Tu repartidor te manda la foto del albarán firmado desde su móvil. Tu comercial consulta el correo de la empresa en el suyo. Tu encargada tiene el chat con los clientes en el teléfono con el que también hace fotos a sus hijos. Nadie te pidió permiso ni tú lo pediste: simplemente se hace así, porque es cómodo y porque comprar un móvil para cada persona no entra en el presupuesto.
Las grandes empresas tienen una política escrita sobre los dispositivos personales que se usan para trabajar. En una pyme suele faltar, no por dejadez, sino porque se piensa que una política son veinte páginas que nadie lee. No tiene por qué ser así: una de media página, con lo mínimo, se cumple mucho mejor que un manual que nadie abre.
Por qué importa aunque seas pequeño
Un móvil personal con datos de la empresa es una puerta abierta a algunos riesgos bastante normales:
- Pérdida o robo. Un teléfono sin bloqueo en manos ajenas deja a la vista correos, chats y fotos de clientes.
- Software desactualizado. Un móvil sin actualizar es más fácil de atacar.
- Aplicaciones dudosas. Las que se instalan sin mirar a veces piden acceso a contactos, fotos y mensajes.
- Datos mezclados. Las fotos de clientes acaban en la galería personal, y de ahí a una copia en una nube particular.
- Personas que se van. Quien deja la empresa se lleva el teléfono, con todo lo que contiene.
Y hay un detalle legal importante: aunque los datos estén en un móvil personal, la responsable de los datos de tus clientes sigue siendo tu empresa.
Media página: lo mínimo que se pide al equipo
Este es un ejemplo de lo que puede caber en una política corta, que puedes adaptar:
- Bloqueo activo. El móvil se desbloquea con código, huella o cara, nunca sin protección.
- Actualizaciones al día. El sistema y las aplicaciones se actualizan cuando el teléfono lo avisa, no meses después.
- Aplicaciones de las tiendas oficiales, y solo las necesarias para trabajar o las que uno usa con normalidad.
- Datos de clientes solo en las aplicaciones de la empresa. Nada de hacer fotos de documentos con la cámara y dejarlas en la galería, ni de apuntar datos en notas personales.
- Si se pierde o se roba el móvil, se avisa el mismo día, sin esperar y sin miedo a una reprimenda: lo importante es poder actuar pronto.
- Al dejar la empresa, se retiran los accesos a correo, chats y carpetas de trabajo, y se borran los datos de la empresa que queden en el teléfono.
- Se respeta la intimidad de cada persona. La empresa no revisa el contenido personal del móvil; solo gestiona lo que es suyo.
Una política así cabe en una hoja, se explica en cinco minutos y cada persona la firma o acepta por escrito.
Cómo la hace cumplir un agente sin espiar
Un agente de IA, en este caso, es un programa que se ocupa de recordar y de llevar la cuenta por ti. No entra en los teléfonos. Lo que hace es:
- Recordar periódicamente las normas, con mensajes cortos y claros: «Este mes toca revisar las actualizaciones del móvil».
- Hacer preguntas sencillas y registrar las respuestas: «¿Tienes el bloqueo activado? ¿Has actualizado el sistema? Responde sí o no».
- Avisar al responsable de quién no ha contestado, para que hable con esas personas.
- Guiar el procedimiento de pérdida: cuando alguien avisa de que ha perdido el móvil, el agente le indica los pasos (cambiar contraseñas, cerrar sesiones, avisar al responsable) y deja constancia de lo que se ha hecho.
- Llevar la lista de altas y bajas: cuando una persona entra o sale, le recuerda a quien corresponda qué accesos hay que dar o retirar.
- Dejar un registro, que sirve si un día necesitas demostrar qué medidas tomaste.
La comprobación se basa en lo que cada persona declara y en las cuentas de la empresa, no en mirar dentro del teléfono.
El móvil es de la persona: límites que conviene respetar
Esto es lo que más se olvida, y lo que más problemas causa:
- No se puede inspeccionar el contenido personal del móvil de un empleado. El control se limita a lo que es de la empresa: sus cuentas, sus datos, sus aplicaciones de trabajo.
- Hay que informar por escrito de qué se pide, qué se controla y qué no. Una norma que nadie conoce no sirve ni obliga.
- Usar el móvil propio para trabajar debe ser algo claro y acordado. Si alguien no quiere, tiene que poder trabajar con otro medio.
- Fuera de horario, el derecho a desconectar también vale para los avisos. Que el agente recuerde en horas razonables.
- Los datos de las respuestas (quién ha actualizado y quién no) son datos de personas: guárdalos con acceso limitado.
Hay cuestiones sobre las que conviene consultar con un profesional según tu caso, como la compensación por el uso del teléfono propio o lo que puedes exigir contractualmente. Esa parte corresponde a tu asesor laboral o a quien lleve tu protección de datos.
Cuándo es mejor dar un móvil de empresa
La política de media página sirve para la mayoría de los negocios. Pero si en tu empresa se manejan datos especialmente delicados, como datos de salud, documentación muy confidencial o información que, de filtrarse, causaría un daño serio, lo razonable es un móvil de empresa, con las reglas de uso de un dispositivo que sí controlas. En esos casos, pide consejo antes de decidir.
Cómo empezar
- Apunta quién usa su móvil para qué. Una lista sencilla de personas y usos.
- Redacta la media página con lo que aplica a tu caso y compártela con el equipo, explicándola en una conversación breve.
- Recoge la aceptación por escrito.
- Pon en marcha los recordatorios con una frecuencia razonable.
- Revisa cada cierto tiempo qué se cumple y qué no, y ajusta.
Para seguir leyendo, tienes el artículo sobre IA y RGPD: cómo implantarla cumpliendo la ley, otro sobre cómo formar a los empleados para usar la IA correctamente y una guía para evaluar la seguridad de un proveedor de software.
Conclusión
Una política de dispositivos personales no tiene que ser un manual: media página con bloqueo, actualizaciones, aplicaciones y qué hacer si se pierde el móvil se cumple mucho mejor que veinte páginas. Un agente de IA recuerda, pregunta, registra y guía el procedimiento, sin entrar en los teléfonos; tú decides las normas y, con tu asesor, cuidas el encaje legal y el respeto a la intimidad de tu equipo.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.