Nivel: ⭐ Principiante
Un usuario encargó a su agente de IA vender un objeto. Para agilizar, eligió la opción «permitir siempre» pensando que el asistente le pediría confirmación antes de cerrar cada oferta. El agente aceptó una oferta, facilitó su dirección al comprador y este apareció en su casa sin que el dueño supiera que se había concertado la cita.
No es un caso inventado para asustar. Es real, ocurrió hace semanas y lo recoge la Agencia Española de Protección de Datos (AEPD) en el documento que acaba de publicar: Asistentes y agentes de IA: Decálogo para personas usuarias. Cuando el asistente solo respondía preguntas, un error era una respuesta equivocada. Ahora que actúa por ti (gestiona correos, calendarios, reservas, compras y contratos), un error es un contrato firmado, un pago enviado o un desconocido en tu puerta.
Por qué este decálogo te toca a ti
Si usas un asistente de IA para gestionar tu correo, organizar reuniones, redactar respuestas a clientes o llevar tu agenda de reservas, ya estás delegando. Sin ser consciente, le estás dando acceso a lo que ves, a lo que recuerdas y a lo que haces en tu nombre. La AEPD no ha escrito esto para grandes empresas: el decálogo está pensado para cualquier persona que use estas herramientas, y los autónomos somos quienes más fácil lo incorporamos, sin departamento de TI que valide nada. Eso sí: según el estudio de UPTA, todavía solo 2 de cada 10 autónomos usa IA, así que los que ya delegáis vais por delante, y con más motivo para hacerlo bien.
La buena noticia es que el documento se puede resumir en un procedimiento muy sencillo. Estas son las cinco preguntas que la AEPD propone responder antes de delegar cualquier tarea, y los bloques prácticos para aplicar sus recomendaciones.
Las preguntas que hay que responder antes de delegar
La AEPD propone un cribado rápido que vale para cualquier asistente, agente o conexión que autorices. Antes de dar acceso, pregúntate: ¿qué puede ver? ¿qué puede recordar? ¿qué puede hacer en mi nombre? ¿dónde envía mis datos? ¿afecta a alguien más? Si no sabes responder con claridad a alguna de estas cinco, todavía no estás listo para delegar esa tarea.
Revisa a quién le das las llaves
Un asistente con acceso a tu correo, tu agenda, tus archivos o tus pagos es una llave a buena parte de tu vida digital. Antes de conectarlo, elige servicios claramente identificados (empresa conocida, con posibilidad de defensa legal en la UE) y revisa las opciones de privacidad: qué datos guarda, si los usa para entrenar sus modelos y si puedes eliminarlos cuando quieras. Desconfía de asistentes de origen desconocido que piden accesos que no necesitan para la tarea que les encargas. Siempre que puedas, da prioridad al procesamiento en tu propio dispositivo frente al envío a servidores externos: es la diferencia entre un agente que vive en tu servidor y uno que vive en la nube de otro.
Al conceder permisos, aplica el acceso mínimo: leer no es lo mismo que enviar, modificar o borrar. Permite a tu asistente leer una carpeta concreta, no toda tu cuenta. Y revisa periódicamente qué conexiones tienes activas: es fácil acumular permisos que ya no usas.
Decide qué puede recordar de ti
Un dato trivial, sumado a muchos otros durante meses, acaba describiendo tu vida. Los asistentes construyen un perfil detallado de tus gustos, rutinas y preocupaciones. La AEPD recomienda usar los controles de memoria e historial del servicio para eliminar información, y no confiar en pedírselo en conversación: la mayoría de asistentes no borran realmente lo que les dices a menos que uses las herramientas de privacidad de la aplicación.
También es importante decirle lo que no debe hacer. «Organiza la cena» equivale a darle carta blanca. Define límites explícitos: a quién puede escribir, cuánto puede gastar, qué datos no debe tocar y cuándo debe parar y preguntarte. Empieza por tareas pequeñas y reversibles, y evita combinar en una misma instrucción el acceso a contenido de desconocidos con capacidad de actuar en tu nombre.
Activa la confirmación para lo importante
El caso del vendedor ilustra el riesgo de activar el «permitir siempre» sin entender el alcance. La AEPD recomienda activar la confirmación previa para cualquier acción que tenga consecuencias: enviar, publicar, compartir, borrar, pagar, contratar o aceptar condiciones. Y leer de verdad lo que apruebas —destinatario, importe, fecha, adjunto— en lugar de pulsar «aprobar todo».
Hay un riesgo adicional del que se habla menos: las instrucciones ocultas. Un correo, un PDF o una invitación de calendario pueden contener instrucciones que tu asistente lea aunque tú no las veas (texto blanco sobre fondo blanco, por ejemplo). La AEPD lo llama inyección de instrucciones y advierte que ninguna medida lo elimina por completo. La mejor protección es limitar lo que el agente puede hacer si alguien lo engaña.
Protege también los datos de los demás
Tu bandeja de correo, tu calendario y tus fotos contienen datos de clientes, compañeros, familiares y amigos que no han consentido que sus datos acaben entrenando un modelo de IA. La AEPD recuerda que tu autorización no te da vía libre para utilizar la información de los demás. Si trabajas con datos de terceros, algo habitual si eres autónomo y gestionas clientes, necesitas perfiles separados para uso personal y profesional.
Especial atención a esto: el correo profesional nunca debe estar conectado a una cuenta personal de asistente. Si compartes dispositivo con familiares o empleados, usa perfiles separados, especialmente si hay menores.
Qué puedes exigir al proveedor (y qué no esperar)
El decálogo señala que la responsabilidad no puede recaer solo en quien usa la herramienta. Los proveedores deberían ofrecer controles claros: permisos que distingan consultar de actuar, confirmación configurable para acciones de alto impacto, un historial de lo que el agente ha hecho, una forma inmediata de detenerlo, gestión y borrado de la memoria, transparencia sobre dónde se envían los datos y una vía sencilla para ejercer tus derechos.
Ojo, porque hay una advertencia importante en el propio documento: las recomendaciones del decálogo son orientativas, no vinculantes. La AEPD reconoce que los límites por instrucción no sustituyen los permisos del sistema y que ninguna medida elimina el riesgo por completo. Esto no es una sanción a proveedores: es una guía para que los usuarios sepamos qué pedir y qué vigilar.
El resumen práctico
La metáfora que usa la AEPD para cerrar el decálogo vale como regla para el día a día: trata los permisos de tu asistente como las llaves de tu casa. No le das el llavero completo a quien solo necesita abrir una puerta. Revisas quién tiene copia. Y si algo cambia, cambias la cerradura.
Que la IA actúe por ti, no sin ti.
Noticia original: Nota de prensa de la AEPD, 27 de octubre de 2026 — La AEPD publica un decálogo para delegar tareas en asistentes y agentes de IA sin perder el control sobre los datos personales · Documento completo (PDF)