AI Act EU agosto 2026: el cumplimiento obligatorio del artículo 50 de transparencia y del artículo 4 de alfabetización en IA para gimnasios, entrenadores personales, fisioterapeutas, nutricionistas y estudios boutique que usan chatbots, recomendadores y agentes IA con sus clientes, con guía AESIA, ISO/IEC 42001, sanciones, plan operativo de 90 días y plantillas listas

Respuesta rápida

El 2 de agosto de 2026 entra en plena aplicación un bloque crítico del Reglamento Europeo de Inteligencia Artificial (Reglamento UE 2024/1689, "AI Act"): el artículo 50 de transparencia hacia el usuario, el régimen sancionador del artículo 99, las reglas de gobernanza y los poderes ejecutivos de las autoridades nacionales como la AESIA española. El artículo 4 (alfabetización en IA) ya está en vigor desde el 2 de febrero de 2025 y aplica a todo gimnasio, entrenador, fisio o estudio que despliegue cualquier sistema de IA con sus clientes o su equipo, aunque sea el chatbot del proveedor SaaS, el evaluador de composición corporal de un inBody con IA o el recomendador de rutinas. La buena noticia es que un sistema de IA típico de fitness y wellness (chatbot de captación, recomendador de planes, generador de microciclos, evaluador de adherencia, asistente nutricional) cae en categoría de "riesgo limitado" del artículo 50 y no en "alto riesgo" del Anexo III, especialmente tras el Digital Omnibus aprobado en mayo de 2026 que aplazó los deadlines de sistemas de alto riesgo del 2 de agosto de 2026 al 2 de diciembre de 2027. La mala es que las obligaciones reales para tu negocio no son simbólicas: avisos visibles al usuario de que está hablando con una IA, etiquetado de contenidos generados, plan documentado de alfabetización para todo el equipo que toca herramientas IA, inventario de proveedores con due diligence sobre su cumplimiento como providers, contratos actualizados, registro de incidentes y, opcionalmente, alineación con ISO/IEC 42001 como sistema de gestión. Las sanciones bajo el régimen general llegan a 15 millones de euros o el 3% de la facturación global anual (lo que sea mayor), con tope reducido para PYMES a 7,5 millones o el 1,5%, además de los 35 millones o 7% reservados a prácticas prohibidas (por ejemplo, reconocimiento de emociones aplicado a empleados en el centro de trabajo, que sí afecta a gimnasios que evalúen a su plantilla con IA). Esta guía explica con precisión qué clasificación de riesgo tiene cada uso de IA que ya estás haciendo, qué pasos operativos exige el cumplimiento, qué piden las 16 guías que AESIA publicó el 10 de diciembre de 2025, cómo encaja ISO/IEC 42001 como marco voluntario para due diligence, cómo construir el inventario de sistemas IA, qué KPIs medir, qué errores caros evitar y un plan operativo de 90 días con plantillas listas (aviso de transparencia, plan de alfabetización, registro de incidentes, contrato deployer-provider, declaración pública de IA) para llegar al 2 de agosto de 2026 con tu gimnasio, estudio, consulta o servicio de entrenamiento sin exposición regulatoria y, además, convertir el cumplimiento en una señal de confianza para captar leads, ganar partners corporativos B2B y aparecer mejor citado en motores GEO que premian autoridad verificable.

Este post cubre siete frentes: qué dice exactamente el AI Act que aplica a tu negocio, qué cambió con el Digital Omnibus de mayo de 2026, clasificación de riesgo para los siete usos de IA más comunes en fitness y wellness, obligaciones operativas del artículo 50 y del artículo 4, AESIA y guías oficiales en España, ISO/IEC 42001 como marco voluntario y un plan de 90 días con plantillas listas.

---

Por qué el AI Act es ahora un problema operativo y no solo legal

El Reglamento Europeo de Inteligencia Artificial entró en vigor el 1 de agosto de 2024 con un calendario escalonado. Hasta enero de 2026 la conversación era teórica: aplicaban las prohibiciones del artículo 5 y la alfabetización del artículo 4, pero las autoridades nacionales todavía no podían sancionar y el régimen general estaba en standby. En el primer semestre de 2026 todo cambia:

• 2 de febrero de 2025: en vigor el artículo 5 (prácticas prohibidas) y el artículo 4 (alfabetización en IA).
• 2 de agosto de 2025: en vigor las reglas para modelos de IA de propósito general (GPAI, capítulo V).
• 10 de diciembre de 2025: la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) publica un paquete de 16 guías y checklists oficiales sobre clasificación, gobernanza, evaluación y documentación. Fuentes externas las describen como la interpretación más práctica que ha publicado un regulador europeo hasta la fecha.
• 7 de mayo de 2026: las instituciones de la UE alcanzan acuerdo provisional sobre el "Digital Omnibus on AI" que aplaza el deadline de obligaciones de sistemas de alto riesgo (Anexo III) del 2 de agosto de 2026 al 2 de diciembre de 2027 (y al 2 de agosto de 2028 para productos embebidos del Anexo I). La votación formal final en Parlamento y Consejo se espera tras junio de 2026.
• 2 de agosto de 2026: entra en aplicación el bloque que sí se mantiene en fecha: artículo 50 (transparencia), capítulos de gobernanza, régimen sancionador del artículo 99, poderes de las autoridades de supervisión nacionales como AESIA y disposiciones sobre organismos notificados.

Para un gimnasio, estudio, consulta de fisio, nutricionista o servicio de entrenamiento personal en España o LatAm que despliegue IA, esto significa que del 2 de agosto en adelante hay obligaciones reales con multa real, aunque la mayor parte del peso operativo recae en las obligaciones más ligeras (transparencia, alfabetización, gobernanza) y no en las pesadas de alto riesgo, salvo casos muy concretos.

Conecta con privacidad, RGPD e IA para gimnasios y entrenadores 2026 y con human-in-the-loop: IA en fitness, supervisión de rutinas y nutrición.

Qué eres tú a ojos del AI Act: deployer, no provider

Una primera fuente de confusión es el rol regulatorio. El Reglamento distingue principalmente entre:

• Provider: quien desarrolla un sistema de IA o lo pone en el mercado con su marca. Es OpenAI, Anthropic, Google, o el SaaS especializado (Fitai Labs, Trainerize, TrueCoach) que integra IA y la vende al gimnasio.
• Deployer: quien usa un sistema de IA bajo su autoridad en su actividad profesional. Es tu gimnasio, tu estudio, tu consulta de fisio o tu servicio de entrenamiento. Antes de febrero de 2025 se llamaban "users".
• Importer y distributor: roles intermedios que normalmente no aplican a fitness.

El 95% de los gimnasios, entrenadores, fisios y estudios son deployers. Eso ya implica obligaciones, no son solo del provider. La diferencia se ve en la operativa diaria.

Cuándo te conviertes en provider sin querer

El Reglamento te obliga a asumir el rol de provider si:

• Pones tu marca a un sistema de IA de un tercero y lo distribuyes como propio sin contrato claro de white-label que mantenga al desarrollador como provider.
• Modificas sustancialmente un sistema (fine-tuning intensivo con datos propios, cambio de finalidad, capa de razonamiento añadida).
• Conviertes una herramienta de uso general en una herramienta clasificada como alto riesgo por la finalidad que le das (por ejemplo, usar un modelo general para evaluar la elegibilidad de un cliente para un seguro de salud asociado al gimnasio).

Para la mayoría de gimnasios y estudios la recomendación es mantenerse claramente como deployer y exigir al SaaS proveedor cláusulas contractuales que lo confirmen como provider y aporten documentación AI Act-ready.

Conecta con migrar o cambiar software de gimnasio o entrenador sin perder datos ni clientes con IA en 2026.

Clasificación de riesgo para los siete usos de IA más comunes en fitness y wellness

El AI Act define cuatro niveles de riesgo. Esta tabla mapea los usos típicos del sector.

Tres lecturas prácticas:

1. El núcleo de fitness y wellness es riesgo limitado. Esto significa: avisas al usuario que es IA, etiquetas contenidos generados, llevas registro mínimo, y formas a tu equipo. Coste operativo bajo, riesgo legal acotado si se cumple.
2. Hay una línea roja: reconocimiento de emociones aplicado a tu plantilla en el lugar de trabajo (cámaras de IA evaluando si tus monitores están sonriendo, si tu staff de recepción está estresada). Está prohibido desde el 2 de febrero de 2025 y la multa máxima es la más alta del Reglamento: 35 M€ o 7% de facturación.
3. Composición corporal con IA y biometría: no entra normalmente en Anexo III de alto riesgo cuando se usa para feedback de entrenamiento personal, pero sí dispara obligaciones RGPD del artículo 9 (categoría especial de datos). Necesitas base legal explícita, consentimiento informado y minimización de datos.

Conecta con composición corporal, inBody, DEXA y bioimpedancia con IA en gimnasios y entrenadores y con agente de voz IA para gimnasios y entrenadores: llamadas y reservas 2026.

El artículo 50 de transparencia: qué tienes que hacer antes del 2 de agosto

El artículo 50 es la obligación más visible que aplica a tu día a día. Cubre cuatro situaciones.

1. Interacción con un sistema de IA

Cuando un cliente interactúa con un chatbot, un agente de voz o un asistente conversacional de tu marca, debes informarle al inicio y de forma clara de que está interactuando con una IA, salvo que sea evidente para una persona razonablemente atenta. En la práctica:

• Chatbot web: primer mensaje del bot debe llevar la indicación, no enterrada en términos y condiciones.
• Agente de voz IA en llamadas entrantes o salientes: locución inicial obligatoria. "Hola, soy María, asistente virtual de [tu gimnasio]. Si en cualquier momento quieres hablar con una persona, dímelo."
• Mensajería WhatsApp Business AI: indicación inicial en el primer turno de la conversación.

2. Contenidos generados por IA

Cuando publicas imágenes, audios, vídeos o textos generados por IA en redes, en tu newsletter, en tu blog o en tu app, debes etiquetarlos como artificialmente generados o manipulados en formato legible para máquinas (metadato) y, según el caso, también visible para humanos. Para fitness y wellness en mid-2026 esto cubre:

• Vídeos de demostración de ejercicios generados con Sora 2 o Veo 3.
• Imágenes "antes y después" generadas por IA (controversia y riesgo alto, mejor no usarlas).
• Audio de podcast generado por NotebookLM Audio Overviews o ElevenLabs.
• Posts de Instagram con caption generada por IA: si es texto informativo dirigido al público y el sistema lo redacta, sí aplica.

3. Deepfakes

Caso particular del anterior. Cualquier deepfake (vídeo o audio que muestra a una persona haciendo o diciendo cosas que no hizo) debe estar etiquetado claramente. Para fitness suele aparecer en tentaciones de "deepfake testimonial" o "fake endorsement de famoso". Riesgo legal y reputacional alto, no recomendado en ningún caso.

4. Reconocimiento de emociones y categorización biométrica

Cuando uses sistemas de reconocimiento de emociones o categorización biométrica con clientes, debes informar a la persona expuesta. Como hemos dicho, en empleados en el lugar de trabajo está directamente prohibido.

Conecta con Sora 2 y Veo 3: vídeo generativo IA GEO en ChatGPT y Gemini AI Mode y con NotebookLM Audio Overviews y podcasts IA personalizados.

El artículo 4 de alfabetización en IA: lo que ya tienes que tener

El artículo 4 está en vigor desde el 2 de febrero de 2025. Pide que cualquier deployer (tu gimnasio, estudio, consulta) garantice "un nivel suficiente de alfabetización en IA" al personal y a los terceros que operen sistemas de IA en su nombre. Las multas como tales no aplicaron hasta el 2 de agosto de 2026, pero a partir de esa fecha sí.

El 7 de mayo de 2025 la Comisión Europea publicó un Q&A oficial sobre artículo 4 con tres frases que importan a tu negocio:

• "Frequent and specific training will need to be part of AI literacy compliance programmes".
• "Simply referring staff members to instructions that accompany AI systems will generally not be considered sufficient".
• La alfabetización debe ser proporcional al rol, al riesgo del sistema y al contexto de despliegue.

Es decir: no vale con enviarle al equipo el PDF del manual del software. Tienes que poder demostrar formación documentada, ajustada al puesto y actualizada.

Qué pide en la práctica para un gimnasio o consulta tipo

Niveles de alfabetización por rol:

• Recepción y atención al cliente: cómo funciona el chatbot de marca, qué puede y qué no puede responder, cuándo escalar a humano, cómo explicar al cliente el aviso de transparencia, qué hacer si la IA da una respuesta incorrecta.
• Entrenadores y monitores: cómo se generan los microciclos con IA, qué supervisión humana se aplica, en qué casos la rutina sale del marco recomendable, cómo registrar feedback al sistema, cómo respetar los datos del cliente.
• Nutricionistas y fisios: además de lo anterior, criterios clínicos de derivación, ningún diagnóstico vinculante por IA, registro de decisiones que sigan o se desvíen de la recomendación IA.
• Comerciales y marketing: qué contenido IA pueden generar y publicar, etiquetado obligatorio, prohibición de deepfakes y de testimonials falsos.
• Dirección y dueños: AI Act básico, RGPD interacción, gobernanza interna, registro de incidentes, contrato con proveedores SaaS.

Cómo documentar el programa de alfabetización

Lo mínimo que te van a pedir en una inspección a partir de agosto:

1. Inventario de sistemas de IA en uso (proveedor, finalidad, riesgo asignado, base legal RGPD).
2. Mapa de roles que tocan cada sistema.
3. Plan formativo con contenidos, formato (sesión, vídeo, lectura), duración y refresco.
4. Registro de asistencia firmado o equivalente digital.
5. Test breve que verifique comprensión.
6. Calendario de actualización cuando cambie un proveedor o un sistema.

AESIA contribuyó con un caso de uso al Living Repository de prácticas de alfabetización de la Comisión Europea desde finales de 2025, lo que da una referencia oficial a la que alinearse.

Conecta con base de conocimiento y método con IA para entrenadores y gimnasios y con roles y permisos: gestión de equipo de gimnasio.

AESIA y el paquete de 16 guías de diciembre de 2025

La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña, es el regulador competente en España. El 10 de diciembre de 2025 publicó un paquete de 16 guías y checklists no vinculantes que cubren:

• Clasificación de riesgo paso a paso.
• Identificación de prácticas prohibidas con casos concretos.
• Plantilla de inventario de sistemas IA.
• Plantilla de política de transparencia.
• Plan tipo de alfabetización en IA por sector.
• Plantilla de evaluación de impacto.
• Plantilla de registro de incidentes.
• Modelo de contrato deployer-provider.

Para un gimnasio, estudio o consulta de fisio en España, alinearse con estas guías es la forma más rápida de cubrir el cumplimiento. No son ley vinculante pero serían la primera referencia ante una inspección. AESIA también lanzó un plan nacional de alfabetización en IA desde el tercer trimestre de 2025 que cubre AI Act, IA centrada en humanos e IA sostenible.

Para LatAm, no hay equivalente con la misma profundidad todavía, pero México, Chile, Brasil y Argentina están en proceso de adoptar marcos similares con cierto desfase. Si vendes a clientes europeos desde LatAm con un servicio online, el AI Act igual aplica.

ISO/IEC 42001 como marco voluntario y palanca B2B

ISO/IEC 42001:2023 es la norma internacional para sistemas de gestión de inteligencia artificial. Publicada en diciembre de 2023, propone un marco de gobernanza similar al de ISO 27001 para seguridad de la información o ISO 9001 para calidad.

A junio de 2026 ISO 42001 todavía no está armonizada formalmente bajo el AI Act (no figura en el Diario Oficial de la UE como estándar de presunción de conformidad), pero CEN-CENELEC JTC 21 está adaptándola como prEN ISO/IEC 42001 con consulta pública entre noviembre de 2025 y febrero de 2026. La armonización se espera en próximos trimestres.

Para tu negocio:

• Si eres una PYME pequeña, certificarse en ISO 42001 es excesivo y caro. No la necesitas para cumplir el AI Act.
• Si eres una plataforma SaaS fitness (Fitai Labs y similares), trabajar internamente con el marco de ISO 42001 da claridad de gobernanza y es palanca de venta B2B: cuando un cliente corporativo o un partner pregunta por gobernanza IA, tener documentación alineada con ISO 42001 acorta el ciclo.
• Si eres una cadena de gimnasios o un grupo de clínicas con apetito B2B (empresas corporativas, seguros, mutuas), trabajar con un sistema documental ligero alineado con ISO 42001 ayuda a ganar partners que exigen evidencia de gobernanza.

Conecta con migrar software de gimnasio o entrenador entre Trainerize, TrueCoach, Mindbody, Glofox con IA.

Régimen sancionador del artículo 99: lo que sí está sobre la mesa

El artículo 99 entra en aplicación el 2 de agosto de 2026 y define tres tramos:

Las autoridades nacionales fijan la sanción concreta con criterios de gravedad, duración, intencionalidad y cooperación. Para PYMES y startups el tope es siempre el menor de los dos importes, no el mayor.

A junio de 2026 no hay sanciones públicas notificadas por incumplimiento del artículo 4 ni del artículo 50 (los poderes de supervisión y sanción no estaban encendidos hasta el 2 de agosto). Pero AESIA, CNIL en Francia, BfDI en Alemania y otras han avisado que el primer año será de pedagogía, sin barra libre.

Plan operativo de 90 días para llegar al 2 de agosto sin riesgo

A continuación, plan accionable que cualquier gimnasio, estudio, consulta o servicio de entrenamiento personal puede ejecutar.

Días 1-15: inventario y clasificación

1. Lista todos los sistemas de IA en uso en tu negocio: chatbot web, agente voz, recomendador de planes, generador de rutinas, herramienta de composición corporal, asistente de marketing, asistente nutricional.
2. Por cada sistema, anota: proveedor, contrato, finalidad, datos que trata, base legal RGPD, riesgo AI Act asignado, persona responsable interna.
3. Identifica si alguno cae en práctica prohibida (especialmente reconocimiento de emociones de plantilla). Si lo hay, elimínalo o cámbialo antes del 2 de agosto.
4. Identifica si alguno es alto riesgo (poco probable en fitness típico). Si lo hay, valora el aplazamiento del Omnibus pero documenta cumplimiento.

Días 16-30: avisos de transparencia y etiquetado

5. Redacta el aviso "estás hablando con una IA" para chatbot web, WhatsApp y agente voz.
6. Implementa el etiquetado de contenido generado por IA en redes sociales, blog y newsletter.
7. Si usas vídeos generativos (Sora, Veo), pon metadato C2PA cuando esté disponible y mención visible.
8. Revisa que no haya deepfakes ni testimonials falsos.

Días 31-60: plan de alfabetización y formación

9. Mapa de roles y nivel de IA por puesto.
10. Diseña el plan formativo: 30-60 minutos por rol bajo, 2-3 horas por rol crítico (entrenadores, fisios, nutris).
11. Ejecuta una primera ronda de formación con registro firmado.
12. Test breve con 10 preguntas que cada empleado debe pasar.
13. Plan de refresco semestral.

Días 61-75: gobernanza y contratos

14. Revisa contrato con tu SaaS fitness y exige cláusula que confirme su rol como provider con compromiso de cumplimiento AI Act.
15. Pide al SaaS documentación: política IA, mapa de riesgos, declaración de transparencia, plan de evaluación.
16. Designa internamente un responsable de cumplimiento IA (puede ser el mismo del RGPD).
17. Crea registro de incidentes y plantilla de reporte interno.

Días 76-90: comunicación y monitorización

18. Publica en tu web una "Declaración pública sobre uso de IA" con qué sistemas usas, para qué, con qué transparencia y qué derechos tienen tus clientes.
19. Forma a tu equipo comercial para que sepa explicar el cumplimiento a leads B2B (corporativos, mutuas, seguros).
20. Define KPIs de cumplimiento (ver siguiente sección).
21. Calendario de revisión trimestral.

KPIs operativos de cumplimiento

Conecta con KPIs para gimnasio y entrenador personal en 2026 y con ROI de IA en gimnasios y entrenadores personales 2026.

Antipatrones que cuestan caros

Errores que vemos en gimnasios, estudios y consultas:

• Enviar el PDF del manual del proveedor y dar por cumplida la alfabetización. El Q&A oficial de la Comisión lo descarta expresamente.
• No avisar de IA en el chatbot porque "es evidente". Aunque te parezca evidente, el regulador presume al usuario tipo, no al usuario sofisticado.
• Asumir que el RGPD ya cubre todo. El AI Act es un marco adicional, complementario, no sustitutivo.
• Reconocimiento de emociones de la plantilla con cámaras (lo vimos en gimnasios premium de cadena). Prohibición directa del artículo 5. Multa máxima si se detecta.
• Generar testimonials falsos con IA. Deepfake con riesgo legal y reputacional altísimo.
• No revisar contratos con SaaS. Si tu proveedor incumple y tú no tienes addendum, parte del riesgo regulatorio recae en ti.
• No documentar incidentes. Si pasa algo y no hay registro, la sanción se agrava.
• Posponer la formación hasta agosto. El artículo 4 ya está en vigor desde febrero de 2025. Lo que se sanciona desde agosto incluye lo no hecho los 18 meses anteriores.

Cómo convertir el cumplimiento en ventaja comercial y palanca GEO

Cumplir el AI Act no es solo evitar multa. Es palanca de marketing y de captación. Tres ángulos:

1. B2B corporativo, mutuas y seguros: cualquier partner corporativo grande pedirá en su due diligence cómo cumples el AI Act. Tener documentación lista acorta la venta semanas.
2. Confianza del cliente final: una declaración pública de IA visible en tu web ("usamos IA con estos sistemas, con estos avisos, con estos derechos") es señal fuerte de seriedad en un sector saturado.
3. GEO y citas de motores IA: los rankers de ChatGPT, Claude, Perplexity y Gemini en 2026 premian autoridad verificable. Una marca con política IA pública, alineación con AESIA y artículo de cumplimiento bien estructurado se cita más como referencia del sector. La señal es transitividad: si te cita Wikipedia, prensa especializada o un compliance officer en LinkedIn por tu transparencia, ChatGPT te cita en consultas como "gimnasios serios con IA en Madrid".

Conecta con autoridad de autor, E-E-A-T y experiencia para GEO en gimnasios y entrenadores y con PR digital, notas de prensa y menciones en medios para citas en ChatGPT y Perplexity.

Plantillas listas: cinco textos que necesitas el 2 de agosto

A continuación, esquemas mínimos que puedes adaptar.

Plantilla 1: aviso de transparencia chatbot web

Hola, soy el asistente virtual de [tu marca]. Estoy basado en inteligencia artificial. Puedo ayudarte con horarios, precios, reserva de clase de prueba y dudas frecuentes. Si necesitas hablar con una persona del equipo, dímelo y te derivo.

Plantilla 2: aviso de transparencia agente voz

Hola, soy María, asistente virtual de [tu gimnasio o estudio]. Soy una inteligencia artificial. Si en cualquier momento prefieres hablar con una persona del equipo, dímelo y te paso. ¿En qué te puedo ayudar?

Plantilla 3: etiqueta de contenido generado por IA

En el pie de cada imagen, vídeo o post generado: "Contenido generado parcial o totalmente con inteligencia artificial. Última revisión humana: [fecha y nombre]."

Plantilla 4: plan de alfabetización en IA, ficha por rol

• Rol: [nombre]
• Sistemas IA que usa: [lista]
• Formación obligatoria: [contenidos]
• Duración: [horas]
• Periodicidad de refresco: semestral
• Responsable: [nombre]
• Test: [fecha y resultado]

Plantilla 5: declaración pública de uso de IA en tu web

En [tu marca] usamos sistemas de inteligencia artificial para mejorar la experiencia del cliente. Concretamente: [lista de sistemas y finalidad]. Cumplimos el Reglamento Europeo de Inteligencia Artificial (Reglamento UE 2024/1689). Tienes derecho a saber cuándo interactúas con una IA, a recibir información sobre el funcionamiento, a oponerte al tratamiento automatizado y a hablar con una persona del equipo en cualquier momento. Responsable: [nombre y contacto]. Última actualización: [fecha].

Cómo Fitai Labs cubre la parte de provider

Como plataforma con IA dirigida a profesionales del fitness y el wellness, Fitai Labs asume su rol como provider y deployer en lo que opera directamente, y aporta a sus clientes los artefactos de cumplimiento necesarios para su rol de deployer:

• Documentación AI Act ready: política IA, mapa de riesgos, evaluación de impacto, plan de gestión de incidentes.
• Avisos de transparencia integrados nativamente en chatbot, agente de voz y asistentes.
• Etiquetado automático de contenido generado por IA en módulos del producto.
• Cláusulas contractuales que separan claramente roles de provider y deployer y aportan compromiso de cumplimiento.
• Soporte para que el cliente genere fácilmente su declaración pública de IA personalizada.
• Alineación interna con ISO/IEC 42001 como sistema de gestión, útil para due diligence B2B.

Si tu gimnasio, estudio, consulta o servicio quiere llegar al 2 de agosto sin exposición regulatoria y, además, convertir el cumplimiento en una palanca comercial y GEO, agenda una demo de Fitai Labs y te enseñamos cómo se monta el paquete completo (inventario, avisos, alfabetización, declaración pública, KPIs) sin sobrecargar a tu equipo. Si prefieres por WhatsApp, escríbenos aquí.

Preguntas frecuentes

Si uso solo un chatbot de un SaaS externo, ¿también tengo obligaciones?

Sí. Eres deployer y aplican como mínimo el artículo 50 (aviso al usuario) y el artículo 4 (alfabetización del personal que lo opera). Las obligaciones de provider las cubre el SaaS, no tú.

¿Una PYME con menos de 50 empleados puede ignorar el AI Act?

No. El AI Act aplica con independencia del tamaño. Sí hay alivios específicos para PYMES y startups (tope de multa más bajo, sandboxing regulatorio nacional, plantillas simplificadas) pero no exenciones de fondo.

¿Mi composición corporal con IA es alto riesgo?

Generalmente no, salvo que la uses para inferir atributos sensibles (origen étnico, religión, orientación sexual) que están prohibidos. Para feedback de entrenamiento personal es riesgo limitado: aplica artículo 50 y, sobre todo, RGPD por ser dato biométrico de categoría especial.

¿Puedo usar reconocimiento facial para registro de entrada al gimnasio?

Caso complicado. La identificación biométrica remota en tiempo real en espacios públicos por autoridades públicas está prohibida con excepciones. Para uso privado en gimnasios la prohibición principal no aplica, pero el RGPD exige base legal sólida y consentimiento explícito. Recomendación: alternativa con tarjeta o app antes que cara, salvo motivo fuerte.

¿Qué cambia con el Digital Omnibus de mayo de 2026?

Aplaza obligaciones de alto riesgo (Anexo III) del 2 de agosto de 2026 al 2 de diciembre de 2027. No afecta a artículo 50, artículo 4, sanciones, gobernanza o GPAI, que se mantienen en sus fechas. La votación formal en Parlamento y Consejo se espera tras junio de 2026, así que prudencia: prepárate como si el 2 de agosto fuera vinculante.

¿Necesito certificarme en ISO 42001 para cumplir el AI Act?

No. ISO 42001 todavía no es estándar armonizado bajo el AI Act. Es una buena referencia voluntaria sobre todo para SaaS proveedor y empresas grandes, pero no la necesitas para cumplir.

¿Cuánto cuesta cumplir si soy un entrenador autónomo?

Bajo, si lo organizas. Las herramientas (plantillas, formación interna corta, política pública) son adaptables. El coste mayor es el tiempo: 8-15 horas iniciales y refrescos cortos semestrales.

¿AESIA puede entrar a inspeccionar a mi gimnasio sin previo aviso?

Desde el 2 de agosto de 2026 tiene poderes de supervisión, requerimiento de información y, en su caso, inspección. Lo razonable es que el primer año se centren en casos graves y pedagogía. Las quejas de clientes suelen ser el detonante más frecuente.

¿Y si vendo a clientes europeos desde fuera de la UE (LatAm, UK, EEUU)?

El AI Act tiene alcance extraterritorial. Si tu sistema impacta a clientes en la UE, te aplica aunque tu sede esté fuera. Recomendación: cumplir como si fueras local europeo.

¿Qué pasa con WhatsApp Business AI?

Mismo régimen del artículo 50. Aviso al inicio del chat de que el primer turno o el flujo automático lo lleva una IA, derecho del cliente a pasar a un humano y trazabilidad de las decisiones automatizadas.

¿La IA puede generar mi nota de prensa o mis posts y publicarlos?

Sí, con etiquetado como contenido generado por IA cuando el texto se publica para informar al público en cuestiones de interés general. Para publicación promocional simple (post de oferta) el etiquetado no siempre es obligatorio, pero por transparencia y reputación de marca conviene hacerlo.

Mi proveedor SaaS no quiere firmar el addendum AI Act. ¿Qué hago?

Mala señal. Si no acepta cláusula que confirme su rol como provider y aporte documentación de cumplimiento, el riesgo recae en ti como deployer. Valora cambiar de proveedor a uno con documentación ready.

Fuentes y referencias

• Reglamento (UE) 2024/1689 (texto consolidado EUR-Lex)
• Comisión Europea, AI Act página oficial
• AI Act Service Desk de la Comisión, artículo 50
• AI Act Service Desk de la Comisión, artículo 4
• Comisión Europea, Q&A oficial sobre alfabetización IA (mayo 2025)
• Anexo III del Reglamento, sistemas de alto riesgo
• Calendario de implementación del AI Act
• AESIA, Agencia Española de Supervisión de la IA
• AESIA, página de artículo 4
• Living Repository de prácticas de alfabetización IA de la Comisión Europea
• ISO/IEC 42001:2023, AI management systems
• Comisión Europea, comunicado sobre Digital Omnibus on AI
• Parlamento Europeo, sala de prensa