Un compromiso de privacidad no equivale a una función ya implantada ni a una certificación de seguridad. Comprueba cada producto y cada permiso.
Qué anunció el ICO y qué no significa
El regulador británico de protección de datos, ICO, comunicó el 8 de octubre de 2026 que su trabajo con diez desarrolladores de IA ha dado lugar a cambios o compromisos de mejora. También abrió una consulta sobre agentes capaces de actuar con más autonomía.
El matiz está en «cambios o compromisos». La noticia reúne actuaciones que ya se describen como realizadas y otras que aún deben completarse. No certifica que cualquier uso de esos productos sea seguro ni que hayan dejado de tratar datos personales.
Se trata de supervisión del Reino Unido. Para un usuario en España, es información relevante sobre prácticas de proveedores, pero no debe presentarse como una nueva regla española o una resolución que aprueba todos sus servicios.
Separar lo realizado de lo pendiente
| Ejemplo citado por el ICO | Estado descrito | Lo que no demuestra por sí solo |
|---|---|---|
| Anthropic | Actualización de información para no usuarios y de su evaluación. | Que cualquier documento se pueda subir sin revisar condiciones. |
| Apple | Publicación de fuentes; otras actualizaciones documentales previstas. | Que todo lo prometido esté ya aplicado. |
| Aportación adicional de evidencias prevista. | Una conclusión cerrada sobre cada producto. | |
| Microsoft | Revisión de su evaluación prevista. | Una certificación general de privacidad. |
Esta selección resume el estado que presenta el informe del regulador, no una auditoría nuestra de esas compañías. Para decidir sobre una aplicación concreta, sigue siendo necesario leer su documentación actual y el alcance de la autorización que te pide.
La pregunta cambia cuando una IA puede actuar
Un asistente al que pegas un párrafo recibe ese párrafo. Un agente conectado a una cuenta puede tener una vía de acceso más amplia: leer archivos, modificar documentos, enviar mensajes o continuar trabajando cuando no estás delante.
La consulta del ICO plantea cuestiones de transparencia, seguridad y responsabilidad, y permanece abierta hasta el 20 de noviembre de 2026. El plazo de consulta no es una fecha a partir de la cual los agentes queden automáticamente aprobados.
Nuestra recomendación editorial es separar dos decisiones: qué información puede consultar y qué acciones puede ejecutar. Un permiso de lectura no explica por sí solo si el agente también puede enviar una respuesta. Y una opción de «desconectar» no demuestra que borre copias ya recibidas.
Un ejemplo: organizar recibos sin abrir todo el correo
Caso ficticio: quieres que una IA clasifique cinco recibos inventados por tipo de gasto. Para probar el resultado, prepara una carpeta aislada con esos archivos y conserva una copia. No empieces conectando todo un buzón con conversaciones personales.
Antes de autorizar, anota qué permisos aparecen literalmente. Después comprueba si puedes limitar la carpeta, impedir el envío de mensajes y exigir revisión antes de modificar originales. Si el servicio no ofrece esos límites, decide si esa amplitud es proporcionada a tu tarea.
El resultado esperado también debe estar definido: cinco documentos clasificados, ninguno borrado, ningún destinatario añadido y ninguna comunicación enviada. Son criterios para evaluar tu prueba; esta web no inspecciona la cuenta ni acredita que el proveedor los cumpla.
La ficha descargable de nuestra herramienta organiza estas preguntas por capacidad. No pide credenciales, no conecta servicios y no genera una puntuación de seguridad que pueda confundirse con una garantía.
Tres comprobaciones después de la prueba
- Revisa el registro: identifica archivos consultados, cambios y acciones externas. Si no existe información suficiente, anota esa limitación.
- Retira lo que ya no necesitas: comprueba dónde revocar el acceso y si quedan tareas programadas.
- Revisa la conservación: consulta cómo se eliminan los datos del proveedor y qué límites tiene esa eliminación.
Si la aplicación es una extensión, utiliza también la guía de permisos del navegador. Una extensión y un agente conectado pueden coexistir, pero sus accesos se conceden y retiran por vías distintas.
Opinión editorial: una política más clara ayuda, pero el valor para el lector está en poder entender, limitar y retirar permisos en una tarea real. Esa es la prueba práctica que conviene exigir.
Preguntas frecuentes sobre privacidad y agentes
¿El ICO ha certificado estas inteligencias artificiales?
No es lo que establece el comunicado. Describe supervisión, cambios y compromisos; no una aprobación universal de todos los usos.
¿Desconectar un agente borra lo que ya ha leído?
No debes asumirlo. Revocar accesos futuros y eliminar datos ya recibidos son operaciones diferentes: consulta las condiciones del proveedor.
¿La ficha de Criterio Digital comprueba mi cuenta?
No. Organiza las comprobaciones según los permisos que tú selecciones y permite descargar una lista. No conecta ni audita cuentas.
Qué hemos comprobado en esta pieza
El alcance de esta noticia es documental: las fuentes enlazadas respaldan los anuncios y sus condiciones. No acredita una prueba de acceso desde tu país, dispositivo o plan. Si necesitas decidir una contratación, comprueba la función exacta en tu cuenta antes de pagar.
Fuentes y comprobación
- ICO: cambios y compromisos de desarrolladores, 8 de octubre
- ICO: detalle de la supervisión por proveedor
- ICO: consulta sobre agentes de IA
Fuentes consultadas el 13 de octubre de 2026. Las funciones y condiciones pueden cambiar. Los ejemplos inventados se identifican como tales.
15 de octubre de 2026: reorganización de los pasos, eliminación de repeticiones y aclaración del alcance de la evidencia. La fecha de consulta de fuentes figura por separado.
¿Has encontrado un error? Comunica una corrección.
