En tu empresa, el correo de trabajo está en el móvil personal de varias personas. El comercial contesta clientes por WhatsApp desde el suyo, la administrativa tiene la app del banco de empresa en el teléfono con el que también hace fotos a sus hijos, y alguien ha guardado una hoja de precios en su carpeta de descargas. Nadie ha hecho nada malo, pero tampoco nadie ha dicho qué se puede y qué no.
Las grandes empresas regulan el uso de dispositivos propios (lo que en inglés llaman BYOD, bring your own device) porque por esos teléfonos pasa información que hay que proteger: datos de clientes, precios, contratos. Lo hacen con una política escrita que el equipo conoce. En una pyme ese documento casi nunca existe, y no suele ser por dejadez, sino porque las políticas largas y llenas de jerga acaban sin leerse. Un agente de IA, un programa que hace tareas de trabajo por ti y te consulta lo importante, puede ayudarte a tener una que se entienda y se cumpla.
Preguntas que tiene que contestar una política así
Antes de redactar nada, conviene decidir las respuestas. Estas son las preguntas de fondo:
- ¿Se permite usar el móvil personal para trabajar? Y si sí, ¿para qué: correo, mensajería con clientes, acceso a la agenda, aplicaciones de la empresa?
- ¿Qué información puede estar en ese teléfono y cuál no? Por ejemplo, contactos de clientes sí, contratos o listados completos no.
- ¿Qué protecciones mínimas se piden? Bloqueo de pantalla, actualizaciones al día, no instalar aplicaciones dudosas.
- ¿Qué pasa si se pierde o se roba? A quién se avisa y qué se hace con el acceso a las cuentas de la empresa.
- ¿Qué pasa cuando alguien se va? Cómo se retira el acceso a la información de la empresa y qué se borra.
- ¿La empresa ofrece alternativas? Un teléfono de empresa para quienes lo necesiten, o una compensación.
- ¿Qué puede ver la empresa del móvil personal? Esta es la pregunta delicada, y lo normal es que la respuesta sea "lo mínimo".
Dos versiones del mismo documento
Una de las ventajas de usar un agente es que puede producir, a partir de tus respuestas, dos textos para dos públicos:
- La versión de referencia, completa y ordenada, con los supuestos, las responsabilidades y las consecuencias. Es la que revisará tu abogado y la que archivas.
- La versión para el equipo, en lenguaje sencillo: una o dos páginas con lo que hay que hacer y lo que no, con ejemplos cotidianos. Por ejemplo: "Si te roban el móvil, avísanos en cuanto lo sepas, aunque sea un domingo. Nos dirás qué cuentas tenías abiertas y las cerraremos."
La segunda suele ser la que marca la diferencia. Una política que el equipo entiende a la primera se cumple mejor que una perfecta que nadie ha leído.
Lo que hace el agente y lo que sigue haciendo una persona
El agente:
- Redacta el primer borrador a partir de tus decisiones.
- Prepara la versión sencilla, con ejemplos y una lista corta de "haz esto / no hagas esto".
- Te genera una lista de comprobación para cada persona del equipo (bloqueo activado, actualizaciones, aplicaciones corporativas instaladas).
- Lleva un registro de quién ha leído y aceptado la política, y te recuerda cuándo revisarla.
- Responde preguntas frecuentes del equipo ("¿puedo guardar aquí una foto de un presupuesto?") según lo que tú has decidido.
Una persona:
- Decide las reglas. Qué se permite y qué no es una decisión de la dirección.
- Confirma el encaje laboral y de protección de datos con un profesional.
- Habla con el equipo para explicar el motivo de la política, no solo para repartir un documento.
- Decide las consecuencias de un incumplimiento. Una sanción o una medida disciplinaria son decisiones sobre personas y no las toma el agente.
Lo que debe revisar tu abogado
Esta parte no se improvisa, porque afecta a los derechos de las personas de tu equipo:
- Intimidad. La normativa de protección de datos española reconoce el derecho a la intimidad en el uso de dispositivos digitales en el ámbito laboral. Cuanto más personal es el dispositivo, más limitado es lo que la empresa puede controlar. Qué puedes pedir, qué puedes revisar y con qué información previa a la persona trabajadora lo determina tu abogado.
- Herramientas de control. Si la empresa quiere instalar aplicaciones de gestión en los teléfonos, o poder borrar datos de forma remota, debe valorarse qué alcance es proporcionado y cómo se informa.
- Obligaciones laborales. Si se exige usar el móvil propio para trabajar, hay que ver si procede compensar el uso y qué dice tu convenio.
- Datos personales y brechas. Quién responde si se pierde información de clientes en un dispositivo personal y cómo se comunica un incidente de seguridad.
El agente puede enumerar estas cuestiones en una lista de preguntas para la reunión, pero las respuestas las da el profesional.
Errores frecuentes
- Prohibir todo. Una prohibición total que no se puede vigilar ni cumplir acaba ignorada. Es mejor una norma realista que una ideal.
- Escribirla en lenguaje de contrato. Si el equipo no la entiende, no la aplica.
- Olvidar lo que pasa al salir de la empresa. Es el momento de mayor riesgo y casi nunca está previsto.
- Querer controlar demasiado. Acceder a contenido privado de un teléfono personal puede crearte un problema mayor que el que querías evitar.
- No revisarla. Cambian las aplicaciones y los hábitos; una política de hace años ya no describe lo que se hace hoy.
Por dónde empezar
- Haz un inventario simple: quién usa su móvil para qué y con qué información.
- Decide las reglas básicas a partir de las preguntas de arriba.
- Pide al agente los dos textos y léelos como si fueras alguien del equipo.
- Llévalo a tu abogado con una lista de dudas concretas.
- Preséntalo al equipo en una conversación breve y recoge objeciones; suelen ser útiles.
Puedes completar el tema leyendo cómo planificar la ciberseguridad de una pyme, y si parte de tu equipo trabaja desde casa, la política de teletrabajo para pymes encaja con esta.
Conclusión
Una política de móviles personales sirve si se entiende y se puede cumplir. Un agente de IA te da el borrador y una versión en lenguaje sencillo para el equipo, y se ocupa de que todos la hayan leído, mientras tu abogado confirma lo laboral y lo relativo a datos y tú decides las reglas.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica. Así, la política habla de las aplicaciones y los hábitos reales de tu equipo.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.