Cómo usar la IA para entender un contrato, una factura o un análisis clínico sin regalar tus datos

Pegar en un chatbot el contrato del alquiler, la factura de la luz o el PDF de tu última analítica es tentador: en segundos te explica la jerga. El problema es todo lo que viaja con el documento. La Agencia Española de Protección de Datos (AEPD) lo resume en el título de su decálogo de enero de 2026: «Cuidado con lo que le confías».

Esta guía es para quien quiere aprovechar la IA para descifrar papeles sin entregar su DNI, su dirección o su historial médico. La idea central es sencilla: a la IA le basta con el contenido que no entiendes; los datos que te identifican sobran casi siempre. Continúa leyendo «Cómo usar la IA para entender un contrato, una factura o un análisis clínico sin regalar tus datos»

Cómo pedirle a una empresa todos los datos que tiene de ti: el derecho de acceso del RGPD paso a paso

Tu compañía telefónica, tu supermercado con tarjeta de puntos, la aseguradora del coche o la red social que usas cada día saben cosas de ti que no recuerdas haberles contado. El artículo 15 del Reglamento General de Protección de Datos te da derecho a preguntar qué tienen, a recibir una copia gratis y a saber con quién lo han compartido. La empresa tiene un mes para contestar.

TL;DR: esta guía es para cualquiera que quiera saber qué datos guarda una empresa sobre él, por curiosidad, por una reclamación o antes de darse de baja. Al terminar sabrás qué puedes pedir, cómo redactar la solicitud con el modelo oficial de la AEPD, cuánto pueden tardar y qué hacer si no te responden. Continúa leyendo «Cómo pedirle a una empresa todos los datos que tiene de ti: el derecho de acceso del RGPD paso a paso»

Por qué el SMS ya no es un segundo factor seguro y qué usar en su lugar

El código que te llega por SMS es mejor que nada, pero tiene un problema de diseño que ninguna mejora va a corregir: no protege tu cuenta, protege tu número de teléfono. Y tu número puede acabar en manos de otro sin que nadie toque tu móvil.

En corto: si usas el SMS como segundo factor en el correo, en redes sociales o en tu gestor de contraseñas, esta guía te explica por qué conviene cambiarlo y por qué orden. La escalera es clara: app autenticadora como mínimo, passkeys donde estén disponibles y llave física FIDO2 para las cuentas que no te puedes permitir perder. El SMS se queda como último recurso, no como cerrojo principal. Continúa leyendo «Por qué el SMS ya no es un segundo factor seguro y qué usar en su lugar»

La AEPD notifica el primer ciberataque ejecutado de forma autónoma por un agente de IA en España: accedió a datos personales y facturas sin intervención humana

La Agencia Española de Protección de Datos ha comunicado esta semana la primera notificación de brecha de datos en la que un agente de inteligencia artificial ejecutó un ciberataque de forma completamente autónoma contra una organización en España. El informe, elaborado por Francisco Pérez Bes, responsable del área de seguridad de la AEPD, documenta un incidente en el que el agente —impulsado por un modelo de lenguaje de gran tamaño cuya identidad la agencia no ha divulgado— buscó vulnerabilidades, completó un acceso con credenciales válidas, modificó datos personales de usuarios y accedió a facturas de la entidad afectada. Todo ello sin que un operador humano guiara cada paso del proceso. Continúa leyendo «La AEPD notifica el primer ciberataque ejecutado de forma autónoma por un agente de IA en España: accedió a datos personales y facturas sin intervención humana»

Presentan sistema eficaz de verificación de edad para proteger a los menores en la web

La Agencia Española de Protección de Datos, que estos días anda celebrando su trigésimo aniversario, acaba de presentar un sistema de verificación de edad, que funciona a nivel de dispositivo, para proteger a los menores de edad frente a los contenidos en la web específicos para adultos.

De esta manera, la AEPD acaba de demostrar que es técnicamente posible verificar la edad de los menores y a su vez garantizar el anonimato de los adultos en la navegación por la web frente a los sistemas de verificación de edad empleados hasta ahora, que ha entrañado la aparición de diferentes riesgos, sobre todo, hacia los menores de edad.
Continúa leyendo «Presentan sistema eficaz de verificación de edad para proteger a los menores en la web»

Cómo denunciar una llamada telefónica SPAM

Las llamadas de spam se han convertido en una molestia persistente para muchos usuarios. Aunque existen mecanismos para denunciar estas prácticas, el proceso no está exento de obstáculos. En este artículo, abordaremos cómo la Agencia Española de Protección de Datos (AEPD) facilita la denuncia y qué desafíos plantea la política de Google en este contexto. Continúa leyendo «Cómo denunciar una llamada telefónica SPAM»

Atención, clientes de Air Europa: Un ciberataque podría haber comprometido tu tarjeta de crédito

Hacer compras en línea se ha convertido en una práctica común, pero no exenta de riesgos. Uno de los peligros más graves es el de los ciberataques, que pueden comprometer datos sensibles como los de nuestras tarjetas de crédito. Air Europa, una de las aerolíneas más conocidas, se ha convertido en la última víctima de este tipo de incidentes. Continúa leyendo «Atención, clientes de Air Europa: Un ciberataque podría haber comprometido tu tarjeta de crédito»