Guías

Chatbot de WhatsApp y el EU AI Act: obligación de identificación

Desde agosto de 2026 rigen las obligaciones de transparencia del EU AI Act. Qué significa esto concretamente para un chatbot de WhatsApp, a quién afecta y qué hay que hacer realmente en la implementación.

Solicitar evaluación ↗Chatbot de WhatsApp

Presupuesto tras consulta2 a 3 semanasEstado 2026

En resumen

Desde agosto de 2026 rigen las obligaciones de transparencia del artículo 50 del EU AI Act: quien se comunica directamente con un sistema de IA debe poder reconocerlo. La identificación la integramos por defecto. Para un chatbot de WhatsApp esto significa: la identificación es obligatoria, no opcional, y rige independientemente del tamaño de la empresa — una empresa individual está tan afectada como una corporación. Lo determinante son finalidad de uso y riesgo, no el número de empleados.

01 — Situación legal

Ley de IA de la UE: qué aplica

Desde agosto de 2026 rigen las obligaciones de transparencia del artículo 50 de la Ley de IA de la UE: Quien se comunica directamente con un sistema de IA debe poder reconocerlo. Incluimos el etiquetado por defecto.

La Ley de IA no distingue por tamaño de empresa: Un autónomo con un sistema de IA en contacto con clientes está tan afectado como una gran corporación. Lo que importa es el propósito y el riesgo, no el número de empleados.

A esto se suma la obligación de garantizar suficiente competencia en IA de las personas involucradas. No es una obligación de examen, pero debería estar documentada — una formación con lista de participantes es la prueba más sencilla.

02 — Protección de datos

Qué exige el RGPD

En cuanto se procesan datos personales — y eso ocurre más rápido de lo que se piensa, por ejemplo en cuanto alguien introduce un nombre o un número de teléfono — se aplican las obligaciones habituales: nombrar la base legal, establecer la finalidad, cumplir la minimización de datos, definir plazos de eliminación, informar a los interesados.

En la práctica esto significa para chatbot de WhatsApp: un contrato de encargado del tratamiento con cada proveedor involucrado, la revisión de dónde se procesa, un plazo de eliminación documentado y un pasaje comprensible en la declaración de protección de datos. Tres cosas faltan casi siempre en la práctica: el plazo de eliminación definido, el aviso en el lugar donde se recogen los datos, y la aclaración de si el proveedor utiliza los datos para entrenamiento propio.

Una evaluación de impacto en la protección de datos solo es necesaria cuando existe un riesgo previsiblemente alto — en la mayoría de proyectos de este tipo no. La comprobación en sí debería documentarse de todos modos, para que en caso necesario sea comprensible por qué se ha omitido.

03 — Riesgos

Qué puede salir mal

El sistema responde incorrectamente. Limitado al trabajar exclusivamente con contenidos revisados y derivar en caso de duda en lugar de adivinar. Eso es una decisión de configuración, no una característica de la tecnología.
Se subestima el esfuerzo. Motivo más frecuente: situación de partida poco clara. Un balance honesto antes del presupuesto lo previene de forma más fiable que cualquier margen.
Nadie lo mantiene. El mayor riesgo de todos — y el más fácilmente evitable.
Lagunas en la protección de datos. Surgen casi siempre por plazos de eliminación inexistentes y responsabilidad poco clara, raramente por la tecnología en sí.
Dependencia del proveedor. Evitable si los accesos, datos y documentación quedan contractualmente en manos del cliente.

04 — Preguntas

Preguntas frecuentes

¿Necesitamos un smartphone propio para eso?

No. El acceso Business funciona a través del número que tú determines, y la bandeja de entrada compartida es accesible vía navegador o app para todo el equipo, no está vinculada a un solo dispositivo.

¿Qué pasa si cambiamos de proveedor?

El número de teléfono sigue siendo de tu propiedad y puede trasladarse a otro proveedor Business. Los historiales y plantillas deben configurarse de nuevo, ese es el único esfuerzo.

¿Pueden varias personas responder al mismo tiempo?

Sí, esa es una de las principales razones para el cambio. La bandeja de entrada compartida muestra quién está atendiendo cada chat y evita respuestas duplicadas.

¿Qué tan rápido debemos responder a los mensajes?

No hay ninguna exigencia de Meta, pero la expectativa del cliente en WhatsApp está en minutos, no horas. Las respuestas automáticas capturan exactamente esa expectativa hasta que alguien toma el control personalmente.

¿Es siquiera posible usar WhatsApp para empresas de forma conforme con el RGPD?

A través de la interfaz Business oficial con un proveedor europeo sí, con contrato de encargo de tratamiento de datos y opt-in. La app privada de WhatsApp en un móvil de empleado es la variante que causa problemas; exactamente esa es la que sustituimos.

¿Podemos recibir imágenes y documentos?

Sí. Especialmente en oficios es la parte práctica: los clientes envían una foto del daño, el bot la asocia al caso, y vosotros veis inmediatamente de qué se trata.

¿Qué pasa con nuestro número actual?

Un número que ya se está utilizando en la app normal de WhatsApp debe migrarse; el historial se pierde en el proceso. Por eso muchas empresas toman un segundo número y redirigen gradualmente.

05 — Continuar

Páginas relacionadas

Chatbot de WhatsApp por región

Siguiente paso

Enviadnos unas líneas sobre vuestro proyecto.

Leemos cada consulta personalmente y respondemos de forma directa. Sin equipo comercial, sin formulario de devolución de llamada al vacío.

Enviar consulta ↗ office@pipeline-solutions.at O +43 681 207 64 203