Entre los derechos que trae el RGPD, hay uno que se malinterpreta con frecuencia porque suena más contundente de lo que realmente es: el derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, recogido en el artículo 22. Mucha gente lo resume como "la IA no puede decidir nada sobre mí", y esa lectura no es exacta. La realidad es más matizada, y entenderla bien es importante tanto si eres una empresa que usa agentes de IA en decisiones sobre personas como si eres tú quien podría verse afectado por una.
Este artículo explica qué dice realmente este derecho, cuándo se puede tomar una decisión automatizada de todos modos y qué garantías exige la ley incluso en esos casos. No es asesoría legal: para valorar un caso concreto, especialmente si hay una reclamación en curso, consulta con un abogado o con tu delegado de protección de datos.
Qué dice exactamente este derecho
El artículo 22 del RGPD reconoce a toda persona el derecho a no verse sometida a una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, cuando esa decisión produzca efectos jurídicos sobre ella o le afecte de forma significativa de manera similar. Ejemplos claros de "efecto significativo" son la denegación de un crédito, el descarte automático en un proceso de selección o la denegación de un servicio esencial. Una recomendación de producto en una tienda online, en cambio, normalmente no alcanza ese umbral de significatividad.
Este derecho es distinto —y complementario— del derecho de acceso y del derecho de rectificación que tratamos en derecho de acceso y rectificación ante un agente de IA: aquellos permiten saber qué se sabe de ti y corregirlo; este permite oponerte a que la decisión final la tome exclusivamente una máquina, sin que nadie la revise.
Qué significa "basada únicamente" en tratamiento automatizado
El matiz clave, y el que más confusión genera, está en la palabra "únicamente". Si un agente de IA prepara una recomendación, una puntuación o un borrador de decisión, pero una persona con capacidad real de cambiar el resultado la revisa antes de que sea definitiva, la decisión ya no es "únicamente automatizada" a efectos legales, aunque el agente haya hecho todo el trabajo previo. Por eso insistimos tanto, en los proyectos que diseñamos, en que el agente prepare y argumente, y una persona decida: no es solo una buena práctica operativa, es lo que determina si este derecho aplica o no a ese proceso concreto.
Ojo con un matiz importante: una revisión humana meramente simbólica —alguien que aprueba de forma automática todo lo que le presenta el sistema, sin capacidad real ni tiempo para cuestionarlo— no cuenta como intervención humana efectiva a estos efectos, aunque formalmente exista una firma humana en el proceso.
Las excepciones donde sí cabe una decisión totalmente automatizada
El propio artículo 22 prevé tres situaciones en las que una decisión exclusivamente automatizada sí puede tomarse:
- Cuando es necesaria para la celebración o ejecución de un contrato entre la persona y la empresa.
- Cuando está autorizada por una norma de la Unión Europea o de un Estado miembro, que además establezca garantías adecuadas.
- Cuando la persona ha dado su consentimiento explícito a que se tome así.
Estas excepciones no son un cheque en blanco: incluso cuando aplican, la ley exige garantías mínimas que la empresa debe poder demostrar, no solo declarar en un texto legal que nadie lee.
Las garantías mínimas que exige la ley, incluso en las excepciones
Cuando una decisión automatizada cae en alguna de esas excepciones, la persona conserva, como mínimo, el derecho a obtener intervención humana por parte de la empresa, a expresar su punto de vista y a impugnar la decisión. En la práctica, esto obliga a que exista un canal real y accesible para pedir esa revisión humana, no solo una cláusula en las condiciones legales que nadie sabe cómo activar. Un sistema que cumple la letra de la ley pero no ofrece un canal usable para ejercer este derecho está incumpliendo el espíritu de la norma, y es exactamente el tipo de brecha que suele salir a la luz cuando hay una reclamación, algo que tratamos con más detalle en reclamación por la respuesta de un agente de IA.
Dónde se cruza con el AI Act y con la selección de personal
Este derecho no vive aislado del resto de normativa europea sobre IA. El Reglamento Europeo de Inteligencia Artificial clasifica como alto riesgo, entre otros, los sistemas usados en selección de personal y gestión de empleados, precisamente porque son los casos donde una decisión automatizada tiene más probabilidad de producir un efecto significativo sobre una persona. Repasamos esta clasificación con detalle en IA de alto riesgo en pymes, y el caso concreto de selección de personal en agentes de IA en recursos humanos. En ambos casos, la recomendación es la misma: el agente prepara, la persona decide.
Cómo diseñar tus agentes para que este derecho no sea un problema
La forma más segura de cumplir con este derecho no es redactar una cláusula legal más larga, es diseñar el proceso para que la intervención humana sea real desde el principio:
- Define explícitamente en qué punto del proceso una persona revisa y puede cambiar el resultado antes de que sea definitivo.
- Da a esa persona tiempo y criterio real para cuestionar el resultado, no solo la posibilidad formal de hacerlo.
- Habilita un canal claro para que cualquier persona afectada pueda pedir esa revisión humana si lo necesita.
- Documenta el proceso, para poder demostrarlo si alguien lo cuestiona, no solo para tenerlo por escrito internamente.
Conclusión
El derecho a no ser objeto de una decisión automatizada no prohíbe usar IA en decisiones sobre personas; exige que, cuando esa decisión tenga un efecto significativo, exista una intervención humana real, no simbólica, y un canal para impugnarla. Diseñar los agentes con ese principio desde el inicio —preparan, no deciden— es la forma más sólida de cumplir con la norma y, de paso, de tomar mejores decisiones.
En MG Solutions diseñamos agentes de IA con puntos de revisión humana pensados para cumplir con este derecho desde el diseño, no como un parche posterior. Si quieres revisar cómo está planteado tu proceso actual, reserva tu primera reunión sin compromiso.