Escenario ilustrativo. Un cliente escribe al correo general: «Quiero saber qué datos míos tenéis y qué ha hecho con ellos vuestro asistente». Atención al cliente lo reenvía a jurídico, jurídico a TI, y TI descubre que el asistente guarda trazas en una herramienta de observabilidad, resúmenes en una memoria propia y copias de conversaciones en un conjunto de pruebas. Nadie tiene la lista completa. Han pasado nueve días de los treinta.
La tesis en una línea: el derecho de acceso no es un problema nuevo que traigan los agentes, es un problema de inventario. Si no sabes dónde deja datos cada agente antes de que llegue la petición, un mes es muy poco para averiguarlo.
Derecho de acceso del RGPD con un agente de IA: qué tienes que poder localizar
El artículo 15 del RGPD da a cualquier persona derecho a saber si tratas sus datos y, si es así, a obtener una copia y cierta información sobre ese tratamiento. Las directrices 01/2022 del Comité Europeo de Protección de Datos (CEPD) añaden tres cosas que pesan mucho aquí: la persona no tiene que explicar por qué lo pide, el responsable debe buscar en todos sus sistemas informáticos y de archivo con criterios que reflejen cómo está organizada la información, y el derecho no admite una reserva general de proporcionalidad por lo mucho que cueste cumplirlo.
Traducido a un agente: «no sabía que estaba ahí» no es una respuesta. Si el agente guardó datos de esa persona en algún sitio, ese sitio entra en la búsqueda. Solo queda fuera lo que ya se ha borrado de verdad, por ejemplo según una política de conservación: lo borrado no se puede entregar, pero conviene poder demostrar que se borró.
¿Dónde están los datos de una persona cuando hay un agente de por medio?
Con una aplicación clásica, los datos viven en una base de datos y en pocos sitios más. Con un agente se reparten por más lugares, y casi todos se crean sin que nadie lo decida.
| Dónde | Qué suele haber | Qué debes saber contestar |
|---|---|---|
| Trazas y registros | Entradas, salidas y llamadas a herramientas de cada ejecución, a menudo con la conversación completa | ¿Qué se guarda, en qué herramienta y durante cuánto tiempo? |
| Memoria del agente | Resúmenes y datos que el agente conserva entre ejecuciones | ¿Se puede buscar por persona y corregir o borrar una entrada? |
| Conjuntos de evaluación y de prueba | Conversaciones reales copiadas para medir la calidad | ¿Quién las copió, dónde están y cuándo caducan? |
| Sistemas conectados | CRM, correo o gestor documental donde el agente leyó o escribió | ¿Se distingue lo que escribió el agente de lo que escribió una persona? |
| Proveedor del modelo y de la plataforma | Lo que el proveedor retiene según tu contrato | ¿Qué dice el contrato sobre retención y quién atiende la petición? |
La última fila es la que más se olvida. Que el proveedor guarde datos no te libra de responder, porque si eres el responsable del tratamiento quien contesta a la persona eres tú. Qué sale de tu perímetro en cada llamada está desarrollado en soberanía del dato con agentes, y cuánto conviene conservar las trazas en cuánto tiene que durar el log de tu agente.
¿Qué tienes que contestar además de entregar los datos?
Entregar un volcado de trazas no basta. El artículo 15 exige informar también de los fines del tratamiento, las categorías de datos, los destinatarios o sus categorías, el plazo de conservación o los criterios para fijarlo, el origen de los datos si no los dio la propia persona y los derechos que tiene, incluido el de reclamar ante la autoridad de control. El CEPD admite que parte de esa información salga del aviso de privacidad o del registro de actividades de tratamiento, pero hay que ajustarla a la petición concreta. La primera copia es gratuita, y el Tribunal de Justicia de la UE (asunto C-487/21, 4 de mayo de 2023) la entiende como una reproducción fiel e inteligible de los datos, no como un volcado ilegible.
El punto delicado de un agente es la decisión automatizada. En los casos que define el artículo 22, el artículo 15 pide informar de su existencia, elaboración de perfiles incluida, y dar información significativa sobre la lógica aplicada. En el asunto C-203/22 (27 de febrero de 2025), el Tribunal de Justicia dijo que comunicar el algoritmo no es una explicación suficientemente concisa y comprensible: hay que describir el procedimiento y los principios aplicados de modo que la persona entienda qué datos suyos se usaron y cómo. Si tu agente aprueba, rechaza o prioriza algo que afecta a alguien, ese relato tiene que poder escribirse, y para eso hace falta el mismo rastro que pide la trazabilidad de decisiones de IA.
¿Cómo se contesta en plazo sin improvisar?
El plazo es un mes desde la recepción, ampliable dos meses más si la petición es compleja o hay muchas, avisando a la persona del motivo. Es un colchón pensado para casos difíciles, no para empezar a buscar. Lo que acorta el camino se prepara antes:
- Un inventario de dónde deja datos cada agente. Una ficha por agente: qué lee, qué guarda, dónde y cuánto tiempo. Es la mitad de la gobernanza y el control de la automatización y se hace una vez.
- Una memoria que se pueda consultar y corregir por persona. Si el recuerdo del agente solo se puede leer como texto suelto, buscar a alguien es una tarea manual. Cómo diseñarla está en la memoria de un agente de IA.
- Un identificador común en trazas y sistemas. Buscar un nombre en texto libre falla; buscar un identificador de cliente funciona. Se decide al diseñar, no cuando llega la petición.
- Un responsable con nombre y un procedimiento de una página. Quién recibe la petición, quién busca en cada sitio, quién revisa lo que sale y quién responde. Si no cabe en una página, nadie lo seguirá.
- Un tope a lo que se copia fuera de producción. Cada copia de datos reales en un entorno de pruebas es un sitio más donde buscar, como se explica en probar un agente sin datos reales de clientes.
Cuando el volumen de datos es grande, el CEPD señala que una respuesta por capas puede ayudar a la persona a entenderla, siempre que todas las capas estén disponibles a la vez si ella lo pide. Es una forma de presentar, no de entregar menos.
¿Cuándo es excesivo montar todo esto?
Si un agente trabaja con datos que no identifican a nadie, la maquinaria se reduce a comprobarlo y dejarlo por escrito. Y si recibes una petición al año, un procedimiento de una página y una ficha por agente bastan. Lo que no es opcional es saber, para cada agente, en cuál de los dos casos está, porque suponerlo es lo que sale caro cuando la petición llega.
La frase para llevarte: un derecho de acceso no se contesta en un mes, se contesta con el inventario que hiciste antes de que llegara.
Fuentes (consultadas el 24 de octubre de 2026): Reglamento (UE) 2016/679 (RGPD), arts. 12 y 15; CEPD, Directrices 01/2022 sobre el derecho de acceso, versión 2, adoptadas el 28 de marzo de 2023; TJUE, comunicado de prensa 22/25 sobre el asunto C-203/22; sentencia del asunto C-487/21, según el resumen de Covington. El marco es el RGPD, común a toda la UE; los procedimientos concretos de tu autoridad nacional pueden variar. Información general, no asesoramiento jurídico: confirma el alcance en tu caso con tu DPO o tu asesor.