Un lunes cualquiera, alguien de administración instala una extensión gratuita que «resume cualquier página con un clic». Funciona de maravilla, se lo cuenta a un compañero y a la semana la usan cuatro personas. Nadie se la ha pedido, nadie la ha revisado y nadie sabe qué ve exactamente esa extensión mientras está abierta la factura de un cliente, el correo de un empleado o el panel del banco.
Las extensiones de IA para el navegador (complementos que resumen páginas, redactan correos, traducen o contestan mensajes) son una de las formas más cómodas de empezar con la IA y de las menos vigiladas. Para funcionar, algunas piden permiso para leer y modificar los datos de las páginas que visitas. Este artículo recoge los errores más habituales al instalarlas y propone una regla de aprobación previa que cabe en media página y que cualquier pyme puede aplicar esta misma semana.
Error 1: instalarla porque es gratis y «la usa todo el mundo»
Que una herramienta sea gratuita o popular no dice nada de qué hace con lo que ve. Todo producto se financia de algún modo, y conviene saber de cuál: una suscripción, un plan de pago para empresas, publicidad o el uso de los datos que le llegan. No se trata de pensar mal, sino de preguntar antes de instalar. Si la política de privacidad no deja claro quién la opera ni qué hace con el contenido que procesa, esa respuesta ya es un dato.
La popularidad tampoco es una garantía. Que mucha gente la use solo significa que mucha gente no se ha hecho la pregunta.
Error 2: no mirar los permisos que pide
Al instalar una extensión, el navegador muestra qué permisos solicita. Una frase habitual es «leer y cambiar tus datos en los sitios web que visites». Traducido: la extensión ve lo mismo que tú. Si tienes abierta la aplicación de facturación, el correo, el gestor de nóminas o el programa de clientes, también lo ve.
Esto no significa que toda extensión haga algo indebido. Significa que el permiso es amplio y que la única forma de saberlo es revisar quién la ha hecho y qué dice que hace con esos datos. Un resumen de una página pública es una cosa; un resumen de una hoja de nóminas, otra muy distinta.
Error 3: mezclar el navegador de trabajo con el personal
Cuando alguien inicia sesión en su navegador con una cuenta personal, las extensiones que instala pueden sincronizarse entre dispositivos y mezclarse con las del trabajo. Una extensión instalada en casa «porque ayuda con los trabajos» puede acabar activa en el ordenador de la empresa, sin que nadie del equipo informático lo sepa.
La solución no pasa por prohibir el uso personal, sino por separar perfiles: un perfil del navegador para el trabajo, con las extensiones aprobadas, y otro para lo demás. Tu proveedor informático puede configurarlo para que en los equipos de la empresa solo se instalen las extensiones de una lista.
Error 4: resumir lo que nunca debería salir de la empresa
«Resume esta página» parece inocente, pero para hacerlo la extensión envía el contenido a un tercero. Si la página es una nota de prensa, no pasa nada. Si es un contrato, un historial de un cliente, una ficha de personal o un informe médico, estás compartiendo datos personales o confidenciales con un proveedor que quizá la empresa no ha evaluado.
La Agencia Española de Protección de Datos (AEPD) publicó el 27 de enero de 2026 un decálogo, «Cuidado con lo que le confIAs», que en el ámbito laboral destaca la importancia de seguir las políticas de información y seguridad de cada organización y de no incluir en las herramientas de IA información que revele datos confidenciales de la entidad, ni de su personal o clientes. Son recomendaciones, no obligaciones por sí mismas, pero marcan una línea sensata: si la información no se la darías a un desconocido, tampoco se la des a una extensión que no has revisado. Para el caso concreto de tu empresa, consúltalo con tu asesor o delegado de protección de datos.
Error 5: instalar y olvidarse
Una extensión revisada hoy puede cambiar mañana: una actualización puede pedir más permisos, el proyecto puede cambiar de manos o de condiciones, o dejar de mantenerse. Como el navegador las actualiza solo, es fácil que nadie lo note.
Por eso la aprobación no puede ser un trámite de una sola vez. Conviene guardar una lista con las extensiones aprobadas, quién las aprobó y cuándo, y repasarla cada cierto tiempo: ¿se sigue usando?, ¿ha cambiado algo?, ¿hay una alternativa más segura?
Error 6: no tener a nadie que diga sí o no
La causa de fondo de casi todos los errores anteriores es la misma: no hay una persona ni un procedimiento que apruebe o rechace. En ese vacío, cada empleado decide por su cuenta, con buena intención y sin información. Es una de las caras de lo que es el shadow IT y por qué es un riesgo con la IA: herramientas que la empresa no ha elegido, pero que ya tratan sus datos.
Prohibir sin ofrecer alternativa tampoco funciona. Si una extensión resuelve una necesidad real, quitarla sin ofrecer otra aprobada lleva a que la gente la use a escondidas, algo que se explica bien en por qué tus empleados usan la IA sin decírtelo.
Una regla simple de aprobación previa
Esta regla cabe en una hoja y se puede aplicar a cualquier extensión o complemento de IA antes de instalarlo. Son cuatro preguntas, y se responden por escrito:
- ¿Para qué tarea concreta? Si no hay una tarea clara, no hay motivo para instalarla.
- ¿Qué ve? Se revisan los permisos que pide y se decide en qué páginas va a estar activa. Si no hace falta que lea todas las páginas, se le restringe el acceso.
- ¿A dónde va lo que ve? Se lee la política de privacidad: quién la opera, dónde se tratan los datos, si usa el contenido para otros fines y cómo se borra.
- ¿Quién responde si falla? Una persona de la empresa se hace responsable de esa herramienta: la aprueba, la revisa y la retira si hace falta.
Con esas respuestas, la decisión es sí, no o sí con condiciones (por ejemplo, solo para páginas públicas). Una lista corta de extensiones aprobadas y una norma clara («lo que no está en la lista, se pide antes») resuelven la mayor parte del problema sin burocracia.
Si quieres que esa norma forme parte de un conjunto más amplio, puedes redactar normas de uso de IA que el equipo cumple junto con las personas que las van a aplicar.
Qué puede hacer la IA y qué no en esta revisión
Un asistente de IA puede ayudarte a leer una política de privacidad larga y a resumirte los puntos clave, o a preparar la hoja con las cuatro preguntas. Pero la decisión de aprobar es de una persona. Y esa persona lee ella misma lo relevante: un resumen puede omitir justo la cláusula que importa. Además, conviene no pegar en el asistente información confidencial de la empresa para hacer esa comprobación.
Fuentes
- AEPD (2026): La AEPD publica un decálogo con recomendaciones para proteger la privacidad al usar herramientas de IA
Conclusión
Las extensiones de IA del navegador son útiles, pero son un riesgo que nadie aprobó porque entran por la puerta de atrás: un clic, un permiso que nadie lee y una herramienta que ve lo mismo que el empleado. No se resuelve prohibiendo, sino con una regla de cuatro preguntas, una lista corta de extensiones aprobadas y una persona responsable.
En MG Solutions formamos a equipos de empresa en IA, por puesto y con casos reales de tu negocio, y también implantamos agentes de IA a medida.
Puedes ver el programa en formación en IA para empresas.
Si quieres ver cómo encajaría en tu caso, escríbenos y lo hablamos.