Esta startup paga a los desarrolladores por ver anuncios mientras usan IA. ¿Demasiado bueno para ser verdad?
"Procesando". "Pensando". "Esto puede tardar un minuto". Si usas un asistente de programación con IA —o IA en general—, probablemente ya hayas visto estos mensajes. A veces, la espera dura solo unos segundos. Otras, varios minutos. Y, para los desarrolladores que trabajan en tareas especialmente complejas, esperar 15 o 20 minutos, o incluso casi una hora, no es nada fuera de lo común.
Durante ese tiempo, puedes quedarte mirando el registro de actividad mientras el agente lee archivos, ejecuta comandos e intenta completar la tarea. O simplemente alejarte y volver más tarde para comprobar si por fin ha terminado. Sea como sea, ese pequeño mensaje de estado que aparece mientras el asistente trabaja se muestra una y otra vez. Termina captando mucha más atención de la que parece. Y eso es precisamente lo que una startup decidió monetizar.
Kickbacks.ai sustituye o complementa ese pequeño mensaje de "pensando" con un anuncio. Los anunciantes pagan por las visualizaciones, Kickbacks se queda con una parte del dinero y el desarrollador en cuyo equipo se mostró el anuncio recibe el resto. A primera vista, parece una versión más justa de la ya conocida economía de los datos. En lugar de obtener beneficios silenciosamente de tus datos, la empresa les asigna un valor y comparte contigo parte de esos ingresos.
La idea no es exactamente nueva. Evidation ofrece puntos —canjeables por 10 dólares cada 10.000 puntos— a cambio de datos sobre salud y actividad física. Nielsen ya pagó a usuarios por instalar un software de monitorización que recopilaba información demográfica, de comportamiento y de preferencias. Honeygain remunera a los usuarios por compartir su conexión a Internet, mientras que UpVoice recompensaba a quienes permitían que una extensión observara los anuncios que se les mostraban en las principales plataformas. Kickbacks pertenece a esa misma categoría de servicios, pero los riesgos de instalarlo pueden ser mucho mayores.
Basta con ir más allá de la promesa de repartir los ingresos al 50/50 y leer la letra pequeña para que la propuesta deje de parecer una compensación justa y empiece a parecer un pago insignificante a cambio de asumir un riesgo considerable.
Kickbacks.ai: qué es y cómo funciona
Kickbacks nació en junio de 2026 como un proyecto del desarrollador Andrew McCalip. Su lema es "Get paid for waiting" ("Cobra por esperar"). Mientras Claude Code o Codex procesan una solicitud, la extensión sustituye o complementa el mensaje de carga con un anuncio patrocinado.
El producto está dirigido directamente a desarrolladores. Funciona en Visual Studio Code (VS Code), uno de los editores de código más utilizados, y también puede instalarse en editores basados en VS Code, como Cursor y VSCodium. VS Code cuenta con su propio sistema de extensiones, similar al de los navegadores, pero integrado en el editor de código en lugar de Chrome, Firefox u otros navegadores. Kickbacks también es compatible con las versiones de terminal de Claude Code y OpenAI Codex, aunque hay un detalle importante: los anuncios que aparecen únicamente en el terminal no generan ingresos. La extensión de VS Code sigue siendo necesaria, ya que es la que registra las visualizaciones válidas. En otras palabras, no es algo con lo que un usuario normal de ChatGPT o Gemini pueda ganar dinero. Es necesario trabajar en un entorno de desarrollo compatible para que la extensión funcione.
Para recibir pagos, el desarrollador debe haber iniciado sesión en su cuenta, mantener instalada y activa la extensión de Kickbacks y dejar visible el anuncio durante al menos cinco segundos mientras realiza una solicitud real de programación iniciada por él. El editor también debe permanecer abierto y no estar minimizado. Además, Kickbacks afirma comprobar que haya existido actividad real del usuario en los minutos anteriores. Las solicitudes automatizadas, las peticiones repetitivas realizadas únicamente para generar anuncios o las actividades rechazadas por los sistemas antifraude de la empresa no se contabilizan.
Existen dos modos de mostrar anuncios. El Modo Privado (Private Mode) se activa automáticamente al iniciar sesión. El Modo Mejorado (Boosted Mode), en cambio, requiere la aceptación voluntaria del usuario y utiliza información de sus conversaciones para mostrar anuncios más personalizados.
La diferencia entre ambos es significativa. Pero incluso el llamado Modo Privado probablemente no se ajuste a lo que la mayoría de las personas entiende por una solución realmente privada, suponiendo que la privacidad absoluta sea posible en un sistema diseñado para rastrear y atribuir visualizaciones de anuncios.
¿El "Modo Privado" es realmente privado?
El Modo Privado es privado más o menos de la misma manera que sustituir tu nombre por un número de cliente convierte una base de datos en anónima: es mejor que almacenar todo en texto plano, pero está muy lejos de hacerte invisible.
Según Kickbacks, en el Modo Privado no comparte con sus socios publicitarios tus prompts, las respuestas generadas por la IA, el código fuente, el contenido de los archivos, los nombres de los archivos, las rutas ni la identidad del repositorio. Eso protege la parte más sensible de tu trabajo. Aun así, esa protección está lejos de lo que la mayoría de la gente entiende por privacidad.
Para mostrar anuncios en el Modo Privado, Kickbacks afirma compartir con sus socios publicitarios la siguiente información:
- un identificador seudónimo del usuario o de la sesión;
- una versión transformada o truncada de la dirección IP;
- el sistema operativo;
- el agente de usuario (user-agent) y la versión del editor;
- una ubicación aproximada, a nivel de ciudad o región;
- confirmaciones de impresiones y clics.
Kickbacks recopila todavía más información. Su telemetría puede incluir qué anuncio se mostró, a qué campaña pertenece, dónde apareció en la pantalla, qué porcentaje del anuncio permaneció visible, durante cuánto tiempo estuvo visible, marcas de tiempo, versiones de la extensión y de la aplicación anfitriona, identificadores de la cuenta y de la instalación, actividad de clics, frecuencia y duración de las solicitudes, relaciones entre cuentas y dispositivos y señales de comportamiento utilizadas para detectar fraude. Analizados por separado, muchos de estos datos parecen inofensivos. Sin embargo, acumulados con el tiempo, construyen un historial persistente sobre cómo una persona utiliza un asistente de programación con IA: cuándo trabaja, con qué frecuencia realiza solicitudes, cuánto duran sus sesiones, qué editor y sistema operativo utiliza, dónde se encuentra aproximadamente y con qué anuncios interactúa.
Y ese identificador seudónimo merece más atención de la que suele recibir. Aunque no contiene tu nombre, actúa como una etiqueta persistente para tu dispositivo o tu cuenta. Esto permite que las empresas reconozcan cuándo vuelve la misma persona, relacionen su actividad entre distintas sesiones y sigan añadiendo nueva información al mismo perfil.
El NIST (Instituto Nacional de Estándares y Tecnología de Estados Unidos) advierte que los identificadores seudónimos no convierten a una persona en anónima. Cuanta más información se asocia a un mismo identificador —como la ubicación, los datos del dispositivo, las marcas de tiempo, los hábitos y los patrones de actividad—, más fácil puede resultar relacionar ese perfil con otras bases de datos y descubrir quién hay detrás. En otras palabras, "seudónimo" solo significa que tu nombre no aparece de forma explícita. No significa que nadie pueda averiguar tu identidad.
Kickbacks va incluso más allá de reconocer que comparte datos. Su Política de Privacidad afirma explícitamente que, de acuerdo con las leyes de privacidad de California, el programa constituye una venta o un intercambio de datos personales. Esa redacción puede responder a requisitos legales, pero conviene interpretarla de forma literal: tus datos forman parte del producto que se está comercializando.
De forma poco habitual, Kickbacks incluso asigna un valor económico a esos datos. La empresa estima que la información de cada usuario participante genera alrededor de 75 dólares al año para Kickbacks, una vez descontados los costes operativos del programa.
Modo mejorado: un desastre para la privacidad
Si el Modo Privado ya es difícil de justificar desde el punto de vista de la privacidad, el Modo Mejorado (Boosted Mode) hace que ese intercambio sea prácticamente indefendible.
Cuando se activa, Kickbacks procesa parte de las conversaciones recientes del desarrollador con el asistente de IA en sus propios servidores. Según la Política de Privacidad de la empresa, esto puede incluir fragmentos limitados de los prompts y las respuestas de la IA, las extensiones de los archivos abiertos y una indicación del nombre del repositorio. Después, el sistema intenta eliminar credenciales e información personal y convierte el resto en un perfil de intereses con fines publicitarios, que incluye lenguajes de programación, tecnologías, temas profesionales, áreas de especialización, región, cargo y sector laboral.
La política afirma que los archivos de código y su contenido no se recopilan directamente. El problema es que el código, los registros (logs), la información de clientes, la arquitectura interna, las credenciales, los datos financieros y el material propietario suelen aparecer precisamente en los prompts o en las respuestas de la IA. Después de todo, los desarrolladores suelen proporcionar ese tipo de contexto para que el asistente pueda resolver un problema.
Kickbacks afirma que la información sensible —como claves, tokens y secretos— se elimina en el propio dispositivo antes de enviarse. Después, sus servidores aplican filtros adicionales. Si esa limpieza falla o el sistema no está seguro del resultado, el contenido debería descartarse. Sin embargo, la empresa deja claro, en repetidas ocasiones, que este proceso representa únicamente un "mejor esfuerzo" (best effort) y no ofrece ninguna garantía.
Este tipo de advertencia probablemente resulte familiar. La propia OpenAI recomienda que los usuarios no proporcionen información sensible que no quieran que sea analizada o utilizada. Del mismo modo, Google recomienda a los usuarios de Gemini que no introduzcan información confidencial que no deseen que revisores humanos vean o que Google utilice para mejorar sus servicios.
Según Kickbacks, los socios publicitarios solo reciben el perfil derivado después de la limpieza de los datos, y no los prompts o las respuestas originales. Aun así, cualquier información sensible que logre superar los filtros podrá ser procesada por la empresa e influir en ese perfil antes de que alguien detecte el problema. Además, los términos dejan claro que la empresa no garantiza identificar ni eliminar posteriormente el contenido que haya escapado al proceso de filtrado.
Kickbacks también puede enriquecer ese perfil con información obtenida de data brokers, como tu posible cargo o sector profesional. Así, los anuncios no se dirigen únicamente en función de palabras como "Python". También pueden tener en cuenta un conjunto mucho más amplio de información sobre tu trabajo, incluidas las tecnologías que utilizas, los problemas que resuelves, tu ubicación, tu dispositivo y datos obtenidos de fuentes externas.
Otro punto importante es que los socios publicitarios son considerados responsables independientes del tratamiento de los datos, y no simples proveedores de servicios que siguen instrucciones de Kickbacks. Mientras que la Política de Privacidad de Kickbacks está disponible para consulta, una vez que los datos se comparten es posible que el usuario ni siquiera sepa qué empresas los recibieron, y mucho menos cómo los utilizarán.
Los riesgos tampoco desaparecen si el usuario desactiva la función. Volver del Modo Mejorado al Modo Privado solo impide que se compartan nuevos datos. La información que ya se envió a los socios permanece en sus manos. En otras palabras, no existe un verdadero botón de "deshacer".
¿Reparto de ingresos 50/50... o no?
La página principal de Kickbacks presenta una propuesta muy sencilla: el anunciante paga 1 dólar, Kickbacks se queda con 0,50 dólares y el desarrollador recibe los otros 0,50 dólares. La empresa incluso describe esto como un "reparto real del 50/50", afirmando explícitamente que no utiliza cálculos opacos ni promesas del tipo "hasta".
Sin embargo, la propia página del proyecto en GitHub describe la oferta de otra manera: los desarrolladores reciben "hasta el 50 % de los ingresos por publicidad". Ese pequeño "hasta" contradice directamente la promesa de la página principal.
Los Términos de Servicio hacen que la situación sea aún menos clara.
Contractualmente, el usuario no recibe la mitad de lo que paga cada anunciante. Los términos definen la remuneración como una estimación del 50 % de los ingresos publicitarios netos, una vez descontados los costes operativos. Ingresos netos significa que Kickbacks descuenta primero sus propios costes antes de repartir el dinero, sin explicar claramente qué gastos se incluyen en ese cálculo. Además, cada desarrollador recibe únicamente la parte correspondiente a los anuncios cualificados mostrados en su propio dispositivo, y no la mitad de todo lo que pagó el anunciante.
En la práctica, esto significa que el usuario recibe una parte estimada de los ingresos netos atribuibles a las impresiones consideradas válidas, después de descuentos, verificaciones antifraude, requisitos de elegibilidad y diversos límites de uso. Esos límites pueden variar por día, mes, región, cuenta o incluso por usuario, y Kickbacks puede modificarlos sin previo aviso. La empresa también puede cambiar el reparto de ingresos, las cantidades pagadas y el calendario de pagos simplemente actualizando su sitio web o la aplicación.
Incluso cuando hay saldo disponible, el pago no es inmediato. El usuario solo puede retirar sus ganancias al alcanzar el umbral mínimo vigente de 10 dólares, una cantidad que también puede modificarse. El único método de pago disponible es Stripe Connect Express.
Quizá la cláusula más sorprendente sea la que establece que el usuario no tiene ningún derecho de propiedad sobre las ganancias acumuladas hasta que estas se paguen efectivamente. En otras palabras, el saldo que aparece en tu cuenta puede parecer tuyo, pero legalmente todavía no lo es.
En el mejor de los casos, decepcionante. En el peor, una forma de perder el trabajo.
El entorno más arriesgado para utilizar Kickbacks es precisamente aquel para el que fue diseñado: el entorno laboral.
La extensión fue creada para funcionar con asistentes de IA utilizados en proyectos reales de desarrollo de software. Esos proyectos pueden involucrar productos aún no lanzados, datos de clientes, servicios internos, repositorios confidenciales, vulnerabilidades de seguridad, sistemas financieros, credenciales de infraestructura e información protegida por contratos o normativas. La respuesta de Kickbacks es sencilla: asegúrate de que tienes autorización para utilizarlo.
La empresa también deja claro que no tiene ninguna relación con Microsoft, OpenAI, Anthropic ni GitHub. El software funciona modificando, interceptando o aplicando cambios sobre herramientas de programación de terceros. Kickbacks no garantiza que ese tipo de modificaciones esté permitido por los términos de uso de esas plataformas. Al contrario: reconoce que esas empresas pueden bloquear la extensión, inutilizarla mediante actualizaciones o incluso suspender o cerrar las cuentas de los usuarios.
Imagina que los filtros fallan y que el nombre de un cliente, un token de acceso o un fragmento de información propietaria acaba enviándose a los servidores de Kickbacks. O que el proveedor de IA considera que modificar su interfaz infringe sus términos de uso y bloquea tu cuenta. Según los Términos de Servicio, ninguna de esas situaciones será responsabilidad de Kickbacks.
Mientras tanto, la responsabilidad económica de la empresa es extremadamente limitada. Los términos establecen un límite máximo equivalente al mayor de estos dos importes: 100 dólares o la cantidad que el usuario haya pagado a Kickbacks durante los últimos 12 meses. Como la propuesta del servicio consiste precisamente en pagar a los usuarios, y no en cobrarles, ese límite, en la práctica, suele ser de apenas 100 dólares.
En un lado de la balanza están tu empleo, tu reputación profesional, la relación con tus clientes, el acceso a tus herramientas de IA y la confidencialidad de tu trabajo. En el otro, hay una parte estimada de los ingresos publicitarios netos, sujeta a descuentos, límites no divulgados, verificaciones antifraude, requisitos de elegibilidad, la disponibilidad de Stripe y cláusulas que incluso permiten perder el saldo acumulado. Y, si algo sale realmente mal, la indemnización máxima prevista probablemente será de solo 100 dólares.
Kickbacks parte de una idea realmente atractiva. Si las empresas ya obtienen beneficios de nuestra atención y de nuestros datos, ¿por qué los usuarios no deberían recibir una parte de ese valor? El problema es que un intercambio solo puede considerarse justo cuando ambas partes entienden claramente qué están ofreciendo y mantienen el control sobre lo que ocurre con ello. Kickbacks no ofrece ni un reparto sencillo del 50 % de los ingresos de cada anuncio, ni un modo de participación verdaderamente privado.
La empresa controla los cálculos, los límites, los requisitos de elegibilidad y el calendario de pagos. Sus socios pueden conservar los datos que ya recibieron. Los proveedores de IA o de los editores de código pueden decidir bloquear la extensión en cualquier momento. Y el saldo acumulado por el usuario ni siquiera se considera legalmente suyo hasta que se le paga.
Para alguien que utiliza asistentes de programación con IA únicamente en proyectos personales, sin información confidencial, sin políticas corporativas y sin preocuparse por el perfilado de comportamiento, Kickbacks puede parecer una forma curiosa de convertir el tiempo de espera en un dinero extra.
Pero para un desarrollador profesional, cuya carrera depende del acceso a sus herramientas, de la confianza de empleadores y clientes y de la confidencialidad de su trabajo, la ecuación es muy distinta.
Pones en riesgo tus datos, tu cuenta, tu reputación y, potencialmente, tu empleo, mientras la empresa que promete compartir los beneficios limita su propia responsabilidad a unos 100 dólares. Eso está muy lejos de ser Robin Hood. Es una recompensa muy pequeña a cambio de un riesgo demasiado grande.
