¿Cumple tu chatbot la ley? Checklist de 5 puntos antes de agosto

Si ya tienes un chatbot atendiendo clientes — o estás a punto de contratar uno — esta lista te dice en cinco minutos si estás preparado para el AI Act, que se aplica a los chatbots desde el 2 de agosto de 2026. Coge tu móvil, abre una conversación con tu bot y ve marcando.

✅ 1. ¿Tu bot dice que es una IA en el primer mensaje?

Es la obligación estrella del artículo 50 del Reglamento Europeo de IA: el cliente debe saber, desde el inicio y sin ambigüedad, que habla con una inteligencia artificial. Un "¡Hola! Soy el asistente con IA de [tu negocio]" en el primer mensaje lo resuelve.

Cómo comprobarlo: escribe a tu propio bot como si fueras un cliente nuevo. Si el primer mensaje no deja claro que es una IA, no cumples. Los bots que fingen ser "María, de atención al cliente" — suspenso directo.

✅ 2. ¿Avisa en el idioma del cliente?

Un aviso en español no le sirve de nada al turista alemán que escribe en alemán. Si tu bot es multiidioma (y en un destino turístico debería serlo), el aviso de IA debe entenderse en el idioma de la conversación. La transparencia que el cliente no entiende no es transparencia.

Cómo comprobarlo: escríbele a tu bot en inglés. Mira en qué idioma responde y en qué idioma avisa de que es una IA.

✅ 3. ¿Puede pasar la conversación a un humano?

El traspaso a humano no aparece literalmente en el artículo 50, pero es tu red de seguridad frente a casi todo lo demás: reclamaciones, casos raros, clientes enfadados y datos delicados. Un bot que se queda en bucle repitiendo "no te he entendido" es un problema legal y comercial.

Cómo comprobarlo: dile a tu bot "quiero hablar con una persona". Debería derivarte — con contexto, no haciéndote empezar de cero.

✅ 4. ¿Sabes qué hace con los datos de tus clientes?

Tu bot maneja nombres, teléfonos, reservas, a veces datos de pago. El RGPD sigue aplicando, y el AI Act se suma encima. Preguntas que deberías poder responder: ¿dónde se guardan las conversaciones? ¿quién puede leerlas? ¿se usan para entrenar modelos de terceros? ¿hay contrato de encargado de tratamiento con tu proveedor?

Cómo comprobarlo: pídele a tu proveedor el contrato de tratamiento de datos. Si la respuesta es un silencio incómodo, ya tienes tu respuesta.

✅ 5. ¿Puedes demostrar todo lo anterior?

Cumplir y poder demostrar que cumples son cosas distintas. Si la AESIA (la agencia española que supervisa la IA) llama a tu puerta, querrás enseñar registros: conversaciones donde se ve el aviso de IA, el flujo de traspaso a humano, la política de datos. Sin registros, tu palabra contra la denuncia.

Cómo comprobarlo: pregunta a tu proveedor: "¿puedo exportar un histórico de conversaciones donde se vea el aviso de IA?". Sí o no.

La pregunta incómoda para tu proveedor

Si el bot te lo montó alguien, reenvíale esta lista y hazle una sola pregunta: "¿me confirmas por escrito que cumplimos el artículo 50 del AI Act?". Un proveedor serio contesta con detalles. Uno que improvisó tu bot con cuatro plantillas contestará con vaguedades — y entonces sabrás que el riesgo lo estás corriendo tú, no él.

Somos técnicos, no abogados: este checklist es divulgación, no asesoría legal. Para tu caso concreto, consulta con tu asesor de confianza.