RGPD y agentes de IA: qué debe cumplir tu proveedor

Un agente IA por WhatsApp o teléfono trata, por definición, datos personales: nombres, teléfonos, a veces datos de salud o financieros según el sector. Eso significa que el RGPD aplica igual que a cualquier otro proveedor que gestione esos datos por ti. Esto no es asesoría legal — es una guía práctica de qué preguntar antes de contratar.

¿Dónde viven tus datos?

El RGPD limita mucho transferir datos personales fuera del Espacio Económico Europeo sin garantías adicionales. Pregunta en qué país están los servidores del proveedor. En HUMANIX, los datos se alojan en servidores en la UE.

¿Cómo viajan los datos?

Entre el cliente, el agente y cualquier sistema al que se integre, los datos deberían ir cifrados de extremo a extremo, no en texto plano. Es una pregunta técnica concreta que cualquier proveedor serio debería poder responder sin rodeos.

¿Puedes ejercer tus derechos?

El RGPD da a cualquier persona derecho a acceder, rectificar o pedir la supresión de sus datos. Tu proveedor de IA debe poder localizar y borrar los datos de un cliente concreto si te lo piden — si no puede, es una señal de alarma.

¿Se comparten tus datos con terceros?

Pregunta explícitamente si los datos que recoge el agente se usan para entrenar modelos de terceros, se venden, o se ceden a otras empresas. En HUMANIX, los datos de tus clientes nunca se comparten con terceros.

Ninguna de estas preguntas es exótica — son, literalmente, las que cualquier responsable de una empresa debería poder hacerle a cualquier proveedor de IA antes de firmar nada.