La memoria de un agente de IA es lo que conserva de una conversación a la siguiente: que un cliente prefiere que le llamen por la tarde, qué pidió el mes pasado, qué incidencia tuvo. En cuanto esa información permite identificar a una persona, es un dato personal y le aplican las reglas de protección de datos. No hay un plazo mágico válido para todos: lo razonable es guardar solo lo necesario, para algo concreto, durante el tiempo que haga falta y con una forma clara de borrarlo.
Una gran empresa tiene un responsable de protección de datos que decide todo esto antes de poner nada en marcha. En una pyme lo normal es que lo decida el gerente a toro pasado, cuando el agente ya está funcionando. Este artículo es una lista de decisiones para que tomes tú las importantes, con tu asesor delante, antes de que la memoria empiece a llenarse.
¿Qué recuerda de verdad un agente de tus clientes?
No es una sola cosa. Conviene distinguir tres capas, porque cada una se trata distinto:
- La ficha estable: nombre, teléfono, correo, empresa, pedidos anteriores. Suele venir de tus propias herramientas y ya la tienes controlada.
- Las preferencias y el contexto: cómo le gusta que le hablen, a qué hora, qué le molestó la última vez. Es útil y poco delicada, pero sigue siendo un dato de esa persona.
- El resumen de las conversaciones: aquí está el riesgo. Los clientes escriben cosas que nadie les ha pedido: un problema de salud para justificar un retraso, una situación económica complicada, datos de un familiar. Si el agente lo resume y lo guarda, ese dato queda en su memoria aunque tú nunca hubieras querido tenerlo.
Si quieres entender mejor cómo guarda y recupera la información un agente, lo contamos en cómo funciona la memoria de un agente de IA. Aquí nos quedamos con la parte de negocio: qué decides tú.
Las decisiones que debes llevar a tu asesor
Esta es la lista. No se contesta sola, y varias respuestas dependen de tu sector y de cómo trabajes, por eso la revisas con un asesor o con quien lleve tu protección de datos:
- Qué se guarda. Escribe los campos exactos. Si algo no es necesario para atender mejor al cliente, no entra.
- Para qué. Cada dato guardado debe tener un motivo que puedas explicar en una frase. "Por si acaso" no es un motivo.
- Qué nunca se guarda. Datos de salud, de ideología, de menores y similares: pide que el agente los ignore o los elimine del resumen, y que alguien compruebe que lo hace.
- Cuánto tiempo. Se decide por tipo de dato, no para todo a la vez (más abajo lo desarrollamos).
- Quién accede. Qué personas de tu equipo ven la memoria y si el proveedor del agente puede verla.
- Dónde se aloja y con quién. Pregunta en qué servicios vive esa memoria y qué proveedores intervienen.
- Si se usa para algo más. Que lo que el agente recuerda de tus clientes no se utilice para mejorar el servicio de otras empresas, salvo que lo hayas aceptado sabiéndolo.
- Cómo se informa al cliente. Tu política de privacidad debe reflejar esto. En qué añadir a tu política de privacidad cuando usas IA tienes los apartados a revisar.
- Cómo se borra. La última pregunta, y la que más se olvida.
¿Cuánto tiempo conviene guardar lo que recuerda el agente?
El tiempo depende de para qué sirve cada dato, no de lo que el agente sea capaz de almacenar. Una preferencia del tipo "prefiere llamadas por la tarde" pierde valor cuando el cliente deja de serlo. Una factura o un contrato se guardan según las obligaciones que tu asesor te indique, y esas no las decide el agente.
Una forma práctica de organizarlo es separar la memoria en cajones con distinta caducidad: lo que se necesita mientras haya relación activa con el cliente, lo que debe conservarse un tiempo por obligación legal (en sistemas aparte de la memoria del agente, donde corresponda) y lo que se descarta pronto, como los resúmenes de conversaciones sueltas. Pon también una revisión periódica: un cliente que lleva mucho tiempo inactivo es candidato a que su memoria se limpie. El plazo concreto de cada cajón lo fijas con tu asesor; nosotros no lo inventamos aquí.
¿Cómo pides que se pueda borrar lo guardado de un cliente?
Una persona puede pedirte que borres lo que tienes de ella, y tienes que poder hacerlo de verdad. Para eso, exige a quien monte tu agente que cumpla estos puntos, y compruébalos en una prueba con un cliente ficticio antes de empezar:
- Que se pueda encontrar todo lo que el agente recuerda de una persona a partir de su nombre o su correo, incluidos resúmenes y notas.
- Que se pueda borrar de forma completa, y no solo ocultar, en la memoria y en los sitios donde esa información se haya copiado.
- Que te expliquen qué pasa con las copias de seguridad y con cuánto retraso desaparece de ellas.
- Que quede un registro de que se hizo (qué se borró y cuándo), sin guardar de nuevo el dato borrado.
- Que el proceso sea lo bastante rápido para responder a la petición del cliente a tiempo; el plazo exacto te lo confirma tu asesor.
Este mismo circuito sirve cuando alguien pide ver qué guardas sobre él, o corregirlo. Cómo se organiza la gestión de esas peticiones lo tienes en cómo automatizar la gestión de solicitudes RGPD con IA.
Qué hace el agente y qué sigue haciendo una persona
El agente recuerda lo que le has dejado recordar, usa ese contexto para atender mejor y puede ayudarte a localizar y preparar la información cuando un cliente ejerce sus derechos. Puede también marcar los resúmenes que contienen algo delicado para que una persona decida qué hacer.
Una persona decide qué entra en la memoria, define los plazos con el asesor, responde al cliente y confirma que el borrado se ha hecho. No delegues en el agente la interpretación de la normativa ni el consejo legal: él prepara y organiza, y el profesional decide.
Fuentes
- Agencia Española de Protección de Datos, decálogo sobre privacidad al usar herramientas de IA (27 de enero de 2026), que recomienda no incluir en ellas información que revele datos confidenciales de la entidad, de su personal o de sus clientes. Son recomendaciones, no obligaciones legales por sí mismas: nota de prensa de la AEPD.
Conclusión
Lo que un agente recuerda de tus clientes son datos personales, y conviene decidir de antemano qué se guarda, para qué, durante cuánto tiempo y cómo se borra. Con una lista corta y un asesor que la revise, la memoria deja de ser un riesgo escondido y pasa a ser una herramienta que sabes explicar.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica. Eso incluye diseñar contigo qué recuerda el agente y cómo se borra.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.