Casi todo lo que el comercio electrónico hace con IA es de riesgo mínimo o limitado. Recomendadores, ordenación de resultados de búsqueda, previsión de demanda, precios dinámicos sobre productos: nada de eso está nombrado en el anexo III. La exposición está en tres sitios mucho más estrechos, y dos de ellos están en la tienda física, no en línea.
Dónde aterriza de verdad el retail en línea
| Sistema | Nivel | Nota |
|---|---|---|
| Recomendadores de producto, ordenación de búsqueda, personalización | Mínimo | No es un ámbito del anexo III. Tus límites reales son el RGPD y la DSA |
| Precios dinámicos sobre productos | Mínimo | Poner precio a un producto no es evaluar a una persona |
| Chatbot de soporte o asistente de compra | Limitado | Divulgación del artículo 50 - vigente ya |
| Imágenes o textos de producto generados con IA | Limitado | Marcado de contenido del artículo 50(2) - véase marketing |
| Pago aplazado (BNPL) o decisiones de crédito | Alto riesgo | Anexo III 5(b) - solvencia. Véase fintech |
| Reconocimiento facial en tienda | Alto riesgo | Anexo III 1 - identificación biométrica remota, allí donde sea lícita siquiera |
| Categorización biométrica por atributos protegidos | Alto riesgo | Anexo III 1 - inferir edad, sexo o etnia a partir de la cara |
| Detección de emociones en compradores | Limitado + divulgación | Artículo 50(3). Sobre el personal está prohibido sin más por el artículo 5 |
| Puntuación de fraude o de contracargos | Normalmente no es de alto riesgo | El anexo III 5(b) deja fuera la detección de fraude, pero solo la detección |
La única pregunta que mueve un sistema de comercio electrónico de mínimo a alto riesgo: ¿se está evaluando a una persona o a un producto? Ordenar referencias de catálogo no tiene problema. Puntuar la solvencia del comprador, o inferir atributos a partir de su cara, sí.
La trampa del BNPL
Muchos minoristas han añadido el pago a plazos sin considerarse nunca prestamistas. Si tu plataforma, o un modelo que operas tú, decide o influye de forma determinante en si se le ofrece crédito a un cliente, eso es el punto 5(b) del anexo III, el caso de alto riesgo nombrado. Elabora perfiles de personas, así que el artículo 6(3) queda cerrado.
Cuando el proveedor es un tercero como Klarna, la decisión de crédito suele ser suya y tú eres responsable del despliegue. Cuando puntúas tú a los clientes antes de pasárselos, míralo con lupa: "influir de forma determinante en la decisión" cuenta como decidir.
El riesgo de verdad está en la tienda física
La detección de emociones sobre el personal está prohibida, no regulada. El artículo 5 prohíbe sin más inferir emociones en el lugar de trabajo. Los paquetes de analítica para retail a veces incluyen puntuación de "compromiso del personal" o de "calidad del servicio" a partir de las cámaras: esa es la función que hay que apagar hoy.
La inferencia demográfica a partir de cámaras, estimar la edad, el sexo o la etnia de un comprador, es categorización biométrica según el punto 1 del anexo III, y allí donde toca atributos sensibles o protegidos puede no estar permitida en absoluto. Los proveedores lo venden como "analítica de audiencia"; la etiqueta no cambia la clasificación.
Contar afluencia sin identificar a nadie no suele dar problema. Contar cuerpos no es identificar personas.
Lo que todo minorista debe hoy
- Una frase en el saludo del asistente de compra que diga que es una IA
- Etiquetado visible de las imágenes de producto generadas con IA, y una comprobación de que los metadatos de procedencia sobreviven a tu CDN
- Una sesión de alfabetización del artículo 4 para el personal de surtido, de atención al cliente y de operaciones de tienda, con acta
- Una auditoría de cualquier analítica de cámara en tienda que infiera emociones o datos demográficos
- Una nota fechada de qué sistemas evaluaste y a qué conclusión llegaste
Aquí el Reglamento de IA se coloca encima de la DSA, del RGPD y del derecho de consumo, no los sustituye. Un recomendador puede ser de riesgo mínimo bajo el Reglamento de IA y llevar aun así deberes de transparencia de la DSA si eres una plataforma grande. Los informes de Reglynn señalan los solapamientos en vez de tratar cada régimen como un proyecto aparte.
Preguntas frecuentes
¿Los motores de recomendación de productos son de alto riesgo bajo el Reglamento de IA?
No. Los recomendadores, la ordenación de búsqueda y la personalización no son un ámbito del anexo III y por lo general son de riesgo mínimo bajo el Reglamento de IA. Ahí tus límites reales son el RGPD y, para las plataformas grandes, la Ley de Servicios Digitales.
¿La IA del pago aplazado (BNPL) es de alto riesgo?
Sí, cuando decides o influyes de forma determinante en si se ofrece crédito. Eso es el punto 5(b) del anexo III, la solvencia, y como elabora perfiles de personas la exención del artículo 6(3) queda cerrada. Cuando la decisión de crédito la toma un proveedor tercero, tú sueles ser responsable del despliegue y no proveedor.
¿El Reglamento de IA regula los precios dinámicos?
Poner precio a un producto no es evaluar a una persona, así que los precios dinámicos a nivel de producto son en general de riesgo mínimo bajo el Reglamento. Los precios personalizados a partir del perfil de una persona plantean cuestiones aparte de RGPD y de derecho de consumo.
¿Podemos usar reconocimiento facial o estimación de edad en nuestras tiendas?
La identificación biométrica remota y la categorización biométrica por atributos sensibles o protegidos son usos de alto riesgo del punto 1 del anexo III, y solo en la medida en que el derecho aplicable las permita siquiera. Inferir la edad, el sexo o la etnia de un comprador a partir de las cámaras es categorización biométrica aunque se venda como analítica de audiencia.
¿Está permitida la detección de emociones sobre el personal de tienda?
No. El artículo 5 prohíbe sin más inferir emociones en el lugar de trabajo. Los paquetes de analítica para retail a veces incluyen puntuación del compromiso del personal o de la calidad del servicio a partir de las cámaras: eso es una práctica prohibida, no un riesgo documentable.
¿Ordenas productos o puntúas personas?
Esa sola pregunta decide tu nivel de riesgo. La comprobación gratuita la resuelve función por función.
Empieza la comprobación gratuitaSin tarjeta, sin cuenta. Informe completo de brechas desde 59 €. Ver un informe de ejemplo (en inglés). Precios sin IVA; se añade al pagar cuando corresponda. Reembolso en 14 días.
Autoevaluación, no asesoramiento jurídico. Esta página y el informe de Reglynn son una autoevaluación estructurada basada en el Reglamento de IA (Reglamento 2024/1689, en su versión modificada por el ómnibus de junio de 2026). Indican dónde te sitúas probablemente y qué conviene verificar con un asesor cualificado. Reglynn no es un organismo notificado y no emite certificaciones.
Cómo se generan los informes. Los informes de Reglynn los genera un sistema de IA basado en Claude, de Anthropic, y se entregan automáticamente. Reglynn es un sistema de IA de riesgo limitado conforme al artículo 50, así que indicamos siempre dónde interviene la IA, también en nuestro asistente de chat. Nuestra propia autoevaluación.