¿Qué agente de IA ha tocado tus datos?

En corto

Con un solo asistente, saber quién cambió un dato es fácil. Cuando conectas varios agentes de IA a tus documentos, tu CRM o tu correo, deja de serlo. Por eso las herramientas empiezan a mostrar qué agente hizo cada cambio, y la AEPD pide un historial de lo que el agente hace en tu nombre. Antes de dar acceso a un agente, comprueba que podrás ver qué leyó, qué cambió y cuándo, y deshacerlo.

¿Por qué ahora importa saber qué agente hizo cada cambio?

Porque los agentes ya no solo responden: también escriben. Un cliente MCP (así se conectan asistentes como ChatGPT, Claude o Grok a otras aplicaciones) puede crear una página, mover un registro o reescribir una nota. Si en tu equipo hay tres personas y cuatro agentes trabajando sobre los mismos datos, «lo cambió alguien» ya no sirve como respuesta.

El 29 de octubre de 2026, Notion anunció que su etiqueta «Last edited by» ya muestra qué agente, cliente MCP o automatización hizo un cambio, también los agentes externos conectados por MCP. Lo presentó como un poco más de responsabilidad para las ediciones de los agentes. Microsoft, por su parte, registra en la auditoría de Purview cuándo se invoca un agente y cuándo ejecuta una herramienta.

¿Qué dice la AEPD?

En su decálogo sobre asistentes y agentes de IA, publicado el 27 de octubre, la AEPD recomienda elegir un asistente que te deje comprobar a qué ha accedido, cuándo y qué ha cambiado en cada tarea, y deshacer los cambios con los que no estés de acuerdo. También aconseja revisar el historial de actividad y mirar en las aplicaciones afectadas qué se ha enviado o modificado.

Además, entre lo que debería ofrecer quien te da el agente, incluye «un historial de lo que el agente ha hecho en nombre de la persona usuaria» y una forma inmediata de detenerlo. Lo resumimos en qué puede ver, recordar y hacer tu agente de IA.

¿Qué debería contar un buen historial?

Si una herramienta te dice que tiene registro de actividad, comprueba que responde a estas seis preguntas:

1. Quién fue. Qué agente o cliente concreto actuó, no solo «la IA».
2. En nombre de quién. Qué persona lo puso en marcha o lo autorizó.
3. Qué tocó. El dato, el documento o el registro exacto.
4. Qué hizo. Leer, crear, cambiar o borrar no pesan lo mismo.
5. Cuándo. La fecha y la hora de cada acción.
6. Si se puede deshacer. Volver a la versión anterior sin depender de que alguien se acuerde.

Conviene que guarde también los intentos bloqueados: un agente que intenta tocar algo que no debe es una señal, aunque no lo consiga.

¿Y si mis datos están repartidos en diez herramientas?

Ahí está el problema de verdad. Cada aplicación tiene su propio historial, o ninguno, y reconstruir qué pasó un martes por la tarde se convierte en abrir diez pestañas. Cuantas más copias de tus datos hay sueltas en herramientas distintas, más difícil es saber quién vio qué.

Por eso en Traiker partimos de otra idea: un lugar seguro donde guardas tus datos y al que conectas tus agentes, en vez de repartirlos. Cada persona o empresa tiene su propia base de datos cifrada, no entrenamos modelos con lo que guardas y Traiker está diseñado para que tus asistentes accedan por MCP solo cuando tú los conectas. Si quieres convertirte en una empresa IA First, empieza por saber por dónde pasan tus datos.

Preguntas frecuentes

¿Basta con pedirle al agente que me cuente qué ha hecho?

No. El agente puede equivocarse o resumir mal. El historial lo tiene que guardar la herramienta donde viven los datos, no la conversación.

¿Un historial de actividad sustituye a los permisos?

No. El historial te dice qué pasó; los permisos deciden qué puede pasar. Lo ideal es dar el acceso mínimo y, además, poder revisarlo todo después.

¿Qué hago si descubro un cambio que no autoricé?

Detén el agente, retírale el acceso, deshaz el cambio si puedes y revisa también dónde guardas tus credenciales MCP.

Si quieres tener tus datos en un solo sitio seguro y conectar ahí tus agentes, regístrate en Traiker.