Te escribe por WhatsApp alguien que dice ser cliente: "Hola, soy Andrés, ¿me recuerdas qué pedí y a qué dirección lo mandasteis?". Suena normal. Quien atiende, con ganas de ayudar, responde con el pedido y la dirección. Pero ¿era Andrés? Podía ser un familiar curioso, una expareja, un vecino o alguien que intenta hacerse pasar por otro para conseguir información.
Las empresas grandes, sobre todo las de banca, telefonía o seguros, no contestan nada que afecte a una cuenta hasta saber con quién hablan. Les resulta incómodo a veces al cliente, pero es su forma de evitar que los datos de una persona acaben en manos de otra. En una pyme, por cercanía y por educación, ese paso suele saltarse. Un agente de IA puede incorporarlo a tu atención al cliente sin convertirla en un interrogatorio.
Por qué importa más de lo que parece
Dar datos personales de un cliente a quien no es el titular no es solo un fallo de atención. Puede considerarse una violación de la seguridad de los datos personales, y el RGPD prevé obligaciones cuando ocurre. Además, quien consigue un dato suele usarlo para pedir el siguiente: primero una dirección, luego un cambio de correo, después un cambio de cuenta bancaria. Cada respuesta bienintencionada es una pieza más.
Si tienes dudas sobre qué obligaciones te corresponden, lo sensato es consultarlo con tu asesor o delegado de protección de datos. Este artículo no sustituye ese consejo.
Tres niveles, según lo que te piden
La clave es que no todo merece el mismo control. Una comprobación exagerada para cualquier pregunta irrita al cliente; una comprobación nula para todo es un riesgo. Una forma práctica de organizarlo:
- Información general. Horarios, cómo funciona un servicio, condiciones públicas. No hace falta verificar a nadie.
- Consultas sobre la cuenta. Estado de un pedido, fecha de una cita, factura pendiente. Se comprueban uno o dos datos que solo el cliente conoce, como el número de pedido que recibió por correo junto con el email registrado.
- Cambios y datos sensibles. Cambiar dirección, correo o cuenta bancaria, cancelar un contrato, pedir una copia de facturas. Aquí la verificación es reforzada: un código o un enlace enviado al teléfono o correo que ya tienes guardados, o el paso a una persona.
Qué hace el agente
El agente hace de recepcionista con buena memoria y poca curiosidad:
- Identifica qué tipo de petición es y en qué nivel cae.
- Pide solo lo que corresponde a ese nivel.
- Compara la respuesta con los datos que tú ya tienes.
- Si coincide, responde. Si no, contesta de forma neutra: "No puedo confirmar esos datos. ¿Quieres que te atienda una persona?", sin revelar cuál de ellos ha fallado.
- Limita los intentos, para que nadie pruebe datos hasta acertar.
- Deja constancia de qué se verificó y cuándo, sin guardar más de lo necesario.
Preguntas razonables, no un interrogatorio
Un buen control pide lo mínimo. Son ideas para pensar con tu asesor, no una lista cerrada:
- Datos que solo maneja el cliente. Un número de pedido o un código recibido es mejor comprobación que una fecha de nacimiento o una dirección, que cualquier conocido puede saber.
- Nada de pedir copia del DNI por sistema. Solo si hay una necesidad real y justificada; cuanta más documentación pides, más responsabilidad tienes al guardarla.
- No guardar lo que no hace falta. Si comprobaste algo, basta con anotar que se comprobó.
- Una salida para quien no puede verificarse. Un cliente mayor, o que ha cambiado de teléfono, no debe quedarse sin atención. Para eso está la alternativa humana.
Cómo suena en la práctica
Un ejemplo inventado. Un cliente escribe: "Quiero cambiar la dirección de entrega de mi pedido". El agente responde que con gusto le ayuda y le pide el número de pedido que recibió por correo y el email con el que compró. Si ambos coinciden, como se trata de un cambio sensible, envía un código de confirmación al teléfono que ya figura en la ficha del cliente. Solo con ese código registra el cambio.
Si el número de pedido no coincide, el agente no dice "ese pedido no es tuyo" ni "te has equivocado en el correo". Se limita a ofrecer que lo atienda una persona. Son tres pasos que al cliente legítimo le cuestan unos instantes y que, bien explicados ("lo hacemos para proteger tus datos"), casi nadie vive como una molestia.
Qué sigue haciendo una persona
El agente filtra lo rutinario; las situaciones delicadas las lleva una persona:
- Los casos dudosos o en los que la verificación falla repetidamente.
- Cualquier cambio de datos bancarios: lo prudente es confirmar devolviendo la llamada a un número que ya tenías, no al que se facilita en ese momento.
- Las sospechas de suplantación: decidir si se avisa al cliente real y cómo.
- Definir, junto con tu asesor, qué nivel de comprobación exige cada gestión.
Y conviene ser realista: ninguna verificación es perfecta. El objetivo es subir el listón, que engañar a tu empresa cueste más, y que quede rastro si algo sale mal.
Cómo empezar
- Haz una lista de lo que tus clientes te piden por teléfono y WhatsApp.
- Clasifícalo en los tres niveles.
- Decide qué dato se comprueba en cada nivel.
- Prueba el sistema con casos inventados de suplantación: alguien que dice ser el cliente pero se equivoca en un dato.
- Revisa cada cierto tiempo las conversaciones que el agente pasó a una persona: te dirán dónde el control era demasiado duro o demasiado blando.
Si te interesa profundizar, tienes un artículo sobre la automatización de la verificación de identidad con IA y otro sobre implantar IA cumpliendo el RGPD.
Conclusión
Verificar quién escribe antes de dar datos es una costumbre de las grandes empresas que una pyme puede copiar sin volverse fría ni burocrática. Basta con separar lo que es información general de lo que afecta a una cuenta, pedir lo mínimo, dejar una puerta a una persona y aceptar que ningún control es perfecto.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.