Pulsas "enviar" a un correo con una nómina, un contrato o el DNI escaneado de un cliente. Al segundo te das cuenta de que el autocompletado eligió al destinatario equivocado, uno con un apellido parecido. No hay botón para deshacerlo. Esa misma copia ya está en el servidor de otra persona, y probablemente se quedará ahí mucho tiempo.
Ese riesgo lo conocen bien las grandes empresas. Por eso no mandan los documentos delicados como adjuntos sin más: los comparten por canales controlados, donde se decide quién puede abrir el archivo, durante cuánto tiempo y si se puede descargar. Tú puedes hacer lo mismo con herramientas sencillas y, además, poner a un agente de IA (un programa que hace tareas de trabajo por ti y te consulta lo importante) que te pare la mano antes de cometer el error.
Por qué el correo con adjuntos es un mal sitio para lo delicado
- No se puede retirar. Una vez enviado, el archivo vive en la bandeja de quien lo recibe, en su copia de seguridad y en cualquier reenvío posterior.
- Se multiplica. Cada respuesta, reenvío o copia deja otra versión del documento en otro sitio.
- Se equivoca de destinatario. El autocompletado, una dirección parecida o una lista mal elegida son causas habituales de envíos erróneos.
- No tiene caducidad. Un adjunto de hace tres años sigue ahí, con los datos dentro, y nadie lo revisa.
- Nadie sabe quién lo ha abierto. Con un adjunto no hay forma de saber si se ha visto, ni de cortar el acceso.
Alternativas sencillas
No hace falta un sistema complicado. Estas son las opciones más habituales, de menos a más control:
- Enlace de descarga con caducidad y contraseña. El documento se guarda en un servicio de almacenamiento y se envía un enlace que deja de funcionar pasado un tiempo. La contraseña se comunica por otro canal, por ejemplo una llamada o un mensaje.
- Carpeta compartida con permisos por persona. Solo quienes tú indicas pueden entrar, y puedes decidir si pueden ver, descargar o editar. Al terminar la colaboración, retiras el acceso.
- Portal de cliente. Un espacio donde cada cliente ve sus documentos tras identificarse. Es lo más cómodo para relaciones continuas, como una asesoría con sus clientes.
- Correo cifrado o archivo protegido. Existen opciones para que solo el destinatario pueda abrir el contenido. Son útiles, aunque a veces resultan incómodas para el receptor, y una protección débil da una falsa sensación de seguridad.
Sea cual sea la opción, hay cuatro preguntas que conviene hacerse: ¿quién necesita verlo?, ¿hasta cuándo?, ¿puede descargarlo o solo verlo? y ¿puedo retirar el acceso si hace falta?
Qué puede hacer un agente antes de enviar
Aquí es donde el agente marca la diferencia: no cambia cómo trabajas, pero hace de segundo par de ojos.
- Detecta adjuntos con aspecto de información delicada. Nóminas, documentos de identidad, contratos, datos bancarios, informes médicos o listados de clientes. Si detecta algo así, te avisa antes de que salga el correo.
- Revisa al destinatario. Te pregunta si quieres enviar eso a una dirección que nunca has usado o que se parece mucho a otra que sí conoces.
- Propone la alternativa. En lugar de un adjunto, te sugiere compartirlo con un enlace con caducidad, y te lo deja preparado.
- Señala los casos de riesgo. Muchas personas en copia, un destinatario fuera de tu organización o un documento con más datos de los que hacen falta.
- Deja constancia. Anota qué se compartió, con quién y hasta cuándo, lo que te ayuda si alguien te pregunta después.
Fíjate en que la decisión final es tuya: el agente avisa y propone, pero no bloquea ni envía por su cuenta a menos que tú lo configures así para casos muy claros.
Lo que no hace el agente
- No es un sistema infalible. Puede no reconocer un documento delicado o avisarte de uno que no lo es. Un aviso de más es molesto; uno que falta es un riesgo. Por eso no sustituye a tu atención.
- No decide qué datos puedes compartir. Si un cliente te pide que le envíes documentos de otra persona, o si dudas de que puedas comunicar ciertos datos, es una cuestión de protección de datos para tu abogado o tu delegado de protección de datos.
- No gestiona por sí solo un incidente. Si un documento llega a quien no debía, hay que valorar si se trata de una brecha de datos personales, y en ciertos casos hay obligaciones de comunicación con plazos cortos. Eso lo evalúa una persona con apoyo profesional, y cuanto antes se avise mejor.
Qué cuidar al poner un agente a revisar tu correo
Un agente que lee adjuntos para avisarte está, por definición, accediendo a información delicada. Conviene tener en cuenta:
- Dónde se procesan los datos y quién puede acceder a ellos. Pregunta a tu proveedor y, si trata datos personales por cuenta de tu empresa, pide el contrato correspondiente.
- Qué guarda. Lo razonable es que conserve un registro de avisos y no copias de los documentos.
- Acceso mínimo. Que vea solo los correos salientes, o solo los adjuntos, y no toda la bandeja si no hace falta.
- Información al equipo. Si las personas de tu empresa van a tener un sistema que revisa sus envíos, se les explica con claridad y se consulta con tu abogado cómo hacerlo respetando sus derechos.
En el artículo sobre cómo evaluar la seguridad de un proveedor de software tienes una lista de preguntas útil para este paso.
Por dónde empezar esta semana
- Haz una lista de los documentos delicados que envías con más frecuencia: nóminas, contratos, datos bancarios, documentación de clientes.
- Elige una alternativa para cada uno (enlace con caducidad, carpeta compartida, portal).
- Prueba con un caso real: envía uno de ellos con la nueva forma y comprueba que el destinatario lo abre sin problema.
- Activa los avisos previos cuando tengas claro cuáles te resultan útiles.
- Comenta con tu equipo la nueva costumbre; se adopta antes cuando se entiende el motivo.
Para lo más amplio, el artículo sobre cómo planificar la ciberseguridad de una pyme ayuda a situar este paso dentro del conjunto.
Conclusión
Compartir documentos delicados con caducidad y permisos es un hábito sencillo que las grandes empresas ya tienen y que una pyme puede adoptar sin un sistema complejo. Un agente de IA añade una última barrera: te avisa antes de que un adjunto con datos sensibles salga por donde no debe, y la decisión sigue siendo tuya.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica. Así, los avisos se ajustan a los documentos que tú manejas y a los canales que ya usas.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.