Protección de datos en Argentina y agentes de IA en WhatsApp: qué pide la Ley 25.326

Argentina tiene ley de datos personales desde el año 2000. La Ley 25.326 se reglamentó con el Decreto 1558/2001, y su autoridad de aplicación es la Agencia de Acceso a la Información Pública (AAIP). Si tu negocio atiende por WhatsApp con un agente de IA, la ley aplica igual que si respondiera una persona: el tratamiento incluye las operaciones electrónicas o no que permiten recolectar, conservar o comunicar datos (artículo 2).

¿Quién es quién?

La ley llama responsable al titular de la base de datos y regula aparte la prestación de servicios informatizados: quien trata datos por cuenta de otro no puede usarlos con un fin distinto al que figura en el contrato de servicios (artículo 25). El Decreto 1558/2001 agrega que ese contrato debe fijar los niveles de seguridad. Si tu empresa usa una plataforma para correr su agente, tu empresa es la responsable y la plataforma presta el servicio.

¿Qué pide la ley en una conversación?

Obligación	Artículo	En un chat con un agente
Informar antes de recoger los datos	6	Finalidad, quién es el responsable y cómo ejercer los derechos, al empezar
Consentimiento	5	Libre, expreso e informado, por escrito o un medio equiparable, salvo excepciones
Datos sensibles	7	Nadie puede ser obligado a darlos: el agente no los exige
Seguridad	9	Medidas técnicas y organizativas, también en el proveedor
Ceder datos a un tercero	11	Consentimiento previo del titular
Transferir datos fuera del país	12	A países con protección adecuada, o con consentimiento expreso
Acceso	14	Respuesta en 10 días corridos
Rectificación, actualización o supresión	16	En 5 días hábiles
Inscribir la base	21	Las bases privadas destinadas a dar informes van al registro de la AAIP
Publicidad	27	Retiro o bloqueo en cualquier momento, avisado en cada mensaje

El artículo 6 detalla qué se informa: la finalidad y quiénes pueden recibir los datos, la existencia de la base y la identidad y domicilio del responsable, si responder es obligatorio o facultativo, las consecuencias de dar o negarse a dar los datos, y la posibilidad de ejercer el acceso, la rectificación y la supresión.

¿Qué cambia cuando quien responde es un agente de IA?

Tres puntos pesan más que el resto:

1. Decisiones automatizadas. La Resolución AAIP 4/2019 fijó criterios orientadores de aplicación obligatoria. Su criterio 2 dice que, si el responsable toma decisiones basadas únicamente en el tratamiento automatizado y producen efectos adversos para alguien, esa persona puede pedir una explicación de la lógica aplicada. Si tu agente decide algo con consecuencias, como rechazar una solicitud, conviene que esa decisión pase por una persona.
2. Datos que salen del país. Un agente de IA suele apoyarse en proveedores de otros países. El artículo 12 prohíbe transferir a países sin protección adecuada, salvo excepciones como el consentimiento expreso del titular. Dilo en el aviso, no lo des por sentado.
3. Publicidad por el mismo canal. Si después usas WhatsApp para promociones, cada mensaje publicitario tiene que indicar, en forma expresa y destacada, que la persona puede pedir el retiro o bloqueo de sus datos.

Cómo lo hace Meteor

• Roles por escrito. Los Términos de Meteor fijan que el cliente es Responsable y Meteor Encargado, que trata los datos solo según las instrucciones documentadas del cliente (cláusula 16.1). La autorización de los titulares la obtiene el cliente, incluida la que cubre a proveedores de modelos de IA ubicados fuera del país (cláusula 16.2), y la cláusula 16.6 dice que los datos pueden tratarse en los Estados Unidos y otras jurisdicciones.
• Le indicas al Met cómo saludar. El prompt del Met es contenido de tu espacio de trabajo: ahí le instruyes que el primer mensaje informe la finalidad y enlace tu política de privacidad.
• La constancia, en el contacto. El Met puede dejar una nota o una etiqueta en el contacto del CRM con lo que se le informó y cuándo. No confíes solo en el historial: la cláusula 17.1 de los Términos fija la conservación de los registros de conversación mientras la cuenta tenga un plan activo y hasta 30 días después, salvo que la ley exija otro plazo o configures otra retención.
• El retiro de la publicidad. Las difusiones dejan afuera a los contactos con el campo «Suscrito» apagado en su ficha. Si la persona detiene las promociones desde WhatsApp, el contacto queda marcado así con el primer rechazo de Meta, sin que alguien lo saque a mano.
• Transferir a una persona es una herramienta del Met: un pedido de acceso o supresión, o una decisión que no debe quedar solo en manos del agente, pasa a tu equipo. La página del agente de WhatsApp explica cómo se hace sin perder el contexto.

La página de Argentina muestra las conexiones disponibles en el país. Lo que Meteor no hace por ti: redactar tu política, inscribir tu base ante la AAIP ni responder un pedido de acceso. Eso sigue siendo del responsable.

Lo que no es

Esto no es asesoría legal. La ley y su decreto se citan con sus artículos y su texto actualizado en InfoLEG, consultado el 28 de octubre de 2026. Hay proyectos para reemplazar la Ley 25.326: antes de ajustar tu política, confirma la norma vigente con un abogado en Argentina.