Cada semana me encuentro webs con un chatbot, un WhatsApp con respuestas automáticas o imágenes hechas con IA que nadie ha revisado desde el punto de vista legal. Y desde agosto de 2026 eso ya no es un detalle sin importancia.
Por eso le he pedido a Marina Brocca que nos lo explique de forma clara y sencilla. Marina es consultora especializada en protección de datos desde 2009, profesora del curso de DPO del ICAM y autora de los kits legales que recomiendo a mis clientes. Ella sabe de normativa. Yo me encargo de la parte técnica.
El objetivo: que lo que dicen los textos legales coincida con lo que tu web hace de verdad.
Te dejo con ella.
Si tienes un chatbot en tu web, utilizas WhatsApp con respuestas automáticas o un asistente de IA, o generas imágenes, vídeos o textos para tu negocio con inteligencia artificial, hay algo que deberías revisar.
Desde el 2 de agosto de 2026 son aplicables las obligaciones de transparencia del artículo 50 del Reglamento Europeo de Inteligencia Artificial (AI Act).
Y no, esto no significa que tengas que convertirte en experto en inteligencia artificial ni leerte el reglamento entero.
Pero sí necesitas saber qué herramientas de tu negocio utilizan IA, cómo interactúan con tus clientes y qué información les estás dando.
Antes de integrar una IA en tu negocio, hay algo que deberías revisar
La inteligencia artificial tiene una ventaja brutal para cualquier negocio: acelera.
Acelera respuestas, contenidos, reservas, ventas y tareas que antes podían llevarte horas.
Puede responder a un cliente, clasificar un contacto, redactar un email, concertar una cita o pasar información de una herramienta a otra en cuestión de segundos.
Pero hay algo que también acelera.
Tus errores.
Porque una cosa es que una persona se equivoque una vez.
Y otra muy distinta es darle ese error a una IA, conectarla a tu WhatsApp, tu CRM, tu email o tu sistema de reservas y decirle:
“Hazlo automáticamente”
Entonces el error deja de ser puntual.
Puede repetirse cientos o miles de veces, a todas horas y sin que nadie esté mirando.
Por eso, antes de integrar una IA en un proceso de negocio, la pregunta no debería ser solamente: “¿Qué puedo automatizar?” , también deberías preguntarte: “¿Qué puede salir mal si lo automatizo?”
Porque automatizar no elimina la responsabilidad. La multiplica.
Y aquí es donde muchas empresas están cometiendo un error.
Están empezando por la herramienta y la automatización:
- «¿Qué IA puedo conectar con WhatsApp?»
- «¿Cómo automatizo este proceso con Make o n8n?»
- «¿Cómo pongo un chatbot en mi web?»
Cuando la pregunta debería ser otra:
«¿Qué implica legalmente automatizar este proceso antes de conectarlo?»
Porque integrar IA en un proceso de negocio no consiste solamente en instalar una herramienta y darle acceso a tus datos.
Puede implicar datos personales, decisiones automatizadas, comunicaciones con clientes, proveedores, contratación, propiedad intelectual, transparencia, seguridad y responsabilidad sobre lo que hace el sistema.
Y esas responsabilidades no desaparecen porque la respuesta la haya generado una IA.
El caso Air Canada : lecciones a tener en cuenta
En mis contenidos, me parece esencial contar casos reales, no son pocos, pero me voy a centrar en el caso Air Canada, que fue uno de los primeros de muchos.
En 2022, un cliente de Air Canada utilizó el chatbot de la compañía para consultar las condiciones de una tarifa especial por fallecimiento de un familiar.
El chatbot le proporcionó información incorrecta: le indicó que podía solicitar posteriormente un reembolso dentro de un determinado plazo.
El cliente confió en esa información, compró sus billetes y después descubrió que la política real no permitía ese reembolso.
Air Canada intentó defenderse alegando, entre otras cosas, que no podía hacerse responsable de lo que había dicho el chatbot. El tribunal no aceptó ese argumento.
Consideró que la compañía tenía responsabilidad sobre la información proporcionada por su chatbot y concedió al cliente una indemnización por los perjuicios sufridos.
El caso es de Canadá y deja una lección que sí nos interesa muchísimo:
Poner un chatbot delante de tus clientes no traslada la responsabilidad al chatbot, la sigue teniendo tu empresa.
Si tu empresa decide utilizarlo, tendrás que ocuparte de cómo funciona, qué información proporciona y qué riesgos introduce en tu negocio.
Y cuanto más conectado esté el sistema, mayor puede ser el impacto de un error.
Imagina ahora algo mucho más cercano a un pequeño negocio digital.
- Un chatbot conectado al CRM.
- El CRM conectado a WhatsApp.
- WhatsApp conectado a una automatización.
La automatización creando una oportunidad comercial.
Y la IA respondiendo al cliente utilizando información de todas esas herramientas.
- ¿Quién ha revisado qué puede hacer?
- ¿Quién ha decidido qué datos puede consultar?
- ¿Quién comprueba que las respuestas son correctas?
- ¿Quién sabe cuándo interviene una persona?
- ¿Y qué ocurre si la IA se equivoca?
Estas preguntas deberían hacerse antes de conectar las herramientas, no después de tener un problema.
La IA no sustituye tus responsabilidades
El AI Act introduce precisamente nuevas obligaciones de transparencia para determinados sistemas de IA.
Desde el 2 de agosto de 2026, el artículo 50 establece, entre otras cuestiones, que las personas deben ser informadas cuando interactúan directamente con determinados sistemas de IA, salvo las excepciones previstas por la norma. También contempla obligaciones específicas para determinados contenidos generados o manipulados artificialmente.
Y esto no sustituye al resto de obligaciones que ya tenías, por ejemplo:
- Si tu IA trata datos personales, sigue aplicando el RGPD.
- Si envías comunicaciones comerciales por WhatsApp, siguen existiendo las obligaciones aplicables a esas comunicaciones, la LSSI.
- Si utilizas proveedores externos, tienes que saber qué hacen con la información que les estás proporcionando.
- Si conectas una IA a otros sistemas, tienes que conocer qué información puede consultar y qué acciones puede realizar.
IA Act, RGPD, LSSI y demás normativa no funcionan por separado dentro de tu negocio.
Se cruzan precisamente en los procesos que estás automatizando.
Cómo utilizar IA de forma segura en tu negocio
1. Tengo un chatbot en mi web
Si tienes una ventana de chat que responde automáticamente a las preguntas de tus visitantes utilizando IA, revisa cómo se presenta.
La persona que entra en tu web debería poder saber que está interactuando con un sistema de IA y no con una persona.
Por ejemplo:
«Soy el asistente virtual de [nombre del negocio]. ¿En qué puedo ayudarte?»
Puede parecer un detalle pequeño.
No lo es.
Especialmente si el chatbot tiene un nombre, una fotografía o un tono que pueda hacer pensar al usuario que detrás está una persona del equipo.
Revisa estas tres cosas
- Qué aparece en el primer mensaje.
- Cómo está identificado el asistente.
- Qué ocurre cuando la conversación pasa de la IA a una persona real.
Y haz una prueba muy sencilla: entra en tu propia web como si fueras un cliente que no sabe cómo funciona tu sistema.
¿Sabrías que estás hablando con una IA?
¿El usuario puede pedir la intervención humana en cualquier momento?
2. Utilizo WhatsApp con respuestas automáticas o un asistente de IA
Aquí hay otro punto que se está pasando por alto.
Que la conversación ocurra en WhatsApp no significa que quede fuera de estas obligaciones.
Si utilizas un sistema de IA conectado a WhatsApp para responder preguntas, cualificar clientes, gestionar consultas, reservar citas o proporcionar información, también deberías revisar cómo se informa al usuario.
Por ejemplo:
- «Este chat utiliza un asistente de inteligencia artificial para responder a tus consultas.»
- «Estás hablando con nuestro asistente virtual.»
Lo importante es que la persona pueda entender qué hay al otro lado de la conversación.
Y cuidado con algo más.
Si ese sistema recoge nombre, teléfono, información sobre una consulta o cualquier otro dato personal, el análisis no termina en el AI Act.
También tienes que revisar protección de datos, información al usuario, proveedores y tratamiento de esos datos.
3. Utilizo IA para crear imágenes, vídeos o audios
Aquí no vale decir simplemente «todo lo que hago con IA tiene que llevar una etiqueta».
El artículo 50 diferencia distintos supuestos.
Por ejemplo, si utilizas IA para crear o manipular una imagen, vídeo o audio de forma que pueda parecer auténtico, debes revisar las obligaciones de transparencia aplicables a ese contenido.
Piensa en situaciones como:
- una persona generada o modificada mediante IA;
- un vídeo promocional creado o alterado con IA;
- una voz sintética que parece pertenecer a una persona real;
- contenido que pueda confundirse con material auténtico.
En estos casos, no basta con saber que lo has creado tú con IA.
Hay que comprobar qué obligación de transparencia corresponde al contenido y cómo debe aplicarse.
4. ¿Y si utilizo ChatGPT para escribir mis posts?
Aquí hay que evitar otro error frecuente: pensar que cualquier texto que hayas creado con IA tiene que llevar obligatoriamente un cartel de «hecho con IA».
No funciona así.
El AI Act contempla obligaciones específicas para determinados contenidos y situaciones, entre ellas determinados textos generados o manipulados por IA destinados a informar al público sobre asuntos de interés público.
Por eso, si utilizas IA para preparar:
- artículos;
- newsletters;
- posts;
- descripciones de productos;
- páginas de venta;
- contenidos para redes;
no significa automáticamente que todos tengan que llevar una etiqueta por el mero hecho de haber utilizado una herramienta de IA.
Pero sí conviene saber qué estás generando, dónde lo publicas y qué otras obligaciones pueden entrar en juego.
5. Revisar y auditar antes de integrar
Este punto es importante.
Poner «este chat utiliza IA» no convierte automáticamente tu chatbot en legal.
Si tu herramienta trata datos personales, sigue entrando en juego el RGPD.
Si tienes proveedores que acceden a esos datos, hay que revisar qué papel desempeñan y qué acuerdos tienes con ellos.
Si utilizas WhatsApp para enviar comunicaciones comerciales, tendrás que cumplir también las reglas que correspondan a esas comunicaciones.
Y si el chatbot está conectado con otras herramientas, como:
- CRM;
- email marketing;
- calendarios;
- sistemas de reservas;
- formularios;
- automatizaciones;
- herramientas como Make, n8n o Zapier;
La revisión debe ir más allá de la pequeña ventana de chat que ve tu cliente.
El problema no suele estar en el chatbot. Está en todo lo que ocurre detrás.
De la teoría a la acción
Si al leer esto has pensado:
«Tengo un chatbot, utilizo WhatsApp, genero contenido con IA… pero no tengo ni idea de si todo esto está bien conectado legalmente».
Empieza por hacer inventario.
No necesitas revisar cien páginas de normativa.
Necesitas saber qué utilizas, para qué lo utilizas, qué datos intervienen y qué ve tu cliente.
Y precisamente para eso he actualizado mis Kits de Legalidad Web + IA.
No son plantillas genéricas para copiar y pegar sin pensar.
Son una forma práctica de poner en orden la parte legal de tu negocio digital y revisar cuestiones que hoy ya no estaban en el radar cuando muchas webs se adaptaron por primera vez: IA, automatizaciones, formularios, WhatsApp, comunicaciones, cookies, privacidad, contratación y otros puntos de cumplimiento que afectan a una web que está realmente funcionando.
Si tienes un negocio digital y quieres revisar tu web y tus procesos sin empezar de cero, puedes echar un vistazo a los Kits de Legalidad Web + IA y comprobar si encajan con lo que necesitas.
Porque una cosa es tener una web con textos legales.
Y otra muy distinta es que esos textos sigan contando la historia de lo que realmente ocurre en tu negocio.
Multas y sanciones que ya se están aplicando
No se trata de pensar que mañana llegará una multa porque has utilizado ChatGPT para escribir un post.
Pero tampoco conviene caer en el extremo contrario de pensar que «como soy autónomo o tengo una empresa pequeña, esto no va conmigo».
Las obligaciones de transparencia del artículo 50 están sujetas al régimen de sanciones del AI Act. Para las infracciones de estas obligaciones, el Reglamento contempla multas de hasta 15 millones de euros o el 3 % del volumen de negocio mundial anual, con reglas específicas para pymes que limitan la multa al importe o porcentaje que resulte menor.
La cifra máxima no es, por supuesto, lo que debería obsesionarte.
Lo importante es entender el cambio de mentalidad: la IA no es simplemente otra herramienta de marketing.
Cuando la conectas a un proceso de negocio, estás introduciendo un sistema que puede tratar información, comunicarse con personas y ejecutar acciones.
Y eso requiere revisar qué puede hacer, con qué información, bajo qué condiciones y quién responde de lo que ocurra.
Por eso, antes de automatizar, revisa
Antes de integrar una IA en cualquier proceso de tu negocio, hazte al menos estas preguntas:
- ¿Para qué voy a utilizarla realmente?
- ¿Qué datos va a recibir?
- ¿Qué información podrá consultar?
- ¿Con qué otras herramientas estará conectada?
- ¿Qué podrá hacer automáticamente?
- ¿Qué decisiones podrá tomar o recomendar?
- ¿Cómo sabrá el cliente que está interactuando con una IA cuando corresponda?
- ¿Qué ocurre cuando se equivoca?
- ¿Hay una persona que supervise el proceso?
- ¿Qué proveedor está detrás y qué tratamiento realiza?
- ¿Qué información tengo que facilitar al usuario?
- ¿Qué evidencias necesito conservar de cómo funciona el sistema?
No necesitas tener una gran empresa para plantearte estas preguntas.
De hecho, cuanto más pequeño es el negocio, más importante resulta saber qué has automatizado y qué has dejado en manos de una IA, porque normalmente no tienes un departamento jurídico, de seguridad y de cumplimiento detrás revisando cada integración.
Y ahora sí, vamos a lo práctico.
Si tienes un chatbot, utilizas WhatsApp con automatizaciones o estás incorporando IA a tus contenidos y procesos, estas son algunas de las cosas que deberías revisar desde agosto de 2026.