Documento base. Preparado con información pública de cada país al 30 de octubre de 2026. No reemplaza la asesoría de un abogado: revísalo con uno de tu país antes de usarlo con clientes reales.
Anexo de los términos
Leyes por país
Lo que se repite en casi todos los países
- Avisa a tus clientes cómo usas sus datos. El bot enlaza tu aviso de privacidad en su primer mensaje.
- Pide permiso antes de enviar publicidad. Para avisos de una reserva o compra no hace falta, porque son parte del servicio.
- Deja salir fácil: quien escribe BAJA no recibe más mensajes automáticos.
- Atiende los pedidos de acceso, corrección o borrado en los plazos de la ley.
- Di que es un bot y ofrece hablar con una persona. Es obligatorio en la Unión Europea y es buena práctica en todos lados.
- Cuida los datos y avisa a la autoridad si hay un incidente, cuando la ley lo pida.
Perú
- Datos personales: Ley 29733 y su nuevo Reglamento (D.S. 016-2024-JUS), vigente desde el 30 de marzo de 2025. Pide consentimiento libre, previo, expreso e informado, salvo excepciones como la ejecución de un contrato.
- Bancos de datos: inscríbelos en el Registro Nacional de Protección de Datos Personales de la Autoridad Nacional (ANPD).
- Incidentes: se notifican a la ANPD dentro de las 48 horas siguientes a detectarlos. El Reglamento también regula el oficial de datos personales, el documento de seguridad y las transferencias internacionales.
- Consumo: el Código de Protección y Defensa del Consumidor (Ley 29571) exige Libro de Reclamaciones (puede ser virtual) a quien vende a consumidores y restringe la publicidad por llamadas y mensajes sin consentimiento previo.
- Empresas extranjeras que ofrecen servicios a personas en Perú también quedan alcanzadas por el Reglamento.
Colombia
- Datos personales: Ley 1581 de 2012 y Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015). Necesitas autorización previa, expresa e informada y una política de tratamiento publicada.
- Encargado: el envío de datos a Paini es una “transmisión” y exige un contrato (nuestro Acuerdo de encargo).
- Registro Nacional de Bases de Datos ante la SIC, si tu empresa supera el umbral de activos que fija la norma.
- Ley 2300 de 2023 (“Dejen de fregar”): limita días, horarios y frecuencia de los contactos de cobranza y publicidad, e incluye canales como WhatsApp. Configura tus automatizaciones de cobro y seguimiento dentro de esos horarios.
- Autoridad: Superintendencia de Industria y Comercio (SIC).
Ecuador
- Datos personales: Ley Orgánica de Protección de Datos Personales (LOPDP, 2021), con régimen sancionador vigente y su Reglamento.
- Incidentes: se notifican a la Superintendencia de Protección de Datos Personales en el plazo de la LOPDP y de su norma técnica de notificación de vulneraciones.
- Incluye derechos de acceso, rectificación, eliminación, oposición y portabilidad, y exige contrato con el encargado.
Bolivia
- Aún no tiene una ley general de protección de datos personales; hay anteproyectos en discusión.
- Rigen la Constitución (derecho a la intimidad y acción de protección de privacidad) y normas sectoriales, como las de telecomunicaciones.
- Recomendación: aplica las mismas buenas prácticas (aviso, consentimiento para publicidad, BAJA) para estar listo cuando se apruebe la ley.
Chile
- Hoy: Ley 19.628 sobre protección de la vida privada.
- Nueva ley: la Ley 21.719 (publicada el 13 de diciembre de 2024) moderniza las reglas, crea la Agencia de Protección de Datos Personales y fija multas altas. Su entrada en vigencia está prevista para el 1 de diciembre de 2026, aunque hay en trámite en el Senado un proyecto para postergarla hasta el 1 de diciembre de 2027. Prepárate igual.
- Consumo: la Ley 19.496 exige que las comunicaciones promocionales indiquen cómo dejar de recibirlas. La palabra BAJA cumple esa función.
Argentina
- Datos personales: Ley 25.326 (sigue vigente; hay proyectos de reforma en discusión) y el Convenio 108+ del Consejo de Europa, que Argentina ratificó.
- Registro: las bases de datos se inscriben ante la Agencia de Acceso a la Información Pública (AAIP).
- Registro “No Llame” (Ley 26.951): antes de hacer publicidad por teléfono, consulta si el número está inscrito.
Uruguay
- Datos personales: Ley 18.331 y sus decretos reglamentarios, que incluyen la obligación de notificar vulneraciones de seguridad. La Unión Europea reconoce a Uruguay como país con nivel adecuado de protección.
- Autoridad: Unidad Reguladora y de Control de Datos Personales (URCDP), donde también se inscriben las bases de datos.
Paraguay
- Nueva ley: Ley 7593/2025 de Protección de Datos Personales, promulgada en noviembre de 2025. Crea una agencia de control y su aplicación será gradual (el Gobierno habla de fines de 2027), sujeta a su reglamentación.
- Mientras tanto rige la Ley 6534/2020 (datos crediticios) y la Constitución (habeas data).
Venezuela
- No tiene una ley general de datos personales. Rigen la Constitución (artículos 28 y 60, habeas data) y la jurisprudencia.
- Aplica las mismas buenas prácticas del resumen inicial.
Brasil
- Datos personales: Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Paini actúa como operador y el negocio como controlador.
- Incidentes: se comunican a la ANPD y a los titulares en 3 días hábiles (Resolução CD/ANPD 15/2024).
- Idioma: tus textos para clientes deberían estar en portugués.
México
- Datos personales: nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). La autoridad pasó a ser la Secretaría Anticorrupción y Buen Gobierno.
- Aviso de privacidad: es obligatorio y se aplican los derechos ARCO.
- Publicidad: respeta el Registro Público para Evitar Publicidad (REPEP) de PROFECO cuando contactes a consumidores.
Unión Europea (reglas comunes)
- RGPD (Reglamento 2016/679): base legal para cada uso, información clara, contrato con el encargado (art. 28), registro de actividades, seguridad y notificación de brechas a la autoridad en 72 horas.
- Reglamento de IA (2024/1689), artículo 50: desde el 2 de agosto de 2026 hay que informar a las personas que están interactuando con un sistema de IA, salvo que sea evidente. El bot de Paini lo dice en su primer mensaje y responde con la verdad si le preguntan.
- Transferencias: fuera del Espacio Económico Europeo solo con garantías (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.).
- Representante: si Paini ofrece el servicio a negocios de la UE sin tener sede allí, debe designar un representante en la UE (art. 27 del RGPD).
España
- Datos personales: RGPD y Ley Orgánica 3/2018 (LOPDGDD). Autoridad: Agencia Española de Protección de Datos (AEPD).
- Ley 34/2002 (LSSI-CE): la web y los términos deben mostrar los datos de quien presta el servicio (nombre, NIF, domicilio, contacto). Además, enviar publicidad por medios electrónicos, incluido WhatsApp, exige consentimiento previo, salvo a clientes con una relación previa y para productos similares, siempre que puedan oponerse fácilmente.
- Ley 10/2025 de servicios de atención a la clientela (BOE del 27 de diciembre de 2025): las empresas incluidas no pueden usar solo sistemas automáticos. El cliente puede pedir en cualquier momento que lo atienda una persona. Aplica sobre todo a grandes empresas (250 trabajadores o más, o más de 50 millones de euros de facturación) y a servicios básicos (agua, energía, transporte, telecomunicaciones, finanzas), con 12 meses para adaptarse. Paini Bot ya permite escribir “persona” en cualquier momento.
- Consumidores: si tu negocio vende a consumidores, aplica la Ley General para la Defensa de los Consumidores y Usuarios (RDL 1/2007).
Italia
- Datos personales: RGPD y Codice in materia di protezione dei dati personali (D.lgs. 196/2003, modificado por el D.lgs. 101/2018). Autoridad: Garante per la protezione dei dati personali.
- Publicidad: el artículo 130 del Codice exige consentimiento para comunicaciones comerciales automáticas o electrónicas, incluidos los mensajes, con excepciones limitadas para clientes actuales.
- Ley 132/2025 sobre IA (vigente desde el 10 de octubre de 2025): exige transparencia en el uso de la IA, obliga a los profesionales intelectuales a informar a sus clientes cuando la usan y pide el consentimiento de los padres para que los menores de 14 años accedan a tecnologías de IA.
- Comercio electrónico (D.lgs. 70/2003): la web debe mostrar los datos de identificación del prestador.
- Consumidores: si vendes a consumidores, aplica el Codice del Consumo (D.lgs. 206/2005). Los textos dirigidos a consumidores deben estar en italiano.
WhatsApp (todos los países)
- Debes cumplir las Condiciones de WhatsApp Business, la Política de Mensajería Empresarial y la Política de Comercio de Meta.
- Solo puedes escribir a quien te dio su número y aceptó recibir tus mensajes. Fuera de las 24 horas desde el último mensaje del cliente, solo se pueden usar plantillas aprobadas por Meta.
- Desde el 15 de enero de 2026, Meta prohíbe los asistentes de IA de uso general en la plataforma. Los bots de atención de un negocio, como Paini Bot, siguen permitidos.