Cumplimiento de IA en ecommerce en EE. UU. en 2026

Tanto si la gente busca en Google, va a Amazon o pregunta a un chatbot, la IA ahora les da una respuesta con un producto dentro, y la mayoría de las marcas de comercio electrónico no tienen ni idea de cómo ser ese producto. El cumplimiento de IA en ecommerce es la otra mitad de ese problema. Significa que cuando usas IA, o cuando la IA compra en tu tienda, dices la verdad a los clientes, tratas sus datos sobre una base legal, mantienes a una persona supervisando los resultados y corriges los errores rápido.

Creo que la mayoría de las tiendas se equivocarán con esto de una forma aburrida, no dramática. Nadie está construyendo un robot descontrolado. Copiarán en un catálogo una descripción de producto escrita por IA con una afirmación inventada, olvidarán decir que el widget de chat es un bot y se enterarán por una carta del regulador. Se están aplicando normas escritas para humanos a software que funciona a la velocidad de una imprenta, lo que supone mucho papeleo para un widget de chat.

Resumen

• Sigues siendo responsable de lo que una herramienta de IA dice y hace en nombre de tu tienda, incluso si la ha creado un proveedor. La guía del gobierno del Reino Unido lo dice directamente.
• EE. UU. no tiene una única ley federal sobre IA para tiendas, pero varios estados exigen que un chatbot diga que no es un humano. Comprueba cada estado en el que vendes.
• Si vendes a la UE o al Reino Unido, las obligaciones de transparencia y las normas sobre datos se te aplican, independientemente de dónde tenga su sede tu empresa.
• Trata el consentimiento como una de varias bases legales, no como un reflejo. Elige la adecuada para cada uso de los datos del cliente y déjalo por escrito.
• Los datos de producto precisos son la victoria de cumplimiento más barata: los agentes actúan según lo que diga tu feed, así que una afirmación incorrecta llega muy lejos.

Qué cubre el cumplimiento de la IA para una tienda online

La expresión suena a una sola cosa y en realidad son cuatro. Primero, lo que dices a los clientes sobre la IA. Segundo, lo que haces con sus datos personales. Tercero, si la IA dice algo engañoso sobre tus productos, precios o derechos de devolución. Cuarto, cómo supervisas todo ello.

La declaración más clara en lenguaje sencillo que he encontrado viene del gobierno del Reino Unido. Su guía sobre cumplir con la legislación de consumo al utilizar agentes de IA dice a las empresas que traten a los clientes de forma justa, les den la información que necesitan para decidir, formen a los agentes para respetar los derechos legales y las condiciones contractuales, y eviten inducir a error a nadie. También dice que una empresa sigue siendo responsable incluso cuando un tercero proporciona el agente. Ese último punto importa para cualquiera que haya comprado un chatbot a un proveedor y haya supuesto que el proveedor asume el riesgo. No puedes externalizar la culpa.

Este es un documento del Reino Unido, así que no es ley estadounidense. Pero la lógica se traslada bien, porque la protección del consumidor en EE. UU. también depende de si un cliente fue inducido a error. Es una buena lista de comprobación para cualquier tienda, en cualquier lugar.

Panorama en EE. UU.: sin una ley federal sobre IA, un mosaico de estados

No existe una única ley estadounidense sobre IA que regule una tienda Shopify o WooCommerce. A lo que te enfrentas es a un conjunto de normas estatales, en su mayoría sobre divulgación. El bufete Arnall Golden Gregory analizó las normas sobre chatbots de IA en marzo de 2026 y enumera California, Colorado, Maine, Nueva Jersey, Texas y Utah como estados que imponen la obligación de revelar que una IA está llevando a cabo una comunicación. Las obligaciones difieren. Algunos estados exigen la divulgación desde el principio. Otros solo la exigen si el mensaje pretende fomentar una venta, o si el usuario pregunta si está hablando con un humano.

Fíjate en el desencadenante de venta. Un widget de chat que recomienda productos y empuja a la gente hacia el checkout es exactamente el tipo de cosa que puede entrar en ese supuesto. La solución sencilla es etiquetar el widget como IA desde el primer mensaje, en todos los estados, y dejar de buscar lagunas en las leyes.

La legislación estatal cambia rápido, así que usa el artículo de ese bufete como mapa y confirma el texto vigente para los estados a los que envías más pedidos. Si no estás seguro de qué norma se aplica a un flujo de chat concreto, esa es una pregunta para un abogado de privacidad o de protección del consumidor, no para un blog.

Si vendes a la UE o al Reino Unido

Una marca de EE. UU. no está exenta solo porque sus servidores y sus fundadores estén en Austin. Si vendes a personas en Europa, sus normas siguen al comprador.

La Ley de IA de la UE

El Servicio de Asistencia de la Ley de IA de la Comisión Europea dice en sus preguntas frecuentes que las obligaciones de transparencia del artículo 50 se aplican a partir del 2 de agosto de 2026. La misma página dice que los proveedores de sistemas comercializados antes de esa fecha tienen hasta el 2 de diciembre de 2026 para cumplir con la obligación de marcado y detección del artículo 50(2), y que las normas de alto riesgo del anexo III se aplican a partir del 2 de diciembre de 2027.

Para una tienda, la parte que afecta primero es la obligación de decir a la gente cuándo está tratando con un sistema de IA. El bufete Travers Smith explica que los proveedores de sistemas que interactúan directamente con personas deben asegurarse de que esas personas sepan que es IA, y que esto alcanza a los chatbots, los asistentes de voz con IA y los sistemas agénticos que contactan con personas por su cuenta. La información debe ser clara, darse como muy tarde en la primera interacción y cumplir los requisitos de accesibilidad.

En la práctica: una etiqueta visible al inicio del chat, con palabras que una persona realmente lea, y no una línea escondida en los términos.

El Reino Unido

La vía del Reino Unido pasa por la legislación de consumo. La guía de GOV.UK aconseja que consideres etiquetar a un agente de IA para que los clientes no sean inducidos a pensar que les atiende una persona real, y que se les informe cuando saber que es IA pueda cambiar su decisión. También advierte contra exagerar lo que la IA puede o no puede hacer. En cuanto a las sanciones, dice que las infracciones de la legislación de protección del consumidor pueden dar lugar a acciones de ejecución, multas de hasta el 10% de la facturación mundial y compensación para los consumidores afectados.

Comparación lado a lado

La idea común es fácil de recordar: di que es IA, pronto y de forma clara.

Datos de clientes y consentimiento

La mayor parte de la confusión aquí viene de una sola palabra. El consentimiento no es la única forma lícita de usar los datos de los clientes, y a veces es la equivocada.

Una nota de 2018 de Mayer Brown sobre GDPR y ecommerce señala algo que sigue siendo válido: si el tratamiento es necesario para ejecutar el contrato, como cobrar un pago o entregar el pedido, no necesitas consentimiento para ello. Añaden que debes aplicar una prueba de necesidad, y que esto importa más cuando los datos de clientes se usan para marketing o publicidad.

Cuando sí te basas en el consentimiento, el regulador del Reino Unido es específico. El ICO dice que el consentimiento debe darse libremente, ser específico, informado e inequívoco, y que las personas deben poder retirarlo con la misma facilidad con la que lo dieron. Su guía sobre licitud en la IA también dice que hay que identificar y documentar una base jurídica adecuada para cada operación de tratamiento distinta. Una sola casilla para todo no sirve.

El Digital Regulation Cooperation Forum ofrece un ejemplo del comercio minorista en su respuesta de AI and Digital Hub. Usar el historial de navegación de un comprador para adaptar las descripciones de producto es tratamiento de datos personales. Lo más probable es que el minorista sea el responsable del tratamiento, así que el minorista decide la base jurídica. Si esa base es el consentimiento, debe ser específico y granular, mantenerse separado de otras actividades y estar respaldado por registros.

Para el propietario de una tienda, esto se convierte en una lista breve de preguntas por cada función de IA:

1. ¿Qué datos personales entran? ¿Historial de pedidos, comportamiento de navegación, mensajes de soporte?
2. ¿Es necesario para cumplir el pedido, o es para personalización y marketing?
3. ¿En qué base jurídica te apoyas, y dónde está eso documentado?
4. Si es consentimiento, ¿puede el cliente retirarlo con un solo clic?

Advertencia justa: no soy abogado, y la base correcta para tu tienda depende de hechos que no puedo ver. El objetivo de la lista es asegurarse de que alguien la haya respondido antes de lanzar la función.

Qué decir a los clientes cuando usas IA

La divulgación es donde el cumplimiento es más barato y donde el riesgo de omitirlo es mayor. Limítate a lo que cambia la decisión del cliente.

• Widgets de chat y soporte. Indica que son IA en el primer mensaje. Ofrece una vía hacia una persona si la tienes.
• Recomendaciones. Di que las sugerencias se generan automáticamente si el cliente podría pensar razonablemente que una persona las ha seleccionado.
• Texto de producto. No necesitas un aviso en cada descripción, pero toda afirmación que aparezca en ella tiene que ser cierta. La IA inventa especificaciones con total seguridad.
• Capacidades. No digas a los compradores que el asistente puede hacer algo que no puede, como tramitar un reembolso que no tiene autoridad para aprobar.

Ese es el consejo de GOV.UK llevado a la práctica: no exageres lo que hace la IA y no dejes que nadie crea que al otro lado hay una persona.

Niveles de riesgo: dónde se sitúa la mayor parte de la IA en las tiendas

La Ley de IA de la UE clasifica los sistemas por riesgo. Las normas para las categorías de alto riesgo enumeradas en el Anexo III se aplican a partir del 2 de diciembre de 2027, según el AI Act Service Desk. La recomendación de productos y la búsqueda no son los objetivos típicos de esas categorías, pero las funciones que juzgan a las personas, como decidir quién cumple los requisitos para obtener crédito o financiación en el checkout, merecen una revisión legal independiente antes del lanzamiento. Comprueba cada función con el texto del Anexo, no con la página de marketing de un proveedor.

Si quieres ver cómo es el uso cotidiano de la IA en las tiendas antes de clasificarlo por riesgo, este recopilatorio de ejemplos de IA en ecommerce es un inventario inicial bastante útil para tu propia auditoría.

La alfabetización en IA y la gobernanza para las personas que gestionan estas herramientas es una obligación distinta de la de las propias herramientas. Los equipos que carecen de experiencia interna a veces recurren a consultoría de gobernanza de IA para establecer políticas y formación. Sea cual sea la vía que elijas, alguien de tu equipo debe encargarse del registro de las herramientas de IA que utilizáis.

Una rutina que de verdad puedes poner en marcha

La postura de la Competition and Markets Authority del Reino Unido sobre los agentes de IA, resumida por el bufete Cooley en su nota de marzo de 2026, recomienda pruebas A/B para comprobar si la base de un agente produce conversaciones conformes. También insiste en la velocidad: un agente puede hablar con miles de clientes en poco tiempo, así que un fallo se propaga rápido. La guía de GOV.UK añade que debes revisar el trabajo de un proveedor externo y perfeccionar los prompts o los flujos de trabajo con rapidez cuando algo sale mal.

Convierte eso en una rutina mensual:

1. Haz una lista de todas las herramientas de IA que interactúan con clientes o con datos de clientes, incluidas las que marketing contrató con una tarjeta de empresa.
2. Anota los datos que recibe cada herramienta y la base jurídica correspondiente.
3. Comprueba la información mostrada: ¿cada función de chat, voz o asistente está etiquetada como IA desde la primera interacción?
4. Prueba con prompts reales. Pregunta al asistente sobre devoluciones, plazos de entrega, garantía y stock, y compara las respuestas con tus políticas reales.
5. Lee una muestra de transcripciones y de textos de producto escritos por IA, y corrige lo que esté mal desde el origen.
6. Realiza una evaluación de impacto relativa a la protección de datos cuando proceda. El ICO afirma que, en la inmensa mayoría de los casos, el uso de IA implicará un tratamiento probablemente de alto riesgo y activará una DPIA, que debe evaluarse caso por caso. Esa afirmación aparece en su guía sobre IA y protección de datos para tiendas del Reino Unido.
7. Mantén un registro de correcciones para poder demostrar que detectaste los problemas y actuaste.

Aplicación de la normativa: qué está en juego

La cifra más clara que puedo citar procede de GOV.UK: hasta el 10% del volumen de negocio mundial por infracciones de la legislación británica de protección del consumidor. Para una marca de EE. UU. que vende a compradores del Reino Unido, es un motivo para leer la guía al menos una vez. En EE. UU., la exposición práctica es la actuación de los fiscales generales estatales y de la Federal Trade Commission frente a afirmaciones engañosas, por lo que un texto preciso y etiquetas honestas hacen la mayor parte del trabajo.

Nuestra visión sobre la parte que nadie está comprobando

La mayoría de los textos sobre cumplimiento tratan de lo que dices a un cliente. Nosotros dedicamos nuestros días a una pregunta distinta: qué dice tu tienda a un agente de IA que compra en nombre del cliente.

El agente nunca ve tu página de inicio. Lee el feed de productos, el catálogo y los datos estructurados de tus páginas de producto, y luego elige un producto. En nuestras propias auditorías, un marketplace de bebidas espirituosas que facturaba alrededor de €70M al año tenía un fallo en los datos que leen los agentes en el 88% de sus 9.699 productos. Otra auditoría de una marca sueca de cuidado de la piel descubrió que los checkouts de agentes llegaron al pago en 0 de 6 países, porque una configuración de envío pedía un número de teléfono. En ninguno de los dos casos nadie estaba mintiendo. Los datos simplemente eran erróneos, y unos datos erróneos en un catálogo es como una tienda acaba describiendo mal un producto a gran escala sin que nadie lo decida.

Creo que aquí es donde se encuentran el cumplimiento y las ventas. Los títulos, las descripciones y los datos estructurados precisos son buenos para la legislación de consumo y también son lo que un agente necesita para comprarte. Google permite a los compradores pagar dentro de AI Mode y Gemini en EE. UU. mediante UCP, el estándar abierto de Google para el checkout de agentes. ChatGPT envía a los compradores al checkout propio de la tienda. En cualquier caso, los datos de producto tienen que ser correctos antes de que nadie pueda comprar.

ecentic se conecta a Shopify, WooCommerce o a un feed de productos, hace que ChatGPT, Claude y Gemini comparen cada producto con el de un competidor identificado y muestra por qué pierde. Cuando haces clic en Apply, reescribe el título, la descripción y los datos estructurados y los publica en tu tienda. Aviso importante: ecentic no es una herramienta legal y no sustituye a tu abogado. Corrige los datos de producto que leen los agentes, que es la parte que puedes reparar esta semana.

Xhurian Shaba

Mira lo que leen los agentes en tu tienda

Si quieres saber qué encuentra un agente de IA cuando mira tus productos, empieza con el escaneo gratuito. Cubre tus 10 productos principales y no necesita tarjeta. Cómo funciona la simulación y el diagnóstico está explicado en una sola página.

Cuando estés listo para corregir lo que encuentra, el plan Compete cubre hasta 100 productos por 14,90 $ al mes, Scale cubre hasta 1.000 productos con correcciones en un clic por 44,90 $ al mes, y Dominate añade la sincronización con Google Merchant Center y la configuración del checkout de agentes por 149 $ al mes. También hay una opción de pago por uso al 3% de los pedidos atribuidos a IA, con un límite de 500 $ al mes. Todo está en la página de precios de ecentic. En WooCommerce, el plugin gratuito de ecentic permite a los agentes buscar, llenar un carrito y pagar mediante UCP.

Si primero quieres profundizar más, lee cómo los agentes de compras con IA recomiendan tus productos y cómo corregir las fuentes de datos que usan los agentes. Si estás decidiendo qué rastreadores permitir, también hay una guía sobre robots.txt para bots de IA.

Preguntas frecuentes

¿Tengo que decirles a los clientes que mi chatbot es IA?

En varios estados de EE. UU., sí, con desencadenantes que varían según el estado: algunos lo exigen desde el principio, otros solo cuando el mensaje pretende inducir una venta o el usuario lo pregunta. En la UE, el artículo 50 de la Ley de IA se aplica a partir del 2 de agosto de 2026. El hábito más seguro es indicarlo en el primer mensaje en todas partes.

¿Se aplica la Ley de IA de la UE a una tienda de EE. UU.?

Puede aplicarse, si atiendes a personas en la UE. Las obligaciones se vinculan al sistema de IA y a las personas con las que interactúa, no a dónde esté registrada tu empresa. Consulta el AI Act Service Desk de la Comisión para obtener orientación actualizada y pide asesoramiento jurídico sobre tus funciones específicas.

¿Siempre necesito consentimiento para usar datos de clientes en herramientas de IA?

No. Los datos necesarios para procesar el pago o entregar un pedido pueden basarse en el contrato. Los usos de personalización y marketing necesitan su propia base jurídica, y el consentimiento es una opción. El ICO dice que, si te basas en el consentimiento, este debe ser específico, informado y tan fácil de retirar como de otorgar.

¿Quién es responsable si la IA de un proveedor dice algo incorrecto?

Tú lo eres, frente a tus clientes. La guía del gobierno del Reino Unido dice que una empresa sigue siendo responsable de un agente de IA incluso cuando lo proporciona un tercero. Pregunta a los proveedores cómo prueban los resultados y mantén tus propias comprobaciones además de las suyas.

Fuentes

• Cumplimiento de la legislación de consumo al usar agentes de IA, GOV.UK
• Preguntas frecuentes del Service Desk de la AI Act, Comisión Europea
• ¿Es un bot? Reglas de transparencia de la AI Act de la UE, Travers Smith
• Cumplimiento de chatbots de IA: riesgos legales clave, Arnall Golden Gregory
• ¿Cómo garantizamos la licitud en la IA? ICO
• Consulta de ejemplo de DRCF AI and Digital Hub
• GDPR y su impacto en el negocio del comercio electrónico, Mayer Brown
• Agentes de IA y legislación de consumo, Cooley
• Ejemplos de IA en eCommerce
• Consultoría de gobernanza de IA