Saltar al contenido
AI Policy Generator

Chatbot de compañía o conversación social en España: normas relacionadas

Chatbots diseñados para mantener relaciones o conversaciones personales sostenidas, como amistad, apoyo emocional o personajes. Varios estados de EE. UU. ya exigen avisos, protocolos ante crisis y protecciones para menores.

Clasificación de riesgo

JurisdicciónNivelFechaNota
Unión EuropeaTransparencia2 de agosto de 2026Aviso de interacción con IA (art. 50); si manipula o explota vulnerabilidades de menores, es práctica prohibida (art. 5) desde el 2-feb-2025.

Obligaciones relacionadas con este caso de uso

Nueva prohibición: imágenes íntimas no consentidas y abuso sexual infantil

AI ActReglamento (UE) 2024/1689, art. 5(1)(ba) y (bb), 5(1a) y 5(1b), añadidos por el Reglamento (UE) 2026/1744Aprobada, aplica más adelante

Aplicable desde 2 de diciembre de 2026

Cuándo se relaciona
Si desarrolla o distribuye sistemas que generan imágenes, video o audio, o si su personal usa IA generativa para crear contenido.
Qué prevé la norma
  • Proveedores: no comercializar sistemas cuya finalidad, o resultado previsible sin salvaguardas adecuadas, sea generar imágenes íntimas realistas de personas identificables sin su consentimiento explícito, o material de abuso sexual infantil.
  • Usuarios: prohibir expresamente en la política de uso el empleo de IA para crear ese contenido.
  • Actualizar el checklist de prácticas prohibidas y los filtros de seguridad antes del 2 de diciembre de 2026.
Evidencias habituales
  • Checklist actualizado con los nuevos supuestos.
  • Descripción de filtros y pruebas de seguridad del generador (proveedores).
  • Política de uso con la prohibición y registro de su comunicación al personal.
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Fechas comprobadas en el texto consolidado del Reglamento de IA que publica el AI Act Service Desk de la Comisión Europea (versión a 27-jul-2026, con los cambios del Reglamento (UE) 2026/1744): art. 113 y art. 111.

Transparencia del proveedor: avisar de la IA y marcar el contenido sintético

AI ActReglamento (UE) 2024/1689, art. 50(1)-(2) y art. 111(4)Vigente

Aplicable desde 2 de agosto de 2026

Cuándo se relaciona
Si desarrolla o vende bajo su nombre un chatbot, agente, asistente de voz o un sistema que genera texto, imagen, audio o video. Si construye un chatbot propio sobre un modelo de terceros y lo pone en servicio con su marca, normalmente es proveedor.
Qué prevé la norma
  • Diseñar los sistemas que conversan con personas para que estas sepan que interactúan con una IA, salvo que sea evidente.
  • Marcar en formato legible por máquina el audio, imagen, video y texto generados o manipulados, con técnicas eficaces e interoperables.
  • Sistemas generativos comercializados antes del 2-ago-2026: completar el marcado técnico a más tardar el 2-dic-2026.
  • Puede usarse el Código de Buenas Prácticas de la Comisión sobre transparencia del contenido generado como referencia.
Evidencias habituales
  • Texto y ubicación del aviso de interacción con IA en cada canal.
  • Especificación técnica del marcado (marcas de agua, metadatos) y pruebas de detección.
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Fechas comprobadas en el texto consolidado del Reglamento de IA que publica el AI Act Service Desk de la Comisión Europea (versión a 27-jul-2026, con los cambios del Reglamento (UE) 2026/1744): art. 113 y art. 111.

Transparencia del usuario: deepfakes, textos de interés público y reconocimiento de emociones

AI ActReglamento (UE) 2024/1689, art. 50(3)-(4)Vigente

Aplicable desde 2 de agosto de 2026

Cuándo se relaciona
Si usa chatbots, agentes, contenido generado para marketing, clonación de voz o imagen, o reconocimiento de emociones o categorización biométrica.
Qué prevé la norma
  • Indicar de forma clara que una imagen, audio o video es un deepfake (contenido que simula personas, lugares o hechos reales). En obras artísticas o satíricas basta un aviso que no arruine la obra.
  • Indicar que un texto publicado para informar al público sobre asuntos de interés público fue generado por IA, salvo que haya revisión editorial humana con responsable.
  • Informar a las personas expuestas a reconocimiento de emociones o categorización biométrica.
  • Comprobar que el chatbot o agente de terceros que usa avisa de que es una IA; si lo configura y publica con su marca, asuma las obligaciones del proveedor.
Evidencias habituales
  • Procedimiento de etiquetado de contenido sintético con ejemplos aprobados.
  • Capturas de los avisos en web, app, teléfono y redes.
  • Registro de piezas publicadas con IA y su etiqueta.
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Fechas comprobadas en el texto consolidado del Reglamento de IA que publica el AI Act Service Desk de la Comisión Europea (versión a 27-jul-2026, con los cambios del Reglamento (UE) 2026/1744): art. 113 y art. 111.

Evaluación de impacto de protección de datos (EIPD)

RGPDRGPD, art. 35Vigente

Ya aplicable

Cuándo se relaciona
Si usa IA para evaluar o decidir sobre personas, monitorizar, usar biometría, entrenar modelos con datos personales o tratar datos sensibles o de menores.
Qué prevé la norma
  • Hacer la EIPD antes de empezar: descripción, necesidad y proporcionalidad, riesgos y medidas.
  • Consultar a la autoridad si el riesgo residual sigue siendo alto.
  • Revisarla cuando cambie el sistema o el modelo.
Evidencias habituales
  • EIPD firmada, con opinión del delegado de protección de datos si existe.
Verificación
Verificado en fuente oficial el 31 de octubre de 2026Texto oficial en EUR-Lex. Norma vigente desde 2018; sin fechas nuevas que confirmar.

Documentos base relacionados

Kits relacionados

Incluye 5 documentos

Kit chatbot de atención al cliente

Aviso de interacción con IA, derecho a hablar con una persona, explicaciones, reclamaciones e incidentes para un chatbot o asistente de voz de cara al cliente.

USD 109USD 175

Kit completo · disponible para comprar

Incluye 5 documentos

Kit educación y menores

Protocolo de chatbots con menores y crisis, EIPD, avisos de IA, supervisión humana en evaluaciones y revisión de prácticas prohibidas como el reconocimiento de emociones.

USD 109USD 175

Kit completo · disponible para comprar

Descubre qué te toca (gratis)España