Reglamento de IA por sector
Reglamento de IA para e-commerce: qué se aplica en 2026 y cómo cumplir en una jornada
Una tienda en línea usa IA en casi cada punto de contacto con el cliente: fichas y traducciones generadas, imágenes de producto retocadas, recomendaciones personalizadas, chatbot de atención, precios dinámicos, detección de fraude en el pago y previsión de stock. Cada uno de esos usos hace de la empresa responsable del despliegue según el Reglamento (UE) 2024/1689.
- Valdem Corp SL
- Madrid
- Intervenciones en España y Francia
- Contrato escrito
- Precios + IVA
El e-commerce concentra las obligaciones de transparencia del artículo 50 desde agosto de 2026 (chatbots, contenidos e imágenes generadas) y una exposición alta al RGPD por el volumen de datos de clientes que procesa. Esta página resume lo que ya se aplica a una tienda pequeña o mediana, los riesgos que vemos con más frecuencia y un plan para una jornada.
Punto de partida
Usos típicos de la IA en el sector
- Generación y traducción de fichas de producto, títulos y descripciones a escala.
- Imágenes de producto generadas o retocadas con IA.
- Motor de recomendaciones y personalización de la tienda por perfil de cliente.
- Chatbot de atención al cliente para pedidos, devoluciones y seguimiento.
- Detección de fraude en pagos y pedidos.
- Previsión de demanda, stock y precios dinámicos.
Lo que ya se aplica
Obligaciones que ya se aplican a su empresa
Desde el 2 de agosto de 2026
Transparencia (artículo 50)
Informar a las personas de que interactúan con una IA y marcar de forma legible por máquina los contenidos generados; período de gracia hasta el 2 de diciembre de 2026 para el marcado en los sistemas que ya estaban en el mercado.
El chatbot debe anunciar que es una IA desde el primer mensaje y permitir contactar con una persona. Las imágenes de producto generadas o manipuladas deben marcarse; una imagen que no se corresponde con el producto real es, además, publicidad engañosa.
Ya en vigor
RGPD y LOPDGDD
Cada dato personal introducido en un prompt es un tratamiento: base jurídica, información a las personas, contrato de encargado del tratamiento con el proveedor y evaluación de impacto si procede. La AEPD es la autoridad competente.
Historial de compras, navegación y perfiles son datos personales. La personalización exige información clara en la política de privacidad; la detección de fraude que bloquea un pedido de forma automatizada exige una vía de revisión humana (art. 22 del RGPD).
En vigor desde el 2 de febrero de 2025
Alfabetización en IA (artículo 4)
El artículo 4 del Reglamento (UE) 2024/1689 obliga a toda empresa que utiliza sistemas de IA a garantizar un nivel suficiente de alfabetización en IA de su personal, sin umbral de plantilla, y a poder demostrarlo.
En un e-commerce la formación debe cubrir a quienes generan contenidos, configuran el chatbot y gestionan las reglas de recomendación y fraude.
Ya en vigor
Consumo y personalización de precios
Si personaliza precios con tratamiento automatizado, la normativa de consumo exige informar al consumidor antes de la compra. Lo que el chatbot promete sobre plazos, garantías o devoluciones vincula a la tienda.
Escenarios reales
Tres riesgos concretos en el sector
01
La ficha traducida con un ingrediente equivocado
La IA traduce mil fichas de cosmética y en varias altera la lista de ingredientes. Un cliente alérgico reclama. Sin revisión por muestreo, nadie lo habría detectado.
02
El pedido bloqueado por fraude sin vía de recurso
El sistema antifraude cancela automáticamente los pedidos de un cliente legítimo. No hay forma de pedir revisión humana. El cliente lo denuncia ante la AEPD por decisión automatizada sin intervención humana.
03
La base de clientes en una herramienta sin contrato
Marketing exporta la base de clientes con historial de compras a una herramienta de IA para crear segmentos. No hay contrato de encargado del tratamiento. Un incidente en el proveedor lo convierte en una violación notificable.
Método
Plan de cumplimiento en una jornada
Paso 1: Mañana: política corporativa de uso de la IA
Principios de la tienda, herramientas autorizadas (contenidos, imágenes, chatbot, recomendaciones, antifraude), prohibiciones (datos de clientes en cuentas personales, imágenes que no corresponden al producto) y responsable de aprobar nuevos usos.
Documento: Política corporativa de uso de la IA
Paso 2: Mañana: normas de uso para contenidos, atención al cliente y marketing
Semáforo de datos: verde (catálogo), ámbar (márgenes, proveedores), rojo (datos de clientes, pagos). Revisión por muestreo de fichas generadas, supervisión de respuestas del chatbot y vía de revisión humana para bloqueos antifraude.
Documento: Normas de uso de la IA generativa
Paso 3: Tarde: registro de sistemas de IA
Generadores de fichas e imágenes, chatbot, motor de recomendaciones, antifraude, previsión y precios. Nivel de riesgo, datos tratados, proveedor, capacidad de marcado y fecha de las obligaciones.
Documento: Registro de sistemas de IA
Paso 4: Tarde: formación de 45 minutos con certificado
Sesión con contenidos, atención al cliente, marketing y operaciones. Reglamento, artículo 50, RGPD aplicado a la tienda, normas de la casa. Certificado firmado por persona.
Documento: Formación de 45 min con certificado
Los cuatro documentos, listos para personalizar, están en el Kit de Cumplimiento AI Act para pymes (147 € + IVA).
Preguntas frecuentes
Preguntas frecuentes del sector
¿Tengo que marcar las fichas de producto generadas con IA?
El artículo 50 exige un marcado legible por máquina de los contenidos generados desde el 2 de agosto de 2026, con gracia hasta el 2 de diciembre de 2026 para los sistemas ya en el mercado. Para texto, lo práctico es conservar el marcado que aporta la herramienta y revisar las fichas antes de publicar; para imágenes, el marcado es imprescindible.
¿El sistema antifraude de mi pasarela de pago es un sistema de IA de alto riesgo?
La detección de fraude en pagos está expresamente excluida del alto riesgo en el ámbito financiero, pero sigue siendo una decisión automatizada según el RGPD: informe al cliente y ofrezca una vía de revisión humana cuando un pedido se bloquee.
¿Puedo usar la voz o la imagen de un influencer generadas con IA?
Solo con consentimiento expreso y por escrito, y etiquetando el contenido como generado. Sin ambas condiciones, es un uso ilícito de la imagen y una ultrafalsificación no etiquetada.
Esta información se ofrece con carácter general y no constituye asesoramiento jurídico. Adáptela a su situación y, si es necesario, hágala validar por un profesional.
Genere la política de uso de IA de su tienda online en tres minutos
Ocho preguntas y obtiene una política en doce secciones redactada a partir de sus respuestas: tamaño, herramientas, datos que maneja y decisiones sobre personas. Gratis, sin tarjeta bancaria.
8 preguntas · 12 secciones · Gratis, sin tarjeta bancaria