¿Qué datos puede ver un bot de Telegram? Respuesta directa

Si buscas si los bots de Telegram son seguros, casi siempre te devuelven lo mismo: una lista de estafas. Soporte técnico falso, bots de cripto que desaparecen con el depósito, páginas de phishing disfrazadas de banco. El problema es real, pero es otra pregunta, no la que sueles tener en mente.

Cuando estás por confiarle a un bot perfectamente legítimo cuánto gastaste en el súper, la pregunta es más angosta y más práctica: ¿qué puede ver realmente? No qué podría hacer un bot malicioso, sino qué permite técnicamente la plataforma de Telegram, qué hace este bot en concreto con eso y dónde está el límite.

Acá va la respuesta para Smart Budget, incluidas las partes que no nos convienen. Nosotros lo desarrollamos, así que lee también la última sección: es una lista para evaluar cualquier bot, el nuestro incluido.

Qué ve un bot en un chat privado y qué no puede hacer nunca

En una conversación uno a uno la respuesta es simple: el bot recibe los mensajes que le mandas. Texto, fotos, notas de voz, archivos. Esa es toda la lista.

Lo que no recibe es justamente lo que suele preocupar. Un bot no puede abrir tus otras conversaciones, no lee el chat con tu hermana, no exporta tu lista de contactos y no saca tu ubicación de la nada. Tu número de teléfono le llega solo si tocaste el botón para compartirlo. Tu ubicación, solo si la enviaste.

Lo que sí recibe automáticamente, apenas tocas Iniciar, es el perfil básico que Telegram adjunta a cada mensaje: tu user ID, tu nombre y apellido tal como los pusiste, tu usuario si tienes uno, y el idioma de tu interfaz. Por eso cualquier bot te responde en español sin preguntarte nada.

En un grupo, una sola opción cambia todo

Acá es donde la mayoría de las explicaciones se vuelven vagas, así que va el mecanismo. Cada bot tiene una opción llamada modo privacidad. La documentación de Telegram es directa sobre el valor por defecto y su excepción:

«El modo privacidad está activado por defecto para todos los bots, excepto los que fueron agregados a un grupo como administradores (los bots administradores siempre reciben todos los mensajes)».

Con el modo privacidad activado, un bot en un grupo recibe una lista corta: los comandos dirigidos a él, las respuestas a sus propios mensajes, lo enviado a través de él en línea y los mensajes de servicio. Tu conversación común no le llega.

Con el modo desactivado —o con el bot agregado como administrador— recibe todo lo que se escribe en ese grupo.

Así que cuando agregas cualquier bot a un chat familiar, esa única opción decide si ve tus anotaciones de presupuesto o toda la conversación de tu familia. Vale la pena saber a cuál de las dos estás diciendo que sí, con cualquier bot y no solo con este.

¿Puede el dueño de un bot leer tus mensajes?

Un bot no es un ser aparte que vive dentro de Telegram. Es un programa que corre en el servidor de quien lo creó, y cada mensaje que recibe el bot llega ahí. Así que la respuesta directa es: todo lo que le llega al bot, su dueño puede leerlo técnicamente. En un chat privado es lo que le mandas. En un grupo con el modo privacidad desactivado, es el grupo entero.

Telegram en sí no le da al dueño ninguna ventana a tus conversaciones: en la configuración de un bot no hay historial de chats. Un mensaje llega a los ojos de una persona solo si el código del bot lo guarda o lo escribe en un log. Y un chat con un bot es un chat en la nube normal: va cifrado entre tu teléfono y los servidores de Telegram, pero no de extremo a extremo, así que el servidor del bot lo recibe como texto plano.

Eso cambia «¿pueden leerlo?» por una pregunta mejor: ¿qué guarda este bot en concreto? Hay dos límites que valen para cualquier bot, con cualquier configuración: no recibe nada de los chats en los que no está, y en un grupo nunca ve los mensajes de otros bots.

En Smart Budget, el texto de los mensajes no se guarda ni se escribe en ningún log. Lo que se almacena son los campos de los movimientos financieros, que se explican en la sección siguiente. Como la persona que opera el bot, yo sí tengo acceso a esa base de datos, así que lo que podría ver son montos y categorías, no tu conversación.

Cómo funciona en Smart Budget, en concreto

El modo privacidad está desactivado. En un grupo, el bot recibe cada mensaje que se publica ahí.

No lo vamos a maquillar, porque es consecuencia directa de aquello para lo que existe el producto. Escribes súper 84.20 en el chat, sin comando y sin formulario, y queda registrado. Para que eso funcione, el bot tiene que poder mirar mensajes que no le están dirigidos. Cambia la opción al revés y la función deja de existir: tendrías que escribir /add antes de cada registro, es decir exactamente la fricción que queremos sacar del medio.

No hay una tercera opción astuta. Es un intercambio real y conviene hacerlo a conciencia.

Qué pasa con un mensaje que no es sobre dinero

Cada mensaje que recibe el bot se envía a Google Gemini para clasificarlo. Es el modelo el que decide si eso es un gasto, una pregunta o tu pareja preguntando a qué hora se cena. No hay un filtro por palabras clave antes, porque las palabras clave no distinguen de forma confiable «gasté mil en el súper» de «¿a qué hora nos vemos?», y además romperían las preguntas en lenguaje común que el bot debe responder.

Lo que viene después es lo que importa de verdad:

• Solo se guarda lo que se reconoce como registro financiero. «¿A qué hora nos vemos?» no genera absolutamente ningún registro en la base.
• Lo que se guarda son campos, no tu mensaje: monto, categoría, tipo, descripción, moneda, fecha. La descripción la redacta el modelo — no es una copia de lo que escribiste.
• El texto crudo de los mensajes no queda en ningún log.

El resumen honesto es una división: en tránsito pasa por la clasificación todo el contenido del grupo; en almacenamiento sobrevive solo el dinero, y solo como campos.

Los permisos de administrador no son los que le dejan leer

Smart Budget pide ser administrador del grupo. Ese pedido sirve para una sola cosa: fijar la guía rápida para que nadie tenga que buscar la lista de comandos scrolleando. No es lo que le da acceso a los mensajes — eso viene de la opción de privacidad de arriba, que es independiente.

Si prefieres no dar administrador, el bot funciona igual sin eso. Simplemente no vas a tener la guía fijada.

Conviene revisarlo con cualquier bot que agregues a un grupo. Los permisos de administrador pueden incluir borrar mensajes ajenos y sacar participantes. Un bot de gastos no tiene por qué hacer ninguna de las dos cosas, y «necesitamos administrador para leer los mensajes» no es una razón: leer se activa por otro lado.

A dónde van los datos y cómo recuperarlos

Dos servicios externos, ambos nombrados en nuestra política de privacidad y no escondidos:

Google Gemini procesa el texto y las fotos de tickets para reconocer los gastos. Según los términos aplicables de Google para el uso pago de la API, hoy eso significa que los prompts no se usan para entrenar los modelos de Google. El «hoy» es deliberado: son términos de Google, y quien puede cambiarlos es Google, no nosotros.

Google Cloud Firestore guarda los registros resultantes, con copias de respaldo diarias y semanales. Nadie más. No vendemos datos ni se los pasamos a anunciantes.

Sacar todo de vuelta no es un ticket de soporte. /exportmydata entrega todo lo guardado de ese chat en un solo CSV, gratis, en cualquier momento y sin suscripción. /deletemydata borra para siempre todos los datos de ese chat, después de confirmarlo con /deletemydata CONFIRM.

Una excepción honesta a ese borrado: la fecha en que empezó el período de prueba de ese chat y el ID de la cuenta de Telegram que lo inició se conservan aparte, para que la prueba gratis no se pueda reiniciar sin fin. Es una marca técnica contra abusos, sin contenido financiero — pero no es «nada», así que su lugar está en esta lista y no en una nota al pie.

Cómo revisar cualquier bot en cinco minutos

Nada de esto es exclusivo nuestro. Las mismas cinco preguntas sirven para cualquier bot de finanzas que estés mirando, y el que no las responde ya te dijo algo sobre sí mismo. A cuatro de ellos ya los verificamos en sus propios sitios en nuestra comparación de bots de Telegram.

• ¿Pide claves del banco, números de tarjeta o códigos por SMS? Ciérralo. Un control de gastos no los necesita, y uno de verdad nunca los va a pedir.
• ¿Hay una política de privacidad legible, con los terceros nombrados? «Nos tomamos tu privacidad en serio» sin nombres no es una política. Si hay IA adentro, algún proveedor de modelos está procesando tu texto, y debería estar nombrado.
• ¿Puedes exportar y borrar tus datos tú mismo? Un comando que lo hace al instante es una señal mucho más fuerte que un correo prometiendo hacerlo.
• ¿Para qué quiere permisos de administrador? Pregunta para qué. Si la respuesta es «para leer los mensajes», es un malentendido o una evasiva: leer se activa por otro lado.
• ¿Cómo gana dinero? Un producto con un modelo de negocio claro tiene motivos para portarse bien. Uno «gratis para siempre» sin explicación monetiza algo, y conviene saber qué.

Pasemos la lista por nosotros mismos: nunca pedimos accesos bancarios — el pago va por Telegram Stars, así que los datos de la tarjeta no nos llegan. La política nombra a Gemini y a Firestore. Exportar y borrar son comandos que ejecutas tú. El administrador es para fijar la guía. Y cobramos $1,99 al mes, que es la respuesta honesta a la última pregunta.

Si después de todo esto sigues incómodo, hay una versión que no te cuesta nada: empieza por un chat privado con el bot en lugar de un grupo. Ve solo lo que le mandas, tienes todas las funciones salvo el presupuesto compartido, y la decisión sobre el grupo la tomas después, cuando hayas visto con tus propios ojos qué hace con un ticket. Nos deja más tranquilos eso que si nos crees bajo palabra.

Roman

Fundador de Smart Budget — lo construyo porque yo mismo me cansé de las hojas de cálculo.