Normativa de IA
Normativa de inteligencia artificial para empresas en España
Si atiendes clientes con un chatbot, un voicebot o un formulario automatizado, hay tres normas que ya te afectan y una fecha en el calendario que se te viene encima. Aquí tienes el mapa: qué obliga cada una, desde cuándo, a quién, y qué hay que tocar en tu bot para cumplirla.
Sin interpretaciones creativas. Cada norma se cita por su número y enlaza a su fuente oficial.
Última revisión: 6 de agosto de 2026. Esta página se revisa cada vez que cambia una de las normas citadas.
Las fechas que ya están en el calendario
| Fecha | Qué pasa | ¿Te afecta? |
|---|---|---|
| 2 de febrero de 2025 | Se aplican las prácticas prohibidas del AI Act y la obligación de alfabetización en IA (artículo 4) | A toda empresa que use sistemas de inteligencia artificial, aunque los haya comprado hechos |
| 2 de agosto de 2026 | Se aplican las obligaciones de transparencia del artículo 50: avisar de que se está hablando con una IA | A todo chatbot y voicebot que hable con personas |
| 17 de octubre de 2026 | La numeración 400 para llamadas comerciales salientes debe estar plenamente operativa | A las empresas incluidas en el ámbito de la Ley 10/2025 que hagan llamadas comerciales, con las excepciones de su régimen transitorio |
| 2 de diciembre de 2026 | Fin de la prórroga para el marcado técnico del contenido generado, y solo para sistemas que ya estaban en el mercado antes del 2 de agosto de 2026 | A proveedores de sistemas generativos |
| 28 de diciembre de 2026 | Fin del plazo de adaptación de la Ley 10/2025 de atención a la clientela | A las empresas comprendidas en su ámbito — que no son todas |
Dos matices que casi nadie cuenta. El primero: la reforma del AI Act de julio de 2026 —el llamado Digital Omnibus— no retrasó el artículo 50. Sigue aplicándose desde el 2 de agosto. Lo único que se prorrogó, hasta el 2 de diciembre de 2026, es el marcado técnico del artículo 50.2 y solo para sistemas ya comercializados.
El segundo: España tiene en tramitación un proyecto de ley orgánica de gobernanza de la inteligencia artificial (expediente 121/000096). Sigue siendo un proyecto, no una ley. El reglamento europeo se aplica igual, pero el régimen sancionador español todavía no está cerrado. Si alguien te vende urgencia citando multas españolas concretas, desconfía.
Qué te obliga cada norma, y qué tienes que hacer
Reglamento (UE) 2024/1689 (AI Act), artículo 50
Qué obliga: que la persona sepa que está hablando con una inteligencia artificial, como máximo en la primera interacción, de forma clara y accesible. No vale esconderlo en la política de privacidad.
A quién: al proveedor del sistema como obligación de diseño. Si construyes y operas tu propio bot, eres las dos cosas.
Qué hay que hacer: cambiar el saludo del chatbot y la locución del voicebot para que digan expresamente «inteligencia artificial». Decir «asistente virtual» no basta.
Artículo 50 aplicado a chatbots y voicebotsCon ejemplos de aviso y una lista de comprobación visible en la página.
Ley 10/2025 de atención a la clientela
Qué obliga: que el bot no sea el único canal. La opción de hablar con una persona tiene que estar en el menú principal, poder pedirse en cualquier momento y existir desde el inicio de la conversación.
A quién: a las empresas de agua, gas, electricidad, transporte, servicios postales, comunicaciones electrónicas y servicios financieros que operen en España; y a otras empresas B2C que superen determinados umbrales de tamaño. No a cualquier pyme.
Qué hay que hacer: comprobar primero si estás dentro del ámbito. Si lo estás, el plazo termina el 28 de diciembre de 2026 y el trabajo no es solo de copy: hay tiempos de espera, trazabilidad y accesibilidad.
La Ley 10/2025 y tu servicio de atención al clienteCon el detalle de a quién aplica y qué exige exactamente.
Grabar y transcribir conversaciones
Qué obliga: informar antes de grabar, tener una base jurídica válida para cada finalidad (no es lo mismo atender la llamada que entrenar un modelo con ella), y fijar un plazo de conservación.
A quién: a cualquiera que grabe o transcriba llamadas, con o sin inteligencia artificial.
Qué hay que hacer: separar tres avisos distintos que la gente mezcla —el de IA, el de privacidad y el de grabación— y no dar por hecho que hace falta consentimiento para todo, ni que no hace falta para nada.
¿Es legal grabar las llamadas de tu empresa?La duda más frecuente antes de contratar un agente de voz.
Alfabetización en IA (artículo 4 del AI Act)
Qué obliga: que las personas que operan sistemas de inteligencia artificial en tu empresa sepan cómo funcionan, qué no pueden hacer, cuándo alucinan y qué hay que escalar a una persona.
A quién: a proveedores y a empresas usuarias. Es una obligación desde el 2 de febrero de 2025.
Qué hay que hacer: no existe un certificado europeo obligatorio ni un curso único válido. Sí conviene conservar evidencia interna: qué se impartió, a quién, cuándo y con qué actualización.
Formación en inteligencia artificial para empresasEn formato online.
Protección de datos
Qué obliga: el RGPD sigue mandando en todo lo que el bot recoge — nombre, teléfono, contenido de la conversación, audio, transcripción, datos inferidos.
Qué hay que hacer: base jurídica por finalidad, contrato con el proveedor tecnológico, plazos de conservación y desactivar por defecto el entrenamiento con los datos de tus clientes.
Cómo trata Aimoova los datos de esta webPara un bot de cliente, la base jurídica, el contrato y la conservación se revisan según el caso; esta tarjeta no sustituye asesoramiento jurídico.
El error que vemos una y otra vez
Casi todo el mundo cree que con poner «asistente virtual» en el saludo ya cumple. No es así, y es el fallo más caro porque parece resuelto.
«Virtual», «digital» o «automatizado» no comunican necesariamente que detrás hay inteligencia artificial. La formulación segura menciona expresamente «inteligencia artificial» o «sistema de IA».
Los otros tres que se repiten:
- Confiar en la excepción de «es evidente».
El artículo 50 permite no avisar cuando resulte obvio para una persona razonablemente informada. Una voz muy natural con nombre humano produce justo el efecto contrario.
- Creer que el icono europeo es obligatorio.
La Comisión dice literalmente que su uso es opcional. Lo vinculante es la información clara y accesible, no el icono. No gastes en cumplir algo voluntario mientras te saltas lo obligatorio.
- Pensar que el aviso de IA sustituye a la política de privacidad.
Son tres avisos distintos y ninguno cubre a los otros.
Nosotros lo hemos aplicado, no solo escrito
Un chatbot que operamos para un cliente del sector turístico se presenta como asistente con inteligencia artificial en su primera respuesta y en el idioma del huésped. Está verificado en castellano, catalán, inglés, alemán y portugués, y responde de frente cuando alguien le pregunta si es una persona.
La salida a persona se monta en cada proyecto que entregamos. En este bloque, sin embargo, el caso se usa solo como prueba de identificación en cinco idiomas y no como demostración del recorrido completo de esa implantación. La obligación legal solo se afirma para empresas dentro del ámbito de la Ley 10/2025.
Cumplimiento
Si quieres que lo miremos nosotros
Revisamos tu bot contra las obligaciones de esta página y te decimos qué falta, con el texto exacto que hay que cambiar y quién tiene que tocarlo.
El alcance puede incluir saludos, avisos, una ruta de escalado a persona y cláusulas con el proveedor tecnológico. El plazo se concreta por escrito después de revisar el sistema.
Trabajamos con empresas de toda España. Oficina en Barcelona.
Esto no es asesoramiento jurídico. Es una guía divulgativa preparada por una consultora de inteligencia artificial, no por un despacho. Está redactada a partir de las fuentes oficiales que se enlazan en cada apartado y revisada por última vez el 6 de agosto de 2026. Antes de tomar una decisión con efectos legales, consulta con tu asesoría o con un abogado.
Este texto se ha redactado con ayuda de inteligencia artificial y lo ha revisado una persona del equipo antes de publicarlo. Lo decimos porque es exactamente lo que le pedimos a cualquier empresa que monte un bot: si hay IA de por medio, se avisa. Empezando por nosotros.
Fuentes oficiales- Reglamento (UE) 2024/1689 — AI Act
- Reglamento (UE) 2026/1744 — Digital Omnibus de IA
- Artículo 50 del AI Act — AI Act Service Desk de la Comisión Europea
- Ley 10/2025 de atención a la clientela — BOE-A-2025-26698
- Reglamento (UE) 2016/679 — RGPD
- Ley 11/2022 General de Telecomunicaciones — BOE-A-2022-10757
- Numeración 400 para llamadas comerciales — BOE-A-2026-8409
- Proyecto de Ley Orgánica de gobernanza de la IA, expediente 121/000096
- AEPD — Transcripción de voz con inteligencia artificial
Antes de empezar
Preguntas frecuentes
¿Le afecta el AI Act a una pyme que solo tiene un chatbot en la web?
Sí, en la parte de transparencia. El artículo 50 no distingue por tamaño de empresa: si tu chatbot habla con personas, tiene que dejar claro que es una inteligencia artificial como máximo en la primera interacción. Lo que sí depende del caso es todo lo demás — las obligaciones de alto riesgo, por ejemplo, no aplican a un bot que resuelve horarios y estados de pedido.
¿La Ley 10/2025 obliga a todas las empresas a tener atención telefónica humana?
No. Su régimen detallado cubre a empresas de agua, gas, electricidad, transporte, servicios postales, comunicaciones electrónicas y servicios financieros, y a otras empresas que atienden a consumidores cuando superan determinados umbrales de plantilla o facturación. Ahora bien, la legislación general de consumo ya exige atención personal directa cuando se ofrece atención telefónica o electrónica, así que la idea de «el bot no puede ser el único canal» tiene alcance más amplio que el régimen detallado de la ley.
¿Basta con poner «asistente virtual» para cumplir el artículo 50?
No es lo recomendable. «Virtual», «digital» o «automatizado» no comunican necesariamente que el sistema use inteligencia artificial. La fórmula segura menciona expresamente «inteligencia artificial» o «sistema de IA». Es un cambio de una línea en el saludo y es la diferencia entre cumplir y parecer que cumples.
¿Qué multas hay por no avisar de que es una IA?
El AI Act contempla, para el incumplimiento de obligaciones como las del artículo 50, hasta 15 millones de euros o el 3 % de la facturación mundial anual. Son máximos del reglamento, no importes automáticos. Además, el régimen sancionador español todavía está en tramitación: el proyecto de ley orgánica de gobernanza de la IA no es ley a fecha de esta revisión.
¿Vosotros hacéis el trabajo legal o solo el técnico?
El técnico y el operativo: revisamos el bot, escribimos los avisos, montamos el traspaso a persona y dejamos documentado quién es proveedor y quién responsable. La parte de asesoramiento jurídico —una evaluación de impacto formal, un dictamen, la defensa ante una inspección— corresponde a tu asesoría o a un abogado, y trabajamos con la que ya tengas.
¿Cada cuánto se actualiza esta página?
Cada vez que cambia una de las normas citadas. La fecha de última revisión está arriba y abajo, y no se toca por retoques de estilo: solo cuando cambia el contenido normativo.
¿Tu bot avisa de que es IA?
Te decimos qué falta y quién tiene que tocarlo, con el texto exacto que hay que cambiar.
Online · 2-3 minutos · gratis y sin compromiso