Un ejemplo: la compra que nadie confirmó
Ejemplo ficticio: Lucía, en Valencia, pide a un agente de IA unas zapatillas para correr de la talla 38 por menos de 80 euros. El agente entra en una tienda donde ella tiene la tarjeta guardada y la compra en un clic activada. Nadie pide otra confirmación y el pedido de 74,95 euros sale sin que Lucía lo vea.
En el correo de confirmación descubre la talla 38,5, la única a ese precio. Desiste del contrato dentro del plazo, borra la tarjeta guardada y añade a sus encargos una frase fija: «Para antes de pagar». El agente cumplió al pie de la letra; lo que faltaba era un punto de parada.
¿Qué hace un agente de IA cuando compra y dónde está el riesgo?
Un agente de IA no se limita a responder: persigue un objetivo, planifica pasos intermedios y accede por su cuenta a otros sistemas para lograrlo. En una compra maneja webs, rellena formularios y, si se lo permites, entra en tus cuentas.
El riesgo está en la combinación: el agente lee páginas que no controla y, a la vez, tiene acceso a tus datos. La Oficina Federal de Seguridad de la Información de Alemania (BSI) ve un riesgo mayor cuando un modelo de lenguaje accede a datos privados y procesa contenidos de fuentes no fiables: instrucciones formuladas a propósito pueden manipularlo, la llamada inyección de prompts indirecta. Según la BSI, las protecciones actuales a menudo no bastan; OpenAI reconoce que sus medidas no eliminan todos los riesgos.
¿Qué tareas puede hacer el agente solo?
Decide antes del primer encargo dónde debe pararse el agente. Una propuesta:
| Tarea | Regla | Motivo |
|---|---|---|
| Buscar, comparar precios y opiniones | El agente puede hacerlo solo | No se firma ningún contrato. |
| Preparar la cesta o la reserva | Solo, se para antes de confirmar | Ves antes el total, la talla y las condiciones. |
| Enviar el pedido y pagar | Solo con tu confirmación expresa | El pedido sale de tu cuenta. |
| Billetes de avión o tren, entradas, hotel, alquiler de coche | Ciérralo tú | No hay derecho de desistimiento. |
| Suscripciones y pruebas gratuitas | Ciérralo tú | Los pagos siguientes pueden cobrarse sin nueva autenticación. |
| Contraseñas y datos de la tarjeta | Solo tú | No van en el chat. |
| Banca online y confirmaciones del banco | Nunca al agente | Debes custodiar tus credenciales. |
Mete la parada en el propio encargo: «Busca tres ofertas, pon la más barata en la cesta y detente antes del pago.» OpenAI recomienda indicar el resultado que quieres, la web y tus condiciones.
Consejo: Añade tus condiciones imprescindibles: precio máximo con envío, talla exacta, fecha de entrega, «cancelación gratuita», «sin suscripción».
¿Cómo limitas los pagos antes de que empiece el agente?
El freno más eficaz es el medio de pago, no la IA.
- Nada de tarjetas en el chat: si una página pide datos de pago, toma tú el control o para la tarea.
- Tarjetas guardadas: con la compra en un clic o una tarjeta guardada, un agente con la sesión iniciada puede no necesitar nada más, como le pasó a Lucía. Borra esos datos o no dejes que el agente use esa cuenta.
- Límites: pregunta a tu banco por un límite bajo para compras online o por una tarjeta aparte.
- Lee cada confirmación: compara importe y beneficiario con la cesta, como explica Confirmar en la app del banco.
No confíes solo en la app del banco: los bancos pueden prescindir de la autenticación reforzada, por ejemplo en pagos a distancia de hasta 30 euros dentro de ciertos límites y en los pagos siguientes de una serie con el mismo importe y beneficiario (Reglamento Delegado (UE) 2018/389, artículos 14 y 16).
Según el Banco de España, ante una operación no autorizada tu banco debe devolverte los fondos de inmediato. El Tribunal de Justicia de la UE aclaró el 15 de octubre de 2026 (C-70/25) que el banco no puede negarse a ese reembolso inmediato alegando negligencia grave; después puede reclamarte la pérdida si demuestra que incumpliste tus obligaciones, como las de custodia, de forma deliberada o por negligencia grave. Si hay un conflicto, busca asesoramiento para tu caso.
¿Cómo das acceso a una cuenta sin dejarla abierta?
Si el agente tiene que iniciar sesión, escribe tú el usuario y la contraseña, nunca en un mensaje. OpenAI, por ejemplo, ofrece un formulario de inicio de sesión seguro; según OpenAI, los datos van directamente al navegador del agente y el modelo de IA no los ve. La sesión se mantiene para otras tareas hasta que caduca; al borrar los datos de una web, se cierra la sesión.
- Revisa tú el pedido en la cuenta de la tienda.
- Cierra la sesión del agente en la tienda y borra los datos de navegación en el servicio de IA.
- Desconecta correo, calendario y otros servicios vinculados.
- Revisa los permisos con regularidad, como explica Revisar las apps conectadas.
¿Qué haces si el agente ha comprado lo que no era?
Trátalo como cualquier compra de la que te arrepientes. Según el portal europeo Tu Europa, en las compras online puedes desistir en un plazo de catorce días sin dar explicaciones. No vale para billetes de avión y tren, entradas de conciertos, reservas de hotel y de alquiler de vehículos ni servicios de comidas para fechas concretas, y tampoco para lo que compras a particulares. Cómo desistir con pocos clics lo explica El botón de desistimiento.
Si ves un cargo que no has autorizado, avisa a tu banco de inmediato, desconecta el agente de tus cuentas y cambia las contraseñas que conocía. En tiendas de fuera de la UE, por ejemplo en Suiza, el derecho de la UE no se aplica automáticamente.
¿Dónde pedir ayuda en España?
| Paso | Dónde | Qué saber |
|---|---|---|
| 1. Reclamar al banco | Servicio de atención al cliente o defensor del cliente de tu entidad | Es obligatorio antes de acudir al Banco de España; en servicios de pago la entidad tiene 15 días hábiles para responder |
| 2. Consejo de ciberseguridad | Tu Ayuda en Ciberseguridad de INCIBE: 017, WhatsApp 900 116 117 | Gratuito y confidencial, de 8:00 a 23:00 todos los días |
| 3. Si no hay respuesta o no estás de acuerdo | Banco de España, Departamento de Conducta de Entidades | Hay que acreditar la reclamación previa ante la entidad |
Errores frecuentes
- Dar solo un precio máximo y olvidar talla, fecha, cancelación o «sin suscripción».
- Escribir la contraseña o el número de la tarjeta en el chat para ir más rápido.
- Dejar que el agente trabaje en una cuenta con compra en un clic.
- Seguir conectado a todos los servicios después de la tarea.
- Creer el mensaje de éxito del agente en lugar de revisar tu cuenta.
Tu lista de comprobación
Las casillas sirven únicamente como recordatorio personal. No se nos envía ningún dato introducido. Para guardar la página, imprímela o guárdala en PDF desde el menú del navegador.
Preguntas frecuentes
¿Puedo darle mi contraseña a un agente de IA?
Mejor no. Escribe tú las credenciales cuando el agente te lo pida, y nunca en un mensaje: OpenAI recomienda de forma expresa no pegar en la conversación contraseñas, códigos ni datos de pago. Con el banco, además, tienes obligaciones de custodia. Si las incumples de forma deliberada o por negligencia grave, puedes acabar asumiendo tú la pérdida de una operación no autorizada. Deja la banca online fuera del alcance del agente.
¿Puedo desistir de una compra que hizo el agente?
Revisa el pedido como cualquier compra online. Con tiendas de la UE tienes por regla general catorce días para desistir sin dar motivos. No vale para billetes de avión o tren, entradas de conciertos, hoteles ni alquiler de coches, ni para compras a particulares. Si tienes dudas, una asociación de consumidores puede orientarte sobre tu caso.
¿Cómo sé si han manipulado al agente?
A menudo no se puede saber con certeza. Son señales de alarma los pasos que no pediste: otra dirección de entrega, una tienda desconocida, un importe mayor o la petición de un código recibido en tu correo. OpenAI aconseja revisar direcciones web, solicitudes de inicio de sesión y peticiones de confirmación. Si algo no cuadra, para la tarea enseguida.
Fuentes y más información
Fuentes primarias de autoridades públicas, organizaciones de consumidores y proveedores. Algunas pueden estar en otro idioma; sigue las indicaciones correspondientes a tu servicio y a tu lugar de residencia.
- Banco de España – Portal del Cliente Bancario: operaciones no autorizadasFuentes consultadas el:
- Banco de España – Portal del Cliente Bancario: cómo presentar una reclamaciónFuentes consultadas el:
- INCIBE: Tu Ayuda en Ciberseguridad, línea 017Fuentes consultadas el:
- Tu Europa: devoluciones y derecho de desistimientoFuentes consultadas el:
- Ayuda de OpenAI: Using cloud browser in ChatGPT – inicio de sesión, datos de navegación y confirmaciones (en inglés)Fuentes consultadas el:
- BSI (Alemania): inteligencia artificial y riesgos como la inyección de prompts indirecta (en alemán)Fuentes consultadas el:
- EUR-Lex: Reglamento Delegado (UE) 2018/389 sobre autenticación reforzada de clientes, artículos 14 y 16Fuentes consultadas el:
- Agence Europe (en inglés): sentencia del TJUE de 15 de octubre de 2026, asunto C-70/25, reembolso inmediato incluso con negligencia graveFuentes consultadas el:
