Asistentes y agentes de IA en la empresa: el decálogo de la AEPD
Actualizado el 9 de noviembre de 2026
El 27 de octubre de 2026 la Agencia Española de Protección de Datos (AEPD) publicó un decálogo para delegar tareas en asistentes y agentes de IA sin perder el control sobre los datos personales. Pide permisos mínimos y sin autorizaciones permanentes, confirmación antes de las acciones importantes, control de la memoria, cautela ante instrucciones ocultas, supervisión y una forma de detener al agente. En el trabajo, solo los asistentes autorizados por la organización y nunca datos profesionales en una cuenta personal de IA.
Crear cuenta de empresao escríbanos a contact@standardcompute.com
Esta página resume el decálogo con los enlaces oficiales, traduce cada punto a lo que implica para una empresa y a controles concretos, y muestra la parte técnica que resuelve una pasarela de IA. Resume una guía pública y no constituye asesoramiento jurídico.
¿Qué dice la AEPD en breve?
- ¿Qué es el decálogo de la AEPD sobre asistentes y agentes de IA?
- Es una guía de diez puntos publicada por la AEPD el 27 de octubre de 2026 con el título «Asistentes y agentes de IA. Que la IA actúe por ti, no sin ti». Se dirige a las personas usuarias, añade un apartado para el uso en el trabajo y enumera los controles que se pueden esperar del proveedor del servicio.
- ¿Qué pide la AEPD a quien usa asistentes de IA en el trabajo?
- Usar solo los asistentes autorizados por la organización, conectar únicamente las cuentas, aplicaciones y datos que esta haya autorizado, no instalar agentes por cuenta propia en el equipo de trabajo y no conectar el correo o los documentos profesionales a una cuenta personal de IA. Ante la duda, consultar a la persona delegada de protección de datos (DPD).
- ¿Qué controles espera la AEPD de los proveedores de agentes de IA?
- Permisos comprensibles que distingan consultar de actuar, confirmación configurable para las acciones de mayor impacto, un historial de lo que el agente ha hecho, una forma inmediata de detenerlo, gestión y borrado de la memoria, información clara sobre a quién se envían los datos y si se usan para entrenar la IA, y una vía sencilla para ejercer los derechos.
¿Cuáles son los diez puntos del decálogo?
La AEPD publica un decálogo para delegar tareas en asistentes y agentes de IA sin perder el control sobre los datos personales, AEPD, 27 de octubre de 2026
Antes de delegar, la AEPD propone cinco preguntas: qué puede ver el asistente, qué puede recordar, qué puede hacer en tu nombre, adónde envía tus datos y si afecta a alguien más. Los diez puntos, en orden y con su título original:
- Antes de delegar, revisa a quién le das las llaves: servicios claramente identificados, que permitan ejercer y defender los derechos en la UE y que digan adónde se envían los datos; revisar las opciones de privacidad, memoria e historial y si los datos se usan para entrenar modelos.
- Concede accesos, no cheques en blanco: el acceso mínimo, solo lectura cuando baste, solo a lo necesario (una carpeta, un calendario), y revisar periódicamente lo conectado.
- Dale lo mínimo y protege lo delicado: cuanto más delicados sean los datos, más limitados el acceso y la autonomía; nada de contraseñas, códigos ni tarjetas en la conversación; eliminar de los documentos los datos que la tarea no necesita.
- Decide qué puede recordar de ti: usar los controles de memoria, historial y privacidad del servicio, conversaciones temporales para asuntos delicados y espacios separados para el uso personal y el profesional.
- Dile también lo que no debe hacer: a quién puede escribir, cuánto puede gastar, qué no debe tocar y cuándo debe parar. Los límites escritos en la instrucción no sustituyen a los permisos ni a las confirmaciones.
- Confirma lo importante: confirmación previa para enviar, publicar, compartir, borrar, pagar, contratar o aceptar condiciones; sin «permitir siempre» salvo necesidad real; ninguna decisión con consecuencias legales, económicas o de salud sin revisión.
- Desconfía también de lo que lee: webs, correos, PDF o invitaciones pueden llevar instrucciones ocultas. Ninguna medida elimina el riesgo, así que la mejor protección es limitar lo que el agente puede hacer si lo engañan.
- Protege también los datos de los demás: pensar quién más está en cada fuente de datos, limitar el alcance y no reunir ni deducir información delicada de terceros.
- Protege tu cuenta y tu dispositivo: contraseña única, verificación en dos pasos o llave de acceso, solo complementos y conectores de origen conocido, perfiles o sesiones separados para tareas delicadas.
- Supervísalo, aprende a pararlo y retira sus accesos: saber cómo detenerlo antes de necesitarlo, revisar el historial de actividad, configurar avisos, limitar las tareas programadas y, si algo falla, detenerlo, desconectar y avisar a la organización.
¿Qué dice el decálogo sobre el trabajo y sobre los proveedores?
Asistentes y agentes de IA. Decálogo para personas usuarias (PDF), AEPD, octubre de 2026
- Si lo usas en el trabajo: utiliza solo los asistentes autorizados por tu organización y conecta únicamente las cuentas, aplicaciones y datos que esta haya autorizado. Que una herramienta sirva en el ámbito personal no significa que sea adecuada para uso profesional.
- No instales agentes por tu cuenta en el equipo de trabajo ni conectes el correo o los documentos profesionales a una cuenta personal de IA. Los datos de clientes, pacientes, alumnos o ciudadanos siguen siendo responsabilidad de la organización.
- Ante la duda, consulta a la persona delegada de protección de datos (DPD) de tu organización.
- Lo que puedes esperar del proveedor: la responsabilidad no puede recaer solo en la persona usuaria. Quien ofrece asistentes capaces de actuar debería ofrecer permisos que distingan consultar de actuar, confirmación configurable, un historial de acciones, una forma inmediata de detenerlo, gestión y borrado de la memoria, información sobre a quién se envían los datos y si se usan para entrenar la IA, y una vía sencilla para ejercer los derechos.
¿Qué implica cada punto para una empresa y con qué controles se cumple?
Una lectura práctica para la empresa que despliega asistentes y agentes: cada punto del decálogo, lo que exige de la organización y los controles que lo hacen posible.
Elegir proveedores identificados
Lista de asistentes y proveedores aprobados, con la empresa responsable, adónde van los datos, si entrenan con ellos y un contrato de encargo del tratamiento firmado. Control: inventario de proveedores, DPA y lista de subencargados.
Acceso mínimo por tarea
Cada agente o aplicación con su propia credencial, limitada a los modelos, datos y conectores que necesita, y revisión periódica de lo conectado. Control: una clave por aplicación con modelos autorizados, conectores de solo lectura.
Proteger los datos delicados
Reglas escritas sobre qué datos no entran nunca en un prompt (salud, finanzas, credenciales) y menos autonomía cuanto más delicado sea el uso. Control: política de uso de IA y restricción del lugar de tratamiento.
Gobernar la memoria y la retención
Decidir qué guarda el servicio y durante cuánto tiempo, y separar el uso personal del profesional. Control: retención cero de datos con el proveedor de inferencia y cuentas de trabajo separadas.
Fijar límites, también de gasto
Definir a quién puede escribir el agente, qué no puede tocar y cuánto puede gastar. Control: permisos en las herramientas del agente y un presupuesto fijo por clave que no se puede superar.
Confirmación antes de actuar
Exigir aprobación humana para enviar, pagar, borrar, contratar o aceptar condiciones, sin autorizaciones permanentes. Control: confirmaciones configuradas en la herramienta del agente.
Contener la inyección de instrucciones
No combinar en una misma tarea contenido de desconocidos, acceso a datos privados y capacidad de actuar sin confirmación. Control: separar agentes de lectura y de acción, limitar los servicios externos a los que acceden.
Respetar los datos de terceros
Antes de conectar una fuente (correo, CRM, historiales), valorar quién más está en ella y limitar el alcance. Control: evaluación de impacto cuando proceda y alcance mínimo de cada conector.
Proteger cuentas y dispositivos
Inicio de sesión con la cuenta de trabajo, verificación en dos pasos y solo complementos aprobados. Control: inicio de sesión único con el proveedor de identidad de la empresa.
Supervisar y poder parar
Historial de lo que ha hecho cada agente, avisos, límites a las tareas programadas y un procedimiento para detenerlo y retirar accesos. Control: registro de solicitudes y registro de auditoría de administración.
¿Qué parte resuelve una pasarela de IA?
Las confirmaciones, la memoria y los permisos de cada herramienta se configuran en el propio agente, y la política interna y la evaluación de impacto siguen siendo trabajo de la empresa. Standard Compute, pasarela de IA hacia modelos de vanguardia y de código abierto, resuelve la capa de modelo de varios puntos: adónde van los prompts, quién los conserva, qué modelos y proveedores puede usar cada clave, cuánto puede gastar y el registro de lo ocurrido.
Proveedores identificados
Puntos 1 y 2. Elija exactamente qué proveedores de inferencia pueden tratar sus datos, para la empresa, un equipo o una sola clave. Los niveles inferiores solo pueden restringir las reglas, ningún proveedor nuevo se añade sin la aprobación de un administrador y las conmutaciones por error nunca saltan su lista. Publicamos cada subencargado y avisamos con 14 días de antelación antes de añadir uno.
Adónde van los datos
Puntos 1 y 3. Con una regla Europa para la empresa, un equipo o una sola clave, cada solicitud, incluidos los reintentos y las conmutaciones por error, la atienden solo endpoints de inferencia europeos aprobados. Si ningún endpoint europeo puede atenderla, la solicitud se rechaza antes de enviar su prompt.
Sin retención ni entrenamiento
Puntos 1 y 4. Active la retención cero para la empresa, un equipo o una clave y cada solicitud va solo a endpoints de inferencia que se comprometen a no guardar ninguna copia de sus datos. Standard Compute nunca entrena con sus prompts ni con sus respuestas.
Una clave por agente
Punto 2. Cada persona y cada aplicación tiene su propia clave, y usted decide qué modelos puede usar cada clave.
Cuánto puede gastar
Punto 5. Cada persona y cada aplicación tiene un presupuesto mensual fijo que nunca se supera, y puede fijar límites de gasto por clave y para toda la empresa.
Cuentas de trabajo
Punto 9 y uso en el trabajo. Conecte Microsoft Entra ID o cualquier proveedor de identidad SAML para que su plantilla inicie sesión con su cuenta de trabajo. Sus empleados inician sesión en Claude Desktop y Claude Code con su cuenta de trabajo de Microsoft a través de nuestra pasarela europea, con un acceso que sigue sus grupos de Entra mediante SCIM.
Historial
Punto 10. Cada cambio de un administrador queda registrado con los valores anterior y nuevo, y puede exportar un registro de cada solicitud con el modelo, el proveedor que la atendió y la regla de región aplicada, conservado 12 meses. Los registros contienen solo metadatos, nunca sus prompts ni sus respuestas.
Contrato de encargo en el panel
Firme nuestro contrato de encargo del tratamiento (DPA) en el panel en minutos: sin entrenamiento con sus datos, sin conservación de su contenido y notificación de brechas en 72 horas.
Preguntas de TI, protección de datos y seguridad
- ¿Prohíbe la AEPD usar agentes de IA en la empresa?
- No. El decálogo no prohíbe ninguna herramienta. Pide usar solo los asistentes autorizados por la organización, con permisos mínimos, confirmación antes de las acciones importantes y supervisión.
- ¿Es obligatorio el decálogo?
- Es una guía de recomendaciones de la AEPD dirigida a las personas usuarias. Las obligaciones legales siguen siendo las del RGPD y la normativa aplicable; el decálogo describe cómo la AEPD espera que se use esta tecnología.
- ¿Una pasarela de IA hace que una empresa cumpla el RGPD?
- No. Una pasarela resuelve una parte técnica: lugar de tratamiento, retención, proveedores y modelos autorizados, presupuestos y registros. La base jurídica, la evaluación de impacto, la información a los interesados, la política interna y la configuración de cada agente siguen siendo responsabilidad de la empresa.
- ¿Standard Compute conserva el contenido de las solicitudes?
- Procesamos sus prompts en memoria para atender cada solicitud y nunca los escribimos en almacenamiento ni en registros. Los registros de solicitudes contienen solo metadatos: modelo, proveedor, tokens, coste y estado.
Fuentes oficiales
Resumen elaborado a partir de estos documentos, consultados el 9 de noviembre de 2026. No sustituye a los propios textos ni a un asesoramiento jurídico.
- La AEPD publica un decálogo para delegar tareas en asistentes y agentes de IA sin perder el control sobre los datos personales (AEPD, 27 de octubre de 2026)
- Asistentes y agentes de IA. Decálogo para personas usuarias (PDF) (AEPD, octubre de 2026)
Más información
Cree su cuenta de empresa, active la regla Europa y la retención cero y dé a cada agente su propia clave con un presupuesto fijo.