Lo que ya te afecta (últimos 45 días)
Si tu app usa algún modelo de IA generativa —chatbots, generación de texto, imágenes, audio— y la ofreces a usuarios en la UE, esto va contigo desde el 2 de agosto de 2026:
EU AI Act — Reglamento (UE) 2024/1689. Es el marco general que clasifica los sistemas de IA por nivel de riesgo. Aplica a quien ofrezca o despliegue sistemas de IA en la UE. Desde esta fecha ya son exigibles las obligaciones de transparencia del artículo 50. Ficha completa · Texto oficial
Obligaciones de transparencia (art. 50). En la práctica, significa dos cosas concretas para un builder: (1) avisar claramente cuando el usuario está interactuando con un sistema de IA y no con una persona, y (2) etiquetar el contenido generado por IA (texto, imagen, audio o vídeo) como tal. El Omnibus digital, adoptado en junio de 2026, confirmó esta fecha sin cambios.
Si tu app tiene un chat con IA, genera copys automáticos o produce imágenes/audio sintético, este es el momento de revisar cómo lo comunicas al usuario.
Lo que viene en los próximos 180 días
Fin de la gracia para el marcado de contenido — 2 de diciembre de 2026. Aquí hay un matiz importante que se suele pasar por alto: si tu sistema de IA generativa ya estaba en el mercado antes del 2 de agosto de 2026, tenías un margen adicional. Ese margen se acaba el 2 de diciembre de 2026. A partir de esa fecha, el contenido generado debe llevar marcado legible por máquina (no basta con un aviso visual al usuario; se trata de metadatos o watermarking técnico). Si lanzaste tu producto de IA generativa antes de agosto, esta fecha es la que realmente te aplica como límite duro.
DPDP Act (India) — 1 de noviembre de 2026. El Digital Personal Data Protection Act 2023 entra en vigor con sus reglas de aplicación. Ojo al alcance: no solo afecta a apps operadas desde India, sino a cualquier app que ofrezca bienes o servicios a usuarios en India, esté donde esté su sede. Si tienes usuarios indios —aunque sea una fracción pequeña de tu base—, entran en juego el consentimiento verificable y las obligaciones como "fiduciario de datos" (el equivalente indio a responsable del tratamiento). Ficha · Texto oficial
Ley 21.719 (Chile) — 1 de diciembre de 2026. Chile reemplaza su antigua Ley 19.628 por un régimen de protección de datos nuevo, con una agencia supervisora propia. Si procesas datos de usuarios en Chile, este es el nuevo marco de referencia a partir de esa fecha. Ficha · Texto oficial
Por qué esto importa aunque seas un equipo pequeño
Ninguna de estas normas exige que tengas un departamento legal. Pero sí comparten un patrón: transparencia verificable. No basta con "decir que cumples" en un footer genérico; hay que poder mostrar avisos claros, consentimiento registrado y, en el caso del AI Act, marcado técnico real del contenido generado.
Para una app construida con Lovable, Bolt o v0, el riesgo típico no es la mala fe, sino el desconocimiento: nadie te avisa cuando tu chatbot con IA necesita un aviso de transparencia, o cuando tu base de usuarios cruza una frontera regulatoria sin que te dieras cuenta.
Qué hacer esta semana
No necesitas resolverlo todo hoy. Sí conviene que sepas, con datos reales de tu app y no en abstracto:
- Si tu producto usa IA generativa y ya está en producción, en qué fecha te aplica el marcado (agosto vs. diciembre de 2026).
- Si tienes usuarios en India o Chile, y qué implica eso para tu política de datos.
- Si tu banner de cookies, tu política de privacidad y tus términos ya reflejan estas obligaciones o siguen con la plantilla del día del lanzamiento.
En golexvibe.com/check puedes comprobar gratis y sin registro el estado normativo de tu app: qué te falta, qué plazos te aplican y qué documentos deberías tener listos. Es un punto de partida, no una sentencia — pero te ahorra la sorpresa de descubrirlo tarde.