La preocupación con los agentes de IA ya no es solo que respondan mal. El salto importante es que algunos pueden conectarse a servicios, leer información de cuentas autorizadas y ejecutar tareas por ti. La respuesta corta es: sí, pueden acceder a datos y hacer acciones, pero normalmente dentro del alcance de los permisos, cuentas, archivos e integraciones que tú les das.^[1][3]

La pregunta útil no es si un agente de IA va a robarlo todo por arte de magia. La pregunta práctica es: ¿en qué servicio lo has iniciado?, ¿qué app has conectado?, ¿qué documento has subido?, ¿qué acción le has permitido ejecutar?

La idea central: no es magia, son permisos

OpenAI explica que, cuando inicias ChatGPT agent en sitios web o habilitas apps, puede acceder a datos sensibles como correos electrónicos, archivos o ajustes de cuenta, y también puede actuar en tu nombre, por ejemplo compartiendo archivos o modificando configuraciones.^[1]

Además, la política de privacidad de OpenAI indica que sus servicios recopilan el contenido que proporcionas, incluidos tus prompts, archivos subidos, imágenes, audio, vídeo y datos procedentes de funciones integradas.^[3]

Eso no significa que cualquier agente de IA tenga acceso automático a toda tu vida digital. Significa algo más concreto: cada inicio de sesión, cada integración y cada archivo subido amplía el perímetro de datos que el servicio puede procesar.^[1][3]

Qué datos podría ver un agente de IA

1. Información dentro de sitios web o apps conectadas

Si una tarea exige iniciar sesión en una web o activar una app, conviene asumir que el agente podría tratar información relevante de ese entorno. OpenAI menciona expresamente correos, archivos y ajustes de cuenta como ejemplos de datos sensibles a los que ChatGPT agent puede acceder cuando se conecta a sitios o apps.^[1]

En la práctica, esto cambia cómo deberías usarlo: no es lo mismo pedirle que resuma un texto público que conectarlo a tu correo, a una carpeta de trabajo o a un sistema interno.

2. Lo que escribes o subes directamente

La política de privacidad de OpenAI dice que el servicio recopila el contenido que el usuario aporta, como prompts y archivos, además de imágenes, audio y vídeo.^[3] Por eso, antes de subir documentos conviene pensar dos veces si contienen datos de clientes, contratos, credenciales, información médica, documentos de identidad, claves API o material empresarial no publicado.

La regla sencilla: si no lo enviarías sin revisar a un tercero externo, no lo subas a un agente de IA sin comprobar antes la política aplicable y los permisos.

3. Datos procedentes de integraciones

El riesgo no vive solo en la caja de texto donde escribes el prompt. OpenAI también menciona datos procedentes de funciones integradas dentro del contenido que puede recopilarse.^[3] Es decir, una integración puede abrir una vía adicional de acceso a información que no has pegado manualmente en el chat.

Por eso, conectar menos servicios suele ser una medida de seguridad básica. Si una integración no es necesaria para la tarea, no activarla reduce exposición.

4. Contenido del agente y capturas

OpenAI señala que el contenido de ChatGPT agent, incluidas capturas de pantalla, puede ser accedido por un número limitado de personal autorizado de OpenAI y por proveedores de confianza sujetos a obligaciones de confidencialidad y seguridad, en casos como investigación de abuso o incidentes de seguridad, soporte de cuenta o asuntos legales.^[1]

Esto no significa que haya una revisión humana constante de todo lo que haces. Pero sí recuerda que, una vez que conectas, subes o autorizas, parte de ese contenido puede entrar en los procesos operativos y de seguridad del servicio.^[1]

¿Puede controlar tu equipo?

Puede actuar dentro de servicios autorizados

En el caso de ChatGPT agent, OpenAI indica que puede realizar acciones en tu nombre cuando lo has iniciado en sitios o has habilitado apps, con ejemplos como compartir archivos o modificar ajustes de cuenta.^[1]

Ese es el riesgo realista: no una escena de ciencia ficción en la que la IA toma el control total de la máquina sin contexto, sino una automatización que actúa dentro de los espacios a los que le diste acceso.^[1]

No conviene asumir control ilimitado de todo el ordenador

Con las fuentes oficiales revisadas, no hay base para afirmar que todos los agentes de IA puedan controlar sin límites todo tu equipo. La documentación de Microsoft Teams, por ejemplo, presenta Copilot y agentes como funciones y herramientas dentro del entorno de Teams y Microsoft 365, como Copilot Chat, Copilot Pages, Copilot in Teams, Facilitator o Channel Agent.^[2]

Dicho de otro modo: un agente puede ser una función dentro de un producto concreto, con capacidades en ese entorno. Eso es diferente de tener automáticamente control total sobre el sistema operativo, todos tus archivos locales y cada aplicación instalada.^[2]

No mezcles cuenta personal, empresa, educación y API

Otro punto importante: el mismo nombre comercial puede tener reglas distintas según el plan y el tipo de cuenta. OpenAI afirma en su página de privacidad empresarial que sus compromisos dan a los clientes propiedad y control sobre business data, incluidos inputs y outputs de ChatGPT Business, ChatGPT Enterprise, ChatGPT for Healthcare, ChatGPT Edu, ChatGPT for Teachers y la API Platform; también menciona acuerdos como el Data Processing Addendum o DPA para apoyar necesidades de cumplimiento.^[4]

OpenAI también separa la información sobre privacidad de consumidores, seguridad de datos empresariales y privacidad empresarial en su página de seguridad y privacidad.^[5] Por tanto, si usas una herramienta proporcionada por tu empresa, universidad o centro educativo, no deberías evaluarla solo con la lógica de una cuenta personal.^[4][5]

Lista rápida antes de activar un agente de IA

1. ¿De verdad necesita iniciar sesión o conectar una app?

Si el agente pide acceso a una web o app, recuerda que podría acceder a información sensible como correos, archivos o ajustes de cuenta en ese entorno.^[1] Para tareas simples, como reescribir un texto o resumir información pública, quizá no haga falta conectar servicios adicionales.

2. ¿Lo que vas a subir contiene datos sensibles?

OpenAI indica que recopila contenido aportado al servicio, incluidos prompts, archivos, imágenes, audio, vídeo y datos de integraciones.^[3] Antes de subir algo, pregúntate si aceptarías que ese contenido fuese tratado por el servicio y, en ciertos casos, revisado dentro de procesos de soporte, seguridad o asuntos legales.^[1][3]

3. ¿La tarea puede compartir archivos o cambiar ajustes?

OpenAI cita como ejemplos de acciones posibles compartir archivos o modificar ajustes de cuenta.^[1] Si una tarea implica publicar, enviar, borrar, compartir, conceder permisos o cambiar configuraciones, lo prudente es mantener una confirmación humana antes de ejecutar.

4. ¿Hay integraciones innecesarias?

Cuantas más integraciones conectas, mayor es el perímetro de datos potencialmente disponible. La política de privacidad de OpenAI incluye datos procedentes de funciones integradas entre el contenido que puede recopilarse.^[3] Si una integración no aporta nada a la tarea concreta, desactívala o no la conectes.

5. ¿Qué versión estás usando?

No trates igual una cuenta personal, una herramienta empresarial, una versión educativa o una integración vía API. OpenAI diferencia entre privacidad de consumidores, seguridad de datos empresariales y privacidad empresarial, y su página empresarial describe controles sobre business data para varios productos y la API Platform.^[4][5]

En resumen

El riesgo de privacidad de un agente de IA suele depender menos de una amenaza misteriosa y más de decisiones acumuladas: iniciar sesión, conectar una app, subir un archivo, habilitar una integración o permitir que actúe por ti.^[1][3]

La forma más sensata de usar estos sistemas es reducir accesos innecesarios, subir solo lo imprescindible, revisar permisos uno por uno y conservar confirmación humana para acciones delicadas, especialmente si implican compartir archivos, modificar ajustes de cuenta o tratar información sensible.^[1][3]