La respuesta corta
Un agente de IA necesita los datos que permiten completar una tarea concreta, no acceso general a tus clientes. Antes de conectarlo al CRM, define qué campos puede consultar, para qué los usará y cuándo deben eliminarse las copias. Pide por separado las condiciones de almacenamiento y de entrenamiento de modelos.
Qué datos necesita el agente para hacer esa tarea
Si quieres que prepare seguimientos, empieza por describir el resultado: un borrador para una oportunidad que quedó pendiente. Después decide qué información hace falta. Darle todo el CRM porque ya existe una conexión es una decisión sobre tus clientes, aunque parezca un detalle de instalación.
La guía de IA agéntica de la Agencia Española de Protección de Datos, publicada en 2026, pide definir los servicios y repositorios accesibles. También explica que la minimización debe aplicarse a cada operación. Una tarea puede necesitar información que uno de sus pasos no necesita.
La Comisión Europea explica la minimización como tratar solo los datos necesarios para la finalidad. Mi regla para revisar una instalación es esta: cada dato autorizado debe tener un trabajo concreto. Si nadie puede justificar un campo, déjalo fuera. Esa revisión no demuestra por sí sola cumplimiento legal.
Separa también información disponible de información necesaria. El CRM puede contener conversaciones antiguas, documentos adjuntos y notas personales. Que estén junto al estado de la venta no significa que deban viajar juntos al agente.
Cómo reducir los datos sin dejar al agente a ciegas
Haz una lista por tarea, no por aplicación. Para preparar una respuesta comercial podrías necesitar la pregunta pendiente, la oferta que recibió el prospecto y el compromiso de seguimiento. Un documento de identidad o una conversación familiar no ayudan por estar en el mismo expediente.
Trabaja con fragmentos cuando el resto del documento no aporte nada. Si necesitas revisar una objeción, selecciona el tramo que la contiene y el contexto necesario para entenderla. No recortes tanto que cambie el sentido de lo dicho. Reducir datos exige criterio, no borrar palabras a ciegas.
Quitar el nombre tampoco resuelve todo. Si dejas el correo, una dirección o detalles que permiten reconocer a la persona, todavía puedes identificarla. El Comité Europeo de Protección de Datos advierte que un modelo entrenado con datos personales no puede considerarse anónimo en todos los casos. No aceptes esa etiqueta sin explicación.
Qué debe explicar por escrito quien lo instala
Pide un alcance que puedas revisar sin saber programar: tarea, campos consultados, documentos accesibles y personas que podrán ver el resultado. Debe decir también qué queda excluido. Una frase como «conectamos tu información para personalizar la IA» no responde nada de eso.
Pregunta dónde se procesa cada dato y quién más interviene. Puede haber diferencias entre el lugar donde guardas el documento original y los servicios que reciben fragmentos para responder. Necesitas conocer los destinatarios reales antes de autorizar la conexión, no después de que aparezca un problema.
Exige plazos por tipo de copia: texto enviado, historial, archivos temporales y registros de soporte. La AEPD recomienda establecer plazos de conservación diferenciados. «No guardamos las grabaciones» deja abierta otra pregunta: qué ocurre con las transcripciones y con el texto extraído.
No hace falta empezar con un documento enorme. Una hoja clara permite discutir el alcance. Pero si el proveedor no puede describir qué recibe y qué conserva, todavía no tienes información suficiente para conectar datos reales.
Por qué almacenamiento y entrenamiento requieren preguntas distintas
Procesar una consulta, conservar su contenido y usarlo para entrenar un modelo son asuntos diferentes. Que un servicio diga que no entrena con tus datos no responde cuánto tiempo los guarda. Tampoco explica quién puede consultarlos para soporte o qué ocurre con las copias de respaldo.
El Dictamen 28/2024 del Comité Europeo de Protección de Datos distingue el desarrollo y el uso de modelos. Indica que las finalidades deben evaluarse caso por caso. Para el dueño, la consecuencia es sencilla: pide respuestas separadas sobre uso, conservación y entrenamiento.
Revisa las condiciones del servicio y de la modalidad que vas a contratar. No atribuyas a una integración las condiciones de otra aplicación de la misma empresa. Guarda la documentación que respalda la decisión y acuerda qué revisar si cambian esas condiciones.
Ejemplo hipotético: preparar seguimientos sin abrir todo el CRM
Este ejemplo es hipotético, no un caso de cliente. Un negocio quiere que la IA prepare mensajes para prospectos que pidieron retomar la conversación. El dueño revisará cada borrador antes del envío. El trabajo autorizado consiste en preparar el mensaje, no en investigar la vida del comprador.
Para redactarlo, el agente recibe una referencia de la oportunidad, el producto consultado, el acuerdo pendiente y el fragmento relevante de la conversación. El correo del destinatario puede quedarse en el sistema que enviará el mensaje. No tiene por qué acompañar al texto durante la redacción si esa etapa no lo necesita.
Quedan fuera los expedientes de otros compradores y los adjuntos ajenos al seguimiento. Si falta contexto, el agente debe señalar qué necesita y detener el borrador. La alternativa no es abrir todo el historial para evitar una pregunta.
Antes de autorizarlo, el dueño revisa un mensaje de prueba y los datos que se usaron para prepararlo. Así puede discutir si sobra información o falta una pieza. Para decidir quién aprueba el envío, consulta la guía sobre cómo controlar la IA en ventas. Es otra decisión, distinta del acceso a datos.
Qué comprobar antes de usar datos reales
Empieza con datos ficticios que representen el trabajo. Prepara una oportunidad con información suficiente y otra a la que le falte contexto. Incluye un documento que el agente no deba consultar. No uses información privada como material de demostración solo porque ya está disponible.
Pide que el instalador muestre qué información recibió el agente. Una respuesta correcta no prueba que haya respetado el alcance: pudo acertar después de leer datos que no necesitaba. Comprueba tanto el resultado como las fuentes consultadas.
Prueba también la exclusión. El documento fuera de alcance debe seguir fuera aunque el agente lo solicite. No basta con que alguien prometa que «normalmente no lo usa». Si no se puede demostrar la restricción, falta una condición para avanzar.
La guía para probar un agente antes de usarlo con clientes desarrolla la revisión del resultado. Aquí la pregunta adicional es concreta: ¿puede completar esa tarea sin recibir los datos que decidiste excluir?
Qué acordar cuando termina la tarea o cambia el proveedor
Acuerda qué copias se eliminan, cuándo y cómo se confirma. Pregunta qué excepciones existen, por ejemplo respaldos o conservación exigida por una obligación aplicable. No confundas borrar el archivo original con eliminar todas las copias que se generaron durante el trabajo.
Retirar un acceso impide nuevas consultas, pero no demuestra que desaparezca lo ya recibido. Pide explicar ambas cosas por separado. Si contratas una instalación, incluye estas condiciones en la entrega, junto con los responsables de ejecutarlas.
La guía sobre qué exigir para cambiar de proveedor de IA cubre la continuidad del negocio. Recuperar tus datos y cerrar el acceso del proveedor anterior deben formar parte de la misma conversación.
Para quién NO es
Si todavía no has elegido una tarea, no empieces pidiendo acceso al CRM. Define primero qué trabajo quieres resolver. Esta revisión sirve para una conexión concreta; no sustituye esa decisión.
Si manejas historias clínicas, datos financieros delicados o información de menores, esta guía no basta para autorizar su uso. Necesitas una revisión especializada del caso. Tampoco es una autorización para cargar llamadas o documentos de terceros en cualquier servicio.
Limitaciones
Las fuentes regulatorias citadas corresponden al marco europeo. Se usan como referencia; no afirman que el RGPD se aplique automáticamente a todos los negocios de habla hispana. Revisa la normativa que corresponda a tu operación y a las personas afectadas.
Este artículo no sustituye asesoría legal ni verifica a un proveedor específico. Una prueba con datos ficticios tampoco certifica la seguridad del sistema. Antes de conectarlo, pide demostrar qué necesita leer. Si la única respuesta es «todo, para que funcione mejor», todavía falta definir el trabajo.