La Agencia Española de Protección de Datos (AEPD) ha publicado un decálogo de recomendaciones para utilizar asistentes y agentes de inteligencia artificia (IA) con mayores garantías de privacidad. El documento advierte de los riesgos asociados al acceso a correos electrónicos, documentos, cuentas personales y servicios digitales, especialmente cuando estas herramientas pueden ejecutar operaciones sin intervención directa del usuario.
Como ya sabe, la utilización de asistentes y agentes de inteligencia artificial (IA) se está extendiendo tanto en el ámbito particular como en el profesional. Estas herramientas ya no se limitan a responder consultas o elaborar documentos, sino que pueden gestionar agendas, acceder al correo electrónico, realizar reservas, tramitar compras e incluso ejecutar determinadas operaciones siguiendo instrucciones generales.
Su capacidad para desarrollar tareas de manera autónoma ofrece ventajas evidentes, pero también plantea riesgos relacionados con la privacidad, la seguridad de la información y el tratamiento de datos personales.
Consciente de esta situación, la Agencia Española de Protección de Datos (AEPD) publicó el 27 de octubre de 2026 un decálogo dirigido a los usuarios de asistentes y agentes de inteligencia artificial, en el que recoge diversas medidas para utilizar estas tecnologías sin perder el control sobre la información y las decisiones que se delegan.
La Agencia recomienda valorar cinco cuestiones fundamentales antes de comenzar a utilizar estos servicios. Es necesario conocer qué información pueden consultar, qué datos conservan, qué operaciones están autorizadas a realizar, dónde se transmite la información y si sus actuaciones pueden afectar a otras personas.
A continuación, se recogen las principales recomendaciones, con especial atención a aquellas situaciones que pueden presentarse en la actividad diaria de empresas, profesionales y particulares.
Comprobar quién está detrás del asistente de inteligencia artificial
Antes de utilizar un asistente o agente de IA conviene identificar a la empresa que presta el servicio y conocer las condiciones bajo las cuales tratará la información facilitada.
El hecho de que una aplicación sea conocida, gratuita o aparentemente sencilla de utilizar no significa que sus condiciones de privacidad resulten adecuadas para cualquier finalidad.
La AEPD aconseja seleccionar proveedores claramente identificados, que expliquen dónde se procesan los datos, para qué se utilizan y qué mecanismos ofrecen para ejercer los derechos reconocidos por la normativa europea.
También resulta conveniente comprobar si la información introducida puede emplearse para desarrollar modelos de inteligencia artificial o para finalidades comerciales distintas de las inicialmente previstas.
Cuando exista la posibilidad de realizar el tratamiento directamente en el dispositivo, sin remitir los datos a servidores externos, esta alternativa puede proporcionar una protección adicional.
- Atención. No deben facilitarse documentos personales, información empresarial o datos confidenciales a herramientas cuyo proveedor, condiciones de privacidad o destino de la información se desconozcan. Es importante comprobar las opciones relativas al entrenamiento de modelos antes de utilizar el servicio.
Limitar los permisos de acceso a aplicaciones y documentos
Uno de los principales riesgos aparece cuando un asistente solicita autorización para consultar el correo electrónico, los contactos, las carpetas de archivos, el calendario o determinadas aplicaciones.
Conceder acceso a una cuenta completa puede resultar desproporcionado si la tarea encomendada únicamente requiere consultar una carpeta o determinados documentos.
Además, debe distinguirse entre permitir que una herramienta lea información y autorizarla para modificarla, eliminarla o compartirla con terceros.
La AEPD recomienda aplicar un criterio restrictivo al conceder permisos y revisar periódicamente las conexiones activas. Una autorización que inicialmente parecía razonable puede dejar de serlo cuando la aplicación incorpora nuevas funciones o comienza a utilizarse para otras finalidades.
- Atención. Debe evitarse la aceptación automática de opciones como «permitir siempre». Una autorización permanente puede facilitar que el asistente acceda a información o ejecute operaciones sin solicitar una nueva confirmación.
Evitar la comunicación de contraseñas y datos especialmente delicados
La información que recibe un asistente condiciona tanto su utilidad como los posibles daños derivados de un error, un acceso indebido o una utilización no prevista.
Por este motivo, la Agencia recomienda reducir al mínimo los datos personales que se introducen en estas herramientas, especialmente cuando contienen información económica, sanitaria, identificativa o de carácter confidencial.
Las contraseñas, los códigos de verificación y los números de tarjetas bancarias no deben incorporarse directamente a las conversaciones. Cuando sea necesario identificarse o efectuar un pago, el usuario debe introducir personalmente estos datos en el entorno seguro correspondiente.
En el caso de documentos que contengan información de terceros, conviene valorar previamente si pueden eliminarse nombres, referencias personales u otros elementos que no sean necesarios para desarrollar la tarea.
Esta precaución adquiere particular importancia cuando se utilizan herramientas de IA para revisar contratos, analizar documentación administrativa o preparar informes a partir de archivos que contienen datos identificativos.
- Atención. Antes de incorporar contratos, nóminas, informes médicos, declaraciones tributarias u otros documentos al asistente, debe comprobarse si contienen información que puede omitirse, anonimizarse o sustituirse por datos ficticios. La documentación profesional no debe introducirse en servicios no autorizados por la organización.
Controlar qué información recuerda y conserva la inteligencia artificial
Algunos asistentes incorporan funciones de memoria que permiten recordar conversaciones anteriores, preferencias, relaciones personales y otros datos con la finalidad de ofrecer respuestas adaptadas al usuario.
Sin embargo, la acumulación de información aparentemente poco relevante puede terminar generando un perfil detallado sobre sus hábitos, intereses, situación económica o circunstancias personales.
La AEPD recuerda que borrar una conversación no implica necesariamente que desaparezcan todos los datos relacionados con ella. Los servicios pueden conservar información adicional en historiales, memorias, registros técnicos o sistemas utilizados para otras finalidades.
Tampoco debe confundirse la eliminación de información dentro del asistente con su desaparición de las aplicaciones externas que haya utilizado.
Por ejemplo, si un agente efectúa una reserva a través de una página web, la información proporcionada a ese establecimiento puede permanecer almacenada en sus propios sistemas, con independencia de lo que posteriormente se elimine del asistente.
Por ello, resulta recomendable revisar las opciones de memoria e historial, utilizar conversaciones temporales cuando proceda y mantener separados los entornos personales y profesionales.
- Atención. Borrar un chat, desactivar la memoria o desconectar una aplicación no garantiza por sí solo la supresión de toda la información. Cuando corresponda, pueden ejercerse los derechos de acceso y supresión frente al responsable del tratamiento.
Establecer instrucciones precisas y límites a las tareas delegadas
A diferencia de los sistemas que únicamente generan respuestas, determinados agentes de inteligencia artificial pueden organizar una actividad en varias fases y decidir qué actuaciones realizar para alcanzar el resultado solicitado.
Una indicación tan amplia como «organiza todos mis correos pendientes» puede provocar que la herramienta interprete que está autorizada para responder mensajes, modificar información o realizar gestiones que el usuario no pretendía delegar.
La recomendación de la AEPD consiste en concretar no solo lo que se desea conseguir, sino también las acciones que deben quedar excluidas.
Conviene establecer límites sobre las personas con las que puede contactar el agente, los documentos que puede utilizar, los importes que puede comprometer y las situaciones en las que deberá detenerse para solicitar autorización.
Inicialmente, resulta preferible delegar operaciones sencillas, de alcance limitado y cuyas consecuencias puedan revertirse sin dificultades.
En cualquier caso, las instrucciones escritas no sustituyen a los mecanismos técnicos de control, especialmente cuando el asistente dispone de permisos para actuar sobre cuentas o servicios externos.
- Atención. No es aconsejable encomendar la gestión íntegra de una cuenta o actividad sin determinar previamente qué operaciones quedan autorizadas. Cuanto mayor sea la autonomía del agente, más importante resulta establecer controles efectivos.
Exigir confirmación antes de realizar operaciones relevantes
La diferencia entre recibir una respuesta equivocada y permitir una actuación incorrecta es considerable. Mientras que un error en una consulta puede corregirse antes de utilizar la información, una operación ejecutada automáticamente puede producir efectos inmediatos. Es lo que sucede cuando un agente envía un correo, comparte un archivo, realiza una compra o acepta determinadas condiciones contractuales.
La AEPD aconseja mantener la confirmación previa para aquellas actuaciones que puedan tener consecuencias económicas, jurídicas o afectar a terceros.
Antes de autorizar una operación, deben revisarse sus elementos esenciales, incluidos el destinatario, el importe, la documentación adjunta y las condiciones aplicables.
Los resúmenes generados por el propio asistente pueden omitir detalles importantes, por lo que no conviene utilizarlos como único elemento de comprobación.
También debe tenerse presente que las personas pueden asumir responsabilidades por las actuaciones que hayan permitido ejecutar a estos sistemas.
- Atención. La firma o aceptación de contratos, los pagos, la publicación de información y las decisiones con consecuencias jurídicas o económicas no deberían ejecutarse sin una revisión humana previa. La confirmación debe referirse a la operación concreta y no limitarse a una autorización genérica.
Tener precaución con las instrucciones ocultas en correos y documentos
Uno de los riesgos menos conocidos de los agentes de inteligencia artificial está relacionado con las instrucciones que pueden encontrarse incorporadas en contenidos procedentes de terceros.
Un correo electrónico, una página web, un documento PDF o una invitación de calendario pueden incluir mensajes diseñados para alterar el comportamiento del asistente.
En ocasiones, estas instrucciones pueden aparecer ocultas para el usuario, por ejemplo mediante texto blanco sobre fondo blanco, aunque resulten accesibles para la herramienta que procesa el documento.
Este tipo de manipulación, conocido como inyección de instrucciones o prompt injection, puede intentar que el agente ignore las indicaciones originales, facilite información privada o realice operaciones no autorizadas.
El riesgo aumenta cuando una misma herramienta tiene acceso a documentación de origen desconocido, puede consultar información confidencial y dispone de capacidad para actuar en nombre del usuario.
La AEPD señala que ninguna medida elimina completamente esta amenaza. Por eso recomienda limitar los permisos y exigir autorización antes de efectuar acciones externas.
- Atención. Si el asistente solicita contraseñas, propone visitar páginas desconocidas, intenta enviar información a un destinatario no previsto o pide aprobar una actuación ajena a la tarea encomendada, debe interrumpirse la operación y comprobar su origen.
Respetar la privacidad de otras personas
El acceso a una cuenta de correo, una agenda o una carpeta compartida no afecta exclusivamente a su titular. En estos entornos suele conservarse información perteneciente a clientes, trabajadores, proveedores, familiares u otras personas que no han decidido utilizar el asistente de inteligencia artificial. Por consiguiente, autorizar una conexión puede implicar el tratamiento de datos personales de terceros, circunstancia que exige valorar la legitimidad de dicho tratamiento y las garantías aplicables.
La AEPD recuerda que disponer de acceso a una información no significa que exista autorización para utilizarla libremente.
En el ámbito empresarial y profesional, esta cuestión adquiere especial relevancia cuando los documentos incluyen información sobre relaciones laborales, situaciones económicas o circunstancias personales protegidas.
También deben extremarse las precauciones cuando el asistente se comunica con otras personas utilizando el nombre, la identidad, la voz o la imagen del usuario.
- Atención. La información de terceros no debe incorporarse indiscriminadamente a aplicaciones de inteligencia artificial. Las empresas y profesionales deben comprobar que el tratamiento cuenta con una base jurídica adecuada y respeta las obligaciones de confidencialidad y protección de datos que resulten exigibles.
Reforzar la seguridad de las cuentas y dispositivos conectados
Cuando un asistente dispone de acceso a varias aplicaciones, su cuenta puede convertirse en una vía de entrada a buena parte de la información digital del usuario. Una persona que consiga acceder indebidamente a esa cuenta podría aprovechar las conexiones existentes para consultar documentos, enviar comunicaciones o realizar determinadas operaciones. Para reducir esta exposición, la AEPD recomienda utilizar contraseñas seguras y exclusivas, activar la autenticación en dos pasos o sistemas equivalentes y revisar las sesiones que permanecen abiertas.
También debe prestarse atención a los complementos y conectores que se instalan para ampliar las funciones del asistente, puesto que pueden solicitar nuevos permisos de acceso.
Cuando un agente controla un navegador, incluso podría interactuar con páginas en las que el usuario ya tenga iniciada sesión. Por esta razón, para determinadas actividades puede resultar conveniente utilizar perfiles separados y eliminar posteriormente los accesos innecesarios.
La información especialmente sensible debe protegerse mediante medidas adicionales, como el cifrado y la limitación de su disponibilidad mientras el agente esté activo.
- Atención. No deben instalarse extensiones de procedencia desconocida ni conectar cuentas empresariales sin comprobar los permisos solicitados. Una única cuenta comprometida puede facilitar el acceso a varios servicios vinculados.
Supervisar las actuaciones y saber cómo detener al agente
Delegar una tarea no significa renunciar a comprobar cómo se ha ejecutado. La AEPD insiste en la conveniencia de conocer, antes de comenzar a utilizar el servicio, los mecanismos disponibles para detener su funcionamiento y retirar los permisos concedidos. Asimismo, aconseja revisar los historiales de actividad y comprobar las operaciones realizadas en las aplicaciones conectadas.
Este seguimiento debe ser especialmente cuidadoso cuando existen tareas programadas, procesos periódicos o actividades que continúan ejecutándose sin la presencia del usuario.
Las actualizaciones de las herramientas también requieren atención, ya que pueden modificar funciones o introducir nuevas posibilidades de conexión y tratamiento de información.
Si se detecta un comportamiento anómalo, conviene interrumpir la actividad, desconectar los servicios afectados, revisar las credenciales y comprobar si se han enviado o compartido datos indebidamente.
En el ámbito profesional, cualquier incidente que pueda comprometer información personal debe comunicarse a los responsables correspondientes para valorar las medidas de respuesta y, cuando proceda legalmente, las obligaciones de notificación.
- Atención. Los procesos que funcionan de manera periódica o sin supervisión directa deben revisarse con especial atención. Es recomendable limitar su duración, comprobar sus resultados y desactivar aquellos que hayan dejado de ser necesarios.
Recomendaciones adicionales para empresas y profesionales
Aunque el decálogo se dirige principalmente a los usuarios de asistentes y agentes de inteligencia artificial, la AEPD dedica una consideración específica a su utilización en el entorno laboral.
El documento recuerda que una aplicación adecuada para uso particular no tiene por qué ofrecer las garantías necesarias para tratar información profesional. Por este motivo, los trabajadores deben utilizar únicamente las herramientas autorizadas por su organización y conectar exclusivamente las cuentas, aplicaciones y documentos permitidos.
No resulta aconsejable instalar agentes por iniciativa propia en equipos corporativos ni vincular el correo profesional o los archivos de trabajo a cuentas personales de inteligencia artificial.
Estas precauciones son especialmente relevantes para empresas que gestionan información económica, laboral, tributaria o jurídica de sus clientes.
Conviene también que las organizaciones establezcan criterios internos sobre el uso de estas tecnologías, determinen qué herramientas pueden utilizarse y faciliten instrucciones a los empleados para evitar tratamientos inadecuados de información.
Desde una perspectiva de cumplimiento normativo, deberán valorarse las obligaciones que correspondan conforme al Reglamento General de Protección de Datos y a la normativa española aplicable, atendiendo a la finalidad, los datos tratados y las características de cada servicio.
- Atención. La utilización de herramientas de inteligencia artificial por parte de los empleados no elimina las responsabilidades de la organización sobre los datos personales que trata. Ante cualquier duda sobre una aplicación o una conexión, debe consultarse con la persona responsable y, cuando exista, con el delegado de protección de datos.
Qué garantías conviene exigir a los proveedores de IA
La responsabilidad de un uso seguro de estas tecnologías no debe trasladarse exclusivamente a quienes las utilizan. La propia AEPD señala que los proveedores deberían facilitar mecanismos que permitan comprender qué información consulta el asistente, qué decisiones puede adoptar y cómo controlar sus actuaciones. Entre las garantías especialmente relevantes se encuentran la posibilidad de configurar permisos diferenciados, exigir autorizaciones para operaciones importantes, consultar el historial de actividad y detener inmediatamente el agente. También resulta necesario disponer de información comprensible sobre la conservación de los datos, su eventual utilización para desarrollar modelos de inteligencia artificial y los procedimientos disponibles para ejercer los derechos de protección de datos.
Si una herramienta no ofrece controles suficientes, conviene reconsiderar qué información se le proporciona y qué nivel de autonomía resulta prudente concederle.
Pueden ponerse en contacto con este despacho profesional para cualquier duda o aclaración que puedan tener al respecto.
