El chatbot ha dejado de ser cosa de bancos y operadoras. Hoy lo instalan una clínica dental, una academia de idiomas o una tienda online de tres empleados, casi siempre con la misma promesa: atender a cualquier hora sin contratar a nadie más. Y, en buena medida, las herramientas actuales lo cumplen.
Las empresas españolas se han apuntado a la tendencia más deprisa de lo que parece. La encuesta del INE sobre uso de las TIC situaba en el 21,1 por ciento las empresas de diez o más empleados que usaban alguna tecnología de inteligencia artificial en el primer trimestre de 2025, frente al 12,4 por ciento de un año antes. En el sector servicios, el que más la utiliza, la cifra subía al 25,7 por ciento.
Lo que menos se cuenta es que un chatbot es, ante todo, un canal de comunicación con el cliente, y que todo lo que dice y todo lo que pregunta tiene consecuencias. Qué debe explicar al usuario, qué datos no debería recoger nunca y cuándo tiene que pasar la conversación a una persona son decisiones de comunicación tanto como de tecnología.
Un chatbot habla en nombre de la empresa
Quien escribe a un chatbot no distingue entre la máquina y el negocio. Si el asistente promete un plazo de entrega que no existe, inventa una política de devoluciones o contesta con un tono impropio, el cliente lo atribuye a la empresa. Los modelos de lenguaje redactan con soltura, y precisamente por eso pueden equivocarse con mucha seguridad.
La primera decisión, por tanto, es de contenido: de qué puede hablar el chatbot y de qué no. Lo prudente es que responda desde una base de conocimiento propia, con los precios, horarios, condiciones y preguntas frecuentes que la empresa ya ha validado, y que reconozca sin rodeos cuándo no sabe algo en lugar de improvisar.
Esa base de conocimiento merece el mismo cuidado que una nota de prensa. Alguien tiene que redactarla, revisarla y mantenerla al día, porque un cambio de tarifas que no llega al chatbot se convierte en una reclamación al día siguiente. Las empresas que lo tratan como un proyecto técnico cerrado suelen descubrirlo a las pocas semanas.
Lo que el usuario tiene derecho a saber
Cuando un chatbot recoge datos personales, aunque sea un nombre y un teléfono para devolver la llamada, la empresa está tratando datos y el Reglamento General de Protección de Datos le obliga a informar. El usuario debe saber quién es el responsable, para qué se usarán sus datos, cuánto tiempo se guardarán y cómo ejercer sus derechos.
Eso se resuelve con una frase breve al inicio de la conversación y un enlace a la política de privacidad, no con un texto legal que nadie lee. Conviene además decir con claridad que se está hablando con un sistema automático. Es una cuestión de honradez con el cliente, y evita la sensación de engaño cuando descubre que al otro lado no había nadie.
El artículo 22 del Reglamento añade un límite importante: salvo excepciones tasadas, toda persona tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que le produzca efectos jurídicos o le afecte de forma significativa. Un chatbot puede informar y agendar, pero rechazar una solicitud de financiación o una reclamación sin intervención humana es otra cosa.
Los datos que un chatbot no debería pedir
El principio de minimización del Reglamento exige que los datos sean adecuados, pertinentes y limitados a lo necesario. Aplicado a un chatbot, significa que para resolver una duda sobre horarios no hace falta el DNI, y que para reservar una cita basta con un nombre y un medio de contacto. Todo lo que se pida de más habrá que custodiarlo después.
Hay categorías que exigen todavía más cuidado. Los datos de salud que un paciente cuenta a la clínica, la situación económica que explica un cliente que pide aplazar un pago o la copia de un documento de identidad que alguien adjunta sin que se la pidan acaban guardados en el historial de conversaciones, a menudo en servidores de un proveedor externo.
Por eso conviene configurar el chatbot para que no solicite esos datos y para que advierta al usuario de que no los envíe por ese canal. Y revisar con el proveedor dónde se guardan las conversaciones y durante cuánto tiempo, porque el artículo 28 del Reglamento obliga a regular por contrato lo que ese proveedor puede hacer con ellas.
Cuándo pasar la conversación a una persona
Un buen chatbot sabe cuándo retirarse. Las quejas, los casos que no encajan en la base de conocimiento, las peticiones de cancelación y cualquier conversación en la que el cliente muestre enfado deberían llegar a una persona con todo el contexto, para que no tenga que repetir lo que ya ha explicado. Esa transición es la parte que más diferencia a un buen sistema de uno mediocre.
Diseñarla bien exige integrar el chatbot con las herramientas que la empresa ya usa: el correo, el CRM o el programa de citas. Para una pyme sin equipo técnico propio, ese es el punto en el que suele compensar el apoyo externo. Quien esté en la capital puede recurrir a una agencia de inteligencia artificial en Madrid que monte chatbots e integraciones con la protección de datos prevista desde el diseño.
En cualquier caso, la empresa debe quedarse con el control: acceso a las conversaciones, capacidad de cambiar las respuestas y documentación suficiente para que el sistema no dependa de una sola persona. Un chatbot que nadie en la casa sabe modificar acaba siendo un problema de comunicación permanente.
Cinco preguntas antes de activar un chatbot
Antes de ponerlo en marcha, la dirección de una pyme debería poder responder a cinco preguntas. Qué temas cubre y cuáles no. Qué datos pide y por qué. Dónde se guardan las conversaciones y quién accede a ellas. En qué casos pasa a una persona. Y quién se encarga de revisar y actualizar sus respuestas cada semana.
Si alguna de esas respuestas no está clara, es mejor esperar unos días que corregir después ante un cliente molesto o ante la Agencia Española de Protección de Datos. Un chatbot bien planteado ahorra tiempo y mejora la atención. Uno improvisado multiplica los errores a la misma velocidad a la que contesta.
