Chatbot de atención al cliente con IA: obligaciones y aviso de transparencia

Un chatbot de atención al cliente con IA en tu web es legal, pero es el caso más claro de obligación de transparencia del Reglamento (UE) 2024/1689. Desde el 2 de agosto de 2026, el artículo 50 exige que la persona sepa que está hablando con una IA, no con un humano. Y como el chatbot maneja datos de clientes, entra también el RGPD. Esta guía explica qué tienes que hacer para tenerlo en regla.

La obligación principal: avisar de que es IA

El artículo 50 obliga a que, cuando una persona interactúa con un sistema de IA (un chatbot, un asistente de voz), se le informe de ello en la primera interacción, salvo que sea evidente por el contexto. No vale esconderlo: el usuario tiene que poder saber que no habla con una persona. Esta obligación está en vigor desde el 2 de agosto de 2026, sin periodo de gracia para la mayoría de casos.

Cómo cumplir el aviso, en la práctica

• Un mensaje inicial claro: «Hola, soy el asistente virtual de [empresa]. Hablas con una IA».
• Etiqueta visible en la ventana del chat («Asistente con IA»).
• Opción de pasar a una persona cuando el caso lo requiera.
• Si el chatbot genera texto que luego se publica o se envía, ese contenido también debe poder identificarse como generado por IA.

Datos personales del chatbot

El chatbot recoge consultas, a veces con datos personales. Aplica el RGPD: informa de qué haces con esos datos (enlaza tu política de privacidad desde el chat), recoge solo lo necesario y define cuánto tiempo lo guardas. Si el bot usa el historial para perfilar o decidir, revisa además el artículo 22 del RGPD.

Cuándo el chatbot es de alto riesgo

Un chatbot informativo o de soporte no es de alto riesgo. Pasaría a serlo si se usa para funciones del Anexo III —por ejemplo, cribar candidatos en un proceso de selección o decidir el acceso a un servicio esencial—. En esos casos aplican las obligaciones del artículo 26, con fecha de aplicación el 2 de diciembre de 2027. Aun así, la alfabetización (art. 4) y la transparencia (art. 50) aplican ya.

Checklist para tu chatbot

• Aviso claro de que es IA en la primera interacción (art. 50).
• Enlace a tu política de privacidad desde el chat (RGPD).
• Recoge solo los datos necesarios y define su conservación.
• Forma a quien gestiona el chatbot (art. 4).
• Guarda constancia con fecha de la configuración de transparencia.

Guías relacionadas: Generador de aviso de transparencia · ChatGPT en tu empresa · Sanciones del Reglamento de IA.

Fuentes

• Reglamento (UE) 2024/1689: artículo 50 (transparencia), artículo 4 (alfabetización), artículo 26 y Anexo III.
• Reglamento (UE) 2016/679 (RGPD), artículos 13 y 22.
• La transparencia del artículo 50 está en vigor desde el 2 de agosto de 2026.

Esta guía es orientativa y no sustituye el asesoramiento jurídico. Comprueba las fechas antes de tomar decisiones.