- Desde agosto de 2026, el reglamento europeo de IA obliga a que quien habla con una máquina lo sepa.
- Se cumple en el primer mensaje del asistente, no en la letra pequeña de la web.
- Si el sistema lo instala otro, el RGPD pide un encargo de tratamiento por escrito y un plazo de borrado de las conversaciones.
- Nada de esto cuesta dinero. Todo cuesta una hora, y ahorra un problema.
Un asistente de WhatsApp que contesta como si fuera una persona vende bien en la demo. Y desde agosto de 2026, en la Unión Europea, incumple.
No hace falta un abogado para esto. Hace falta saber qué pide la norma, dónde se cumple y qué hay que dejar firmado. Son tres cosas.
1. Quien habla con una IA tiene que saberlo
El reglamento europeo de inteligencia artificial tiene una obligación de transparencia que se aplica desde agosto de 2026: si una persona interactúa con un sistema de IA, hay que informarle de que lo es, salvo que sea evidente por el contexto. Un cliente que escribe al WhatsApp de una clínica no tiene forma de saber si contesta la recepcionista o un programa. No es evidente. Hay que decirlo.
Dónde se cumple
En el primer mensaje. «Hola, soy el asistente virtual de la clínica. ¿En qué te ayudo?» cumple. Ponerlo solo en la política de privacidad de la web, que nadie lee antes de escribir un WhatsApp, no cumple: la información tiene que llegar en el momento de la interacción.
Y no es solo por la norma. Un cliente que descubre a la tercera respuesta que hablaba con una máquina se siente engañado y se lo cuenta a alguien. Uno al que se lo dicen en la primera frase no vuelve a pensar en ello.
Quitar la presentación «para que parezca más natural». No lo hagas, y si le montas el sistema a un negocio, deja claro que ese mensaje no se toca. Es la línea entre un servicio y un problema.
Lo mismo aplica al teléfono: si el asistente contesta llamadas, lo dice al descolgar. Y en la web y en el perfil del negocio, una línea: «atención por WhatsApp con asistente virtual».
2. Los datos son del negocio, pero los maneja tu sistema
Cada mensaje que entra lleva un nombre, un teléfono y a veces un motivo de consulta. Eso son datos personales, y el responsable es el negocio. Pero el sistema que los recibe, los guarda en una hoja y los pasa por un modelo de IA lo ha montado —y lo mantiene— otra persona.
En el RGPD eso tiene nombre: encargo del tratamiento. El negocio es el responsable, el instalador es el encargado, y la relación va por escrito. Un documento de un par de páginas que dice qué datos se tratan, para qué, quién puede acceder, cuánto tiempo se guardan y qué pasa cuando termina el servicio.
- Quién es responsable (el negocio) y quién encargado (quien instala y mantiene).
- Qué se guarda: conversaciones, citas, fichas de cliente. Y dónde.
- Cuántos días se conservan las conversaciones antes de borrarse. Decidido, no «ya veremos».
- Qué proveedores intervienen: el automatizador, el modelo de IA, WhatsApp. Y con qué condiciones.
- Qué pasa al terminar: los datos se entregan al negocio y se borran del sistema.
3. El modelo de IA y a dónde van los datos
La pregunta que más hace un dueño con cabeza es «¿y esto lo lee alguien?». La respuesta depende del proveedor del modelo, y hay que tenerla antes de que la haga. Con la API de Anthropic, por ejemplo, las conversaciones no se usan para entrenar modelos y se pueden pedir plazos de retención cortos desde la cuenta. Guarda el enlace a esas condiciones: es lo que enseñas cuando pregunten.
Si un cliente exige que los datos no salgan de la Unión Europea, la opción existe —un modelo desplegado en la región europea de un proveedor en la nube— y en un sistema bien montado cambia solo la pieza del modelo; el resto sigue igual.
Lo que esto cuesta
Nada, en dinero. Una hora, en tiempo:
- Revisar que el primer mensaje del asistente diga lo que es. Dos minutos.
- Poner la línea en la web y en el perfil del negocio. Cinco.
- Rellenar y firmar el encargo de tratamiento con el negocio. Media hora, con la plantilla delante.
- Decidir el plazo de borrado y dejarlo configurado. Diez minutos.
Lo legal no vende. Pero es lo que te deja montar esto en casa de un cliente y explicárselo sin bajar la mirada. Y es lo primero que un competidor va a mirar en tu instalación cuando quiera quitarte el cliente.
El asistente se presenta como tal en el primer mensaje, el contrato de encargo de tratamiento va en Word con los campos marcados, y el capítulo legal de la guía dice en dos páginas qué dejar firmado y por qué. Siete sistemas montados y probados, listos para importar.
Ver el Kit IA para Negocios →