Actualizado el 14 de octubre de 2026 · Escrito y verificado por Josué Pérez Suay, CEO de OrbitaClick
La IA ahorra horas en el trabajo previo de marketing; lo que no puede hacer es responder de lo que se publica, se gasta o se promete a un cliente.
1. Qué automatizar en una PYME. Variantes de anuncios, análisis de términos de búsqueda, primeros borradores, respuestas a preguntas repetidas y resúmenes de informes con los datos ya verificados.
2. Qué no. Presupuestos y pujas sin revisión, cifras sin fuente, contenido sanitario, legal o financiero sin firma profesional, promesas comerciales del chatbot y cualquier decisión sobre personas, como filtrar currículos.
3. Qué exige ya la ley. Desde el 2 de agosto de 2026 se aplican las normas de transparencia del Reglamento Europeo de IA: avisar de que se habla con una IA salvo que sea evidente y etiquetar los deepfakes. La formación en IA del equipo es exigible desde el 2 de febrero de 2025, y las normas de alto riesgo del anexo III se retrasan al 2 de diciembre de 2027.
Decisión rápida: automatiza lo mecánico, pon nombre y apellidos a cada revisión y deja por escrito qué se puede pegar en una herramienta de IA y qué no.
La conversación sobre IA en marketing lleva años atascada entre quien dice que lo cambia todo y quien dice que es una moda. A octubre de 2026 hay algo más concreto que discutir: herramientas que se meten solas en tus campañas, chatbots que responden a tus clientes y un reglamento europeo que ya obliga.
Esta guía va de lo práctico: qué conviene automatizar en una PYME (Ads, contenido, atención al cliente e informes), qué no, qué obligaciones del Reglamento Europeo de IA te tocan este año y cómo montar una supervisión humana que no se quede en «ya lo revisaremos». Cada fecha está comprobada en la fuente oficial, enlazada al final.
Qué ha cambiado a octubre de 2026
El Reglamento (UE) 2024/1689, conocido como AI Act, entró en vigor el 1 de agosto de 2024 y se aplica por fases. En julio de 2026 se publicó el llamado Ómnibus Digital sobre IA, el Reglamento (UE) 2026/1744, que entró en vigor el 27 de julio de 2026 y movió algunas fechas. Esta es la foto que importa a una PYME que usa IA en marketing:
| Fecha | Qué se aplica | Qué significa para una PYME |
|---|---|---|
| 2 de febrero de 2025 | Prácticas prohibidas y alfabetización en IA (artículo 4) | 🔴 Ya exigible. Formar al equipo que usa IA y no usar técnicas manipulativas |
| 2 de agosto de 2025 | Obligaciones de los modelos de IA de uso general | 🟢 Recaen sobre los fabricantes de los modelos, no sobre quien los usa |
| 2 de agosto de 2026 | Normas de transparencia (artículo 50) y supervisión por las autoridades | 🔴 Ya exigible. Chatbots identificados como IA y deepfakes etiquetados |
| 2 de diciembre de 2026 | Fin del periodo transitorio de marcado técnico para sistemas generativos ya comercializados, y nueva prohibición de la IA de desnudos falsos | 🟡 Afecta sobre todo a los proveedores de herramientas generativas |
| 2 de diciembre de 2027 | Sistemas de alto riesgo del anexo III, como el cribado de currículos | 🟡 Si usas IA para seleccionar personal, prepárate ya |
| 2 de agosto de 2028 | Alto riesgo integrado en productos regulados (anexo I) | 🟢 Fuera del marketing habitual |
🎯 Lo que el Ómnibus no ha retrasado. Las normas de transparencia siguen aplicándose desde el 2 de agosto de 2026. Lo que se ha retrasado es el alto riesgo. Si alguien te dice que «el AI Act se ha aplazado» sin más matiz, te está contando la mitad.
Primero: ¿qué papel tienes tú?
El reglamento reparte las obligaciones según el papel. El proveedor es quien desarrolla el sistema y lo comercializa o lo pone en servicio con su nombre. El responsable del despliegue es quien lo usa en su actividad profesional. Una PYME que usa ChatGPT, Claude, Gemini, las funciones de IA de Google Ads o un chatbot comercial es, casi siempre, responsable del despliegue.
El matiz que se pasa por alto: si montas tu propio asistente sobre la API de un modelo y lo pones en tu web con tu marca, puedes acabar teniendo obligaciones de proveedor. Consúltalo con tu asesor antes de lanzarlo.
Las tres obligaciones que sí te tocan en 2026
- Alfabetización en IA (artículo 4). Tras el Ómnibus, proveedores y responsables del despliegue deben adoptar medidas para apoyar la alfabetización en IA de su personal y de quien use los sistemas en su nombre. El texto aclara que no exige garantizar un nivel concreto. En la práctica: formación básica documentada y normas de uso por escrito.
- Transparencia (artículo 50). Las personas deben saber que interactúan con un sistema de IA, salvo que sea evidente para una persona razonablemente informada. Quien difunda deepfakes de imagen, audio o vídeo debe revelar que el contenido es artificial. Y quien publique texto generado con IA para informar al público sobre asuntos de interés público debe indicarlo, salvo que haya pasado por revisión humana o control editorial y alguien asuma la responsabilidad editorial.
- Prácticas prohibidas (artículo 5). Prohibido usar IA con técnicas subliminales o deliberadamente manipuladoras o engañosas, o que exploten vulnerabilidades por edad, discapacidad o situación social o económica, cuando distorsionen el comportamiento y causen o puedan causar un perjuicio significativo. Un marketing honrado no se acerca a esta línea.
⚠️ Las multas no son simbólicas. Incumplir el artículo 50 puede costar hasta 15 millones de euros o el 3 % del volumen de negocio mundial, y las prácticas prohibidas hasta 35 millones o el 7 %. Para las PYMES se aplica la cifra más baja de las dos, que sigue siendo suficiente para hacer daño a cualquier negocio pequeño.
El reparto real por área: qué automatizar y qué no
El patrón no ha cambiado: la IA es excelente en el trabajo previo y mala en el que exige responder de lo dicho. Lo nuevo es que ya viene dentro de las propias herramientas, y eso obliga a decidir área por área.
| Área | ✅ Automatiza | ❌ No delegues |
|---|---|---|
| Google Ads y Meta Ads | Variantes de títulos y descripciones, análisis de términos de búsqueda, propuestas de palabras negativas, borradores de segmentación | Cambios de presupuesto y puja, configuración de conversiones, decidir a qué URL llega el tráfico |
| Contenido y redes | Esquemas, primeros borradores, adaptaciones de formato, ideas de calendario, textos alternativos de imagen con revisión | La decisión de publicar, cualquier cifra sin fuente, temas sanitarios, legales o financieros sin firma profesional |
| Atención al cliente | Respuestas a preguntas repetidas (horarios, envíos, plazos), clasificación de consultas, borradores de respuesta | Precios cerrados, descuentos, reclamaciones, datos de salud y cualquier cosa que comprometa a la empresa |
| Informes | Extracción de datos, resúmenes y primera lectura de tendencias sobre datos ya verificados | Validar las cifras, explicar las causas y decidir qué se hace el mes siguiente |
| Personas | Redactar ofertas de empleo | Filtrar o puntuar currículos: es alto riesgo según el reglamento |
Ads: la IA ya está dentro de la campaña
Google Ads ofrece IA Max para Campañas de Búsqueda, que combina tres piezas: optimización de términos de búsqueda (amplía las palabras clave hacia consultas que no habías previsto), personalización de texto (adapta títulos y descripciones) y expansión de URL final (elige la página de destino que considera más relevante). Google afirma, con datos internos de 2025 de anunciantes no minoristas, que quienes lo activan obtienen de media un 14 % más de conversiones o de valor de conversión con un CPA o ROAS similar. Es un dato del propio Google, no una auditoría independiente: tómalo como hipótesis que tu cuenta tiene que confirmar.
Nuestro criterio en OrbitaClick:
- Sin conversiones bien medidas, no hay IA que valga. Estos sistemas optimizan hacia lo que les dices que es una conversión. Si cuentas como conversión una visita a la página de contacto, la IA optimizará visitas, no clientes.
- La expansión de URL decide por ti a qué página llega el tráfico. Si tu web tiene páginas que no convierten, revisa qué URLs excluyes antes de activarla.
- Los textos generados también son tu publicidad. Si prometen algo que no ofreces, el problema es tuyo, no del algoritmo.
- Presupuesto y puja, siempre con una persona. La IA puede proponer; quien aprueba un cambio que mueve dinero tiene nombre.
Si trabajas con una agencia, exige el fee de gestión separado de la inversión en medios. En nuestro servicio de gestión de Google Ads y Meta Ads la gestión cuesta 220 €/mes en Google Ads y 250 €/mes en Meta Ads, más IVA, y la inversión se paga directamente a la plataforma.
Contenido: borradores sí, publicar sin revisar no
Google no penaliza el contenido por la herramienta con la que se ha hecho, pero avisa en su documentación de que generar muchas páginas sin valor para el usuario puede infringir su política contra el abuso de contenido a gran escala. También insiste en que es fundamental verificar manualmente los datos, incluidos títulos, metadescripciones, datos estructurados y textos alternativos. Lo desarrollamos en por qué la IA no va a arreglar tu SEO. Y si lo que te preocupa es que ChatGPT o Gemini no mencionen tu negocio cuando un cliente les pregunta, eso se trabaja con el posicionamiento en IA (GEO).
Dos detalles que afectan directamente a tiendas online:
- Imágenes de producto generadas con IA. Según la documentación de Google para comercio electrónico, deben llevar el metadato
DigitalSourceTypecon el valorTrainedAlgorithmicMedia, y los datos de producto generados con IA deben etiquetarse como tales. - Texto de interés público. El artículo 50 exime de indicar que un texto se ha generado con IA cuando ha pasado por revisión humana o control editorial y una persona o empresa asume la responsabilidad editorial. Es decir: la firma y la revisión no son solo buena práctica, son lo que te saca del supuesto.
En redes el riesgo es otro: el deepfake «gracioso» con la cara de alguien real. Si una imagen, audio o vídeo simula de forma realista a personas o hechos, hay que decirlo; en obras evidentemente artísticas, satíricas o de ficción basta con revelarlo sin estropear la obra. En nuestra gestión de redes sociales la regla es simple: nada que simule a una persona real sin su permiso y sin etiqueta.
Atención al cliente: el chatbot tiene que decir que es un chatbot
Es el área donde antes se ve el ahorro y donde más fácil es meter la pata. Un asistente que responde horarios o plazos de envío libera horas reales. Uno que inventa una política de devoluciones o promete un descuento inexistente te deja a ti respondiendo de lo prometido.
- Identifícalo como IA desde el primer mensaje. Es lo que exige el artículo 50 cuando no es evidente, y además evita la sensación de engaño cuando el cliente lo descubre.
- Limita lo que puede responder. Solo información que tú le has dado y que has revisado. Nada de precios cerrados ni condiciones sin una fuente interna aprobada.
- Escala a una persona. Reclamaciones, dudas sobre pagos, cualquier queja y cualquier conversación que se atasque pasan a alguien del equipo, con un tiempo de respuesta definido.
- Nada de datos de salud. En clínicas y centros sanitarios, el chatbot no recoge síntomas ni historiales: redirige a cita.
- Revisa una muestra de conversaciones cada semana. Así detectas respuestas inventadas antes de que se repitan cien veces.
Si tu canal principal es WhatsApp, empieza por medirlo bien: lo explicamos en cómo sacarle el máximo provecho a WhatsApp Business.
Informes: resumir sí, validar no
Aquí la IA ahorra mucho tiempo de redacción, siempre que trabaje sobre datos exportados y comprobados. Si le pides que «analice el mes» sin darle la fuente, el resultado suena convincente y puede contener cifras que no existen. Regla dura: ningún número llega a un cliente o a dirección sin que alguien lo haya cotejado con la plataforma de origen, indicando periodo y fuente.
Supervisión humana: el protocolo que funciona
Una precisión: la supervisión humana como obligación legal estricta del reglamento es para los sistemas de alto riesgo, retrasados a diciembre de 2027. Para una PYME es algo más prosaico: que cada salida de la IA que ve un cliente o que mueve dinero tenga un revisor con nombre.
- Inventario. Qué herramientas de IA se usan, para qué y quién las usa.
- Clasificación por impacto. Interna (borradores), visible para clientes (textos, chatbot, anuncios) o con impacto económico o sobre personas. Cada nivel exige más revisión.
- Revisor con nombre. Para cada tarea visible o con impacto, una persona concreta aprueba antes de publicar.
- Normas de datos. Qué se puede pegar en una herramienta y qué no. Datos personales de clientes, nunca sin una base legal clara y un encargado de tratamiento revisado.
- Formación documentada. Una sesión breve y un registro de quién la ha hecho: la forma más sencilla de demostrar que cumples el artículo 4.
- Revisión trimestral. Horas ahorradas, errores detectados y tareas que se automatizan o vuelven a manos humanas.
Dónde está el ROI, con números
Ejemplo ilustrativo (no es un caso real): auditoría SEO de una web de servicios.
Sin IA: unas 6 horas de trabajo · a 50 €/hora = 300 € de coste interno.
Con IA en la recopilación de datos y el primer borrador: unas 2,5 horas · a 50 €/hora = 125 €.
De esas 2,5 horas, al menos 1 hora es validación humana no negociable: comprobar cada dato, corregir lo que la herramienta se haya inventado y decidir prioridades.
💰 Ahorro de 175 € por auditoría (58 %). Si la revisión detecta una hora de retrabajo, el ahorro real baja a 125 €.
Los 50 €/hora son la tarifa de nuestro soporte web por horas; sustitúyela por tu coste interno real. El ahorro no está en producir el doble, sino en liberar horas mecánicas para dedicarlas al criterio. Si esas horas se usan para publicar el doble sin revisar, has multiplicado el riesgo.
Los riesgos que casi nadie te cuenta
| Riesgo | Cómo se materializa | Cómo se controla |
|---|---|---|
| Datos de clientes en prompts | Alguien pega una base de datos o un historial en una herramienta sin saber dónde se procesa | Norma escrita, anonimizar antes y revisar el encargado de tratamiento |
| Cifras inventadas | Un dato plausible pero falso llega a un informe o a un artículo publicado | Ninguna cifra sale sin fuente enlazada y verificada a mano |
| Chatbot que promete | El asistente ofrece un descuento o una condición que no existe | Respuestas limitadas a información aprobada y escalado a una persona |
| Campaña que se desvía | La ampliación automática lleva tráfico a búsquedas o páginas que no convierten | Conversiones bien definidas, exclusiones y revisión semanal de términos |
| Decisiones sobre personas | Se usa IA para descartar candidatos o puntuar clientes | No hacerlo sin asesoría: es terreno de alto riesgo |
⚠️ El Reglamento de IA no sustituye al RGPD: se suma. Pegar datos personales en una herramienta de IA es un tratamiento de datos, con base legal, encargado de tratamiento y posibles transferencias internacionales. Lo resumimos en nuestra guía de privacidad digital y RGPD. No somos abogados: define el protocolo con tu asesor antes de que alguien del equipo improvise.
Cómo medir si la IA te compensa
| Qué medir | Dónde | Qué te dice |
|---|---|---|
| Horas por tarea, antes y después | Tu registro de tiempos | El ahorro real. Es el número que decide |
| Tasa de error en revisión | Control de calidad propio | Si es alta, esa tarea aún no se puede automatizar |
| CPA y ROAS antes y después de activar funciones de IA | Google Ads y Meta Ads, mismo periodo comparable | Si la automatización mejora el negocio o solo el volumen |
| Conversaciones escaladas a una persona | Tu herramienta de atención | Si el chatbot resuelve o solo retrasa |
Si a los tres meses no puedes rellenar las dos primeras filas, no sabes si la IA te ahorra dinero o te genera retrabajo.
Preguntas frecuentes sobre IA en marketing digital
¿Qué tareas de marketing puede automatizar una PYME con IA?
Las mecánicas y las que se validan después: variantes de anuncios, análisis de términos de búsqueda, primeros borradores, adaptaciones de formato, respuestas a preguntas repetidas y resúmenes de informes sobre datos verificados. Lo que no conviene delegar es la estrategia, los cambios de presupuesto y puja, la validación de cifras, la decisión de publicar y cualquier promesa comercial al cliente.
¿Qué obligaciones del Reglamento Europeo de IA se aplican ya en 2026?
Desde el 2 de febrero de 2025 se aplican las prácticas prohibidas y la alfabetización en IA del personal. Desde el 2 de agosto de 2026 se aplican las normas de transparencia del artículo 50: informar de que se interactúa con una IA salvo que sea evidente y revelar los deepfakes. Las normas de alto riesgo del anexo III se han retrasado al 2 de diciembre de 2027.
¿Tengo que avisar de que mi chatbot es una IA?
Sí, salvo que sea evidente para una persona razonablemente informada. El artículo 50 exige que las personas sepan que están interactuando con un sistema de IA, y la información debe darse de forma clara como muy tarde en la primera interacción. Lo más sencillo es identificarlo desde el primer mensaje y ofrecer siempre la opción de hablar con una persona.
¿Hay que etiquetar los textos del blog escritos con IA?
El artículo 50 obliga a indicarlo en textos generados con IA que se publican para informar al público sobre asuntos de interés público, salvo que hayan pasado por revisión humana o control editorial y alguien asuma la responsabilidad editorial. Para un blog de empresa, la práctica sensata es revisar, firmar y verificar cada dato. Además, Google pide verificar manualmente los datos y avisa contra el abuso de contenido a gran escala.
¿Qué es la alfabetización en IA y cómo la cumplo?
Es la obligación del artículo 4: proveedores y responsables del despliegue deben adoptar medidas para apoyar la formación en IA de su personal y de quien use los sistemas en su nombre. Tras el Ómnibus Digital no se exige garantizar un nivel concreto. En una PYME basta con una formación breve documentada, normas de uso por escrito y un registro de quién la ha recibido.
¿El Ómnibus Digital ha retrasado el Reglamento de IA?
Solo en parte. El Reglamento (UE) 2026/1744 retrasa las normas de alto riesgo al 2 de diciembre de 2027 (anexo III) y al 2 de agosto de 2028 (anexo I), y da a los proveedores de sistemas generativos ya comercializados hasta el 2 de diciembre de 2026 para el marcado técnico. Las demás obligaciones de transparencia se aplican desde el 2 de agosto de 2026.
¿Conviene activar IA Max o las campañas automáticas en Google Ads?
Solo si las conversiones están bien configuradas, porque estos sistemas optimizan hacia lo que les marcas como conversión. IA Max amplía términos de búsqueda, personaliza textos y puede cambiar la página de destino. Actívalo con exclusiones revisadas, compara CPA y ROAS con un periodo equivalente y mantén los cambios de presupuesto y puja en manos de una persona.
¿Cuánto puede costar incumplir el Reglamento de IA?
Incumplir las obligaciones de transparencia puede suponer multas de hasta 15 millones de euros o el 3 % del volumen de negocio mundial, y las prácticas prohibidas hasta 35 millones o el 7 %. Para las PYMES se aplica la cantidad más baja de las dos. Aun así, la cifra es suficiente para que merezca la pena revisar tus usos de la IA con un asesor.
📚 Fuentes consultadas
- Comisión Europea — AI Act, marco regulador de la IA (calendario de aplicación, normas de transparencia desde agosto de 2026, alto riesgo al 2 de diciembre de 2027 y 2 de agosto de 2028, nueva prohibición en diciembre de 2026, cribado de currículos como alto riesgo)
- EUR-Lex — Reglamento (UE) 2026/1744, Ómnibus Digital sobre IA (fecha del acto, entrada en vigor el 27 de julio de 2026, nueva redacción del artículo 4 y periodo transitorio de cuatro meses para el marcado)
- AI Act Service Desk (Comisión Europea) — Artículo 4, alfabetización en IA (texto consolidado tras el Ómnibus: medidas de apoyo sin nivel concreto garantizado)
- AI Act Service Desk (Comisión Europea) — Artículo 50, obligaciones de transparencia (aviso de interacción con IA, marcado de contenidos, deepfakes y excepción por revisión humana o control editorial)
- AI Act Service Desk (Comisión Europea) — Artículo 5, prácticas prohibidas (técnicas manipulativas o engañosas y explotación de vulnerabilidades)
- AI Act Service Desk (Comisión Europea) — Artículo 99, sanciones (15 millones o 3 %, 35 millones o 7 %, y cuantía más baja para PYMES)
- Google Search Central — Uso de contenido generado con IA (abuso de contenido a gran escala, verificación manual de datos y metadato TrainedAlgorithmicMedia en comercio electrónico)
- Ayuda de Google Ads — IA Max para Campañas de Búsqueda (optimización de términos, personalización de texto, expansión de URL final y dato interno de Google de un 14 % más de conversiones)
¿Quieres saber qué puedes automatizar con IA sin poner en riesgo tu negocio?
Revisamos tus campañas, tu contenido y tu atención al cliente y te decimos qué tareas compensa automatizar, cuántas horas te ahorra cada una y dónde la revisión humana no es negociable. Si en tu caso la IA no aporta retorno, te lo decimos igual.
Josué Pérez Suay, CEO y fundador de OrbitaClick, agencia de marketing digital en Alicante desde 2018. Especialista en SEO, SEM e inteligencia artificial aplicada al marketing de PYMES. Citado en 25 artículos de Computer Hoy como fuente experta.
