Si un agente de IA va a trabajar con datos de tus clientes, tienes que poder decir, para cada tarea que haga, en qué te apoyas legalmente para usar esos datos. A eso se le llama base legal. Las tres más habituales en una pyme son el contrato, el consentimiento y el interés legítimo, y no sirve la misma para todo. Este artículo te ayuda a ordenarlo para llevárselo escrito a tu asesor; no lo sustituye.
Las empresas grandes tienen un delegado de protección de datos y un registro donde figura cada uso que hacen de los datos de las personas. Una pyme puede hacer una versión modesta: una hoja con una fila por tarea. Con un agente, esa hoja pasa de ser un trámite a ser una herramienta de orden.
¿Qué es una base legal y por qué importa con un agente?
El reglamento europeo de protección de datos, el RGPD, parte de una idea: no puedes usar los datos de una persona sin una razón legal reconocida, y esa razón tiene que corresponder a cada uso concreto, no a tu empresa en general. Que un cliente te haya dado su correo para recibir una factura no significa que puedas usarlo para cualquier cosa.
Con un agente aparece un problema que antes no existía. Un agente hace muchas tareas con los mismos datos, y es fácil que una tarea nueva (por ejemplo, analizar el historial de compras para recomendar productos) se apoye en silencio en una base pensada para otra (cumplir el pedido). Además, tu política de privacidad tiene que contar a los clientes, en términos comprensibles, para qué usas sus datos. Si el agente hace algo que ahí no figura, hay un hueco que cerrar.
¿Cuáles son las tres bases más habituales?
- Contrato. El uso de los datos es necesario para cumplir lo que el cliente te ha pedido, o para atender una solicitud suya antes de contratar. Confirmar un pedido, enviar el presupuesto que ha pedido, avisar de una entrega, gestionar una garantía o recordar el pago de un servicio contratado encajan aquí. No sirve para lo que no es necesario para ese servicio: que el cliente te haya comprado un sillón no hace «necesario» enviarle publicidad.
- Consentimiento. El cliente dice que sí de forma libre, concreta e informada, y puede retirarlo cuando quiera. Es lo típico para boletines y promociones y para usos opcionales. Hay que guardar la prueba de que lo dio y retirarlo tiene que ser tan fácil como darlo. Si condicionas un servicio a aceptar algo que no es necesario para prestarlo, ese consentimiento no es realmente libre.
- Interés legítimo. Tu empresa tiene un interés real, como prevenir fraudes o mejorar su servicio, que no pasa por encima de los derechos del cliente, y el cliente razonablemente podía esperar ese uso. Exige una ponderación por escrito y respetar a quien se oponga. No es un comodín para lo que no encaja en las otras dos.
Existen más bases (por ejemplo, las obligaciones que la ley impone a tu empresa, como conservar ciertos documentos). Tu asesor te dirá cuáles aplican a cada caso.
¿Cómo ordenar qué base corresponde a cada tarea del agente?
Haz una lista de tareas y, junto a cada una, anota cuatro cosas: qué datos toca, de quién, para qué y cuánto tiempo se guardan. Después propón una base. Un ejemplo hipotético, el de una tienda online con un agente que hace cinco cosas:
- Confirmar pedidos y avisar del envío: suele encajar en contrato.
- Responder consultas de clientes por correo y chat: contrato, o gestiones previas a contratar si quien pregunta aún no ha comprado.
- Recordar facturas pendientes: contrato.
- Enviar ofertas y boletines: normalmente consentimiento, o lo que tu asesor concrete según las reglas de comunicaciones comerciales.
- Analizar el historial de compras para proponer productos: depende. Puede apoyarse en interés legítimo con su ponderación, o pedir consentimiento si el uso resulta intrusivo para el cliente.
Este ejemplo sirve para entender la lógica; la base de tu caso la confirma tu asesor. Lo que sí puedes hacer tú es llegar a esa reunión con la hoja hecha, y eso ahorra tiempo y errores. Cuando una tarea no encaje con claridad en ninguna fila, es la señal para parar y consultar antes de activarla.
¿Qué más conviene anotar para que no se olvide?
La base legal es solo una columna de la hoja. Las siguientes suelen olvidarse:
- Solo los datos necesarios. Si el agente que confirma pedidos no necesita la fecha de nacimiento, no debe poder verla.
- Quién más interviene. Si un proveedor trata datos por cuenta de tu empresa, normalmente se necesita un acuerdo por escrito con él. Tu asesor te indicará cuál.
- Información al cliente. Lo que figura en tu política de privacidad debe coincidir con lo que el agente hace de verdad.
- Tiempo de conservación. Cuánto se guardan los datos y quién los borra cuando toca.
- Decisiones que afectan a personas. Si el agente propone algo que pueda afectar de forma importante a un cliente, una persona debe revisarlo antes de que surta efecto.
- Datos delicados o de menores. Salud, creencias o datos de niños piden un cuidado especial: no los metas en un agente sin hablarlo antes con tu asesor.
Si quieres apoyarte en un agente para vigilar parte de esto, tienes IA para automatizar la verificación de cumplimiento RGPD. Y para el caso concreto del marketing, consentimientos de marketing: guardar la prueba ante una inspección.
¿Qué hace el agente y qué sigue haciendo una persona?
El agente puede ayudarte a preparar el inventario: listar qué tareas realiza, qué datos toca cada una y generar el borrador de la hoja. Puede avisarte si una tarea nueva usa datos para un fin que no está recogido, y dejar un registro de quién accede a qué. Es una ayuda de organización muy útil, porque una hoja de cumplimiento se queda vieja en cuanto algo cambia.
Lo que sigue en manos de personas es lo importante: elegir la base legal de cada tarea, redactar la información que se da al cliente, firmar los acuerdos con proveedores y atender a quien pida acceder a sus datos, corregirlos o borrarlos. Eso corresponde a ti, a tu asesor o a tu delegado de protección de datos, nunca a un agente.
Conclusión
Usar datos de clientes con un agente de IA exige lo mismo que sin él, solo que a mayor velocidad: saber para qué se usa cada dato y en qué razón legal se apoya. Contrato para lo necesario para el servicio, consentimiento para lo opcional e interés legítimo, con cuidado, para lo que tú necesitas y el cliente espera. Ordenar las tareas del agente en una hoja es la forma más rápida de que tu asesor pueda trabajar con claridad.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica. Desde el principio dejamos documentado qué datos toca cada tarea del agente, para que tu asesor tenga el material con el que decidir.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.