Reglamento de IA para hostelería y restauración: qué se aplica en 2026 y cómo cumplir en una jornada

La hostelería vive de cara al cliente, y ahí es donde el Reglamento concentra sus obligaciones más concretas desde agosto de 2026: transparencia de chatbots y de contenidos generados. A eso se suma una plantilla con rotación alta y turnos, que exige una formación corta y repetible. Esta página resume lo que ya se aplica y cómo cubrirlo en una jornada.

• Chatbot de reservas y preguntas frecuentes en la web, WhatsApp y los portales de reservas.
• Respuestas automáticas a reseñas en Google, TripAdvisor y Booking.
• Previsión de ocupación y precios dinámicos con el revenue management.
• Redacción de cartas, descripciones de habitaciones y publicaciones en redes con IA generativa.
• Imágenes de platos y espacios generadas o retocadas con IA.
• Planificación de turnos y previsión de necesidades de personal.

• Desde el 2 de agosto de 2026

  Transparencia (artículo 50)

  Informar a las personas de que interactúan con una IA y marcar de forma legible por máquina los contenidos generados; período de gracia hasta el 2 de diciembre de 2026 para el marcado en los sistemas que ya estaban en el mercado.

  El chatbot de reservas debe anunciar que es una IA desde el primer mensaje y ofrecer hablar con una persona. Las imágenes de platos o habitaciones generadas con IA deben marcarse; presentarlas como reales induce a error al cliente.

• En vigor desde el 2 de febrero de 2025

  Alfabetización en IA (artículo 4)

  El artículo 4 del Reglamento (UE) 2024/1689 obliga a toda empresa que utiliza sistemas de IA a garantizar un nivel suficiente de alfabetización en IA de su personal, sin umbral de plantilla, y a poder demostrarlo.

  Con plantillas rotativas, prevea una formación corta que se repita con cada incorporación y quede documentada: recepción, reservas, marketing y dirección.

• Ya en vigor

  RGPD y LOPDGDD

  Cada dato personal introducido en un prompt es un tratamiento: base jurídica, información a las personas, contrato de encargado del tratamiento con el proveedor y evaluación de impacto si procede. La AEPD es la autoridad competente.

  Los datos de reservas (nombre, contacto, preferencias, a veces alergias) son datos personales y algunos, de salud. Contestar reseñas con un asistente exige no revelar datos de la estancia de un cliente.

• Aplazado al 2 de diciembre de 2027

  Alto riesgo (Anexo III)

  La IA utilizada en selección de personal, evaluación de empleados, crédito, educación o acceso a servicios esenciales es de alto riesgo: supervisión humana, información a las personas, registros de actividad y uso conforme a las instrucciones del proveedor. Fecha aplazada por el ómnibus digital, pendiente de publicación en el DOUE.

  Si la planificación de turnos con IA decide quién trabaja y cuánto, o evalúa el rendimiento individual, entra en el ámbito de las decisiones laborales de alto riesgo.

• Ya en vigor

  Estatuto de los Trabajadores, artículo 64.4 d)

  La representación legal de las personas trabajadoras tiene derecho a ser informada de los parámetros, reglas e instrucciones de los algoritmos o sistemas de IA que afectan a decisiones sobre condiciones de trabajo, acceso y mantenimiento del empleo, incluida la elaboración de perfiles.

  Antes de usar un sistema que asigne turnos o evalúe al personal, informe a los delegados de personal de sus reglas y parámetros.

• 01

  La respuesta a una reseña que revela datos del cliente

  El asistente contesta a una reseña negativa mencionando la fecha de la estancia, el número de habitación y el incidente con la factura. El cliente no había publicado nada de eso. Divulgación de datos personales en público.

• 02

  El chatbot que confirma una reserva inexistente

  Un cliente pregunta por disponibilidad y el chatbot «confirma» una habitación para una fecha con el hotel completo. Llega con la captura de pantalla. Sin normas ni supervisión, el negocio asume el error.

• 03

  Las alergias del cliente en una cuenta gratuita

  Recepción pega el listado de reservas de la semana, con alergias y preferencias, en un asistente gratuito para preparar el briefing de cocina. Datos de salud fuera del negocio sin ninguna garantía.

1. 1

   Paso 1: Mañana: política corporativa de uso de la IA

   Principios del negocio, herramientas autorizadas (chatbot, respuestas a reseñas, contenidos, revenue), prohibiciones (datos de clientes en cuentas personales, imágenes falsas de platos o espacios) y responsable de aprobar nuevos usos.

   Documento: Política corporativa de uso de la IA

2. 2

   Paso 2: Mañana: normas de uso para recepción, reservas y marketing

   Semáforo de datos: verde (carta, horarios, servicios), ámbar (ocupación, tarifas), rojo (datos de clientes, alergias, tarjetas). Revisión humana de toda respuesta a reseñas y de toda publicación antes de enviarla.

   Documento: Normas de uso de la IA generativa

3. 3

   Paso 3: Tarde: registro de sistemas de IA

   Chatbot, asistente de reseñas, revenue management, herramientas de contenidos e imágenes, planificador de turnos. Nivel de riesgo, datos tratados, proveedor y fecha de las obligaciones.

   Documento: Registro de sistemas de IA

4. 4

   Paso 4: Tarde: formación de 45 minutos con certificado

   Sesión corta, repetible con cada incorporación. Reglamento, normas de la casa, qué no se pega nunca en un prompt, cómo revisar el chatbot. Certificado firmado por persona.

   Documento: Formación de 45 min con certificado

Los cuatro documentos, listos para personalizar, están en el Kit de Cumplimiento AI Act para pymes (147 € + IVA).