Cursor: nuestra opinión

Cursor es un editor de código construido sobre la base de VS Code, con una diferencia importante: el asistente integrado no se limita a completar la línea en curso, lee todo el proyecto —archivos, dependencias, historial— antes de proponer una modificación, o de aplicarla él mismo. Esa capacidad de razonar sobre un repositorio entero, en lugar de sobre un archivo aislado, es lo que lo distingue de un simple autocompletado.

Una vista de todo el repositorio, no de un archivo

El modo Agente de Cursor recorre un repositorio entero, abre varios archivos, escribe código en cada uno y ejecuta comandos, con la aprobación del usuario en los pasos delicados. Un desarrollador puede pedirle que renombre una función utilizada en veinte archivos, o que añada un campo a un formulario y propague el cambio hasta la base de datos: Cursor identifica por sí mismo los archivos afectados. Esta capacidad se apoya en la indexación del código fuente, enviado en pequeños bloques a los servidores de Cursor para calcular huellas vectoriales, un detalle que importa para lo que sigue.

A dónde va el código, y qué cambia Privacy Mode al respecto

Es la pregunta que debe hacerse todo despacho o pyme antes de generalizar la herramienta. Por defecto, cada solicitud pasa por los servidores de Cursor y luego por los del proveedor del modelo elegido (OpenAI, Anthropic o xAI según el modelo seleccionado): el código sale de la infraestructura de la empresa, esté o no activado Privacy Mode; incluso una clave API personal transita por el servidor de Cursor para la construcción final de la solicitud. Lo que Privacy Mode cambia es el destino de esos datos una vez que llegan allí. Cursor lo escribe en su página Data Use & Privacy Overview: activado, garantiza que ningún dato de cliente se usa para entrenar sus propios modelos, y que los proveedores de modelos ni los conservan ni los usan para entrenar los suyos; Cursor dice mantener acuerdos de retención cero («zero data retention») con cada uno de ellos. Desactivado, el código, las instrucciones y las acciones en el editor pueden almacenarse y servir para mejorar las funciones de IA y entrenar sus modelos.

En una cuenta individual Pro, Privacy Mode no se activa solo: es el usuario quien debe hacerlo en los ajustes. En los planes Teams y Enterprise, está activado por defecto para todos los miembros, y un administrador puede bloquearlo para que ningún puesto pueda desactivarlo, un detalle que importa para un despacho que no quiere depender de la vigilancia de cada empleado. Este asunto tiene todo su lugar en una auditoría de consultoría antes de desplegar la herramienta.

Los límites

Dos reservas que conviene conocer. La primera: incluso con Privacy Mode activo, el código pasa por los clasificadores de seguridad de los proveedores de modelos, que pueden conservarlo temporalmente si dispara una alerta de abuso; la garantía cubre el entrenamiento y el almacenamiento rutinarios, no este caso concreto. La segunda: algunos modelos no están cubiertos por ningún acuerdo de retención cero y permanecen desactivados por defecto, lo que supone que un administrador debe activarlos con pleno conocimiento de causa, un ajuste fácil de pasar por alto sin un referente técnico dedicado.

Nuestra recomendación

Para un equipo que trabaja con código propietario o datos de clientes, Cursor solo tiene sentido con Privacy Mode activado y bloqueado a nivel de la organización: el plan Teams lo hace por defecto, el plan individual no. Vea también nuestra selección de asistentes de código comparables. Debe descartarse si nadie en la estructura puede verificar este ajuste puesto por puesto, o si un contrato con un cliente prohíbe cualquier tránsito de código fuera de la empresa, incluso cifrado y no conservado.