La AEPD publica un decálogo para delegar tareas en asistentes y agentes de inteligencia artificial

La Agencia Española de Protección de Datos (AEPD) publicó, el 27-10-2026, el documento «Asistentes y agentes de IA: Decálogo para personas usuarias», que recoge recomendaciones sobre el uso de estos componentes de inteligencia artificial (IA), sobre todo para no perder el control sobre los datos personales.

El documento se dirige a los usuarios que delegan ciertas tareas en estas herramientas, que implican el acceso a información personal y ejecutan acciones en su nombre, como gestionar correos electrónicos, calendarios, compras o reservas.

La AEPD:

1. centra sus recomendaciones en los riesgos asociados a:
   • el tratamiento de datos personales,
   • la autonomía que alcanzan, y
   • los posibles efectos sobre otras personas, y
2. destaca la importancia de:
   • limitar los permisos,
   • proteger la información y
   • mantener la supervisión sobre las actuaciones realizadas.

Resumimos las principales recomendaciones recogidas en el decálogo.

Decálogo

Revisar al proveedor antes de delegar

• Verificar quién presta el servicio, qué uso da a los datos personales y qué controles ofrece, antes de permitir que un asistente acceda a información privada.
• Elegir proveedores identificados que permitan ejercer los derechos de protección de datos en la UE.
• Revisar las opciones de privacidad, memoria e historial y limitar los usos adicionales de los datos, como el márquetin o el desarrollo de modelos de IA.
• Valorar los riesgos de utilizar asistentes de origen desconocido o que soliciten accesos innecesarios, y priorizar los que procesen los datos en el propio dispositivo.

Conceder accesos mínimos

• Conceder a los asistentes solo los permisos necesarios para cada tarea.
• Limitar el acceso a la información; que solo pueda abrirla y leerla, pero no modificarla ni eliminarla sin autorización.
• Revisar periódicamente las aplicaciones conectadas y retirar los accesos que ya no sean necesarios.

Proteger la información delicada

• Limitar la información facilitada a los asistentes, sobre todo cuando se trate de datos delicados (no introducir contraseñas, códigos de verificación ni números de tarjeta salvo en espacios seguros para identificarse o realizar pagos).
• Eliminar de los documentos los datos personales que no sean necesarios para realizar la tarea.

Controlar lo que recuerda el asistente

• Revisar las opciones de memoria, historial y privacidad, pues la memoria de los asistentes puede generar perfiles personales.
• Ejercer los derechos de acceso y supresión para conocer y eliminar los datos almacenados, incluidos los que genere o deduzca.
• Usar conversaciones temporales para asuntos delicados, separar los usos personal y profesional y proteger las copias de seguridad.

Definir lo que el agente no debe hacer

• Fijar límites claros sobre las acciones que pueden realizar los agentes: qué tareas tienen permitidas y cuándo han de pedir autorización.
• Comenzar con tareas sencillas y reversibles.
• Evitar la combinación de acceso a información privada con contenido de origen desconocido.
• Tener presente que las instrucciones no sustituyen los permisos y controles del servicio.

Confirmar las acciones de mayor efecto

• Activar la confirmación previa para acciones como enviar mensajes, compartir archivos, realizar pagos o aceptar contratos.
• Revisar cada autorización y evitar conceder permisos permanentes para actuar sin supervisión.
• Recordar que los usuarios pueden ser responsables de las acciones permitidas al agente y que es arriesgado delegar decisiones con consecuencias legales, económicas, sanitarias o que afecten significativamente a otras personas.

Desconfiar del contenido que el agente lee

Los correos, páginas web o documentos pueden contener instrucciones ocultas que lleven al agente a realizar acciones distintas de las solicitadas. Por eso:

• evitar tareas que combinen el acceso a contenido de desconocidos, información privada y capacidad de actuar en nombre del usuario, y
• detener la tarea ante solicitudes de contraseñas, enlaces o comportamientos inesperados.

Proteger los datos de otras personas

Al permitir que un asistente acceda al correo, la agenda o los contactos, también puede tratar datos personales de otras personas que no han decidido utilizar esa IA. Por eso:

• limitar el acceso a esta información y evitar su uso para recopilar o deducir datos delicados de otras personas, y
• no delegar decisiones que les afecten sin valorar previamente si son apropiadas y están permitidas legalmente.

Proteger la cuenta y el dispositivo

• Proteger la cuenta del asistente mediante contraseñas seguras, verificación en dos pasos y revisión periódica de las sesiones activas.
• Instalar solo complementos y conectores de origen conocido, y comprobar los permisos que solicitan.
• Mantener cifrada la información especialmente sensible y descifrarla solo cuando el agente esté desactivado.

Supervisar

La AEPD recuerda que delegar tareas en un agente de IA no implica dejar de supervisarlo. Por ello, recomienda:

• conocer cómo detenerlo y retirar sus permisos,
• revisar su historial de actividad y comprobar que las actualizaciones no amplíen sus accesos,
• configurar alertas de actividad y limitar las tareas programadas o que se ejecutan sin supervisión, y
• en caso de incidencia, detener el agente, desconectar las aplicaciones afectadas, cambiar las contraseñas y avisar a quienes puedan verse afectados.

Consideraciones finales

La AEPD destaca las siguientes:

1. Usar en el ámbito profesional solo asistentes y conexiones autorizadas por la organización.
2. Evitar la vinculación de información laboral con cuentas personales de IA.
3. Recabar controles claros de los proveedores sobre los permisos, el uso de los datos y las acciones realizadas,.
4. Disponer de mecanismos para detener al agente.
5. Ejercer los derechos de protección de datos.