El día que un agente hizo lo que no debía
Una instrucción mía, un agente obediente y las copias de seguridad que desaparecieron por hacerme caso.
6 casos51 min de lecturaÚltimo caso: 1 nov 2026
Usar IA tiene un precio que no siempre aparece en la factura. Cada vez que le pasas un documento, un correo o los datos de un cliente, esa información sale de tus manos. En esta sección cuento qué le doy yo a cada IA y qué no, por qué, y qué precauciones tomo cuando trabajo con datos de clientes o con agentes que tienen acceso a mis máquinas. Aquí entran la privacidad, lo legal, lo que supone exponerse en internet y el uso que se nos va de las manos.
También respondemos a una pregunta que se hace poca gente y debería hacerse todo el mundo: ¿es legal lo que hago con IA? Datos personales y RGPD, lo que exige el reglamento europeo de IA a una pyme, de quién es un texto o una imagen generada. Contado en práctico, con los casos que me he encontrado, no en lenguaje de despacho. No soy abogado ni consultor de seguridad, y nada de esto sustituye su consejo; la ley cambia deprisa, así que en cada artículo indico cuándo lo comprobé (lo último, en septiembre de 2026).
Y el riesgo más silencioso de todos: acostumbrarse a que la IA piense por ti. He probado a usarla para todo durante una semana, y te cuento dónde mejoró mi trabajo y dónde dejé de pensar por mí mismo. La IA es una herramienta estupenda, pero como cualquier herramienta potente, conviene saber dónde puede hacerte daño antes de que te lo haga.
Una instrucción mía, un agente obediente y las copias de seguridad que desaparecieron por hacerme caso.
Repasé las imágenes y los textos de mis propios casos para saber qué puedo hacer con ellos.
Qué obliga de verdad a una empresa pequeña que usa asistentes y chatbots, leído con mis propios casos al lado.
Revisé casi cuatro años de conversaciones y encontré cosas que no debían estar ahí.
Datos de clientes, RGPD, AI Act y de quién es lo que genera la IA, en práctico.
Decisiones, textos, compras y trabajo: lo que mejoró, lo que empeoró y dónde dejé de pensar.
Un correo a la semana con lo que se ha verificado, lo que se ha refutado y lo que sigue en el banco. Sin resúmenes de noticias.