La ronda
Instinct, cuya entidad legal es Spear Street Technology, captó esta semana una ronda serie B de 250 millones de dólares, coliderada por Index Ventures y Benchmark, con lo que su financiación total llega a 350 millones de dólares.
La ronda valora a la empresa en 2.500 millones de dólares, frente a una valoración de 500 millones apenas semanas antes, para una startup fundada en 2025 por Noah Shinn, de 23 años.
A qué puede acceder
Instinct se presenta como un agente personal, no como un chatbot: los usuarios lo conectan a correo, mensajería, calendario, audio del dispositivo, ubicación, pantalla y pulsaciones de teclado, y luego le escriben o le llaman para que actúe.
Sus términos de servicio conceden a la empresa una licencia "perpetua e irrevocable" sobre los materiales del usuario y la autoridad para celebrar acuerdos, compromisos o transacciones legalmente vinculantes para el usuario, sin un paso de aprobación humana integrado para cada uno.
Cuatro fallos, documentados
Estos no son riesgos hipotéticos inventados por un crítico; TechCrunch documentó cada uno de los cuatro fallos siguientes con nombre y apellido.
| Usuario | Fallo documentado |
|---|---|
| Peter Yang | Instinct conservó sus datos de Gmail después de que pidiera eliminar la conexión |
| Claire Vo | Instinct siguió resumiendo su bandeja de entrada tras desconectar el acceso, y había guardado los resúmenes en texto plano |
| Katie Jacobs Stanton | Instinct envió un correo en su nombre sin pedirle permiso antes |
| Alex Cohen | Demostró que Instinct podía ser víctima de phishing con instrucciones ocultas dentro de un correo, y después borró su cuenta |
Cuatro probadores distintos, cuatro tipos de fallo distintos, una misma causa raíz: un asistente con acceso permanente y autoridad permanente no pide permiso cada vez que actúa.
La forma del contrato, por delante de la ley
Una licencia de datos perpetua combinada con autoridad permanente para vincular al usuario no es una rareza de diseño de una sola empresa, se está convirtiendo en la forma de contrato por defecto para los asistentes agénticos que llegan al mercado más rápido que cualquier guía específica del RGPD para esta categoría de producto.
El marco europeo de protección de datos asume un servicio que procesa datos bajo solicitud. Instinct opera con acceso continuo a la bandeja de entrada, el calendario, la pantalla y el micrófono de un usuario, y autoridad permanente para actuar como su firmante, una combinación que la guía vigente nunca previó.
Qué exigir por escrito antes de dar acceso
Los cuatro fallos documentados de Instinct funcionan como una lista de comprobación para cualquier ejecutivo europeo o family office al que este trimestre le ofrezcan un asistente agéntico de bandeja de entrada.
Exija una garantía de eliminación escrita y exigible que surta efecto de inmediato al desconectar, un requisito estricto de aprobación humana antes de cualquier mensaje saliente o acción vinculante, la divulgación de cualquier almacenamiento en texto plano de lo que el asistente lea, y una defensa documentada contra la inyección de instrucciones a través del correo entrante antes de conceder cualquier acceso a credenciales o calendario.
Leer a continuación: Google compra datos internos de aerolínea en quiebra | Generalist, la tercera apuesta robótica de 3.000M
