Notion confirma que un ataque a su proveedor Fireworks AI expuso chats de Notion AI de menos del 1% de los espacios de trabajo

Notion confirmó que un incidente de seguridad en Fireworks AI, uno de sus proveedores de infraestructura de inteligencia artificial, expuso transcripciones de chats de Notion AI de menos del 1% de los espacios de trabajo de la plataforma. El aviso de seguridad de la compañía, actualizado el 10 de noviembre de 2026, aclara que no hubo una brecha en los sistemas propios de Notion: los atacantes accedieron a datos que Notion había enviado a Fireworks para procesarlos.

El caso es relevante para cualquier equipo comercial que use herramientas con IA integrada, porque muestra un riesgo que rara vez aparece en una evaluación de software: lo que se escribe en un asistente de IA puede terminar en servidores de terceros que el cliente no contrató ni conoce.

¿Qué pasó exactamente con Notion y Fireworks AI?

Notion usaba Fireworks para dos cosas: ejecutar trabajos de clasificación que alimentan su función Insights y servir como proveedor general de inferencia para modelos de pesos abiertos. Según la cronología publicada por la empresa:

• 2 de noviembre: Fireworks informó a Notion que un conjunto pequeño de datos había sido accedido. La revisión inicial concluyó que solo contenía datos sintéticos de prueba.
• 3 de noviembre: Notion se desconectó de Fireworks, eliminó los datos alojados en ese sistema y cortó toda comunicación con el proveedor.
• 6 de noviembre: Fireworks avisó que también podrían haberse accedido datos de clientes, y Notion abrió una nueva investigación interna.
• 8 de noviembre: Fireworks confirmó el conjunto final de datos afectados.
• 9 de noviembre: Notion contactó a los clientes impactados.

¿Qué datos quedaron expuestos y a cuántos clientes afecta?

El conjunto comprometido incluye transcripciones de chats de Notion AI asociadas a la función Insights. Notion indica que, en la mayoría de los espacios afectados, esas transcripciones no pueden atribuirse a un usuario, empresa o espacio de trabajo específico, y que no contienen resultados de llamadas a herramientas. El alcance es de menos del 1% de los espacios de trabajo y, según la empresa, ninguna otra función resultó afectada.

Como medidas, Notion desactivó Insights mientras dure la investigación y dejó de servir modelos de pesos abiertos a través de Fireworks. La compañía advierte que la investigación sigue en curso.

¿Qué deben hacer los clientes de Notion ahora?

Si Notion no se comunicó con una empresa, su espacio de trabajo no fue identificado como afectado y no necesita hacer nada por ahora. Para los afectados, la recomendación oficial es revisar los datos impactados dentro del espacio de trabajo con las instrucciones enviadas por correo y tratar esa información como expuesta. Además, si alguien pegó contraseñas, claves de API u otra información sensible en Notion AI durante el periodo del incidente, debe rotar esas credenciales.

¿Qué significa para las empresas en Chile y Latinoamérica?

Muchas empresas de Chile y Latinoamérica usan Notion para documentar procesos comerciales, propuestas y notas de clientes, y cada vez más equipos pegan en asistentes de IA información de cuentas, precios o contratos. El incidente confirma que el perímetro de datos ya no termina en el proveedor principal: incluye a los subprocesadores de IA que ese proveedor usa. En Chile, además, la Ley 21.719 de protección de datos personales eleva la exigencia de saber dónde se tratan los datos de clientes y con qué terceros.

Análisis de Revenue Hub

La lectura para un líder comercial no es dejar de usar IA, sino gobernarla. La mayoría de los equipos evalúa una herramienta por sus funciones y su precio, pero casi nadie pregunta qué subprocesadores de IA recibe la información, por cuánto tiempo la guardan y cómo se notifica un incidente. Notion reaccionó rápido y publicó una cronología clara, que es justamente lo que conviene exigir a cualquier proveedor que toque datos de clientes.

Nuestra recomendación concreta: esta semana, levanta un inventario de las herramientas con IA que usa el equipo comercial (CRM, notetakers, documentos, asistentes), pide a cada proveedor su lista de subprocesadores de IA y define una regla simple: credenciales, datos personales de clientes y condiciones de contratos no se pegan en asistentes de IA fuera del CRM. Ese control debería formar parte de la revisión trimestral de HubSpot para que la gerencia confíe en los datos, junto con la auditoría de integraciones y permisos.

El patrón es estructural: cada nueva función de IA suma un tercero a la cadena de datos. Las empresas que documenten esa cadena hoy podrán adoptar agentes con menos fricción legal y comercial que las que descubran a sus subprocesadores después de un aviso de incidente.