Lo esencial · GuíasCómo usar ChatGPT, Claude o Copilot con datos de clientes sin incumplir el RGPD: lista de comprobación
- La AEPD reserva en su propia política interna las herramientas de IA externas para tareas sin datos personales ni información confidencial.
- Para usar IA con datos de clientes hace falta un plan empresarial con contrato de encargado del tratamiento y sin uso de los datos para entrenar.
- Las orientaciones de la AEPD sobre IA agéntica (febrero de 2026) piden minimización, mínimos privilegios, control humano y protección frente a la inyección de instrucciones.
- Hay que actualizar el registro de actividades de tratamiento y la información a los clientes cuando un proveedor de IA trate sus datos.