Si un cliente te pide que borres sus datos, no basta con eliminar su ficha de la lista de clientes: sus datos pueden estar también en el historial de conversaciones del agente de IA, en lo que el agente recuerda de él, en los registros técnicos y en las copias que guarda el proveedor. Por eso el borrado hay que prepararlo antes de que llegue la primera petición, y no improvisarlo cuando llega.
Un ejemplo hipotético: una clienta que compró hace dos años escribe para pedir que borres todo lo que tienes de ella. En una empresa grande, un equipo de protección de datos tiene un procedimiento escrito y un mapa de los sistemas donde se guarda cada dato. Una pyme puede tener lo mismo en pequeño, en una hoja y un par de normas. Lo que sigue es una guía general, no asesoramiento legal: los plazos, las excepciones y los casos dudosos los confirma tu asesor o tu delegado de protección de datos.
¿Dónde pueden quedar copias de los datos de un cliente?
Un agente de IA no es una única caja donde se guarda un dato en un solo sitio. Al trabajar con tus herramientas, los datos de una persona pueden estar en varios lugares a la vez:
- Tu base de clientes o CRM, el sitio obvio donde empieza todo borrado.
- El historial de conversaciones del agente: los mensajes que el cliente envió por chat, WhatsApp o correo y las respuestas.
- La memoria del agente, si la tiene: notas que guarda para recordar preferencias o casos anteriores («prefiere que le llamen por la tarde», «tuvo un problema con el pedido de marzo»).
- Los registros técnicos, que anotan qué hizo el agente y con qué información, y sirven para auditar y corregir fallos.
- Los documentos que le enseñaste: un contrato, un presupuesto o una hoja de cálculo que contiene el nombre del cliente.
- Las herramientas conectadas: facturación, correo, agenda, mensajería, listas de difusión.
- El proveedor del modelo de IA y los servicios que usa por detrás, que pueden guardar las conversaciones durante un tiempo, según las condiciones que hayas firmado.
- Las copias de seguridad, que conservan lo que había el día en que se hicieron.
Antes de contratar, conviene preguntar al proveedor por escrito cuánto tiempo guarda cada uno de esos elementos, quién tiene acceso, si los datos se usan para algo más que atender tu servicio y cómo se borran. En una configuración habitual, el motor de IA no se vuelve a entrenar con tus conversaciones, pero eso no se supone: se comprueba en el contrato. Para entender cómo recuerda un agente, puedes leer cómo funciona la memoria de un agente de IA.
¿Se puede borrar siempre todo lo que pide el cliente?
No siempre. El derecho de supresión que recoge el RGPD permite pedir el borrado de los datos personales en determinados supuestos, pero no es absoluto. Hay datos que la ley te obliga a conservar durante un tiempo, como los de facturación y otros documentos contables o fiscales, y hay situaciones, como una reclamación abierta o una obligación legal pendiente, en las que conservar un dato está justificado.
En la práctica, esto significa que muchas peticiones se resuelven con un borrado parcial y una explicación: se elimina lo que no hay motivo para guardar, se conserva lo que la ley exige, y se le dice al cliente qué se ha hecho y por qué se mantiene el resto, con acceso restringido. Esa decisión, qué se borra y qué se conserva, la toma una persona con criterio, con ayuda de tu asesor cuando hay duda. El agente no decide si algo se puede borrar.
Cómo se prepara el procedimiento, paso a paso
Un procedimiento sencillo, que cabe en una página, puede seguir este orden:
- Recibir la petición en un canal conocido y anotar la fecha de entrada. Existe un plazo legal para responder, que tu asesor te confirmará, así que el reloj empieza a correr desde ese día.
- Comprobar quién pide. Hay que asegurarse de que la persona es realmente el titular de los datos antes de borrar nada o de enviarle información.
- Buscar en todos los sitios. Con el mapa de sistemas delante (la lista anterior, adaptada a tu empresa), se localizan los datos de esa persona por nombre, correo y teléfono.
- Decidir qué se borra y qué se conserva, y apuntar el motivo de lo que se queda.
- Ejecutar el borrado en cada sistema, o anonimizar el dato cuando solo interese conservar la estadística.
- Tratar las copias de seguridad: no suelen editarse una por una, sino que se borran cuando les toca rotar. Lo importante es que, si hay que restaurar una copia, el dato borrado no vuelva a aparecer. Se deja anotado.
- Responder al cliente con claridad, sin jerga, y guardar la constancia de lo hecho sin volver a guardar los datos que acabas de borrar.
Qué puede hacer el agente en este proceso
Un agente bien diseñado ayuda a que el procedimiento sea rápido y verificable, porque es bueno haciendo tareas repetitivas con muchas fuentes. Puede, por ejemplo:
- Localizar las conversaciones y registros donde aparece una persona y prepararte un listado por sistema.
- Redactar un borrador de respuesta al cliente, con las explicaciones que correspondan, para que lo revise una persona.
- Recordar los plazos y avisar al responsable cuando se acerca el límite.
- Dejar un registro de quién pidió qué, cuándo se atendió y qué pasos se hicieron.
Lo que no hace es decidir qué datos se conservan por obligación legal, interpretar la ley ni contestar de manera definitiva al cliente. Tampoco borra por su cuenta en sistemas ajenos, como los del proveedor del modelo: eso se pide a quien lo gestiona, siguiendo lo que diga el contrato. La parte del procedimiento relacionada con consultas de acceso y corrección es parecida, y la tienes en derecho de acceso y rectificación ante un agente de IA.
¿Cómo evitar el problema desde el principio?
La mejor forma de que el borrado sea sencillo es guardar menos. Un agente no necesita conservar para siempre todas las conversaciones, ni el nombre completo del cliente cuando basta con un identificador, ni los documentos que ya no se usan. Cuando se diseña un agente conviene fijar de antemano:
- Qué datos recoge y cuáles no, siguiendo la idea de minimización que explica qué es el principio de minimización de datos.
- Cuánto tiempo guarda cada cosa, con una fecha de borrado automática para lo que no tenga motivo de permanecer. Tienes más sobre esto en plazos de conservación: cuándo borrar datos de clientes y candidatos.
- Quién puede ver el historial, con acceso limitado y registrado.
- Dónde está cada dato, con una lista actualizada, que se revisa cuando cambias de herramienta o de proveedor.
Y haz un simulacro: elige a un cliente ficticio, o a un voluntario, y recorre el procedimiento completo una vez. Es la manera más rápida de descubrir en qué sistema se te había olvidado mirar.
Conclusión
Cuando un cliente pide borrar sus datos, el borrado no termina en tu lista de clientes: hay que recorrer el historial del agente, su memoria, los registros, las herramientas conectadas, el proveedor y las copias de seguridad, y decidir con criterio qué debes conservar por obligación legal. Con un mapa de sistemas y un procedimiento de una página, la primera petición deja de ser un problema.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica, y los diseñamos para guardar solo lo necesario y poder localizar los datos de una persona cuando hace falta.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.