Si automatizas las citas de tu negocio con un bot de WhatsApp que usa inteligencia artificial, desde el 2 de agosto de 2026 tienes una obligación nueva: tu bot tiene que avisar de que es una IA, de forma clara y desde el primer mensaje. Lo exige el artículo 50 del AI Act, el reglamento europeo de inteligencia artificial, y no importa si tu clínica, centro de estética o restaurante está en Madrid, en Ciudad de México o en Dublín: si atiendes a clientes en la Unión Europea, te toca. Te contamos qué obliga exactamente, qué pasa si tu negocio está fuera de la UE y cómo cumplirlo sin rehacer tu bot desde cero.
¿Qué es el AI Act y por qué afecta a un bot de citas?
El AI Act (Reglamento (UE) 2024/1689) es la primera ley integral de inteligencia artificial de la Unión Europea. Entró en vigor en agosto de 2024, pero sus obligaciones se aplican de forma escalonada según el riesgo del sistema: primero las prácticas prohibidas, después los sistemas de alto riesgo, y ahora le toca el turno a las obligaciones de transparencia del artículo 50, en vigor desde el 2 de agosto de 2026.
Ese artículo no habla de sistemas «de alto riesgo» ni de sanidad ni de contratación: habla de cualquier sistema de IA que interactúe directamente con una persona. Un bot de WhatsApp que confirma una cita, reprograma una hora o responde dudas sobre disponibilidad entra ahí sin discusión, tenga la complejidad que tenga.
La ley distingue entre proveedor (quien construye el sistema, como Cruslar con Aura o DineSync) y responsable del despliegue (quien lo usa de cara a sus clientes, es decir, tu negocio). El proveedor tiene que hacer posible que el aviso se muestre; el negocio que lo usa tiene que asegurarse de que se muestra de verdad.
¿Qué tiene que decir tu bot, y cuándo?
La norma es concreta: el aviso tiene que ser claro y distinguible, y llegar en el primer contacto, no escondido en un aviso legal o en la política de privacidad que nadie abre. No basta con que el bot se llame «Asistente Virtual» en el perfil de WhatsApp: si una persona razonable podría confundirlo con un humano durante la conversación, el aviso tiene que estar en el propio mensaje.
Ejemplos que sí cumplen:
- «Hola, soy el asistente automático de [negocio]. Puedo ayudarte a reservar, cambiar o cancelar tu cita. Si prefieres hablar con una persona, dímelo.»
- «Este chat lo gestiona un asistente de inteligencia artificial. Escribe «hablar con alguien» en cualquier momento.»
Y uno que no: un bot que simplemente responde con naturalidad, sin decir en ningún punto que es una IA, aunque «suene» a asistente automático. La norma exige que quede explícito, no que se intuya.
Hay una excepción: si ya es evidente para una persona razonablemente informada que está hablando con una IA —por ejemplo, un asistente de voz claramente robotizado en un contestador de toda la vida—, el aviso explícito no es obligatorio. Un bot de WhatsApp que escribe como una persona no entra en esa excepción: por diseño, imita una conversación humana, así que el aviso es obligatorio casi siempre.
¿Te obliga aunque tu negocio no esté en la Unión Europea?
Aquí está el matiz que más se pasa por alto: el AI Act no mira dónde está tu negocio, mira dónde está tu cliente. Si atiendes a personas en la Unión Europea por WhatsApp, el artículo 50 te aplica aunque tu empresa esté registrada en Londres, en Miami o en Bogotá. Fuera de la UE, la situación cambia según la región:
| Región | Qué obliga hoy | Sanción máxima |
|---|---|---|
| España / UE | AI Act, art. 50 (obligatorio) | 15 M€ o 3 % de la facturación |
| Reino Unido e Irlanda | Sin ley propia; aplica el AI Act si atiendes clientes UE | Depende del regulador sectorial |
| EE. UU. / Canadá | Sin ley federal; 11 estados con ley propia (California, entre otros) | Depende del estado |
En el Reino Unido no existe todavía una ley equivalente al AI Act: son organismos sectoriales como la ICO (protección de datos) o la FCA (servicios financieros) quienes exigen transparencia dentro de sus propias normas de protección al consumidor. Pero si tu clínica de Dublín o tu restaurante de Londres atiende también a clientes en la Unión Europea —algo habitual en negocios fronterizos o con reservas online abiertas—, el AI Act entra igualmente por esa vía.
En Estados Unidos no hay ley federal de transparencia de chatbots, pero once estados ya tienen la suya, empezando por California, cuya B.O.T. Act (SB 1001) obliga a avisar cuando un bot interactúa con intención comercial. En Canadá no hay hoy una ley federal específica sobre esto: el proyecto que lo iba a regular no salió adelante, así que por ahora no hay una obligación equivalente a nivel nacional.
Qué pasa si no lo dices
La sanción económica es real —hasta 15 millones de euros o el 3 % de la facturación mundial en la UE—, pero para un negocio con cita previa el riesgo mayor es otro: la confianza. Reservar una cita en un centro de estética o una mesa en un restaurante implica dar datos personales, a veces sensibles. Si el cliente descubre después que hablaba con una IA sin que se lo dijeran, la sensación no es «qué tecnología tan avanzada», es «¿qué más no me han contado?».
Idea: el aviso no es solo una obligación legal. Bien planteado, es también la forma más rápida de que el cliente sepa que puede pedir hablar con una persona si lo necesita, lo que reduce quejas y malentendidos antes de que ocurran.
Cómo lo aplicamos en Aura y DineSync
En Cruslar construimos Aura, el asistente de WhatsApp con inteligencia artificial para negocios con cita previa, y DineSync, para reservas de restaurante, con el aviso de transparencia integrado desde el primer mensaje de cualquier conversación nueva, no como una casilla que hay que activar aparte. Pero el nivel de detalle que hace falta cambia según en qué momento está el negocio:
- Si estás empezando o validando el bot, con un aviso fijo al inicio de la conversación y una salida clara a un humano es suficiente para cumplir. No hace falta nada a medida todavía.
- Si ya tienes varias sedes o un volumen alto de citas, conviene ir más allá: aviso adaptado al idioma de cada cliente, registro de cuándo se mostró (por si un regulador lo pide) y un canal de escalado a humano que de verdad funcione, no solo que exista en el guion.
- Confirma que tu bot entra en el AI Act: si interactúa por texto o voz con clientes reales, entra, tenga la IA que tenga detrás.
- Añade el aviso al primer mensaje de cada conversación nueva, no a la ficha de perfil ni a la política de privacidad.
- Deja una salida a un humano visible y que funcione de verdad, no solo de palabra.
- Revisa el aviso en cada idioma en el que atiendes clientes: un aviso solo en español no sirve si también respondes en inglés.
- Guarda constancia de cuándo lo activaste: una captura o un registro de fecha basta si algún día te lo piden.
Preguntas frecuentes
¿Me obliga el AI Act si mi negocio no está en la Unión Europea?
Depende de a quién atiendas, no de dónde esté tu negocio. Si tu bot habla con clientes en la UE, el artículo 50 aplica aunque tu empresa esté fuera. Si solo atiendes clientes en Estados Unidos o Latinoamérica, mira la ley de tu propio país o estado.
¿Basta con que el bot se llame «Asistente Virtual» en el perfil de WhatsApp?
No necesariamente. La ley pide que el aviso esté en la propia conversación, en el primer contacto, no solo en el nombre visible del perfil.
¿Tengo que pedir consentimiento antes de que el cliente hable con el bot?
El artículo 50 exige informar, no pedir un consentimiento explícito como sí exige el RGPD para ciertos datos. Son obligaciones distintas: la del AI Act es de transparencia, la del RGPD es sobre qué datos puedes pedir y cómo los tratas.
¿Hay un periodo de gracia antes de que se puedan aplicar sanciones?
No. El artículo 50 entró en vigor el 2 de agosto de 2026 y las autoridades de vigilancia de cada país ya pueden actuar desde esa fecha.
¿Esto aplica también a un bot de reservas de restaurante, no solo de citas médicas o de estética?
Sí. El AI Act no distingue por sector: aplica a cualquier sistema de IA que interactúe con personas, ya gestione una cita de estética, una mesa de restaurante o cualquier otro servicio.
Si usas o estás valorando un bot de WhatsApp con IA para gestionar citas o reservas, en Cruslar podemos revisar si tu aviso de transparencia cumple el AI Act y ayudarte a integrarlo sin rehacer el bot entero. Lo vemos dentro de nuestras soluciones IT, junto con otros cambios que ya está aplicando Meta a WhatsApp Business. Si tienes dudas, escríbenos.
