Ley de Protección de Datos y agentes de WhatsApp con IA: obligaciones para PYMEs

La Ley 81 y el uso de agentes de IA en WhatsApp: ¿qué debe saber?

La Ley 81 de Panamá, vigente desde 2019 y actualizada el 4 de octubre de 2026, impone obligaciones claras a las PYMEs que usan asistentes automatizados —tanto de voz como vía WhatsApp— ya que estos sistemas procesan datos personales sensibles. Es fundamental conocerlos si su negocio utiliza chatbots para gestionar citas, ventas o consultas.

Obligaciones principales al implementar un agente de IA

• Aviso explícito al cliente: al iniciar la interacción, debe informar que es una IA, que la conversación se registra y su finalidad. En WhatsApp, ese aviso puede estar en el primer mensaje o en el perfil, con enlace a su política de privacidad.
• Consentimiento o base legal: solo puede enviar mensajes salientes si tiene consentimiento explícito o una relación comercial previa.
• Minimización y limitación: recopile solo los datos estrictamente necesarios para la gestión (por ejemplo, agendar una cita no requiere detalles clínicos de salud).
• Conservación limitada: establezca plazos claros para almacenar la conversación y los documentos, acorde a su finalidad.
• Derechos del usuario: su cliente debe poder acceder, rectificar, cancelar u oponerse al tratamiento de sus datos mediante el mismo canal.
• Seguridad y registros: use cifrado, roles de acceso y registre quién accede a los datos. También acuerde por escrito los tiempos y protocolos de notificación ante incidentes.
• Transferencias internacionales: si algún proveedor (como modelos de IA o almacenamiento en la nube) está fuera de Panamá, necesita consentimiento, contrato o demostrar protección equivalente.
• Notificación de incidentes: en caso de vulneración, debe informar a la autoridad competente y a los clientes afectados dentro de las 72 horas siguientes.

Estas pautas aplican a herramientas disponibles en WhatsApp o vía API, como las que ofrecen empresas como Inferencia Digital y otras locales especializadas en automatización con IA. Quien implemente debe documentar todo, desde proveedores hasta políticas internas de privacidad.

¿Qué hacer esta semana?

1. Revise su flujo de mensajes en WhatsApp: asegúrese de incluir el aviso legal sobre uso de IA y los enlaces a su política de privacidad.
2. Documente formalmente el consentimiento de sus clientes y su base legal para mensajes salientes.
3. Aplique una política clara de retención de datos, minimizando la información y garantizando su eliminación oportuna.
4. Formalice contratos o cláusulas con proveedores externos que procesen datos, señalando dónde están y qué manejan.
5. Defina un protocolo de respuesta ante incidentes, que incluya tiempos, notificaciones y medidas correctivas.

Cumplir con la Ley 81 no solo evita sanciones, sino que refuerza la confianza del cliente y la reputación de su negocio en Panamá.

En este contexto, un asistente de WhatsApp como el de LabHub facilita implementar estas prácticas: incluye avisos automáticos, maneja consentimientos, limita datos, registra accesos y automatiza protocolos de seguridad. Sin exagerar ni imponer, ayuda a operar de forma legal y eficiente.