¿Qué puede ver, recordar y hacer tu agente de IA?

En corto

Antes de dejar que un asistente o agente de IA actúe por ti, la Agencia Española de Protección de Datos (AEPD) propone hacerse cinco preguntas: qué puede ver, qué puede recordar, qué puede hacer en tu nombre, adónde envía tus datos y si afecta a alguien más. La idea: el agente prepara y tú apruebas.

¿Qué ha publicado la AEPD?

El 27 de octubre de 2026 la AEPD publicó «Asistentes y agentes de IA: Decálogo para personas usuarias», con este lema: que la IA actúe por ti, no sin ti. Como explica en su nota de prensa, cuando un asistente solo responde, un error es una respuesta equivocada; cuando actúa, es un correo enviado o una compra hecha en tu nombre.

Cita un caso real: alguien pulsó «permitir siempre» al pedir a su agente que vendiera un objeto. El agente cerró la venta y dio su dirección al comprador, que se presentó en su casa.

¿Cuáles son las cinco preguntas?

1. ¿Qué puede ver? Leer no es lo mismo que enviar o borrar. Dale una carpeta o un calendario, no toda la cuenta.
2. ¿Qué puede recordar? La memoria construye un perfil de tus rutinas. Para borrar, usa los controles del servicio; no basta con pedírselo en el chat.
3. ¿Qué puede hacer en tu nombre? Activa la confirmación previa para enviar, pagar, compartir o borrar, y lee de verdad lo que apruebas.
4. ¿Adónde envía tus datos? Elige servicios que sepas quién presta, que te dejen ejercer tus derechos en la UE y que digan si entrenan con tus datos.
5. ¿Afecta a alguien más? En tu correo hay datos de clientes y compañeros que no han elegido hablar con esa IA.

¿Por qué no basta con decirle al agente qué no hacer?

Porque una web, un correo o un PDF pueden llevar instrucciones ocultas, incluso en texto blanco sobre fondo blanco. Como nada elimina ese riesgo, la mejor defensa según la AEPD es limitar lo que el agente puede hacer si le engañan. «Resume mis correos nuevos y responde a todos» junta justo lo que desaconseja: contenido de desconocidos, acceso a lo privado y capacidad de actuar.

¿Y si lo usas en el trabajo?

La AEPD pide usar solo los asistentes que autorice tu organización y no conectar el correo del trabajo a una cuenta personal de IA. Los datos de clientes siguen siendo responsabilidad de la empresa.

En una encuesta de PagerDuty a 1.250 empleados de oficina de grandes empresas, el 88 % había compartido información del trabajo con herramientas públicas como ChatGPT, Claude o Gemini, y el 34 % había metido datos de clientes. Para una empresa IA First, la salida no es prohibir, sino dar una herramienta autorizada y con permisos claros.

¿Qué le pide la AEPD a quien ofrece el agente?

Que la responsabilidad no recaiga solo en el usuario: el proveedor debería ofrecer permisos que distingan consultar de actuar, confirmación para lo importante, un historial de lo que ha hecho el agente, una forma inmediata de pararlo, gestión y borrado de la memoria, información clara sobre si tus datos sirven para entrenar y una vía sencilla para ejercer tus derechos.

En Traiker nos tomamos esa lista como hoja de ruta. Cada persona o empresa tiene su propia base de datos cifrada, no entrenamos modelos con lo que guardas y tus asistentes la consultan por MCP solo cuando tú los conectas. Para seguir, lee quién es dueño de la memoria de tu agente y por qué no conviene dejar claves MCP en un archivo.

Preguntas frecuentes

¿El decálogo de la AEPD es obligatorio?

No. Son recomendaciones, no una norma nueva. Pero el RGPD sí se aplica a los datos que maneje el agente.

¿Qué hago si mi agente ya hizo algo que no quería?

Detenlo, desconecta las aplicaciones afectadas, cambia contraseñas, revisa qué se ha enviado y avisa a quien pueda verse afectado.

¿Borrar un chat borra lo que recuerda el asistente?

No necesariamente. Según la AEPD, borrar un chat, borrar una memoria o desconectar una aplicación no tienen el mismo efecto.

Si quieres que tus asistentes trabajen con tus datos sin darles un cheque en blanco, apúntate a la beta de Traiker.