En 30 segundos:
- Transparencia (artículo 50 del Reglamento de IA): quien hable con tu chatbot debe saber que es una IA. Se aplica desde la segunda mitad de 2026, con plazos transitorios.
- RGPD: informa de qué datos recoges, no pidas datos sensibles y ten contrato de tratamiento con el proveedor del chatbot.
- Responsabilidad: lo que diga el chatbot lo dice tu empresa. Limítalo a lo que sabe y ofrece siempre una persona.
Lista de comprobación
| Qué | Por qué | Cómo |
|---|---|---|
| Aviso de que es una IA | Artículo 50 del Reglamento de IA | Un mensaje claro al inicio de la conversación, no escondido en la política de privacidad. |
| Información sobre datos | RGPD | Enlace a tu política de privacidad con qué se guarda, para qué y cuánto tiempo. |
| No pedir datos sensibles | RGPD (minimización y categorías especiales) | Pide al cliente que no escriba datos de salud, bancarios ni contraseñas. |
| Contrato con el proveedor | RGPD, artículo 28 | El proveedor del chatbot trata datos por tu cuenta: necesitas su contrato de encargo (DPA). |
| Contacto con una persona | Confianza y responsabilidad | Email o teléfono visibles para lo que el chatbot no deba responder. |
| Cookies | LSSI | Si el chatbot instala cookies no técnicas, necesitas el consentimiento en tu aviso de cookies. |
Gratis: la checklist «10 reglas para usar IA en tu empresa sin riesgos». Una página para imprimir y pegar junto a la impresora.
Quiero la checklistEl texto de aviso, listo para copiar
«Estás hablando con un asistente automático basado en inteligencia artificial. Puede cometer errores: para cuestiones sobre [PRECIOS / PLAZOS / CONDICIONES] o si prefieres hablar con una persona, escríbenos a [EMAIL] o llama al [TELÉFONO]. No compartas datos de salud, bancarios ni contraseñas en este chat.»
Es la cláusula D del documento de cláusulas del kit de implantación. Muéstrala al empezar la conversación.
Lo que tu chatbot no debería hacer
- Prometer lo que no puedes cumplir. Precios, plazos, descuentos o condiciones que no estén en tu web. Lo que diga lo puede reclamar un cliente.
- Dar asesoramiento jurídico, médico o financiero personalizado.
- Pedir documentos como DNI, nóminas o historiales. Si los necesitas, usa un canal seguro y una persona; en inmobiliarias esto pasa a diario.
- Hacerse pasar por una persona, con nombre y foto de «agente», sin aclarar que es una IA.
Si también publicas imágenes o vídeos generados con IA
El mismo artículo 50 obliga a indicar que son sintéticos las imágenes, el audio o el vídeo generados con IA que parecen reales. Si trabajas con una agencia, revisa cómo lo gestiona: lo explicamos en IA en agencias de marketing.
Preguntas frecuentes
¿Es obligatorio avisar de que mi chatbot es una IA?
Sí. El artículo 50 del Reglamento Europeo de IA exige que las personas sepan que están interactuando con un sistema de IA, salvo que sea evidente. Se aplica desde la segunda mitad de 2026, con plazos transitorios. Lo más sencillo es un aviso claro al inicio de la conversación.
¿Qué datos puede pedir un chatbot de mi web?
Solo los imprescindibles para lo que ofrece, informando antes según el RGPD. No debe pedir datos de salud, bancarios, contraseñas ni documentos como el DNI; para eso, mejor un canal seguro atendido por una persona.
¿Necesito contrato con el proveedor del chatbot?
Sí, si el chatbot trata datos personales de tus clientes por tu cuenta: es un encargado del tratamiento y el artículo 28 del RGPD exige un contrato (DPA) con él.
Pon todo esto por escrito en una tarde
La guía Política de uso de IA para empresas incluye la plantilla en Word para adaptar y firmar, el semáforo de datos imprimible y el registro de formación del artículo 4.
Pago seguro con Stripe · Descarga inmediata · Factura con IVA · Garantía de 14 días
Este artículo es informativo y no constituye asesoramiento jurídico. Las condiciones de los proveedores de IA cambian con frecuencia: verifica la configuración vigente en cada herramienta.