DeepNude Telegram: cómo funcionan los bots y qué arriesgas

No es anónimo el que escribe, sino el que responde. La política de privacidad de Telegram lo dice con todas sus letras: quien opera un bot recibe los datos públicos de tu cuenta —nombre visible, usuario y foto de perfil— y el contenido de los mensajes que le envías, y si tocas un enlace suyo puede quedarse con tu dirección IP. La misma política aclara que, salvo los bots propios de Telegram, los desarrolladores de bots no están vinculados con la plataforma.

Una fotografía no es solo la imagen. El archivo que sale de la galería puede llevar dentro el modelo del teléfono, la fecha y la hora de la toma y, si la cámara tenía la ubicación encendida, las coordenadas del lugar. Nada de eso se ve en la pantalla y todo eso llega completo al otro lado del chat.

Por eso importa cómo pide el bot que le mandes el archivo. Cuando insiste en que lo envíes como documento y no como foto, está pidiendo la copia sin comprimir: la que conserva el tamaño original y lo que el archivo traiga guardado. La justificación técnica que suele darse —«así sale con mejor calidad»— es cierta, y describe solo la mitad de lo que consigue.

El bot no calcula nada dentro de Telegram: reenvía el archivo a un servidor propio, en una jurisdicción que no declara, y devuelve la respuesta. Lo que se conserve ahí depende de una decisión que nadie publica ni audita. La escala se midió en 2020: el informe de la firma Sensity contabilizó 104 852 mujeres cuyas imágenes tratadas se compartieron públicamente hasta finales de julio de ese año, en canales con unos 101 080 miembros, y calculó que cerca del 70 % de las afectadas eran particulares cuyas fotos salieron de sus redes sociales.

Esa cifra describe algo más que el tamaño del fenómeno: describe el tipo de material con el que trabajan estos bots. Siete de cada diez imágenes no salieron de un archivo público de modelos ni de una sesión consentida, sino de la cuenta personal de alguien que no supo nunca que su foto había pasado por ahí. El servidor que recibe la tuya es el mismo que recibió aquellas.

La atención suele ponerse en la imagen que entra, y la que sale corre la misma suerte: se genera y se guarda en la infraestructura del operador, no en tu teléfono. Tú recibes una copia en el chat; el original queda de aquel lado, junto con el registro de quién lo pidió y cuándo.

Y ahí deja de ser un asunto privado. El recuento de Sensity no contaba archivos guardados en un servidor, sino imágenes que aparecieron publicadas en canales abiertos: en este circuito el resultado circula como muestra del servicio, porque es la forma más barata que tiene un bot de anunciarse. Enviar una fotografía no es solo pedir un trabajo, es entregar el material con el que se hace la publicidad del siguiente.

Borrar el mensaje en tu chat no borra el archivo en el servidor del operador. Y sin responsable identificable, los derechos de acceso y cancelación que reconoce la ley mexicana de protección de datos se quedan sin destinatario: no hay a quién dirigir la solicitud.

La diferencia con un servicio que tiene sitio propio no es que aquel cumpla y este no: es que aquel deja escrito un plazo y una dirección, y eso convierte la promesa en algo exigible. Aquí no hay documento que citar, ni fecha a la cual referirse, ni nadie obligado a contestar. Si el archivo se borró o no, la respuesta no existe en ningún lugar al que puedas llegar. Cómo se ve ese compromiso cuando sí está escrito —y cuando se contradice entre pantallas— lo muestra el plazo de conservación que declara Deep Undress.

La responsabilidad no se queda del lado del bot, y el detalle importa aquí: la reforma que incorporó el artículo 199 Octies al Código Penal Federal no castiga producir el archivo, castiga moverlo, y enumera cuatro verbos —divulgar, compartir, distribuir, publicar— con penas de prisión y multa que pueden consultarse en el decreto publicado en el Diario Oficial. Reenviar el resultado a un grupo cabe en los cuatro. Si el material ya se movió, los pasos están en qué hacer si la imagen ya circula.

Vale la pena leer ese detalle al derecho. Que el reproche caiga sobre la difusión y no sobre la generación no deja a nadie a salvo dentro de un chat de grupo: reenviar una imagen al grupo donde te pasaron el enlace ya es moverla, y hacerlo deja un rastro con tu nombre de usuario encima. El operador está en otra jurisdicción y no se sabe quién es; quien reenvía está aquí y sí se sabe.