Un agente de IA en tu negocio: qué normas conviene tener en cuenta

1. Decir claramente que es una inteligencia artificial

El Reglamento europeo de inteligencia artificial (Reglamento (UE) 2024/1689) establece que las personas que interactúan con un sistema de IA deben ser informadas de ello, salvo que sea evidente por el contexto. Esta obligación de transparencia se aplica desde el 2 de agosto de 2026.

Lo que hacemos: el agente se presenta como asistente virtual y confirma que es una inteligencia artificial si se lo preguntan. No se hace pasar por una persona.

2. Proteger los datos personales

Si el agente recoge nombres, teléfonos o cualquier otro dato, se aplica el Reglamento general de protección de datos (RGPD) y la ley española (LOPDGDD). En la práctica conviene:

• Informar de quién trata los datos, para qué, durante cuánto tiempo y qué derechos tiene la persona.
• Pedir solo lo necesario. Nombre, teléfono y lo imprescindible para atender la consulta.
• Saber qué proveedores intervienen y si tratan datos fuera de la Unión Europea.
• Atender los derechos de acceso, rectificación y supresión cuando alguien los pida.

Lo que hacemos: el agente solo pide nombre, negocio, sector, teléfono y mejor horario. Nunca pide DNI, datos bancarios ni contraseñas.

3. Grabar o no grabar las llamadas

Si se graba la voz de una persona, hay que informarle y contar con una base legal para hacerlo. Una opción más sencilla es trabajar con la transcripción y no conservar el audio.

Lo que hacemos: lo definimos contigo en la propuesta, según lo que necesite tu negocio. En esta misma web, por ejemplo, no se guarda el audio de las conversaciones con Álex y solo se conserva la transcripción.

4. Cuidado con los datos sensibles

Los datos de salud, entre otros, tienen una protección reforzada. En una clínica, el agente debe limitarse a gestionar citas e información general, y no recoger más datos de salud de los necesarios.

5. Lo que un agente no debe hacer

• Inventar información que no tiene.
• Dar consejos médicos, legales o financieros.
• Asegurar plazos, descuentos o garantías que no estén confirmados.
• Quedarse en bucle cuando la persona necesita a un humano.

Lo que hacemos: si el agente no sabe algo, toma nota de la consulta y avisa al negocio. Si hace falta, pasa la llamada a una persona.

6. Dónde informarte

La Agencia Española de Protección de Datos publica guías y herramientas para pymes en www.aepd.es.