IA y RGPD: cómo usar datos de clientes sin meter la pata

Hay una pregunta que sale en casi todas las primeras reuniones, y casi siempre en voz baja, como si diera un poco de vergüenza: "Oye, y esto de la IA… ¿es legal con los datos de mis clientes?". La respuesta corta es sí. La larga es que depende de cómo lo montes, y que las decisiones que importan se toman antes de encender nada. Esta guía es para dueños de PYME que ya usan (o van a usar) IA con mensajes, correos o fichas de clientes y quieren dormir tranquilos. Al terminar sabrás qué te exige el RGPD de verdad, qué preguntas hacerle a tu proveedor y qué tres cosas es mejor no automatizar.

Empecemos por lo incómodo: sí, estás tratando datos personales

Un nombre es un dato personal. Un número de móvil, también. Y un "hola, soy Marta, llamo por la revisión de mi coche, matrícula 1234 ABC" es un dato personal envuelto en otros tres.

Eso significa que en el momento en que un agente de IA lee los mensajes de tu WhatsApp Business, clasifica tu bandeja de entrada o prepara un presupuesto a partir de lo que te ha contado un cliente, estás haciendo un tratamiento de datos personales. No es una zona gris ni una novedad legal: es exactamente lo mismo que hacías cuando esos mensajes los leía un becario. El RGPD ya se aplicaba entonces y se sigue aplicando ahora.

Lo cual, en realidad, es una buena noticia: no hay que inventar nada, las reglas de siempre valen. Lo que cambia es que la IA hace las cosas más rápido y con más "memoria", y eso amplifica los errores que ya cometías. Si guardabas conversaciones de clientes durante siete años en una carpeta compartida sin control, la IA no ha creado el problema: solo lo ha hecho visible.

La AEPD lleva años repitiéndolo en su guía sobre tratamientos que incorporan IA, y en febrero de 2026 publicó unas orientaciones sobre IA agéntica —sistemas que no solo responden, sino que actúan— con la misma conclusión: la responsabilidad sigue siendo del responsable del tratamiento. Es decir, tuya.

Tu proveedor no es el dueño de tus datos: es un encargado

Esta es la conversación más importante que vas a tener, y no dura ni diez minutos.

Cuando contratas a alguien que trata datos de tus clientes por cuenta tuya —una herramienta de IA, una agencia, un CRM— esa empresa es un encargado del tratamiento. Tú sigues siendo el responsable. Y la relación se documenta en un contrato de encargo (artículo 28 del RGPD). No es papeleo decorativo: es lo que define qué puede y qué no puede hacer esa empresa con lo que le das.

Cuatro preguntas que deberías hacerle a cualquier proveedor de IA antes de firmar:

1. ¿Entrenáis vuestros modelos con mis conversaciones? La respuesta que quieres oír es "no". Muchas herramientas de consumo lo hacen por defecto; las de empresa, normalmente no. Si te dicen "puedes desactivarlo", pregunta si viene desactivado de fábrica.
2. ¿Dónde se procesan y se almacenan los datos? Dentro del Espacio Económico Europeo es lo cómodo. Fuera no está prohibido, pero exige garantías adicionales que tú debes poder explicar.
3. ¿Quiénes son vuestros subencargados? Casi ninguna herramienta de IA es una sola empresa: detrás hay un proveedor de modelo, uno de hosting, quizá uno de transcripción. Debes tener esa lista.
4. ¿Cuánto tiempo guardáis las conversaciones y cómo las borro? Si nadie sabe responder, ya tienes tu respuesta.

Un proveedor serio contesta a esto sin sudar y te manda el contrato de encargo sin que se lo pidas dos veces. Si notas que improvisan, no es un problema técnico: es un problema de riesgo.

Minimiza: tu agente no necesita saberlo todo

Aquí es donde la mayoría de las PYMEs se complican la vida sin necesidad. La tentación es volcarle al agente todo: el histórico completo del CRM, la carpeta de contratos, el Excel de clientes con el DNI y el IBAN. Por si acaso.

Mala idea, y no solo por el RGPD. El principio de minimización dice que solo debes tratar los datos necesarios para una finalidad concreta. Y resulta que la minimización y la calidad van de la mano: un agente que responde dudas sobre horarios, precios y disponibilidad no necesita ver el IBAN de nadie. De hecho, trabaja mejor con menos ruido.

Cómo se aplica esto en la práctica:

• Separa lo que el agente lee de lo que el agente puede consultar. Que sepa contestar sobre el catálogo no obliga a darle acceso al fichero de facturación.
• Datos sensibles, fuera por defecto. Salud, ideología, sindicación, orientación sexual, datos de menores: si tu negocio los maneja (una clínica, por ejemplo), estos requieren un nivel de protección extra y no deberían pasar por un agente sin una decisión consciente y documentada.
• Pon plazos de conservación. "Para siempre" no es un plazo. Decide cuánto tiempo tiene sentido guardar una conversación de atención al cliente —seis meses, un año— y bórralo de verdad.
• Anonimiza cuando puedas. Para analizar "de qué se queja la gente este mes" no hace falta saber quién se queja.

Cuándo NO deberías dejar que decida la máquina

Esta es la parte que casi nadie te cuenta, así que aquí va sin adornos. Hay tres situaciones en las que el agente debe pararse y llamarte:

Decisiones automatizadas con efectos significativos. El artículo 22 del RGPD da derecho a no estar sujeto a una decisión basada únicamente en el tratamiento automatizado cuando produce efectos jurídicos o afecta de forma similarmente significativa. Traducido: si tu agente decide solo, sin que nadie mire, quién obtiene financiación o a quién le deniegas un servicio, estás en terreno delicado. Que ordene tu bandeja de entrada no entra ahí. Que rechace solicitudes, sí.

Datos sensibles sin evaluación previa. Si vas a tratar datos de salud, biometría o datos de menores a escala, el RGPD te pide probablemente una Evaluación de Impacto (EIPD) antes de arrancar. No es un trámite imposible, pero es un trámite: no lo descubras a posteriori.

Cuando no puedes explicar qué hizo el agente. Si un cliente te pregunta "¿por qué me habéis dicho esto?" y la única respuesta honesta es "no lo sé, lo dijo la IA", tienes un problema de rendición de cuentas. Guarda registro de lo que hace el agente. Un log aburrido vale más que mil promesas de proveedor.

Ninguna de estas tres cosas te obliga a renunciar a la automatización. Te obligan a diseñarla con un humano en el punto de decisión. Que, por cierto, es como funcionan los agentes bien montados: tú apruebas, ellos ejecutan.

Lo que sí toca hacer este verano: decir que es una IA

Una cosa concreta y con fecha. Las obligaciones de transparencia del Reglamento Europeo de IA se aplican desde el 2 de agosto de 2026: si un cliente habla con un sistema de IA, tiene derecho a saberlo. Esa parte de la ley no se ha retrasado con el paquete de simplificación de este año.

Cumplirlo cuesta una línea:

Hola, soy el asistente virtual de [tu negocio]. Estoy aquí para ayudarte y, si hace falta, te paso con una persona.

Y de paso, revisa la política de privacidad. Si has añadido IA a tu atención al cliente y la política sigue igual que en 2021, no refleja la realidad. Basta un párrafo: qué hace el asistente, con qué finalidad y cómo ejerce el cliente sus derechos. El contexto completo de la ley lo desarrollamos en este artículo sobre el Reglamento de IA para PYMEs.

El repaso de diez minutos

Ponte un café y responde a esto por escrito. Si contestas a las seis, vas bien:

1. ¿Qué datos de clientes ve exactamente mi agente, y por qué necesita cada uno?
2. ¿Tengo firmado un contrato de encargo con el proveedor?
3. ¿Se entrena algo con mis conversaciones? (Debería ser "no".)
4. ¿Cuánto tiempo se guardan y quién las borra?
5. ¿Sabe el cliente que habla con una IA y cómo llegar a una persona?
6. ¿Hay alguna decisión que el agente tome solo y que no debería?

Ninguna de estas preguntas es técnica. Todas son de negocio. Y ahí está la buena noticia: cumplir no depende de entender cómo funciona un modelo de lenguaje, sino de decidir con cabeza qué le dejas hacer.

---

En Yaqbot montamos los agentes con esta lógica desde el minuto uno: acceso mínimo, registro de todo y el humano aprobando lo que importa. Si quieres ver cómo se traduce eso en tu día a día, echa un vistazo al agente recepcionista y a los límites que le puedes poner.