The IA Officer

Reglamento de IA por sector

Reglamento de IA para distribución y comercio: qué se aplica en 2026 y cómo cumplir en una jornada

Un distribuidor o un comercio con varios puntos de venta utiliza la IA sin llamarla así: el ERP propone pedidos según la previsión de demanda, el sistema de precios ajusta márgenes, el chatbot atiende pedidos y devoluciones, y el equipo comercial redacta fichas de producto y campañas con ChatGPT. Todos esos usos le convierten en responsable del despliegue según el Reglamento (UE) 2024/1689.

  • Valdem Corp SL
  • Madrid
  • Intervenciones en España y Francia
  • Contrato escrito
  • Precios + IVA

El sector tiene una exposición particular en la relación con el cliente final: chatbots, recomendaciones personalizadas, contenidos generados a escala. Ahí concentra el artículo 50 sus obligaciones de transparencia desde agosto de 2026. Esta página resume qué se aplica ya a una pyme de distribución, los riesgos que vemos con más frecuencia y un plan para dejarlo cubierto en una jornada.

Punto de partida

Usos típicos de la IA en el sector

  • Previsión de demanda y propuestas automáticas de pedido en el ERP o el sistema de gestión de almacén.
  • Precios dinámicos y análisis de márgenes con módulos de IA del software comercial.
  • Chatbot de atención al cliente para pedidos, devoluciones y estado de envíos.
  • Redacción de fichas de producto, descripciones y campañas de correo con IA generativa.
  • Segmentación de clientes y recomendaciones personalizadas a partir del historial de compra.

Lo que ya se aplica

Obligaciones que ya se aplican a su empresa

El Reglamento (UE) 2024/1689 se aplica directamente en España, sin transposición. Estas son las obligaciones vigentes o con fecha cierta para una pyme del sector, con lo que cambia en su caso.

  • En vigor desde el 2 de febrero de 2025

    Alfabetización en IA (artículo 4)

    El artículo 4 del Reglamento (UE) 2024/1689 obliga a toda empresa que utiliza sistemas de IA a garantizar un nivel suficiente de alfabetización en IA de su personal, sin umbral de plantilla, y a poder demostrarlo.

    En una empresa comercial la formación debe cubrir tanto a quienes redactan contenidos como a quienes configuran el chatbot y las reglas de precios.

  • Desde el 2 de agosto de 2026

    Transparencia (artículo 50)

    Informar a las personas de que interactúan con una IA y marcar de forma legible por máquina los contenidos generados; período de gracia hasta el 2 de diciembre de 2026 para el marcado en los sistemas que ya estaban en el mercado.

    Es la obligación central del sector: el chatbot debe anunciar que es una IA desde el primer mensaje y ofrecer el paso a una persona; las fichas e imágenes generadas deben marcarse.

  • Ya en vigor

    RGPD y LOPDGDD

    Cada dato personal introducido en un prompt es un tratamiento: base jurídica, información a las personas, contrato de encargado del tratamiento con el proveedor y evaluación de impacto si procede. La AEPD es la autoridad competente.

    El historial de compras y los perfiles de clientes son datos personales. La segmentación automatizada exige información clara en la política de privacidad y, si hay decisiones con efectos significativos, el derecho a intervención humana del artículo 22 del RGPD.

  • Ya en vigor

    Normativa de consumo y precios

    Si personaliza precios con tratamiento automatizado, la normativa de consumo exige informar al consumidor de esa personalización antes de la compra. Un chatbot que promete plazos o descuentos vincula a la empresa como lo haría un vendedor.

Sanciones: hasta 35 millones de euros o el 7 % del volumen de negocio mundial por las prácticas prohibidas, hasta 15 millones o el 3 % por las demás obligaciones, como la transparencia del artículo 50; para las pymes se aplica el menor de los dos importes. La AESIA es la autoridad de vigilancia principal y la AEPD interviene en protección de datos. La ley orgánica española sobre IA es un proyecto en tramitación: cuando entre en vigor, fijará el régimen sancionador nacional, sin crear obligaciones nuevas.

Escenarios reales

Tres riesgos concretos en el sector

  • 01

    El chatbot que concede una devolución imposible

    Un cliente pregunta al chatbot si puede devolver un producto fuera de plazo. El asistente responde que sí. El cliente lo exige con la captura de pantalla. Sin normas ni supervisión, la empresa asume lo que dijo la máquina.

  • 02

    La ficha de producto con una propiedad inventada

    El asistente redacta doscientas fichas y en varias atribuye certificaciones que el producto no tiene. Una asociación de consumidores lo detecta. Publicidad engañosa por no revisar.

  • 03

    El fichero de clientes en una cuenta gratuita

    Marketing sube el listado completo de clientes a una herramienta de IA para segmentarlo. Nombres, correos e historial de compras salen de la empresa sin contrato de encargado del tratamiento.

Método

Plan de cumplimiento en una jornada

Cuatro pasos, cuatro documentos. Es exactamente el contenido del Kit de Cumplimiento AI Act para pymes, aplicado a su sector.

  1. Paso 1: Mañana: política corporativa de uso de la IA

    Principios, herramientas autorizadas (asistentes, chatbot, módulos del ERP), prohibiciones (ficheros de clientes en cuentas personales, precios automáticos sin supervisión) y responsable de aprobar nuevos usos.

    Documento: Política corporativa de uso de la IA

  2. Paso 2: Mañana: normas de uso para comercial y marketing

    Semáforo de datos con ejemplos del sector: verde (catálogo público), ámbar (márgenes, proveedores), rojo (datos de clientes). Revisión humana obligatoria de fichas, campañas y respuestas del chatbot antes de publicarlas.

    Documento: Normas de uso de la IA generativa

  3. Paso 3: Tarde: registro de sistemas de IA

    Chatbot, previsión de demanda, motor de precios, herramientas de contenidos y de segmentación. Nivel de riesgo, datos tratados, proveedor y fecha de las obligaciones aplicables.

    Documento: Registro de sistemas de IA

  4. Paso 4: Tarde: formación de 45 minutos con certificado

    Sesión con comercial, marketing, atención al cliente y logística. Qué dice el Reglamento, normas de la casa, cómo revisar lo que produce la IA. Certificado firmado por persona.

    Documento: Formación de 45 min con certificado

Los cuatro documentos, listos para personalizar, están en el Kit de Cumplimiento AI Act para pymes (147 € + IVA).

Preguntas frecuentes

Preguntas frecuentes del sector

¿Mi chatbot de atención al cliente tiene que decir que es una IA?

Sí, desde el 2 de agosto de 2026. La mención debe ser clara y aparecer al inicio de la conversación, no en las condiciones generales. Añada además una vía sencilla para hablar con una persona.

¿La previsión de demanda del ERP es un sistema de IA regulado?

Si utiliza modelos de aprendizaje automático, es un sistema de IA en el sentido del Reglamento. En distribución es de riesgo mínimo: sin obligaciones específicas más allá del artículo 4, pero debe constar en su registro.

¿Puedo personalizar precios por cliente con IA?

Puede, con condiciones: informar al consumidor de que el precio está personalizado con tratamiento automatizado, respetar el RGPD y evitar cualquier criterio que discrimine por características protegidas. Documente las reglas del sistema en su registro.

Esta información se ofrece con carácter general y no constituye asesoramiento jurídico. Adáptela a su situación y, si es necesario, hágala validar por un profesional.

Genere la política de uso de IA de su empresa comercial en tres minutos

Ocho preguntas y obtiene una política en doce secciones redactada a partir de sus respuestas: tamaño, herramientas, datos que maneja y decisiones sobre personas. Gratis, sin tarjeta bancaria.

8 preguntas · 12 secciones · Gratis, sin tarjeta bancaria