Musk propone pagar en Grok con una foto de la tarjeta: por qué no debes hacerlo

12 de octubre de 2026

«Para comprar cosas, basta con hacerle una foto a tu tarjeta de crédito y soltarla en el chat». Lo escribió Elon Musk en X el sábado 10 de octubre de 2026, a las 23:04 (hora peninsular), y añadió que Grok Bot, el agente de su chatbot, buscaría por internet la mejor oferta y haría el pedido. En otra publicación de ese fin de semana contó que le había pedido a Grok unos sets de LEGO de Star Wars y enseñó la captura del pedido.

No lo hagas, ni en Grok ni en ChatGPT, Gemini o Claude. Una foto de la tarjeta lleva lo necesario para comprar en muchas tiendas online. Los cuatro guardan lo que subes al chat, en tres de ellos puede verlo una persona para mejorar el modelo, y la propia empresa de Grok pide en su web que no le mandes datos personales ni sensibles. Los agentes que compran por ti pagan con tarjetas de un solo uso o con tokens, sin ver tu número, y el de Grok paga con Link, el monedero de Stripe, o te pide escribir la tarjeta en un formulario aparte.

Lo que enseñó la captura de Musk

La captura mostraba bastante más que los juguetes. Se veían la dirección de envío y la de facturación, un correo electrónico, el número de pedido y el tipo y las últimas cifras de la tarjeta, una American Express, como recoge Ynetnews. Tampoco deja claro si Grok cerró la compra solo o si Musk aprobó el pago. Debajo de la publicación de la foto de la tarjeta, una nota de la comunidad de X, escrita por usuarios, recuerda que xAI pedía en su política de privacidad no incluir información personal en lo que se le escribe a Grok y que los términos de Grok Bot exigen revisión humana para las operaciones con dinero.

A 12 de octubre de 2026 no consta que la función de compras de Grok Bot funcione en España. La prensa que la ha cubierto la sitúa en Estados Unidos desde finales de agosto (Runtime Wire). La presentación de Grok Bot y su documentación no dicen en qué países se puede comprar, aunque la documentación sí aclara que mencionar a @bot en X para encargarle una tarea todavía no funciona con cuentas de la Unión Europea. Musk tampoco ha explicado cómo se usaría la foto para pagar, como señala Tesla North. El consejo vale igual aquí, porque la tentación de mandarle a cualquier chatbot la foto de un documento está en todos los móviles.

La empresa de Grok pide justo lo contrario

xAI, la empresa de Musk que hace Grok (su nombre legal ya es SpaceXAI LLC, y sus páginas legales la llaman SpaceXSI), pide en sus preguntas frecuentes que no compartas «ninguna información personal o sensible» en tus preguntas. Su política de privacidad también lo pedía hasta el domingo 11 de octubre, el día después de la publicación de Musk. La versión de ese día quita la frase que pedía no meter datos personales en lo que se le escribe a Grok, la que citaba la nota de la comunidad, y añade que la empresa no controla lo que le das y que respondes de todo, también de dar información de pago, como si lo hubieras hecho tú (la versión anterior, del 24 de agosto, sigue en su web). Sigue avisando de que los datos personales que metas en lo que subes, imágenes incluidas, pueden acabar reproducidos en las respuestas.

La documentación de Grok Bot va más lejos. Para contraseñas, códigos de verificación y confirmaciones de pago, el bot debe pasarte el control de su ordenador en la nube para que ese paso lo hagas tú, y no se debe mandar una contraseña ni un código por el chat normal. Para comprar, su registro de cambios describe otro camino desde el 28 de agosto. El bot te enseña el importe, tú eliges permitir o denegar y el pago sale de Link, el monedero de Stripe, que según Runtime Wire le da una tarjeta de un solo uso para cada compra aprobada. Desde el 7 de octubre, si la tienda pide los datos de la tarjeta, el bot te abre un formulario seguro para que los escribas tú. Startup Fortune repasó ese registro y no encontró ni rastro de fotos de tarjetas.

Si algo sale mal, la factura es tuya. Los términos de Grok Bot, del 3 de septiembre de 2026, dicen que el cliente es el único responsable de los cargos que hagan sus agentes y que los controles de aprobación no deshacen lo que ya se ha hecho.

Con Grok Bot, además, la foto no acaba en el mismo sitio que en la app de Grok. Según sus preguntas frecuentes, el bot usa la cuenta y los ajustes de datos de Cursor, el editor de código con IA cuyos planes de pago también dan acceso al bot, necesita guardar datos en la nube y, para que no entrenen con tus datos, manda la configuración de privacidad de Cursor. Sus términos añaden que puede conservar archivos, sesiones y credenciales en un ordenador en la nube que comparten todos tus bots, y borrar un bot no garantiza que se borren los archivos que queden en él.

Qué lleva una foto de tu tarjeta

Una foto de la cara con el número enseña el número completo, la fecha de caducidad y tu nombre. La del reverso enseña el código de seguridad de tres cifras que piden las tiendas online. En una American Express, la tarjeta de la captura de Musk, ese código tiene cuatro cifras y va impreso delante, como explica la propia American Express, así que una sola foto basta.

¿Sirve eso para comprar sin la tarjeta en la mano? En las tiendas que no piden confirmar la compra en la app del banco, sí, y la propia ley de servicios de pago contempla las compras a distancia hechas solo con los datos impresos en la tarjeta. Una vez subida, además, lo que pase con la foto lo decide la política del chatbot.

Qué hacen con la foto Grok, ChatGPT, Gemini y Claude

Lo que sigue sale de las páginas de privacidad de cada empresa, consultadas el lunes 12 de octubre de 2026, en español cuando la hay (la de xAI solo está en inglés). Las cuatro tratan las imágenes que subes como cualquier otro contenido del chat. La tabla se refiere a los planes de particulares (los de empresa tienen otras condiciones) y te sirve también si aún dudas entre ChatGPT, Gemini y Claude.

Chatbot	¿Puede usarla para entrenar?	¿Puede verla una persona?	Si borras el chat	Cómo evitarlo
Grok (xAI)	Sí, salvo que lo desactives	Sí, personal autorizado, también para mejorar el modelo	Sale de sus sistemas en 30 días, salvo motivos legales o de seguridad o lo ya desvinculado de tu cuenta	Ajustes > Controles de datos > «Improve the model», o el chat privado (icono del fantasma)
ChatGPT (OpenAI)	Sí, salvo que lo desactives	Sí, OpenAI revisa conversaciones para mejorar sus sistemas y vigilar sus normas	30 días, salvo lo ya anonimizado para entrenar; los archivos de la Biblioteca se borran aparte	Configuración > Controles de datos > «Mejorar el modelo para todos», o el chat temporal
Gemini (Google)	Sí, con «Guardar actividad» activado, como viene de serie si tienes 18 años o más	Sí, revisores de Google y de sus proveedores	Lo que ya vio un revisor se guarda hasta 3 años	Actividad en las Aplicaciones de Gemini > desactivar «Guardar actividad», o la conversación temporal
Claude (Anthropic)	Solo si lo permites, y entonces la guarda hasta 5 años desidentificada	Por defecto no; sí si envías comentarios o hay que revisar su política de uso	30 días; hasta 2 años si se marcó por infringir su política	Configuración > Privacidad > «Ayudar a mejorar nuestros modelos de IA», o el chat incógnito

Qué pasa con una imagen subida al chat en los planes de particulares, a 12 de octubre de 2026. La fila de Grok es la de su app y grok.com; Grok Bot sigue los ajustes de Cursor. Fuentes: xAI, OpenAI, Google y Anthropic.

En Grok, las preguntas frecuentes dicen que un número limitado de su personal puede revisar las conversaciones, entre otras cosas para mejorar el modelo. Desactivar el entrenamiento solo afecta a las conversaciones nuevas. En ChatGPT pasa lo mismo, y OpenAI reconoce que revisa conversaciones para mejorar sus sistemas. Un chat borrado sale de sus sistemas en 30 días, salvo lo que ya se haya anonimizado para entrenar si lo tenías permitido, según su política de privacidad, pero los archivos que sigan en la Biblioteca no se van con él (ayuda de OpenAI).

El centro de privacidad de Gemini, de Google, pide no incluir información confidencial que no quieras que vea un revisor, y en el apartado sobre la automatización de pantalla, con la que Gemini puede hacer pedidos en apps de Android, añade «No introduzcas información de inicio de sesión ni datos para pagos». El ajuste «Guardar actividad» viene activado de serie si tienes 18 años o más, según la ayuda de Google. Si lo desactivas, las conversaciones se quedan 72 horas en tu cuenta y no se usan para entrenar. Lo que ya vio un revisor mientras estaba activado no se borra aunque borres tu actividad, y se guarda hasta tres años.

En Claude, el entrenamiento depende de que lo permitas en tus ajustes de privacidad (ayuda de Anthropic). Por defecto, sus empleados no pueden ver tus conversaciones, salvo que envíes comentarios o haga falta revisarlas por su política de uso, y entonces solo el equipo de Confianza y Seguridad (cómo protege los datos). Un chat borrado sale de sus sistemas en 30 días.

Valorar una respuesta con el pulgar arriba o abajo cambia las cosas en los cuatro. En ChatGPT, esa conversación entera puede acabar en el entrenamiento aunque lo tengas desactivado. En Gemini, el comentario se lleva también las conversaciones de las últimas 24 horas, con sus archivos, y se guarda hasta tres años. xAI dice que puede entrenar con ese comentario, y Anthropic guarda la conversación hasta 5 años, desvinculada de tu correo.

Cómo pagan los agentes de IA sin ver tu tarjeta

Los sistemas de pago para agentes que ya existen se basan en la misma idea que el pago con el móvil, la tokenización. La tienda recibe un número sustituto, un token, o una tarjeta virtual de un solo uso, limitada a ese comercio y a ese importe. Tu número real se queda en el banco o en el monedero, y cada compra la apruebas tú.

Link, de Stripe. Su monedero para agentes se presentó el 29 de abril de 2026. Le das permiso al agente; cuando quiere pagar, pide una tarjeta de un solo uso o un «token de pago compartido» con el comercio, el importe y una descripción, y tú lo apruebas en la web o en la app de Link. Stripe asegura que el agente nunca accede a tus datos de pago reales. Es el sistema que usa Grok Bot.
Visa Intelligent Commerce. Visa lo anunció el 30 de abril de 2025 con tarjetas «preparadas para la IA» que sustituyen los datos de la tarjeta por credenciales tokenizadas, y solo el titular decide cuándo el agente puede usarlas. En Europa lo prueba desde el 17 de marzo de 2026 con Visa Agentic Ready, con bancos como Santander, que compró un libro con una Visa de Santander España. Por ahora son pruebas con bancos y comercios escogidos.
Mastercard Agent Pay. Mastercard lo presentó el 29 de abril de 2025 con sus «Agentic Tokens» y agentes que tienen que estar registrados y verificados. El 2 de marzo de 2026, Santander y Mastercard hicieron el primer pago real de un agente de IA en Europa, dentro de límites fijados antes. El banco aclara que es un piloto y no un lanzamiento comercial.

Ninguno pasa por una foto. Los agentes de navegador tampoco te piden la tarjeta en el chat. El navegador en la nube de ChatGPT Work se detiene a pedirte confirmación antes de pagar, y para iniciar sesión usa un formulario aparte cuyo contenido el modelo no ve. OpenAI pide en esa misma ayuda que nunca pegues «contraseñas, códigos de seguridad ni datos de pago en la conversación». Que el agente no tenga tu número importa más de lo que parece, porque ya hacen cosas que nadie les pidió. Uno de Anthropic mandó una pista falsa a la policía de Filadelfia mientras hacía tareas de prueba en webs reales, y OpenAI y otros fabricantes admiten que sus modelos a veces se saltan las normas.

Si ya mandaste la foto

Lo primero es la tarjeta, porque borrar el chat no la saca al momento de ningún servidor.

Bloquéala en la app de tu banco o llamando al número de su web, y pide una nueva con otro número. Con la foto en un servidor ajeno, la vieja ya no es de fiar.
Borra el chat y la foto. En ChatGPT, mira también la Biblioteca, donde los archivos se guardan aparte, y la memoria, porque borrar un chat no siempre borra lo que recordó de él. En Gemini, entra en Actividad en las Aplicaciones de Gemini. Borra también la foto del carrete del móvil y de su copia en la nube, si la tienes. En Grok Bot, borra también el archivo de su ordenador en la nube, porque borrar el bot puede no quitarlo.
Vigila los movimientos durante las semanas siguientes y avisa al banco de cualquier cargo que no reconozcas como «operación no autorizada».
Ante cualquier duda, llama al 017 de INCIBE, gratuito y confidencial, todos los días de 8:00 a 23:00.

La ley te cubre, con condiciones. El Real Decreto-ley 19/2018 te da hasta 13 meses desde el cargo para reclamarlo, pero pide avisar sin demora en cuanto lo veas (artículo 43). El banco tiene que devolver un cargo no autorizado, como tarde, al final del día hábil siguiente, salvo que sospeche fraude y lo comunique al Banco de España (artículo 45). Si te roban la tarjeta o alguien se apropia de ella, la ley limita lo que pagas a 50 euros, y a nada en las compras a distancia hechas solo con los datos impresos en ella, siempre que no haya fraude ni «negligencia grave» en su custodia y avises sin demora; con negligencia grave, en cambio, pagarías todo. Desde que avisas no pagas nada, y si el banco no te pidió la autenticación reforzada (la confirmación en la app o con un código), solo pagarías si hubo fraude por tu parte (artículo 46). La ley no dice si mandar la foto a un chatbot cuenta como apropiación de la tarjeta ni si es negligencia grave; lo segundo tendría que probarlo el banco (artículo 44).

Musk quería enseñar lo cómodo que es comprar con Grok, y su captura acabó enseñando también dos direcciones, un correo y las últimas cifras de una American Express a sus millones de seguidores. Con tu tarjeta en un chat, el público es más pequeño, pero la foto se queda de días a años en servidores que no controlas, según la política de cada empresa. Si un agente tiene que pagar por ti, que te pida permiso en la app del banco o del monedero, y la tarjeta, que se quede en tu cartera.

Comparte este artículo