El AI Act, en palabras claras para tu empresa. Y lo que ARIA KNOWS cubre en tu lugar.

Desde el 2 de agosto de 2026 se aplica el Reglamento (UE) 2024/1689, conocido como AI Act. Si en WhatsApp, por correo electrónico o por teléfono responde un asistente de IA en nombre de tu empresa, la pregunta práctica es sencilla: ¿quién tiene que avisar al cliente, tú o la empresa que te ha dado el asistente?

La respuesta corta es esta, y el resto de la página la detalla: La obligación de diseñar el asistente de modo que el cliente sepa que habla con una inteligencia artificial recae en el proveedor del sistema, es decir, en nosotros, conforme al artículo 50, apartado 1, del Reglamento (UE) 2024/1689. La información de esta página es orientativa y no constituye asesoramiento jurídico.

La página está escrita para un empresario sin formación jurídica, y al final encuentras las fuentes, con enlace, para comprobar tú mismo cada afirmación.

¿Qué es el AI Act y a quién obliga?

El AI Act es la ley europea de la inteligencia artificial, directamente aplicable en todos los Estados miembros, también en Rumanía, sin ley de transposición. El Reglamento reparte la responsabilidad entre el proveedor, quien construye el sistema de IA y lo introduce en el mercado, y el responsable del despliegue, la empresa que usa el sistema en su propia actividad.

Las definiciones están en el artículo 3. El punto 3 dice que proveedor es quien desarrolla un sistema de IA, o encarga su desarrollo, y lo introduce en el mercado o lo pone en servicio con su propio nombre o marca. El punto 4 dice que el responsable del despliegue, término traducido como implementator en la versión rumana, es quien usa un sistema de IA bajo su propia autoridad, fuera de una actividad personal de carácter no profesional. Los dos papeles llevan listas de obligaciones muy distintas, la más larga es la del proveedor, y la pequeña empresa rumana que compra un asistente ya hecho es casi siempre responsable del despliegue.

¿Tengo que decirle al cliente que está hablando con una inteligencia artificial?

Sí, el cliente tiene que enterarse, pero la obligación legal de construir el sistema para que la persona se entere recae en el proveedor, no en tu empresa. El artículo 50, apartado 1, empieza con la fórmula los proveedores garantizarán que los sistemas de IA destinados a interactuar directamente con personas físicas se diseñan y desarrollan de forma que la persona esté informada de que interactúa con un sistema de IA. Para el asistente de este sitio, el proveedor es ARIA KNOWS.

El apartado 1 tiene también una excepción de sentido común: la información no es necesaria cuando resulta evidente para una persona razonablemente informada, atenta y perspicaz, teniendo en cuenta las circunstancias. En la práctica no nos apoyamos en esa excepción. Un mensaje de WhatsApp se parece al mensaje de un compañero, así que lo evidente no se presume.

El artículo 50, apartado 5, añade la regla del momento: la información de los apartados 1 a 4 se da de forma clara y distinguible, a más tardar en el momento de la primera interacción o exposición, y en formatos accesibles para las personas con discapacidad. De ahí viene la recomendación concreta de la sección con los textos para copiar: el aviso está en el primer mensaje, no en una página de condiciones que no abre nadie.

¿Desde cuándo se aplica?

El calendario está en el artículo 113, pero ya no es el del texto inicial. El Reglamento (UE) 2026/1744, el paquete llamado Digital Omnibus on AI, en vigor desde el 27 de julio de 2026, ha retrasado los plazos para los sistemas de alto riesgo. El artículo 50 está en el capítulo IV, así que entra en la regla general y se aplica desde el 2 de agosto de 2026.

El calendario de aplicación, en su mayor parte del artículo 113, con los cambios habidos hasta ahora:

• 2 de febrero de 2025, pasado, capítulos I y II: las prácticas prohibidas del artículo 5, en la forma que tenían entonces, y el artículo 4 sobre alfabetización en materia de IA, reescrito desde entonces.
• 2 de agosto de 2025, pasado: las reglas para los modelos de uso general, la gobernanza y el capítulo de sanciones, salvo el artículo 101.
• 2 de agosto de 2026, pasado: las obligaciones de transparencia del artículo 50 y el resto del Reglamento, salvo las obligaciones para los sistemas de alto riesgo del anexo III, trasladadas por el Digital Omnibus al 2 de diciembre de 2027.
• 2 de diciembre de 2026, por venir, plazo que sale del artículo 111, apartado 4, añadido por el Digital Omnibus, no del artículo 113: el marcado legible por máquina del artículo 50, apartado 2, para los sistemas generativos que ya estaban en el mercado antes del 2 de agosto de 2026. Es una obligación del proveedor, no de tu empresa. Desde esa misma fecha se aplican también las prácticas recién añadidas a la lista de prohibiciones del artículo 5.
• 2 de diciembre de 2027, por venir: las obligaciones para los sistemas de alto riesgo del anexo III, entre ellos selección de personal, educación, crédito y seguros. El plazo inicial era el 2 de agosto de 2026.
• 2 de agosto de 2028, por venir: el artículo 6, apartado 1, y las obligaciones correspondientes, para los sistemas de alto riesgo incorporados a productos regulados. El plazo inicial era el 2 de agosto de 2027.

¿Quién responde, el proveedor o mi empresa?

El reparto va por apartados, no por intuición. Es el punto donde más se falla, incluso en materiales comerciales que dicen que la obligación de avisar recae en la empresa que usa el asistente. El texto del artículo 50, apartado 1, citado arriba, dice otra cosa: los apartados 1 y 2 obligan al proveedor, y los apartados 3 y 4 obligan al responsable del despliegue, es decir a tu empresa, pero solo en situaciones concretas, que por regla general no aparecen con un asistente de atención al cliente.

Una precisión de equilibrio, para que no te quedes con la idea de que no te afecta nada. El artículo 99, apartado 4, letra g), que fija la multa, habla de las obligaciones de transparencia del artículo 50 de los proveedores y de los responsables del despliegue, y el artículo 50, apartado 6, deja intactas otras obligaciones de transparencia del Derecho de la Unión y del Derecho nacional. Al margen del AI Act, la legislación rumana de protección del consumidor te prohíbe inducir al cliente a error sobre quién le responde. Por eso la recomendación práctica sigue siendo la misma: pon el aviso, aunque la obligación de diseño no sea tuya.

Dos excepciones merece la pena conocerlas. Si coges un sistema de IA, le pones tu nombre o tu marca y lo revendes como producto propio, o lo modificas de forma sustancial, el artículo 25 puede tratarte como proveedor, con todas las obligaciones que eso trae; el texto se refiere a los sistemas de alto riesgo, así que en principio no toca a un asistente normal de WhatsApp, pero conviene comprobarlo antes de introducir una IA en el mercado con tu marca. Y si tu sistema entrara en la categoría de alto riesgo, el artículo 26 añade al responsable del despliegue una lista aparte de obligaciones, entre ellas la supervisión humana y la conservación de los registros.

¿Qué tengo que hacer en concreto si uso un asistente de IA?

Como responsable del despliegue, tienes una lista corta, en el orden en que importa:

1. El aviso. El texto está en el primer mensaje de la conversación y, además, en la descripción del perfil de empresa y en tu página de contacto. Mira las fórmulas listas para copiar más abajo.
2. La salida hacia una persona. El cliente tiene que poder llegar a una persona, y el asistente no debe pretender que es humano si se lo preguntan directamente.
3. La formación del equipo. El artículo 4, reescrito por el Reglamento (UE) 2026/1744, pide a los proveedores y a los responsables del despliegue que tomen medidas para apoyar la alfabetización en materia de IA de su propio personal, y dice expresamente que la obligación no impone garantizar ningún nivel concreto de alfabetización a ninguna persona. En la práctica: quien usa el asistente tiene que saber qué hace y cuándo coge él la conversación.
4. El texto publicado. Si publicas artículos escritos por IA que informan al público sobre asuntos de interés público, el artículo 50, apartado 4, párrafo segundo, pide que lo declares, salvo que el texto haya pasado por una comprobación editorial o una revisión humana y una persona física o jurídica tenga la responsabilidad editorial.
5. Los datos personales. El RGPD se aplica en paralelo y ya era obligatorio. El AI Act no lo sustituye y no lo relaja.

Lo que no entra en tu lista, si usas un asistente comprado: diseñar el sistema para que se declare solo, el marcado técnico del contenido generado y la documentación técnica del modelo. Eso le toca al proveedor.

¿Qué texto puedo poner para avisar al cliente?

El Reglamento pide una información clara y distinguible, no una fórmula concreta. Abajo tienes cuatro variantes cortas, en español, listas para copiar: cambias el nombre de la empresa y las usas tal cual. Son fórmulas de aviso habituales, no textos impuestos por la ley, y se pueden adaptar al tono de tu negocio.

¿Dónde se pone el aviso en una conversación de WhatsApp?

En el primer mensaje que manda el asistente, antes de la respuesta a la pregunta, porque el artículo 50, apartado 5, pide la información a más tardar en el momento de la primera interacción. Una sola frase y a lo tuyo, para no convertir una obligación de transparencia en un muro de texto que el cliente cierra.

Tres detalles prácticos que se escapan a menudo. La descripción del perfil de WhatsApp Business, por sí sola, es débil: mucha gente escribe directamente desde la lista de chats y no abre nunca el perfil. El aviso se vuelve a poner en cada conversación nueva con alguien que no ha hablado antes con el asistente, no una sola vez en el lanzamiento. Y si un compañero coge la conversación, conviene decirle al cliente que ha entrado un compañero, porque si no sigue creyendo que habla con la IA.

Por teléfono vale la misma lógica, y aún más estricta: el mensaje de apertura dice que responde un asistente automático, antes de que se recoja ninguna información. La voz que usa ARIA KNOWS es sintética y no está clonada de la voz de un cliente ni de un empleado tuyo. A título orientativo, una voz así no entra en la definición de deepfake del artículo 3, que se refiere a contenido que se parece a personas existentes.

¿Qué multas y qué autoridades, en Rumanía?

El techo europeo está en el artículo 99. El apartado 4, letra g), prevé, por el incumplimiento de las obligaciones de transparencia del artículo 50 por parte de los proveedores y de los responsables del despliegue, multas administrativas de hasta 15.000.000 EUR o, para una empresa, de hasta el 3 por ciento del volumen de negocios total anual mundial del ejercicio financiero anterior, la cantidad que sea mayor. El apartado 6 prevé que para las pymes, incluidas las empresas emergentes, se aplica el valor menor entre el porcentaje y el importe. Son techos máximos, no multas típicas, y la cuantía efectiva la fija la autoridad competente.

La parte rumana todavía se está construyendo y merece decirse de forma sencilla. Mediante un memorando adoptado el 12 de marzo de 2026, el Gobierno propuso la arquitectura institucional: ANCOM como autoridad de vigilancia del mercado y punto único de contacto, Autoritatea pentru Digitalizarea României como autoridad notificante, ASF y BNR en el ámbito financiero, ANSPDCP en los ámbitos sensibles. En un comunicado del 24 de julio de 2026, ANCOM dijo abiertamente que las autoridades competentes podrán comprobar y sancionar el incumplimiento de las obligaciones del Reglamento solo después de la entrada en vigor de la norma nacional, que todavía se está elaborando. En la verificación del 9 de agosto de 2026, esa ley no estaba adoptada. El Reglamento se aplica de forma directa en cualquier caso, pero el mecanismo de control y sanción en Rumanía todavía no es operativo.

Cómo nos ocupamos de la parte que nos toca

Esta sección va del producto, no de la ley, y está separada a propósito del resto de la página. ARIA KNOWS es el proveedor del sistema, así que las obligaciones del artículo 50, apartados 1 y 2, son nuestras, y tu empresa no tiene que hacer nada técnico para ellas. En concreto:

• El asistente se identifica de forma explícita como asistente de IA al principio de la conversación con un cliente que no ha hablado antes con él y nunca pretende ser humano.
• El texto de identificación se configura para cada negocio, así que puedes usar exactamente la fórmula de la sección de arriba, en el tono de tu empresa.
• La voz del teléfono es sintética, se anuncia como tal y no está clonada de la voz de nadie de tu empresa.
• Un compañero coge la conversación desde la misma pantalla, y el historial completo de las conversaciones sigue visible, así que, si alguien te pregunta, tienes el historial a mano.
• Los servidores están en Contabo, Lauterbourg, Francia, el modelo de lenguaje es Mistral, cada negocio tiene su propia base de datos, y las conversaciones no se usan para entrenar ningún modelo. El almacenamiento de los datos y la parte escrita, es decir los mensajes recibidos y las respuestas enviadas, se quedan en la Unión Europea.
• La voz, solo si la activas. La respuesta por teléfono no está encendida para un negocio salvo que la pidas. Cuando está encendida, la transcripción de lo que dice quien llama se hace en el punto de acceso europeo de nuestro proveedor de transcripción, y la síntesis de voz, es decir el sonido que oye quien llama, la procesa un proveedor de fuera de la Unión Europea. Esa transferencia está cubierta por el contrato con ese proveedor, y quiénes son los proveedores está escrito en el DPA.
• Lo que no hacemos todavía: el marcado legible por máquina de las respuestas, exigido por el artículo 50, apartado 2, está en curso. El plazo que se nos aplica es el 2 de diciembre de 2026 y actualizamos la página cuando lo pongamos en funcionamiento. El código de buenas prácticas sobre la transparencia del contenido generado por IA es voluntario y no lo hemos firmado.

Lo que no hacemos en absoluto: no te vendemos una garantía de conformidad, no te firmamos una declaración de que tu empresa cumple y no te hacemos de abogado. Tu conformidad depende también de cómo uses el sistema, y eso sigue siendo decisión tuya. Cómo se ve el sistema en una empresa de verdad lo puedes ver en la página sobre nuestra empresa de instalaciones fotovoltaicas.

Preguntas frecuentes

Fuentes

Todas las afirmaciones jurídicas de arriba se verificaron el 9 de agosto de 2026, directamente sobre los textos de abajo. Si encuentras una discordancia, escribe a [email protected] y corregimos la página.

• Reglamento (UE) 2024/1689 (AI Act), texto en EUR-Lex: la versión en español. Artículos citados: 3, 4, 5, 25, 26, 50, 99, 111, 113 y el anexo III.
• Reglamento (UE) 2026/1744, Digital Omnibus on AI, en vigor desde el 27 de julio de 2026, que reescribió el artículo 4 y trasladó los plazos para los sistemas de alto riesgo: el texto en el Diario Oficial y el anuncio de la Comisión Europea.
• Comisión Europea, las directrices sobre las obligaciones de transparencia, publicadas el 20 de julio de 2026: la página de las directrices y las preguntas frecuentes sobre el artículo 50. La adhesión al código de buenas prácticas sobre la transparencia del contenido generado por IA es voluntaria y afecta a los proveedores.
• Gobierno de Rumanía, la nota de prensa de la reunión de Gobierno del 12 de marzo de 2026, el memorando sobre las autoridades nacionales competentes: gov.ro.
• ANCOM, comunicado del 24 de julio de 2026 sobre el estado del marco de aplicación en Rumanía: ancom.ro.

Quién ha escrito esta página

ARIA KNOWS es la marca operada por Annapolis Tour S.R.L., CUI RO38461850. Arriba te hemos recomendado comprobar quién te responde y quién te vende el sistema, así que nuestros datos de identificación están aquí, verificables en los registros públicos, igual que los de cualquier proveedor con el que nos compares. Esto es información general sobre el Reglamento (UE) 2024/1689 para pequeñas empresas de Rumanía. No es asesoramiento jurídico y no crea una relación de abogado y cliente. La situación de tu empresa puede ser distinta, y el marco nacional de aplicación todavía se está construyendo. Para una decisión con peso, pregunta a un abogado.

El paso siguiente

Si quieres un asistente que se presente como debe desde el primer mensaje y que te deje el registro de las conversaciones a la vista: Comunicación 199 RON al mes, Operaciones 499 RON al mes, y Desarrollo se fija a petición. El precio que ves es el importe que pagas por la suscripción, IVA incluido. Por encima solo pueden aparecer consumos que ves de antemano: las comisiones de Meta por WhatsApp, refacturadas a coste, y los minutos de teléfono por encima de los incluidos. No hay coste de instalación. Con el pago anual pagas diez meses en lugar de doce, 1.990 RON y 4.990 RON al año.

Páginas relacionadas, si quieres llevar la decisión más lejos:

• Los precios completos y cuánto cuesta de verdad un asistente de IA en Rumanía, con los costes ocultos puestos sobre la mesa.
• La comparativa con FlowBotic, si estás valorando varios proveedores y quieres saber qué publica cada uno.
• Cómo usamos nosotros el sistema, en nuestra propia empresa de instalaciones fotovoltaicas.
• No me da tiempo a responder a los clientes y cuánto pierdes con un mensaje sin respuesta, si tu problema es el tiempo, no la conformidad.