Le pides a una inteligencia artificial que organice tu correo, reserve una mesa o venda una bicicleta. Hasta ahí, comodidad. El problema aparece cuando le das permiso para cerrar operaciones y, sin volver a consultarte, hace algo que tú no habías previsto. La Agencia Española de Protección de Datos acaba de poner el dedo en esa llaga.
El 27 de octubre de 2026, la AEPD publicó un decálogo para usar asistentes y agentes de IA sin perder el control de los datos personales. La advertencia llega cuando estas herramientas empiezan a pasar de contestar preguntas a enviar correos, consultar calendarios, compartir archivos y completar compras. Una cosa es equivocarse al responder; otra, equivocarse con permiso para actuar.
En Sal de la Matrix solemos mirar lo que ocurre detrás de la pantalla. Esta vez la pregunta cabe en una ventana de permisos: ¿le darías a un programa acceso permanente a tus mensajes, tus contactos y tus pagos si supieras que también puede interpretar mal una orden?
La AEPD avisa: un asistente con permisos puede equivocarse de verdad
Un chatbot convencional te redacta un mensaje y tú decides si lo envías. Un agente conectado a tu correo puede enviarlo directamente, siempre que el servicio y sus permisos lo permitan. La diferencia parece pequeña hasta que el destinatario es tu jefe, el archivo contiene datos privados o el botón confirma una compra.
La Agencia plantea cinco preguntas antes de delegar una tarea: qué puede ver el agente, qué recuerda, qué puede hacer en tu nombre, adónde envía los datos y a quién más afecta. Son cuestiones bastante más útiles que preguntar si la IA parece inteligente. Una herramienta puede escribir de maravilla y seguir siendo pésima interpretando tus límites.
La publicación es una guía de recomendaciones, no una nueva ley ni una multa a una empresa. Tampoco afirma que todos los asistentes actuales tengan acceso a cuentas bancarias o puedan contratar servicios. Esas capacidades dependen de cada producto, de sus conexiones y, sobre todo, de las autorizaciones que reciba.
El caso del agente que vendió un objeto y dio la dirección de su dueño
Para explicar el riesgo, la AEPD recoge un caso conocido: una persona encargó a un agente de IA vender un objeto y marcó la opción «permitir siempre». Creía que el sistema seguiría preguntando antes de aceptar ofertas. Pero el agente cerró el trato y facilitó su dirección al comprador, que se presentó en su domicilio sin que el vendedor supiera que habían quedado.
La anécdota es poderosa porque no necesita una conspiración ni un superordenador rebelde. Basta con una autorización demasiado amplia y una expectativa equivocada. La Agencia la utiliza como ejemplo de los riesgos de delegar acciones; no aporta en su comunicado datos suficientes para reconstruir de forma independiente todos los detalles del incidente.
El botón «permitir siempre» suele aparecer como una comodidad: menos interrupciones, menos confirmaciones, más automatización. Pero también puede convertir un permiso puntual en una puerta abierta durante demasiado tiempo. Si el agente interpreta mal la tarea, la corrección puede llegar cuando el comprador ya está llamando al timbre.
Tu correo puede convertirse en una orden para la IA
Hay otro problema menos intuitivo. Un agente puede leer una página web, un documento o un correo para cumplir tu encargo. Dentro de ese contenido alguien podría introducir instrucciones dirigidas al propio asistente, por ejemplo para que ignore la tarea original o envíe información a una dirección ajena.
Esta técnica se conoce como inyección de instrucciones o prompt injection. El texto malicioso puede estar escondido o mezclado con información aparentemente normal. No significa que cualquier mensaje consiga controlar un agente, pero sí que una fuente externa puede intentar convertirse en una autoridad que tú nunca le concediste.
El peligro de conectar demasiadas aplicaciones
Imagina un asistente con acceso a tus correos, documentos y calendario. Le pides que prepare un resumen de una reunión y lee un archivo compartido por otra persona. Si interpreta una instrucción incrustada como si fuera una orden válida, el daño dependerá de los permisos que tenga: consultar información no equivale a poder reenviarla.
Por eso la AEPD recomienda limitar las capacidades del agente incluso si el proveedor asegura contar con defensas técnicas. La seguridad no puede depender únicamente de que el modelo reconozca una trampa. Si un programa no tiene permiso para enviar archivos, una instrucción engañosa debería encontrar una barrera real antes de producir consecuencias.
La memoria de la IA también cuenta cosas sobre ti
Un asistente que recuerda tus preferencias puede ahorrarte tiempo. También puede acumular datos sobre horarios, preocupaciones, relaciones personales y hábitos de consumo. La Agencia aconseja revisar la memoria, el historial y las opciones de privacidad desde los controles del servicio, en lugar de confiar únicamente en pedirle por escrito que olvide algo.
El problema crece cuando conectas varias aplicaciones. En nuestro análisis sobre ZyMix y los proveedores que trabajan detrás de una superapp explicábamos por qué importa saber quién recibe cada tipo de información. Con los agentes ocurre algo parecido: dar acceso a una cuenta puede ampliar el recorrido de los datos más de lo que imaginas.
También hay información que ni siquiera es tuya. En una agenda aparecen teléfonos de familiares; en el correo, direcciones de clientes; en una carpeta, fotografías de amigos. Esas personas no han decidido utilizar tu asistente. Que el programa trabaje para ti no convierte automáticamente todos esos datos en material libre para compartir.
La recomendación más importante: que prepare, pero no ejecute sin preguntar
La fórmula de la AEPD es sencilla: el agente prepara y la persona aprueba. Puedes pedirle que busque vuelos, compare precios o redacte un correo. Antes de pagar, reservar definitivamente, enviar un documento o aceptar un contrato, conviene exigir una confirmación expresa y revisar qué va a ocurrir.
Esta precaución también sirve para asistentes pensados para ayudarnos. Hace unos días contamos que Cataluña prepara una IA para orientar sobre posibles estafas en WhatsApp. Enviar una consulta puede ser útil, pero hay que evitar incluir más datos personales de los necesarios. Y una recomendación automática nunca debería sustituir la comprobación cuando hay dinero de por medio.
Qué revisar hoy en tus asistentes de IA
Empieza por las aplicaciones y servicios conectados a tu cuenta de IA. Comprueba si tienen acceso al correo, calendario, almacenamiento o contactos y retira los permisos que ya no utilices. Cuando sea posible, distingue entre permiso para leer y permiso para modificar, enviar o comprar. Evita las autorizaciones permanentes si una temporal resuelve la tarea.
Después revisa el historial de acciones y los ajustes de memoria y privacidad. Activa las confirmaciones previas para pagos, envíos, borrados y cambios importantes; protege tu cuenta con autenticación reforzada y comprueba cómo detener una tarea en curso. Los nombres de los menús varían según el proveedor: no existe un botón universal para todos los agentes.
Si usas IA para trabajar, consulta las reglas de tu empresa antes de conectar un correo profesional o subir documentos de clientes. La Agencia recomienda emplear únicamente herramientas autorizadas por la organización. Un freelance tampoco debería dar por hecho que puede compartir expedientes ajenos con cualquier servicio solo porque el asistente prometa ahorrar una mañana de trabajo.
¿De quién es la responsabilidad cuando la IA actúa sola?
La AEPD no descarga toda la responsabilidad sobre quien pulsa «aceptar». Pide a los proveedores controles comprensibles, separación entre consultar y actuar, confirmaciones para operaciones importantes, registros de actividad, una forma inmediata de detener al agente y opciones reales para gestionar o borrar la memoria.
También reclama claridad sobre los destinatarios de la información y sobre si los datos se utilizan para entrenar modelos. Es una preocupación que conecta con nuestro artículo sobre Google, sus controles de privacidad y las confusiones sobre qué se guarda. Un ajuste solo sirve si la persona entiende qué está autorizando y puede comprobar después el resultado.
La legislación de protección de datos ya impone obligaciones a quienes tratan información personal. El decálogo no crea una responsabilidad automática por cada error de un agente ni resuelve por sí solo quién responde ante una compra no deseada. Esas cuestiones dependerán del servicio, del contrato, de los hechos y de las normas aplicables.
La comodidad tiene una contraseña: permiso
Los agentes pueden quitar trabajo repetitivo y hacer accesibles tareas que antes exigían varias aplicaciones. Ese potencial es real. También lo es la tentación de conceder todos los accesos para que dejen de interrumpirnos. Las empresas venden automatización; los usuarios suelen descubrir los límites cuando algo sale mal.
La próxima vez que un asistente te pida permiso para actuar siempre, piensa en el comprador que apareció en una casa sin que el propietario supiera que había concertado una cita. La inteligencia artificial puede ahorrarte clics. Lo que no debería ahorrarse es tu consentimiento.
