Chatbot para página web con IA: qué hace y qué riesgos tiene

Guía · actualizada en octubre de 2026

Resumen: un chatbot con IA para tu web puede atender dudas frecuentes a cualquier hora y recoger datos de contacto. No sustituye a una persona, puede equivocarse y, si recoge datos, te obliga al RGPD. Además, debe dejar claro al visitante que habla con una IA.

Información general, no asesoramiento jurídico. Para tu caso concreto, consulta a un profesional.

Qué puede hacer un chatbot con IA en tu web

• Responder dudas repetidas: horario, servicios, cómo pedir cita, zona de trabajo.
• Orientar al visitante hacia la página o el servicio que busca.
• Pedir nombre y forma de contacto para que luego respondas tú.
• Atender fuera de horario y dejarte la conversación guardada.

Qué no puede (o no debería) hacer

• Dar precios, plazos o promesas que tú no hayas fijado. Si no lo sabe, debe decir que no lo sabe y derivar a una persona.
• Dar asesoramiento médico, legal o fiscal.
• Cerrar acuerdos o contratos por su cuenta.
• Funcionar sin supervisión. Alguien debe leer las conversaciones y corregir lo que falle.

Riesgos de un chatbot para tu web

El principal es que dé una respuesta incorrecta con mucha seguridad. Se reduce limitando el tema que puede tratar, dándole solo información tuya verificada y revisando las conversaciones. No se elimina del todo, así que conviene un aviso visible y una vía fácil para hablar con una persona.

El segundo son los datos personales. Aunque no se los pidas, el visitante puede escribir su teléfono, su salud o los datos de otros. Por eso el chat debe avisar de que no se escriban datos sensibles y la web debe explicar qué se guarda y cuánto tiempo.

Avisar de que es una IA: lo que dice el Reglamento europeo

El Reglamento (UE) 2024/1689 de inteligencia artificial recoge en su artículo 50 una obligación de transparencia: los sistemas de IA pensados para interactuar con personas deben diseñarse para que estas sepan que hablan con una IA, salvo que resulte evidente por el contexto. Según el artículo 113, esta parte se aplica desde el 2 de agosto de 2026. Confirma la versión vigente en EUR-Lex.

Quién tiene qué obligación (el proveedor de la herramienta o tú como quien la usa) depende de cada caso. La práctica más segura es sencilla: presenta el chat como asistente de IA desde el primer mensaje. Si dudas, consulta a un profesional.

RGPD: qué hacer si el chat guarda conversaciones

• Informa en tu política de privacidad de qué datos guarda el chat, para qué y durante cuánto tiempo.
• Menciona a los proveedores que intervienen (el servicio de IA, el alojamiento) y si los datos salen del Espacio Económico Europeo.
• Guarda lo mínimo y fija un plazo de borrado.
• Avisa en el propio chat de que no se escriban datos personales innecesarios.

Repasa el resto de textos obligatorios en textos legales de la web de un negocio.

Cómo lo hacemos en la web de AYS

El asistente de ayscorp.online se presenta como inteligencia artificial. Funciona con un modelo de Anthropic. Guardamos el texto de la conversación sin nombre ni email, salvo que los escribas, y un identificador aleatorio de sesión. Las conversaciones se borran a los 6 meses y las IP, que usamos solo para limitar mensajes, a los 30 días. Está explicado en nuestra política de privacidad.

Si quieres algo parecido para tu negocio, lo preparamos con tus datos y límites claros. No tiene precio publicado: hacemos un diagnóstico gratis y te damos un presupuesto cerrado. Para empezar por lo básico, tienes la web y su mantenimiento en precios y el CRM sencillo para pymes donde se pueden guardar esos contactos.

Preguntas frecuentes

Fuentes

• EUR-Lex: Reglamento (UE) 2024/1689 de inteligencia artificial, arts. 50 y 113 (consultada el 23-10-2026)
• AEPD: Protección de datos paso a paso, información básica para pymes y autónomos (consultada el 23-10-2026)