RGPD e IA: cómo implantar agentes cumpliendo la ley en España

La escena se repite en casi todas las primeras llamadas: un dueño de pyme quiere montar un agente de IA que responda a clientes, cualifique leads o resuma correos, y en algún momento aparece la frase que lo frena todo: "¿y esto es legal? ¿Dónde acaban los datos de mis clientes?"

Es la pregunta correcta. Y la respuesta corta es que sí, se puede montar un agente de IA cumpliendo el RGPD, pero no por accidente. Se cumple porque diseñas el sistema para cumplir desde el primer día, no porque pegues un aviso de cookies al final.

Este artículo es la versión práctica de lo que hay que hacer. Sin alarmismo y sin párrafos de abogado copiados de una plantilla. Lo que un responsable de pyme necesita entender para tomar decisiones con criterio. Para las decisiones que sí requieren un jurista, en YRMO trabajamos con asesoramiento legal de ECIJA y protección de datos de Business Adapter, y más abajo explico exactamente dónde entra cada uno.

Primero, aclara si estás tratando datos personales (muchas veces, sí)

El RGPD se activa en cuanto tu agente procesa datos personales: un nombre, un email, un teléfono, una matrícula, el historial de un pedido, cualquier cosa que identifique a una persona. Y aquí está el malentendido más común: la gente cree que "datos personales" significa el DNI y la cuenta bancaria. No. Un WhatsApp donde un cliente dice "soy Marta, la de la reserva del sábado" ya es un dato personal en tratamiento.

Casi cualquier agente útil para una pyme toca datos personales:

Un asistente de atención al cliente lee mensajes con nombres y datos de contacto.
Un cualificador de leads guarda quién preguntó qué y cuándo.
Un agente que resume tu correo procesa las direcciones y el contenido de terceros.

La conclusión práctica: da por hecho que el RGPD aplica y diseña en consecuencia. Es mucho más barato asumirlo desde el principio que descubrirlo cuando alguien ejerce su derecho de acceso y no sabes ni dónde están sus datos.

Base jurídica: por qué tienes derecho a tratar esos datos

El RGPD no prohíbe tratar datos personales. Exige que tengas una base jurídica para hacerlo. Para el 95% de los casos de una pyme, las que te interesan son tres:

Ejecución de un contrato. Si el cliente te ha comprado o reservado, tratar sus datos para prestarle ese servicio está cubierto. Un agente que gestiona una reserva confirmada opera sobre esta base con naturalidad.
Interés legítimo. Sirve para muchas operaciones internas razonables (por ejemplo, responder a quien te escribe interesándose por un servicio). Exige un pequeño análisis de ponderación: tu interés frente al impacto en la privacidad de la persona. No es un cheque en blanco.
Consentimiento. El más exigente. Tiene que ser libre, informado, específico e igual de fácil de retirar que de dar. Lo necesitas, por ejemplo, para marketing directo a alguien que aún no es cliente.

El error clásico es apoyarse en el consentimiento para todo "por si acaso". No es lo más garantista: un consentimiento mal recogido es peor que una base jurídica bien elegida. Elegir la base correcta para cada tratamiento es, precisamente, una de las cosas que conviene revisar con un especialista en protección de datos antes de arrancar.

Minimización: el agente solo debe ver lo que necesita

Este es el principio que más ahorra disgustos y el que más se ignora. Minimización de datos significa que el agente accede únicamente a los datos que necesita para su tarea, y ni uno más.

Un agente que responde dudas sobre horarios y disponibilidad no necesita tu base de datos entera de clientes. Necesita el calendario y poco más. Sin embargo, la tentación técnica siempre es la misma: darle acceso a todo "para que sea más listo". Eso no es potencia, es superficie de riesgo.

En la práctica, minimizar significa:

Acotar las fuentes. El agente se conecta a las herramientas concretas que usa, no a "todo el sistema".
Filtrar antes de enviar. Si el modelo solo necesita saber si hay hueco el sábado, no le mandes el nombre y el teléfono del cliente que reservó el viernes.
No guardar de más. Los logs de conversación son útiles para depurar, pero un histórico eterno con datos personales es un pasivo. Define cuánto tiempo los conservas y bórralos después.
Anonimizar o seudonimizar cuando se pueda. Si para analizar el rendimiento del agente no hace falta saber quién era el cliente, quita el identificador.

Menos datos en circulación significa menos que proteger, menos que declarar y menos que explicar si algo va mal. Es una decisión de arquitectura que se toma al montar el agente, no un parche posterior. Lo tratamos con más detalle desde el ángulo técnico en la guía de seguridad para agentes de IA.

Dónde se procesan los datos: la ventaja real del self-hosting

Aquí está una de las decisiones que más impacto tiene en tu cumplimiento, y la que casi nadie te explica bien.

Cuando usas una herramienta cerrada de IA "en la nube" de un proveedor, tus datos —y los de tus clientes— viajan a sus servidores. A veces dentro de la UE, a veces no. A veces se usan para entrenar sus modelos, a veces no. Y tú te fías de lo que ponga en su política, que puede cambiar.

La alternativa es el self-hosting: montar tu agente sobre una infraestructura que controlas tú. Es exactamente lo que permite OpenClaw, el framework open-source de agentes sobre el que trabajamos. Con este enfoque:

El agente corre en tu máquina o en un servidor tuyo. La lógica, la orquestación y tu base de conocimiento se quedan en tu perímetro.
Tú decides a qué modelo llamas y con qué datos. Puedes elegir proveedores con servidores en la UE y condiciones de tratamiento claras, y controlar exactamente qué fragmento de información sale hacia el modelo en cada llamada.
Nadie te ata a una plataforma cerrada. Si mañana quieres cambiar de modelo o de proveedor, el sistema es tuyo.

Un matiz honesto: incluso con self-hosting, cuando el agente llama a un modelo grande (Claude, GPT, Gemini) para "pensar", ese fragmento de texto viaja al proveedor del modelo. El self-hosting no significa que nada salga nunca; significa que tú controlas el qué, el cuánto y el hacia dónde. Y eso, combinado con la minimización, es lo que convierte "cumplir el RGPD" en algo gestionable en lugar de un acto de fe. Para las tareas más sensibles existe además la opción de modelos que se ejecutan localmente, sin salida externa, a cambio de algo de capacidad.

El papeleo que sí importa: DPA, registro e información al interesado

El RGPD tiene una parte de documentación que aburre pero que es la que te protege de verdad si algún día hay una reclamación o una inspección. Tres piezas concretas:

1. Contrato de encargado de tratamiento (DPA) con tus proveedores. Cada empresa externa que procese datos personales por ti —el proveedor del modelo de IA, el hosting, la herramienta de mensajería— es un "encargado de tratamiento" y necesitas un DPA firmado con cada una. Es un documento estándar y los proveedores serios lo ofrecen. La tarea no es redactarlo de cero, es identificar a todos los encargados y no dejarte ninguno, que es donde falla la gente. Business Adapter nos ayuda precisamente a mapear esa cadena de proveedores y cerrar los DPA que faltan.

2. Registro de actividades de tratamiento. Es un documento interno donde apuntas qué datos tratas, para qué, con qué base jurídica, con quién los compartes y cuánto los conservas. Suena a burocracia, pero es la herramienta que te obliga a tener claro tu propio sistema. Cuando montas un agente nuevo, añades una fila. Si no sabes rellenar esa fila, es que el agente no está bien definido.

3. Información al interesado (transparencia). La persona cuyos datos tratas tiene derecho a saber que hay un sistema automatizado de por medio. En la práctica: tu política de privacidad debe mencionar que usas asistentes de IA para atención o gestión, y si el cliente habla con un agente, no lo disfraces de humano. La transparencia no resta confianza —al revés, un "te atiende nuestro asistente, y si necesitas a una persona me lo dices" suele funcionar mejor que fingir.

Ninguna de estas tres piezas es opcional, pero tampoco son un muro. Son media jornada de trabajo ordenado por cada tratamiento, y se hacen una vez.

Decisiones automatizadas y el factor humano

Un punto que conviene tener claro: el RGPD pone límites a las decisiones totalmente automatizadas que produzcan efectos significativos sobre una persona. Denegar un crédito, descartar una candidatura o cancelar un servicio sin que intervenga ningún humano entra en terreno delicado.

Para la inmensa mayoría de agentes de pyme esto no es un problema, porque el agente propone y el humano decide. El asistente cualifica el lead, pero el comercial cierra. El agente redacta el borrador de respuesta, pero tú lo apruebas. Diseñar el sistema con un humano en los puntos de decisión sensibles no solo cumple mejor la ley: produce mejores resultados. Es, por cierto, uno de los patrones que evita varios de los errores más comunes al implantar IA.

Si tu caso sí implica decisiones automáticas con impacto real sobre personas, eso ya no se resuelve con una guía de blog: es conversación de jurista, y para eso está el asesoramiento de ECIJA.

Dónde acaba la ingeniería y empieza el abogado

Quiero ser claro con el reparto de papeles, porque mezclar los dos lados es donde la gente se hace daño.

Lo que se resuelve con buena ingeniería (y es donde entra nuestro trabajo con OpenClaw): minimizar los datos que ve el agente, controlar dónde se procesa cada cosa, filtrar lo que sale hacia el modelo, cifrar, gestionar accesos y dejar registro de lo que hace el sistema. La arquitectura correcta hace que cumplir sea casi la consecuencia natural de estar bien montado.

Lo que necesita criterio jurídico (y por eso trabajamos con ECIJA en legal y Business Adapter en protección de datos): validar la base jurídica de cada tratamiento, revisar los DPA, ajustar la política de privacidad, valorar si hace falta una evaluación de impacto y responder cuando la casuística es específica de tu sector.

El criterio legal lo pone siempre quien tiene la firma; nosotros nos ocupamos de que el sistema sea defendible por diseño. YRMO cuenta además con seguro de responsabilidad civil profesional, que es otra forma de decir que nos tomamos en serio las consecuencias de lo que entregamos.

Una checklist para arrancar sin sustos

Si mañana quisieras montar tu primer agente cumpliendo el RGPD, este es el orden sensato:

Lista qué datos personales va a tocar el agente. Si no lo sabes, aún no está listo para producción.
Asigna una base jurídica a cada tratamiento. Contrato, interés legítimo o consentimiento.
Minimiza. Recorta el acceso del agente a lo estrictamente necesario y define cuánto tiempo guardas los logs.
Decide dónde se procesa. Self-hosting con OpenClaw y modelos con condiciones claras siempre que se pueda.
Cierra los DPA con todos los proveedores implicados.
Documenta el registro de actividades y actualiza tu política de privacidad.
Pon un humano en los puntos de decisión sensibles.

No hace falta tenerlo todo perfecto para empezar por un caso acotado y de bajo riesgo. Hace falta tenerlo pensado.

Si estás valorando montar un agente y te preocupa la parte legal, lo más rápido es una llamada gratuita de 30 minutos. Miramos qué datos tocaría tu caso, dónde conviene procesarlos y qué piezas de cumplimiento harían falta —o si, para lo que quieres hacer, el riesgo es tan bajo que puedes arrancar ya.

Reservar una llamada gratuita · Contacto · Nuestros servicios