--- title: "Notion confirma que un ataque a su proveedor Fireworks AI expuso chats de Notion AI de menos del 1% de los espacios de trabajo" description: "Un incidente en Fireworks AI, proveedor de inferencia de Notion, expuso transcripciones de Notion AI de la función Insights. Notion cortó al proveedor, desactivó Insights y pide rotar credenciales pegadas en el asistente." slug: "notion-expone-transcripciones-ia-proveedor-fireworks-menos-1-espacios-26-11-11" canonical: "https://www.revenuehublatam.com/noticias/crm-datos/notion-expone-transcripciones-ia-proveedor-fireworks-menos-1-espacios-26-11-11" language: "es" section: "Noticias" category: "CRM y Datos" published: "2026-11-11T09:12:00+00:00" updated: "2026-11-11T09:12:00+00:00" tags: ["Notion", "Fireworks AI", "seguridad de datos", "subprocesadores de IA", "gobierno de datos"] keywords: ["incidente de seguridad Notion Fireworks", "Notion AI chats expuestos", "Fireworks AI ataque noviembre 2026", "subprocesadores de IA riesgo de datos", "gobierno de datos IA empresas Chile", "seguridad herramientas IA ventas Latinoamérica", "Ley 21.719 proveedores de IA Chile"] source_name: "Notion" source_url: "https://www.notion.com/security/advisories/security-incident-involving-a-third-party-ai-vendor" publisher: "Revenue Hub Latam" publisher_url: "https://www.revenuehublatam.com" --- # Notion confirma que un ataque a su proveedor Fireworks AI expuso chats de Notion AI de menos del 1% de los espacios de trabajo > Notion informó en un aviso de seguridad actualizado el 10 de noviembre de 2026 que un ataque a Fireworks AI, su proveedor de inferencia para la función Insights y modelos de pesos abiertos, expuso transcripciones de chats de Notion AI de menos del 1% de los espacios de trabajo. Fireworks avisó el 2 de noviembre, Notion se desconectó el 3 y contactó a los afectados el 9. La empresa desactivó Insights, dejó de usar a Fireworks y recomienda tratar los datos como expuestos y rotar credenciales pegadas en Notion AI. **Notion** confirmó que un incidente de seguridad en **Fireworks AI**, uno de sus proveedores de infraestructura de inteligencia artificial, expuso transcripciones de chats de Notion AI de menos del 1% de los espacios de trabajo de la plataforma. El aviso de seguridad de la compañía, actualizado el 10 de noviembre de 2026, aclara que no hubo una brecha en los sistemas propios de Notion: los atacantes accedieron a datos que Notion había enviado a Fireworks para procesarlos. El caso es relevante para cualquier equipo comercial que use herramientas con IA integrada, porque muestra un riesgo que rara vez aparece en una evaluación de software: lo que se escribe en un asistente de IA puede terminar en servidores de terceros que el cliente no contrató ni conoce. ## ¿Qué pasó exactamente con Notion y Fireworks AI? Notion usaba Fireworks para dos cosas: ejecutar trabajos de clasificación que alimentan su función **Insights** y servir como proveedor general de inferencia para modelos de pesos abiertos. Según la cronología publicada por la empresa: - **2 de noviembre:** Fireworks informó a Notion que un conjunto pequeño de datos había sido accedido. La revisión inicial concluyó que solo contenía datos sintéticos de prueba. - **3 de noviembre:** Notion se desconectó de Fireworks, eliminó los datos alojados en ese sistema y cortó toda comunicación con el proveedor. - **6 de noviembre:** Fireworks avisó que también podrían haberse accedido datos de clientes, y Notion abrió una nueva investigación interna. - **8 de noviembre:** Fireworks confirmó el conjunto final de datos afectados. - **9 de noviembre:** Notion contactó a los clientes impactados. ## ¿Qué datos quedaron expuestos y a cuántos clientes afecta? El conjunto comprometido incluye transcripciones de chats de Notion AI asociadas a la función Insights. Notion indica que, en la mayoría de los espacios afectados, esas transcripciones no pueden atribuirse a un usuario, empresa o espacio de trabajo específico, y que no contienen resultados de llamadas a herramientas. El alcance es de **menos del 1% de los espacios de trabajo** y, según la empresa, ninguna otra función resultó afectada. Como medidas, Notion desactivó Insights mientras dure la investigación y dejó de servir modelos de pesos abiertos a través de Fireworks. La compañía advierte que la investigación sigue en curso. ## ¿Qué deben hacer los clientes de Notion ahora? Si Notion no se comunicó con una empresa, su espacio de trabajo no fue identificado como afectado y no necesita hacer nada por ahora. Para los afectados, la recomendación oficial es revisar los datos impactados dentro del espacio de trabajo con las instrucciones enviadas por correo y **tratar esa información como expuesta**. Además, si alguien pegó contraseñas, claves de API u otra información sensible en Notion AI durante el periodo del incidente, debe rotar esas credenciales. ## ¿Qué significa para las empresas en Chile y Latinoamérica? Muchas empresas de Chile y Latinoamérica usan Notion para documentar procesos comerciales, propuestas y notas de clientes, y cada vez más equipos pegan en asistentes de IA información de cuentas, precios o contratos. El incidente confirma que el perímetro de datos ya no termina en el proveedor principal: incluye a los subprocesadores de IA que ese proveedor usa. En Chile, además, la Ley 21.719 de protección de datos personales eleva la exigencia de saber dónde se tratan los datos de clientes y con qué terceros. ## Análisis de Revenue Hub La lectura para un líder comercial no es dejar de usar IA, sino gobernarla. La mayoría de los equipos evalúa una herramienta por sus funciones y su precio, pero casi nadie pregunta qué subprocesadores de IA recibe la información, por cuánto tiempo la guardan y cómo se notifica un incidente. Notion reaccionó rápido y publicó una cronología clara, que es justamente lo que conviene exigir a cualquier proveedor que toque datos de clientes. Nuestra recomendación concreta: esta semana, levanta un inventario de las herramientas con IA que usa el equipo comercial (CRM, notetakers, documentos, asistentes), pide a cada proveedor su lista de subprocesadores de IA y define una regla simple: credenciales, datos personales de clientes y condiciones de contratos no se pegan en asistentes de IA fuera del CRM. Ese control debería formar parte de la [revisión trimestral de HubSpot para que la gerencia confíe en los datos](/recursos/revision-trimestral-hubspot), junto con la auditoría de integraciones y permisos. El patrón es estructural: cada nueva función de IA suma un tercero a la cadena de datos. Las empresas que documenten esa cadena hoy podrán adoptar agentes con menos fricción legal y comercial que las que descubran a sus subprocesadores después de un aviso de incidente. ## Profundiza con Revenue Hub Latam - [¿Qué tener listo antes de usar agentes de IA en tu CRM? Guía para Chile](https://www.revenuehublatam.com/blog/ai-enablement-antes-de-agentes-ia-en-tu-crm) - [Google AI Mode: adapta tu data y tu atribución B2B en Latinoamérica](https://www.revenuehublatam.com/blog/google-ai-mode-2025-adapta-tu-data-para-la-era-post-serp) - [Revisión trimestral de HubSpot en Chile y Latinoamérica: ¿qué revisar para que la gerencia confíe en los datos?](https://www.revenuehublatam.com/recursos/revision-trimestral-hubspot) ## Preguntas frecuentes ### ¿Qué pasó con Notion y Fireworks AI? Fireworks AI, un proveedor de infraestructura de IA que Notion usaba para su función Insights y para servir modelos de pesos abiertos, fue comprometido. Los atacantes accedieron a datos que Notion le había enviado. Notion aclara que sus propios sistemas no fueron vulnerados. ### ¿Qué datos de Notion quedaron expuestos? Transcripciones de chats de Notion AI asociadas a la función Insights. Según Notion, en la mayoría de los espacios afectados no pueden atribuirse a un usuario, empresa o espacio de trabajo específico y no incluyen resultados de llamadas a herramientas. ### ¿Cuántos espacios de trabajo de Notion fueron afectados? Menos del 1% de los espacios de trabajo de Notion, según el aviso de seguridad de la empresa actualizado el 10 de noviembre de 2026. Notion contactó directamente a los clientes impactados el 9 de noviembre. ### ¿Cuál fue la cronología del incidente de Notion? Fireworks avisó a Notion el 2 de noviembre; Notion se desconectó del proveedor el 3; el 6 Fireworks informó que podían haberse accedido datos de clientes; el 8 confirmó el conjunto final y el 9 Notion contactó a los afectados. ### ¿Qué debo hacer si uso Notion AI en mi empresa? Si Notion no te contactó, tu espacio no fue identificado como afectado. Si te contactó, revisa los datos impactados según las instrucciones recibidas y trátalos como expuestos. Si se pegaron contraseñas o claves de API en Notion AI durante el incidente, hay que rotarlas. ### ¿Notion sigue usando Fireworks AI? No. Notion se desconectó de Fireworks el 3 de noviembre, eliminó los datos alojados allí, dejó de servir modelos de pesos abiertos a través de ese proveedor y desactivó Insights mientras dura la investigación. ### ¿Qué implica este incidente para empresas en Chile y Latinoamérica? Muestra que los datos que se escriben en asistentes de IA pueden llegar a subprocesadores que el cliente no conoce. En Chile, la Ley 21.719 aumenta la exigencia de saber dónde y con quién se tratan los datos personales de clientes, por lo que conviene pedir a cada proveedor su lista de subprocesadores de IA. ### ¿Cómo reducir el riesgo de exponer datos de clientes en herramientas con IA? Inventariar las herramientas con IA del equipo comercial, exigir a cada proveedor su lista de subprocesadores y su política de notificación de incidentes, y prohibir pegar credenciales, datos personales o condiciones contractuales en asistentes fuera del CRM. --- Fuente original: [Notion](https://www.notion.com/security/advisories/security-incident-involving-a-third-party-ai-vendor) (notion.com)