Si en tu empresa se usan asistentes de IA (tipo ChatGPT, Copilot o Gemini) para gestionar correo, agenda o documentos, aplica ya la regla de la AEPD: el asistente prepara y una persona aprueba antes de enviar, pagar o contratar nada, y solo con los permisos imprescindibles.
Las noticias de la semana
1. La AEPD publica un decálogo para delegar tareas en agentes de IA
El 27 de octubre de 2026, la Agencia Española de Protección de Datos publicó un decálogo para personas usuarias de asistentes y agentes de IA. Propone hacerse cinco preguntas antes de delegar: qué puede ver, recordar y hacer el asistente en tu nombre, a dónde envía los datos y si afecta a otras personas. Entre sus recomendaciones: conceder solo los permisos imprescindibles (sin aceptar «permitir siempre»), exigir confirmación antes de enviar, compartir, pagar o contratar, gestionar la memoria del asistente con los controles del servicio, desconfiar de instrucciones ocultas en webs, correos o documentos, y en el trabajo usar solo asistentes autorizados por la organización. Fuente: AEPD.
2. La CNMC publica el uso real de apps e internet en los hogares
Según el Panel de Hogares de la CNMC del segundo trimestre de 2026 (6.009 hogares y 8.853 personas), WhatsApp es la app de mensajería usada por el 95,3 % y se emplea para llamadas por internet en el 68,9 %. Instagram alcanza el 61,1 % y Facebook el 52,6 %, mientras TikTok baja por primera vez hasta el 28,6 %. Google es el buscador del 92,9 % y Google Maps el GPS del 91,6 %. Fuente: CNMC.
3. Ciberseguridad regulada en el sector eléctrico
El 30 de octubre, la CNMC aprobó las metodologías de evaluación de riesgos y de clasificación de ciberataques del código de red de ciberseguridad del sector eléctrico, en aplicación del Reglamento Delegado (UE) 2024/1366. Las entidades de impacto alto y crítico tendrán obligaciones específicas que se fijarán más adelante. Fuente: CNMC.
Qué significa para las empresas
La IA ya no solo responde preguntas: cada vez más herramientas actúan en tu nombre (leen correos, rellenan formularios, hacen pedidos). Si manejan datos de clientes o empleados, el RGPD sigue aplicando a tu empresa. Tres pasos prácticos:
- Haz un inventario de qué asistentes de IA usa tu equipo y quién los ha autorizado.
- Limita permisos y exige confirmación humana antes de cualquier envío, pago o contratación.
- Cuida los canales de cliente: con WhatsApp e Instagram en la mayoría de móviles, es donde tus clientes te escribirán y donde llegarán también los intentos de fraude, así que usa cuentas profesionales con verificación en dos pasos.
La tercera noticia recuerda que la ciberseguridad se está regulando por sectores: aunque no seas del sector eléctrico, si eres proveedor de empresas que sí lo son, puede que te lo pidan en contratos.
¿Necesitas ayuda?
En OnSystem te enseñamos a revisar estas cuestiones por ti mismo para que seas autosuficiente. Consulta nuestros servicios de asesoría IT para pymes o contacta con nosotros: atendemos en todo Aragón en un plazo de 24 horas, en el 682 235 067 o en info@onsystem.es.