos— siguen dependiendo de servidores remotos. El usuario que no distinga entre ambos modelos no puede tomar decisiones informadas sobre qué funciones habilitar.
Cuándo aplica la protección local y cuándo NO
El procesamiento on-device protege al usuario frente a la recolección masiva de datos por parte de Apple o terceros, y reduce la superficie de exposición ante solicitudes de acceso gubernamental. Sin embargo, no elimina todos los riesgos: si la aplicación que interactúa con Siri tiene permisos excesivos, los datos pueden filtrarse por esa vía antes de llegar al asistente. Tampoco aplica cuando el usuario opta activamente por funciones que requieren conectividad, como búsquedas contextuales en tiempo real o integración con servicios de terceros. En esos escenarios, la privacidad depende de los términos del proveedor externo, no de Apple.
La EFF recomienda revisar activamente los permisos de acceso que Siri tiene sobre cada aplicación instalada y desactivar las integraciones que no sean estrictamente necesarias. iOS 27 ofrece controles granulares para limitar qué datos puede leer el asistente: historial de uso, contactos, mensajes, calendarios y ubicación son los más sensibles. Reducir ese acceso no inutiliza a Siri, pero sí achica el conjunto de datos que procesa, con o sin servidor externo de por medio.
El encuadre legal en América Latina: LGPD, LFPDPPP y Ley 25.326
En la región, el tratamiento de datos personales por parte de asistentes de voz plantea preguntas concretas bajo marcos vigentes. En Brasil, la Lei Geral de Proteção de Dados (LGPD) exige que el titular sea informado de manera clara sobre las finalidades del tratamiento y tenga mecanismos accesibles para ejercer sus derechos de acceso, rectificación y eliminación. Si Siri envía datos a servidores ubicados fuera del país, la transferencia internacional debe cumplir con las condiciones del artículo 33 de la LGPD, que requiere nivel adecuado de protección o garantías contractuales equivalentes. En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) impone obligaciones similares de aviso de privacidad y consentimiento. En Argentina, la Ley 25.326 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP) establecen que la cesión de datos a terceros, incluidos proveedores tecnológicos en el exterior, requiere consentimiento o habilitación legal expresa.
El problema práctico es que la mayoría de los usuarios activan funciones de IA sin leer los avisos de privacidad y sin comprender si el procesamiento es local o remoto. Los reguladores de la región han comenzado a prestar atención al fenómeno: la ANPD de Brasil, por ejemplo, ha emitido orientaciones sobre inteligencia artificial y protección de datos, aunque sin una regulación sectorial específica para asistentes de voz todavía vigente.
Tres controles concretos disponibles en iOS 27
- Revisar y restringir los permisos de Siri por aplicación en Configuración → Siri y Búsqueda, deshabilitando el acceso a apps que no requieren integración con el asistente.
- Desactivar “Historial de Siri y Dictado” para evitar que Apple almacene las interacciones de voz en sus servidores, opción disponible en Configuración → Privacidad y Seguridad.
- Evaluar función por función qué capacidades de IA requieren procesamiento externo —generalmente las que dependen de búsqueda web en tiempo real o integración con servicios de terceros— y deshabilitarlas si el perfil de riesgo lo justifica.
Estos pasos no eliminan el intercambio de datos, pero reducen significativamente el volumen y la sensibilidad de lo que se procesa fuera del dispositivo. Para usuarios en jurisdicciones con marcos de protección de datos activos, ejercer estos controles también es una forma de alinearse con el principio de minimización de datos que recogen la LGPD, la LFPDPPP y la Ley 25.326.
La guía completa de la EFF sobre cómo limitar el acceso de datos de la nueva Siri en iOS 27 está disponible en eff.org/deeplinks/2026/09/how-limit-what-apples-new-siri-ai-can-access-ios-27.
