La Agencia Española de Protección de Datos (AEPD) ha publicado un decálogo de recomendaciones para ayudar a ciudadanos, profesionales y empresas a utilizar asistentes y agentes de inteligencia artificial con mayores garantías de privacidad y seguridad. La iniciativa responde al creciente uso de estas herramientas, que ya no solo sirven para generar textos o responder preguntas, sino que también pueden acceder a correos electrónicos, gestionar agendas, consultar documentos, realizar reservas e incluso ejecutar determinadas acciones de forma autónoma.
La AEPD recuerda que estas capacidades ofrecen importantes ventajas en términos de productividad y automatización, pero también implican riesgos relacionados con la protección de datos personales, el acceso a información sensible y la posible ejecución de acciones no deseadas sin una supervisión adecuada.
Entre las principales recomendaciones, la Agencia destaca la importancia de conocer quién está detrás del servicio y qué uso se realiza de la información proporcionada. Antes de utilizar cualquier asistente de IA conviene revisar las condiciones de privacidad, comprobar dónde se procesan los datos y verificar si la información introducida puede ser utilizada para entrenar futuros modelos de inteligencia artificial.
Asimismo, se aconseja limitar al máximo los permisos concedidos a estas herramientas. No todas las tareas requieren acceso completo al correo electrónico, al calendario o a las carpetas de documentos. La concesión de permisos debe realizarse bajo el principio de mínima necesidad, revisándose periódicamente las autorizaciones otorgadas.
La AEPD también insiste en evitar la incorporación de datos especialmente sensibles a estos sistemas. Contraseñas, códigos de verificación, números de tarjetas bancarias, informes médicos, nóminas, contratos o declaraciones tributarias no deberían compartirse con asistentes de IA salvo que existan garantías adecuadas y autorización expresa de la organización responsable de la información. Siempre que sea posible, se recomienda anonimizar o eliminar los datos identificativos antes de utilizar documentación en este tipo de herramientas.
Otro aspecto relevante es el control sobre la información almacenada por los asistentes. Muchas aplicaciones incorporan funciones de memoria que registran conversaciones, preferencias y hábitos del usuario con el fin de personalizar sus respuestas. Sin embargo, la Agencia recuerda que eliminar una conversación no implica necesariamente la supresión de todos los datos asociados, por lo que resulta recomendable revisar periódicamente las opciones de historial y memoria disponibles.
En relación con los agentes que actúan de forma autónoma, la AEPD recomienda establecer instrucciones claras y límites precisos sobre las tareas que pueden realizar. Delegar funciones sin especificar restricciones puede provocar actuaciones no deseadas, especialmente cuando estas herramientas tienen capacidad para enviar comunicaciones, compartir documentos o interactuar con otros servicios digitales.
Por este motivo, la Agencia considera esencial mantener la supervisión humana en aquellas operaciones que puedan tener consecuencias económicas, legales o afectar a terceros. Acciones como efectuar pagos, firmar contratos, publicar información o aceptar compromisos en nombre de una persona o una empresa deberían requerir una revisión y validación previa por parte del usuario.
El organismo también alerta sobre una amenaza cada vez más presente en este ámbito: la denominada «inyección de instrucciones» o prompt injection. Se trata de mensajes ocultos en correos electrónicos, documentos o páginas web que pueden intentar modificar el comportamiento del agente de inteligencia artificial para obtener información confidencial o ejecutar acciones no autorizadas. Para reducir este riesgo, se recomienda limitar permisos, verificar siempre las actuaciones propuestas por la herramienta y desconfiar de solicitudes inesperadas.
La protección de la información de terceros ocupa igualmente un lugar destacado en el decálogo. Cuando un asistente accede a correos electrónicos, agendas o documentación profesional, puede tratar datos pertenecientes a clientes, empleados, proveedores u otras personas. La AEPD recuerda que disponer de acceso a esa información no significa que pueda utilizarse libremente en herramientas de inteligencia artificial sin una base jurídica adecuada y sin las garantías exigidas por la normativa de protección de datos.
Además, la Agencia recomienda reforzar la seguridad de las cuentas y aplicaciones conectadas mediante contraseñas robustas, autenticación multifactor y revisiones periódicas de los accesos autorizados. Una cuenta comprometida puede convertirse en la puerta de entrada a múltiples servicios vinculados al asistente.
Por último, el organismo subraya la necesidad de supervisar de forma continua la actividad de estos sistemas. Los usuarios deben conocer cómo detener su funcionamiento, revocar permisos y revisar las acciones realizadas. En el caso de empresas y organizaciones, también resulta fundamental establecer políticas internas de uso, definir qué herramientas están autorizadas y formar a los empleados sobre los riesgos y obligaciones asociados al tratamiento de información mediante inteligencia artificial.
Con este decálogo, la AEPD pretende promover una utilización responsable de los asistentes y agentes de IA, permitiendo aprovechar sus beneficios sin renunciar al control sobre los datos personales, la privacidad y la seguridad de la información. El mensaje principal es claro: la inteligencia artificial puede convertirse en una gran aliada, pero su uso debe realizarse de forma consciente, supervisada y conforme a las obligaciones de protección de datos.
