IAB Spain: la normativa ya es variable de negocio en publicidad digital

Por qué la normativa ya no es un asunto solo de legal

Para cualquier equipo que lance campañas digitales, lo que hasta hace poco era un trámite del departamento jurídico se ha convertido en un factor que decide si un proyecto se ejecuta, se retrasa o se cancela. Gonzalo Martínez, responsable del Departamento Jurídico y de Relaciones Institucionales de IAB Spain, lo resume así: "la normativa ha dejado de ser una cuestión circunscrita al departamento legal y se ha convertido en una variable de negocio que determina qué se puede lanzar, en qué momento y con qué garantías".

La entrevista, publicada por ControlPublicidad con motivo del Curso Superior de Aspectos Legales y de Negocio de la Publicidad Digital que arranca el 29 de septiembre, refleja un cambio de percepción que ya están sufriendo anunciantes, agencias, plataformas y proveedores de tecnología publicitaria.

Los tres grandes riesgos que anticipa IAB Spain

Martínez identifica tres frentes que cualquier empresa del sector debe vigilar en los próximos doce meses.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

1. Transparencia en el uso de IA en publicidad

Las obligaciones de transparencia del Reglamento Europeo de Inteligencia Artificial ya son exigibles y afectan de lleno a la creatividad generada por IA, a los chatbots y a la relación con el consumidor. Hay algunas obligaciones que se han aplazado con el paquete IA Omnibus, pero las de marcado de contenidos sintéticos y notificación al usuario ya están en vigor.

Desde el 2 de agosto de 2026, según Al Jazeera, los chatbots deben informar al usuario de que está hablando con una IA y los contenidos sintéticos (imagen, audio, vídeo y texto) deben llevar una marca legible por máquina. Las sanciones pueden llegar a 15 millones de euros o el 3% del volumen de negocio global anual, lo que sea mayor, según el reportaje de The Verge.

Esto tiene un efecto directo en las campañas: cualquier creatividad generada con IA generativa, cualquier influencer virtual o cualquier agente conversacional utilizado para atención al cliente debe etiquetarse correctamente.

2. Arquitectura del consentimiento y base jurídica del dato

El segundo frente es la negociación del paquete de datos europeo, la evolución del TCF (Transparency & Consent Framework) y los identificadores post-cookies. Aquí Martínez recomienda decisiones operativas con un conocimiento sólido de la regulación: qué información viaja en cada puja programática, qué hace una CMP (Consent Management Platform) y qué papel juega la base jurídica del tratamiento.

El Informe Top Tendencias Digitales 2026 de IAB Spain, elaborado con 91 empresas del ecosistema, prevé además que la Agencia Española de Protección de Datos publique durante este año el Estatuto del DPO, lo que consolidará la figura del Delegado de Protección de Datos como garante de la gobernanza de la privacidad.

3. Reparto de responsabilidad en la cadena de valor

El tercer riesgo es la propagación de responsabilidades. El incumplimiento de un proveedor tecnológico o de un colaborador externo (un influencer, una agencia creativa, una plataforma de compra programática) puede acabar siendo un problema propio. Martínez insiste en anticipar roles y responsabilidades en los contratos y en los procesos internos, y no solo después de que pase algo.

Qué cubre el curso de IAB Spain

El programa, en formato online en streaming con 8 sesiones de 3 horas (24 horas lectivas en total), arranca el 29 de septiembre. El claustro reúne a más de veinte profesionales en activo de anunciantes, soportes, agencias, plataformas y despachos.

Las materias que se trabajan:

Fundamentos de derecho de la publicidad y protección de datos.
Cómo funciona la publicidad digital en la práctica: programática, TCF, CMP, datos de primera parte.
Propiedad intelectual, marcas y autorregulación.
Identificadores post-cookies.
Normativa audiovisual.
Regulación de la IA en publicidad.
Casos prácticos: contratos con proveedores de adtech, campañas con creadores de contenido, plataformas de consentimiento, uso de IA generativa en creatividades y reutilización de bases de datos.

No hace falta formación jurídica previa. La primera sesión nivel el vocabulario entre perfiles jurídicos y perfiles de marketing, operaciones y negocio, según explica Martínez.

Por qué importa a una startup o pyme hispanohablante

Aunque el curso está planteado para el mercado español, su contenido aplica a cualquier empresa hispanohablante que:

Venda en la UE o aspire a hacerlo.
Use IA generativa para crear creatividades, vídeos o atención al cliente.
Compre inventario programático a través de DSPs.
Colabore con influencers o creadores de contenido.
Reutilice bases de datos para nuevas acciones de marketing.

El efecto Bruselas ya documentado por Al Jazeera con el AI Act y antes con el RGPD anticipa que las reglas europeas se convertirán en estándar global: los proveedores de IA tienden a desplegar el mismo cumplimiento en todas las jurisdicciones para no mantener dos versiones del producto. Esto significa que, aunque una startup opere solo en LATAM, si contrata herramientas de un proveedor europeo o quiere expandirse, deberá cumplir con el mismo estándar.

Qué significa esto para tu startup

La conversación con IAB Spain deja tres lecciones operativas aplicables hoy, sin esperar a la formación de septiembre.

Acción 1: audita tu uso de IA generativa y de chatbots esta semana

Recorre creatividades, landings, flujos de email, atención al cliente y cualquier chatbot. Para cada uso identifica: qué modelo se usa, si el usuario sabe que habla con una IA, si el contenido generado lleva marca legible por máquina y quién es el responsable interno. Esta auditoría es la base del inventario de IA que pide el AI Act y que, según TechTarget, es "governance 101" antes de cualquier otra acción.

Acción 2: revisa tu cadena de valor publicitaria y tus contratos

Pide a tu agencia o a tu equipo de marketing el mapa de proveedores que intervienen entre tu creatividad y la impresión final (DSP, SSP, ad exchange, CMP, plataforma de datos). Para cada uno, confirma quién asume la responsabilidad legal por consentimiento, datos y cumplimiento normativo. Renueva las cláusulas que repartan esa responsabilidad de forma ambigua.

Acción 3: separa formación jurídica y formación de negocio

Una cosa es tener un abogado que revise contratos y otra muy distinta es que el equipo de marketing sepa dónde están las líneas rojas. El curso de IAB Spain está pensado justamente para que perfiles jurídicos entiendan la "fontanería" técnica y perfiles de negocio entiendan la exposición regulatoria. Reproducir esa lógica en tu empresa, aunque sea con una reunión interna trimestral entre legal y marketing, reduce la dependencia de respuestas legales caso por caso.

Conclusión

La entrevista de Gonzalo Martínez a ControlPublicidad confirma una tendencia que el propio IAB Spain ya recogió en su Informe Top Tendencias Digitales 2026: la regulación y la IA son los dos ejes que más impacto tendrán en la estrategia publicitaria este año. Para founders hispanohablantes, la lectura práctica es clara: la normativa europea (AI Act, RGPD, TCF) ya condiciona qué campañas se pueden lanzar, qué datos se pueden reutilizar y qué tipo de creatividades se pueden publicar. Esperar a que el área legal diga "esto no se puede" después de invertir presupuesto es el error más caro; anticiparse con criterio propio, aunque sea básico, es ya una ventaja competitiva.