DeepSeek ha ganado mucha popularidad, pero su presencia en los dispositivos corporativos requiere atención inmediata por parte de los equipos de seguridad de IT.
No es ninguna novedad que empleados de todos los sectores están recurriendo cada vez más a asistentes de IA como DeepSeek para aumentar su productividad. Sin embargo, las organizaciones deben evaluar cuidadosamente las implicaciones de seguridad de estas herramientas.
Si necesitas eliminar DeepSeek de tu red, te mostraremos cómo detectarlo y desinstalarlo en masa. Esta guía te ayudará a configurar alertas automáticas y un proceso de eliminación con InvGate Asset Management para mantener segura y en cumplimiento a tu organización.

¿Deben las organizaciones preocuparse por DeepSeek?
Hay varias razones por las que las organizaciones deberían examinar más de cerca DeepSeek. Hemos recopilado información importante para ayudarte a comprender los posibles riesgos.
Para empezar, DeepSeek, como muchas plataformas de IA, recopila una gran cantidad de datos del usuario. Según su política de privacidad, esto incluye:
-
Tu dirección de correo electrónico, número de teléfono y fecha de nacimiento ingresados al crear una cuenta.
-
Cualquier entrada del usuario, incluidos texto y audio, así como historiales de chat.
-
Información técnica sobre modelos de dispositivos, sistemas operativos, direcciones IP y patrones de pulsación de teclas.
Lo que hace que esto sea particularmente preocupante es que todos estos datos se almacenan en servidores en China. Si bien la recopilación de datos en sí no es inusual -prácticas similares son utilizadas por ChatGPT y Gemini-, la ubicación del almacenamiento introduce complejidades adicionales debido a los distintos marcos legales que rigen el acceso a los datos.
Las implicaciones de seguridad se hicieron aún más evidentes cuando DeepSeek sufrió un ciberataque importante en enero de 2025. Además, empresas destacadas de ciberseguridad como Wiz identificaron varias vulnerabilidades en la plataforma, aunque DeepSeek ya las ha solucionado.
Como explicó Emily Taylor, CEO de Oxford Information Labs, a la BBC:
"En cualquier modelo de IA de acceso público, las indicaciones o preguntas realizadas a la IA quedan disponibles para los creadores de ese modelo, al igual que las respuestas. Cualquiera que trabaje en áreas confidenciales o de seguridad nacional debe ser consciente de estos riesgos."
También hay ciertos sectores que deben ser especialmente cautelosos, como proveedores de atención médica, instituciones financieras, contratistas gubernamentales, empresas con estrictos requisitos de protección de propiedad intelectual y organizaciones sujetas a regulaciones específicas de soberanía de datos.
Principales razones para desinstalar DeepSeek de tu organización
Según nuestra investigación, podemos emitir una advertencia clara: DeepSeek, al igual que muchas otras herramientas de IA, merece un análisis minucioso en entornos empresariales.
Ya mencionamos algunas de las preocupaciones en la sección anterior. Para mayor claridad, desglosamos los principales riesgos de seguridad y cumplimiento:
-
Ubicación del almacenamiento de datos: Todos los datos del usuario se almacenan en servidores en China, lo que podría estar sujeto a leyes de protección de datos diferentes a los requisitos de cumplimiento de tu organización.
-
Recopilación de datos: Además de la información básica del usuario, DeepSeek recopila y almacena todas las conversaciones, información técnica del dispositivo e incluso patrones de pulsación de teclas, creando una huella digital de las actividades de tu organización.
-
Vulnerabilidades de seguridad documentadas: Se han identificado vulnerabilidades en la plataforma, y DeepSeek experimentó una brecha de seguridad significativa en enero de 2025.
-
Prácticas de intercambio de datos amplias: Su política de privacidad permite compartir la información recopilada con proveedores de servicios, socios publicitarios y su grupo corporativo, sin claridad sobre los períodos de retención.
-
Falta de control sobre el uso de datos: Una vez que la información se envía a DeepSeek, las organizaciones pierden el control sobre cómo podría ser utilizada o analizada en el futuro.
-
Riesgo de cumplimiento: La combinación de ubicación de almacenamiento, prácticas de recopilación y políticas de intercambio podría entrar en conflicto con diversas regulaciones de la industria y requisitos de protección de datos.
-
Exposición a vulnerabilidades de red: Contar con software de IA no autorizado en dispositivos corporativos puede generar puntos de entrada adicionales para brechas de seguridad.
Entonces, ¿qué pasa con los empleados que usan DeepSeek a través de su navegador web? El acceso basado en la web a herramientas de IA presenta sus propios desafíos. Las organizaciones suelen abordar esto mediante:
- Políticas de filtrado web
- Directrices claras sobre el uso aceptable
- Capacitación regular en concienciación sobre seguridad
Las organizaciones también pueden considerar la opción de descargar y alojar el modelo de IA de DeepSeek internamente. Sin embargo, este enfoque requiere una gran experiencia técnica e infraestructura. Es importante tener en cuenta factores como:
- Recursos informáticos necesarios para ejecutar el modelo
- Experiencia técnica requerida para la implementación
- Implicaciones de seguridad al alojar el modelo
- Mantenimiento y actualizaciones continuas
Cómo desinstalar DeepSeek de los ordenadores de tu organización
Si estás listo para aplicar una política general sobre el uso del software DeepSeek, sigue estos pasos:
1- Comienza con una comunicación clara
Antes de sumergirte en soluciones técnicas, te sugerimos asegurarte de que todos estén alineados. Asegúrate de que todos comprendan la nueva política y por qué es necesaria.
Informar a los empleados sobre las razones detrás de la decisión ayuda a crear una cultura de ciberseguridad y cumplimiento, reduciendo la necesidad de medidas estrictas. Informa sobre:
- Los riesgos de seguridad asociados con herramientas de IA no autorizadas y software en general.
- Qué herramientas están aprobadas para su uso.
- El cronograma para el proceso de eliminación.
2- Detecta y elimina DeepSeek
Encontrar instalaciones de DeepSeek en tu organización es sencillo con InvGate Asset Management. Aquí tienes cómo manejarlo:
- Busca las instalaciones: Usa la barra de búsqueda con la consulta "Software Name.contains: DeepSeek" para obtener una vista completa de todas las instalaciones de DeepSeek. Obtendrás una lista completa de todos los dispositivos con DeepSeek instalado. Guarda esta lista como una vista personalizada o expórtala para referencia futura.
- Crea un plan de eliminación: Desarrolla un script de implementación para ejecutar el proceso de desinstalación en las laptops de tu organización. Una vez que el script esté listo, decide en qué equipos necesitas realizar la desinstalación según los resultados de detección.
- Programa las eliminaciones: Planifica las eliminaciones durante ventanas de mantenimiento adecuadas o aplícalas en lotes por departamentos para minimizar interrupciones.
3- Configura alertas
En lugar de simplemente eliminar DeepSeek y esperar que no vuelva a instalarse, puedes crear un sistema de detección y respuesta. Aquí te explicamos cómo configurar alertas con InvGate Asset Management.
Cuando alguien instale DeepSeek, el sistema puede automáticamente:
- Notificar al equipo de IT sobre la nueva instalación.
- Enviar un mensaje educativo al usuario sobre la violación de la política.
- Programar la eliminación automática si es necesario.
- Confirmar cuando la eliminación esté completa.
Además, este año lanzaremos nuevas capacidades de aplicación de políticas de software que harán este proceso aún más sencillo, con un control detallado sobre qué software se puede o no instalar.
En conclusión
Gestionar herramientas de IA como DeepSeek en tu organización requiere un enfoque equilibrado, combinando controles técnicos con políticas y comunicación clara. Aunque nos enfocamos en DeepSeek, preocupaciones similares aplican a muchas plataformas de IA, lo que debería ser una alerta para cualquiera que se preocupe por la privacidad.
El éxito depende de integrar estas herramientas dentro de una estrategia de seguridad más amplia, así que mantente alerta. Siempre revisa las políticas de privacidad de cada herramienta, sus prácticas de manejo de datos y las implicaciones de cumplimiento para tu organización.
Si quieres ver cómo InvGate Asset Management puede ayudarte a eliminar DeepSeek u otro software no autorizado de los dispositivos de tu empresa, ¡solicita ahora nuestra prueba gratuita de 30 días!