AI Act en España: qué debe cumplir tu chatbot o voicebot antes del 2 de agosto de 2026
Si tu empresa tiene un chatbot en la web o un voicebot que contesta el teléfono, hay una fecha que te toca: el 2 de agosto de 2026. Ese día entra en aplicación el artículo 50 del Reglamento europeo de Inteligencia Artificial (AI Act), y con él, la obligación de que tu bot avise de que es IA. No hace falta rehacer nada por dentro — pero sí revisar qué dice tu bot en el primer segundo de conversación.
En resumen. Desde el 2 de agosto de 2026, cualquier sistema que converse directamente con personas debe dejar claro, como muy tarde en la primera interacción, que se trata de IA — de forma visible o audible, no escondido en la política de privacidad. Decir "asistente virtual" no es suficiente: hay que mencionar expresamente "inteligencia artificial". Un chatbot o voicebot de atención normal no se convierte en "alto riesgo" solo por usar un modelo de lenguaje; eso depende de si toma decisiones que afectan de forma significativa a una persona (crédito, empleo, sanidad), no de si contesta horarios o dudas. Si tu bot hace llamadas comerciales automáticas, la regla es distinta y más estricta: necesitas consentimiento previo, no basta con el interés legítimo.
Vamos por partes, porque casi ningún negocio necesita todo el paquete completo.
Qué obliga exactamente el artículo 50
El AI Act entró en vigor en agosto de 2024, pero se aplica en fases. La que toca ahora es la de transparencia: si un sistema interactúa directamente con personas, estas deben saber que hablan con una IA, salvo que sea "evidente" para alguien razonablemente atento — una excepción en la que conviene no confiar, porque una voz muy natural o un nombre con avatar humano generan justo la impresión contraria.
El aviso tiene tres condiciones que se cumplen a la vez o no sirve:
- Como muy tarde en la primera interacción — no vale que aparezca solo si el usuario pregunta.
- Claro, visible o audible — no enterrado únicamente en la política de privacidad.
- En un formato accesible.
Por qué "asistente virtual" ya no es suficiente
Este es el matiz que más negocios se van a saltar sin querer. "Asistente virtual", "digital" o "automatizado" son formas ambiguas: no comunican con claridad que hay inteligencia artificial detrás. La fórmula seria es mencionarlo de forma expresa.
Ejemplo para un chatbot:
"Soy el asistente con inteligencia artificial de [tu empresa]. No soy una persona."
Ejemplo para un voicebot:
"Soy un asistente automático de voz con inteligencia artificial de [tu empresa]."
Si tu bot hoy se presenta como "asistente virtual" a secas, es el cambio más barato de toda esta lista: una frase.
Los tres avisos que un voicebot puede necesitar (y no son el mismo)
En un bot de voz suelen confundirse tres cosas que la norma trata por separado:
- Aviso de IA — que no está hablando con una persona (artículo 50).
- Información de privacidad — quién trata los datos, para qué y cuánto tiempo (RGPD, ya vigente hoy).
- Aviso de grabación o transcripción — si la llamada se graba, se convierte a texto o se analiza.
Informar de que hay IA no sustituye la política de privacidad. Y avisar de que se graba tampoco sustituye el aviso de IA. Son tres capas independientes.
Cuándo un bot SÍ es de "alto riesgo" (y cuándo no)
Aquí es donde más ruido hay. La clasificación de alto riesgo depende de qué decide el sistema, no de si usa voz, chat o un modelo generativo:
| Tu bot… | Nivel |
|---|---|
| Responde horarios, servicios, dudas frecuentes, deriva a una persona | Riesgo limitado — solo transparencia |
| Agenda citas, hace seguimiento comercial, resuelve incidencias | Riesgo limitado — mismo régimen |
| Decide si concedes un crédito, filtra candidatos, evalúa admisión educativa | Posible alto riesgo — obligaciones adicionales |
| Infiere emociones o rasgos sensibles a partir de la voz o el rostro | Alto riesgo o uso restringido |
Un chatbot de atención al cliente normal, aunque use un modelo de lenguaje avanzado, no es alto riesgo solo por eso. El problema aparece cuando el sistema puntúa a la persona o decide algo con efecto legal o económico relevante sobre ella.
Si tu bot hace llamadas comerciales, la regla cambia
Este es el escenario más exigente y el que conviene diseñar bien desde el principio, no parchear después: un voicebot que marca automáticamente y abre con un discurso comercial necesita consentimiento previo, específico y demostrable de la persona antes de llamar. No basta con que sea cliente, con que pidiera información hace tiempo o con el interés legítimo — esa vía cubre otro supuesto (llamadas con intervención humana), no la llamada automática.
Además, España ha creado un rango de numeración específico (NXY 400) exclusivo para llamadas comerciales salientes, que debe estar plenamente operativo el 17 de octubre de 2026. Ese número no puede usarse a la vez para atención al cliente o soporte.
Si no haces llamadas comerciales automáticas, esta sección no te afecta — pero conviene saberlo antes de plantearse un canal de voz saliente.
Marketing por WhatsApp, SMS o correo: el matiz que se olvida
Un chat que un usuario inicia para preguntar por un producto te permite responder a esa consulta. No te autoriza, por sí solo, a incorporar su teléfono a campañas futuras. Para enviar mensajes promocionales necesitas solicitud previa o autorización expresa, salvo la excepción limitada de clientes con relación contractual previa — y siempre con baja sencilla y gratuita en cada mensaje.
Checklist rápido antes del 2 de agosto
| Qué revisar | Por qué |
|---|---|
| El saludo o primera respuesta menciona "inteligencia artificial" (no solo "virtual") | Es el requisito central del art. 50 |
| Existe forma de pedir hablar con una persona | Buena práctica y, para ciertos sectores regulados, obligación |
| El formulario de contacto o pre-chat informa de privacidad antes de pedir datos | RGPD, ya vigente hoy, no espera al 2 de agosto |
| Si graba o transcribe, lo dice de forma separada del aviso de IA | Son avisos distintos |
| No hay llamadas comerciales automáticas sin consentimiento previo | Riesgo legal más alto de toda la lista |
Preguntas frecuentes
¿Mi chatbot deja de funcionar si no lo actualizo el 2 de agosto?
No, el bot sigue funcionando igual. Lo que cambia es la obligación legal de avisar de que es IA; el riesgo es de cumplimiento, no técnico.
¿Necesito rehacer el bot para cumplir?
Normalmente no. En la mayoría de casos el ajuste es de texto: el saludo, el prompt o el mensaje inicial. Lo que sí conviene revisar aparte es si el punto donde recoges datos (formulario, pre-chat) informa de privacidad.
¿Un chatbot con IA generativa es automáticamente de alto riesgo?
No. Depende de si toma decisiones con efecto significativo sobre la persona (crédito, empleo, sanidad, prestaciones), no de la tecnología que use por dentro.
¿Esto aplica igual a un bot de WhatsApp que a uno de voz?
El aviso de IA aplica a cualquier sistema que converse directamente con personas, sea texto o voz. Los voicebots comerciales salientes tienen, además, la capa extra del consentimiento previo para la llamada.
¿Qué pasa si no lo hago?
El AI Act contempla sanciones que pueden llegar a varios millones de euros o un porcentaje de la facturación global según la infracción, y el RGPD tiene su propio régimen sancionador independiente. Más allá de la sanción, para un negocio que atiende clientes, es también una cuestión de confianza: decir con claridad que hablan con IA no resta profesionalidad, la refuerza.
Fuentes: Reglamento (UE) 2024/1689 (AI Act), artículo 50 — AI Act Service Desk de la Comisión Europea; Ley General de Telecomunicaciones (BOE-A-2022-10757); Reglamento (UE) 2016/679 (RGPD). Algunas fechas derivadas del "Digital Omnibus" de IA dependen de su publicación formal en el Diario Oficial de la UE, aún pendiente a fecha de este artículo — se actualizará si cambian.
¿Quieres saber si tu chatbot o voicebot cumple ya, o qué te falta? En Aimoova diseñamos e implementamos chatbots y voicebots pensados para cumplir desde el primer día. Empieza por el diagnóstico de IA gratuito (2-3 min) y lo revisamos juntos.
Análisis del equipo de Aimoova.