La AEPD publica un decálogo para delegar tareas en agentes de IA sin perder el control de tus datos

Qué ha pasado

La Agencia Española de Protección de Datos (AEPD) publicó el 27 de octubre un decálogo para personas usuarias de asistentes y agentes de inteligencia artificial. Lleva un lema claro: «Que la IA actúe por ti, no sin ti». Puedes leer la nota de prensa de la AEPD (se abre en otra pestaña) en su web.

La diferencia que subraya la agencia es sencilla. Un asistente que solo responde puede darte una respuesta equivocada. Un agente, en cambio, actúa: puede enviar correos, compartir archivos, pagar o contratar en tu nombre. Por eso, según la AEPD, conviene que el agente prepare las tareas y que la persona las apruebe.

Entre sus recomendaciones destacan varias: dar solo los permisos imprescindibles para cada tarea y evitar opciones tipo «permitir siempre»; pedir confirmación antes de enviar, compartir o pagar; borrar la memoria y el historial desde los ajustes de privacidad del servicio; y tener cuidado con las instrucciones ocultas que pueden esconderse en webs, correos o invitaciones de calendario. La agencia añade que ninguna medida elimina ese riesgo por completo, así que lo prudente es limitar lo que el agente puede hacer si alguien consigue engañarlo.

Por qué importa

Cada vez más herramientas ofrecen «delegar» tareas: leer tu correo, mirar tu agenda, contestar clientes, hacer gestiones. Para una pyme es tentador, porque ahorra tiempo. Pero si le das acceso a tu correo o a los documentos del negocio, también le estás dando acceso a datos de tus clientes, de tu plantilla y de proveedores. Y de esos datos eres responsable tú.

La propia AEPD recuerda que, en el trabajo, lo razonable es usar solo asistentes autorizados por la organización y no conectar el correo o los documentos profesionales a cuentas personales de IA. Es un aviso muy práctico para autónomos y equipos pequeños, donde las cuentas personales y profesionales suelen mezclarse.

Qué puedes hacer

• Empieza con permisos mínimos: conecta a la herramienta solo lo que necesita para la tarea de hoy (una carpeta, no todo el correo) y evita las autorizaciones permanentes.
• Que nada salga sin tu visto bueno: configura la herramienta para que te pida confirmación antes de enviar, compartir, pagar o contratar, y revisa lo que va a hacer.
• Revisa y limpia de vez en cuando: mira qué recuerda el asistente, borra lo sensible desde los ajustes de privacidad y retira los accesos que ya no uses.

Para ir más allá

Usar IA con cabeza no es renunciar a ella: es saber qué delegar, qué revisar tú y cómo configurarla para que trabaje a tu favor. Si quieres aprender a hacerlo paso a paso, con ejemplos pensados para un negocio real, échale un vistazo a nuestro curso.