La AEPD publica un decálogo para usar IA sin exponer los datos de tus clientes

La Agencia Española de Protección de Datos (AEPD) publicó el 27 de enero de 2026 un decálogo de recomendaciones titulado “Cuidado con lo que le confIAs”. Su objetivo es sencillo de resumir: promover un uso seguro, responsable y consciente de la inteligencia artificial, protegiendo los derechos fundamentales en el entorno digital. No es una norma nueva ni un reglamento; es una lista de buenas prácticas pensada para que cualquiera —también quien trabaja por su cuenta— sepa qué conviene y qué no conviene teclear en una herramienta de IA.

Para un autónomo o una micropyme, el mensaje es especialmente útil. Cada vez es más habitual pedirle a un asistente que redacte un correo difícil, que resuma un contrato o que ordene unas notas. El problema aparece cuando, sin pensarlo, ese texto lleva dentro el nombre, el DNI o la situación de un cliente. El decálogo pone el foco justo ahí.

El riesgo real: pegar datos de clientes en un chatbot

El riesgo no es teórico ni exige un ataque sofisticado. Basta con la rutina del día a día. Copias el correo que te ha mandado un cliente para que la IA te ayude a contestarlo, y en ese correo van su nombre completo, su teléfono y el detalle de una factura. O le pides que te resuma un documento —un presupuesto, un contrato, un parte— que contiene datos personales de terceros. En cuanto ese contenido sale de tu equipo y entra en la herramienta, deja de estar bajo tu control directo.

Cuando esos datos son de tus clientes, proveedores o colaboradores, el asunto va más allá de la prudencia personal: hablamos de información de otras personas que tú custodias. Por eso la AEPD insiste en pensar antes de pegar. La comodidad de “que lo haga la IA” no debería convertirse en la vía por la que salen de tu negocio datos que te habían confiado.

Las recomendaciones que más te afectan al trabajar

El decálogo de la AEPD reúne diez recomendaciones. Estas son las cinco directamente relacionadas con no exponer datos —los tuyos y, sobre todo, los de tus clientes— al usar herramientas de IA:

• No compartas datos personales con las herramientas de IA: nombre completo, dirección, teléfono, DNI/NIE o imágenes de personas.
• No introduzcas información sensible, como datos médicos, financieros o contractuales.
• Sigue las políticas de información y seguridad de tu organización.
• No incluyas información que revele datos confidenciales de la entidad, de su personal o de sus clientes.
• No utilices imágenes de terceros para generar contenido nuevo.

Son pautas concretas y verificables. La idea de fondo es la misma en todas: cuanto menos dato identificable entregues a la herramienta, menor es la exposición. Conviene tratarlas como una lista de comprobación antes de escribir, no como una lectura que se hace una vez y se olvida. El decálogo completo incluye además otras recomendaciones —mantener una actitud crítica y contrastar lo que responde la IA, revisar las condiciones del servicio o extremar el cuidado con menores— que puedes consultar en la nota de la AEPD.

Cómo aplicarlo si eres autónomo

Trasladar el decálogo a tu trabajo diario no requiere conocimientos técnicos, solo un pequeño cambio de hábito. La regla práctica es anonimizar antes de usar la IA: quita del texto todo lo que permita identificar a una persona antes de pedir ayuda al asistente.

Algunas formas de hacerlo sin complicarte:

• Sustituye los identificadores por datos de ejemplo. En lugar del nombre real, escribe “el cliente” o un nombre inventado; en lugar del DNI o el número de factura reales, usa “00000000X (ejemplo)”. La IA entiende igual de bien la tarea, y ningún dato real sale de tu negocio.
• No pegues DNI/NIE, nombres completos ni datos de salud o financieros. Si necesitas que la herramienta trabaje sobre un documento con datos personales, elimina o tacha esos campos antes de copiarlo.
• Trabaja con la estructura, no con el contenido sensible. Si quieres un modelo de correo o de contrato, pídelo en genérico y luego, ya en tu equipo, rellena los datos reales.
• Respeta la política interna. Aunque trabajes solo, ten claras tus propias reglas sobre qué herramientas usas y qué no metes en ellas. Si colaboras con otras personas o subcontratas, esa política debería ser común.

El objetivo no es dejar de usar la IA, sino usarla sin convertir cada consulta en una filtración de datos ajenos.

Por qué importa (y qué no resuelve)

Conviene entender qué es y qué no es este decálogo. Es una guía de recomendaciones: te orienta sobre buenas prácticas, pero no cambia tus obligaciones legales ni te exime de ellas. La responsabilidad sobre los datos personales que tratas sigue siendo tuya, la utilices con IA o sin ella.

Dicho de otro modo, el decálogo complementa, no sustituye al Reglamento General de Protección de Datos (RGPD) ni al resto de la normativa aplicable. Seguir estas pautas reduce el riesgo de exponer información, y eso ya es mucho, pero no es un certificado de cumplimiento ni una garantía frente a cualquier incidencia. Piénsalo como una capa más de sentido común y prevención, no como el punto final de tu diligencia con los datos.

Qué puedes hacer ahora

No hace falta un gran proyecto para aprovechar esta publicación. Con unos pasos sencillos puedes incorporarla a tu forma de trabajar:

• Adopta el decálogo como tu política interna básica de IA. Guarda la lista de recomendaciones a mano —por ejemplo, junto al equipo desde el que trabajas— y conviértela en tu criterio por defecto antes de usar cualquier asistente.
• Compártelo con tus colaboradores. Si trabajas con otras personas, con un gestor o con quien te lleva ciertas tareas, que todos sigan las mismas reglas. Un solo eslabón que pegue datos de clientes basta para exponerlos.
• Revisa qué herramientas de IA usáis. Haz un repaso honesto de qué asistentes utilizas en el día a día y para qué. Detectar en qué tareas sueles introducir datos personales es el primer paso para dejar de hacerlo.

La inteligencia artificial puede ahorrarte tiempo real en la gestión diaria. El decálogo de la AEPD te ayuda a que ese ahorro no llegue a costa de la privacidad de las personas que confían en tu negocio.