Uso de IA en la administración de propiedades: reglas de cumplimiento para 2026

No existe una ley federal escrita para la IA en la administración de propiedades. Las reglas vigentes se aplican a la tarea, no a la tecnología: consentimiento antes de una llamada con voz de IA, límites de vivienda justa (fair housing) en anuncios y respuestas, avisos de acción adversa (adverse action notices) cuando un informe del consumidor influye en una decisión, y declaraciones veraces a los consumidores. Algunos estados añaden deberes de divulgación, y Colorado promulgó en mayo de 2026 una nueva ley sobre decisiones automatizadas que entra en vigor el 1 de enero de 2027.¹

Este artículo expone las reglas al 13 de octubre de 2026 y señala lo que se retiró, se propuso o cambió. El modelo de gobernanza del final es un diseño operativo, no un requisito legal.

Llamadas y textos automatizados: la TCPA

La Telephone Consumer Protection Act (TCPA) y la regla de la FCC en 47 CFR 64.1200 restringen las llamadas que usan una voz artificial o pregrabada. La regla prohíbe iniciar una llamada de ese tipo a un número celular sin el consentimiento previo expreso de la persona llamada, salvo una emergencia o una exención. Una llamada que incluye o presenta un anuncio, o que constituye telemercadeo, requiere consentimiento previo expreso por escrito.²

En el Declaratory Ruling FCC 24-17 (adoptado el 2 de febrero de 2024 y publicado el 8 de febrero de 2024), la FCC confirmó que las restricciones sobre la "voz artificial o pregrabada" abarcan las tecnologías actuales de IA que se parecen a voces humanas o que generan el contenido de la llamada con una voz pregrabada. El fallo cubre la clonación de voz y no permite excepción para tecnologías que pretenden ofrecer el equivalente de un agente en vivo.³

De la redacción de la regla se desprenden dos puntos. Primero, la prohibición se aplica a quien inicia la llamada, así que un agente de voz con IA que hace recordatorios de renta, seguimiento de prospectos o contactos con propietarios está dentro del fallo. Una llamada que el consumidor hace a tu línea es otra situación, que el fallo no trata. Segundo, un mensaje con voz artificial debe identificar al negocio responsable desde el inicio.²

Un consumidor puede revocar su consentimiento por cualquier medio razonable. Una respuesta de "stop", una tecla de baja (opt-out) y una petición hablada cuentan, y otras palabras también cuentan si una persona razonable las entendería como una revocación.² Por eso un canal de IA tiene que reconocer una baja en texto libre o en voz y pasarla a todos los sistemas que llaman o envían textos a ese número. Los niveles de consentimiento y los plazos de las bajas están en la guía de la TCPA para mensajes de texto.

Vivienda justa: anuncios, respuestas y precios

La Fair Housing Act hace ilegal discriminar en los términos, condiciones o privilegios de un alquiler, y publicar cualquier aviso, declaración o anuncio de un alquiler que indique preferencia, limitación o discriminación por raza, color, religión, sexo, discapacidad (handicap), situación familiar (familial status) u origen nacional. El inciso (f) extiende la misma regla a la discapacidad, incluidas las negativas a hacer adaptaciones razonables.⁴ La ley no exime un mensaje porque lo haya escrito un programa. La respuesta de un chatbot, la descripción de un anuncio generada por IA o una audiencia publicitaria automatizada es una declaración o un anuncio de la empresa que lo publica.

La regla de HUD en 24 CFR 100.500 permite atribuir responsabilidad por una práctica con efecto discriminatorio aun sin intención. El demandado puede defenderse probando que la práctica es necesaria para lograr un interés sustancial, legítimo y no discriminatorio que una práctica menos discriminatoria no podría satisfacer.⁵ La sección sigue en la edición del 8 de octubre de 2026 del Code of Federal Regulations. El 14 de enero de 2026, HUD propuso eliminar sus reglamentos sobre efectos discriminatorios y dejar el tema a los tribunales, y el 10 de agosto de 2026 publicó una propuesta complementaria.⁶⁷ Ninguna es definitiva, y la ley no cambia en ningún caso.

Entrega de anuncios. En junio de 2022, el Department of Justice presentó un acuerdo de conciliación en el Distrito Sur de Nueva York que resolvió un caso de la Fair Housing Act contra una gran empresa de redes sociales. Seguía a una queja presentada ante HUD en 2018, que alegaba que las opciones de segmentación y los procesos de entrega de anuncios de vivienda de la empresa violaban la ley. La empresa dejó de usar una herramienta de audiencias similares (lookalike) para anuncios de vivienda, aceptó construir un sistema que reduzca las diferencias entre la audiencia a la que un anuncio podía llegar y la audiencia que lo vio, y pagó una multa civil de $115,054.⁸ El acuerdo obliga solo a ese demandado, pero muestra que un algoritmo de entrega, y no solo las decisiones de segmentación del anunciante, provocó una reclamación de vivienda justa.

Precios de alquiler. En noviembre de 2025, el Departamento presentó una propuesta de sentencia final que resuelve sus reclamaciones antimonopolio contra un proveedor de software de gestión de ingresos por alquiler. Tal como se propone, prohíbe usar datos no públicos de competidores en la fijación de precios en tiempo real, limita el entrenamiento de modelos a datos con al menos 12 meses de antigüedad y que no provengan de contratos activos, y exige un monitor de cumplimiento. La declaración de impacto competitivo señala que la demanda enmendada agregó seis empresas administradoras de propiedades como demandadas.⁹ Esto es derecho antimonopolio, no de vivienda justa, pero alcanza a los operadores que dejan que un programa fije las rentas. Conviene confirmar en el expediente si se dictó la sentencia: No. 1:24-cv-00710 (M.D.N.C.).

Guía de HUD sobre publicidad. El 29 de abril de 2024, HUD emitió una guía sobre publicidad en plataformas digitales, en la que decía que la segmentación y la entrega automatizadas pueden violar la ley "sin la dirección o el conocimiento del anunciante".¹⁰ El 6 de abril de 2026, HUD publicó un aviso de que la guía quedó retirada con efecto desde el 17 de septiembre de 2025. El aviso dice que los documentos "no deben considerarse autorizados" y añade que las acciones que no cumplan la ley siguen sujetas a sanción.¹¹ El retiro elimina una interpretación de la agencia. No cambia la sección 3604(c). Un aviso del 17 de julio de 2026 también retiró, con efecto desde el 25 de septiembre de 2025, la guía de HUD de 2016 sobre antecedentes penales.¹² Consulta la guía de vivienda justa.

Evaluación de inquilinos: la FCRA y la acción adversa

Si una persona toma una acción adversa basada total o parcialmente en información de un informe del consumidor, la Fair Credit Reporting Act (FCRA) exige un aviso de la acción, el nombre, la dirección y el teléfono de la agencia de informes del consumidor (consumer reporting agency), una declaración de que la agencia no tomó la decisión, y un aviso de los derechos del consumidor a recibir un informe gratis dentro de 60 días y a disputar la información.¹³ La guía de la FTC para arrendadores enumera como acciones adversas negar una solicitud, exigir un codeudor, pedir un depósito mayor y cobrar una renta más alta, y dice que el aviso es obligatorio aunque el informe no haya sido la razón principal.¹⁴

La ley no distingue entre una persona y un sistema que toma la acción. Una herramienta que califica a un solicitante a partir de un informe del consumidor, seguida de un empleado que aplica la calificación, produce una acción basada en parte en el informe. Incorpora el aviso al flujo de trabajo para que se emita sea cual sea la recomendación de la herramienta. Consulta la guía de evaluación de inquilinos.

El CFPB retiró muchos documentos de orientación con efecto desde el 12 de mayo de 2025, incluidos el Circular 2022-03 sobre avisos de acción adversa en decisiones de crédito basadas en algoritmos complejos y el Enforcement Compliance Bulletin 2021-03 sobre informes de consumidor con información de alquiler. El aviso indica que el retiro no es necesariamente definitivo.¹⁵ El deber legal de dar aviso no se retiró.

La FTC: afirmaciones sobre IA y chatbots

La sección 5 de la FTC Act declara ilegales los actos o prácticas desleales o engañosos en el comercio o que lo afecten.¹⁶ El 25 de septiembre de 2024, la FTC anunció acciones contra empresas que, según dijo, hicieron afirmaciones engañosas sobre la IA o usaron IA para engañar, y citó a la entonces presidenta Lina Khan: "no hay una exención de IA frente a las leyes vigentes".¹⁷ La FTC reabrió y anuló una de esas órdenes el 22 de diciembre de 2025, citando el AI Action Plan del gobierno.¹⁸ El 1 de julio de 2026 propuso una declaración de política sobre sistemas de IA cuyos resultados se distorsionan para perseguir objetivos ideológicos no divulgados. Los comentarios cerraron el 31 de julio de 2026, y el comunicado expresa la opinión de que la ley de IA de Colorado está implícitamente preemptada (preempted) en la medida en que choque con un esquema federal.¹⁹ Una propuesta no es ley.

Para un operador, el riesgo es el engaño común y corriente. Un chatbot que dice ser una persona, cotiza un cargo que la empresa no cobra o promete una fecha de reparación que nadie aprobó ha hecho una declaración de la empresa. Las afirmaciones de marketing sobre una función de IA necesitan respaldo que la empresa tenga en su poder.

Leyes estatales de divulgación y de decisiones automatizadas

Utah. El deber de divulgación está en el capítulo 13-77 del Utah Code, no en el 13-72. El capítulo 13-72, la Artificial Intelligence Policy Act, crea la oficina estatal de política de IA y está programado para derogarse el 1 de julio de 2027.²⁰ Según la sección 13-77-103, un proveedor que usa IA generativa para interactuar con una persona en una transacción de consumo debe revelar que la persona interactúa con IA generativa y no con un humano si la persona lo pregunta de forma clara e inequívoca. El proveedor no está sujeto a sanción bajo esa sección si su IA revela de manera clara y visible, al inicio y durante toda la interacción, que es IA generativa, que no es humana o que es un asistente de IA (sección 13-77-104). La sección 13-77-102, tal como se enmendó en 2026, establece que no es defensa frente a una violación de protección al consumidor que la IA generativa haya hecho la declaración. Una multa administrativa puede llegar a $2,500 por violación (sección 13-77-105).²¹ El capítulo toma "transacción de consumo" de la sección 13-11-3, que este artículo no analiza, así que confirma que las consultas de alquiler entren en ella.

California. La sección 17941 del Business and Professions Code hace ilegal usar un bot para comunicarse en línea con una persona en California, con la intención de engañarla sobre su identidad artificial para engañarla a sabiendas sobre el contenido de la comunicación e incentivar la compra o venta de bienes o servicios. No hay responsabilidad si la persona revela que es un bot, y la revelación debe ser clara, visible y razonablemente diseñada para informar.²² Una frase sencilla al inicio de un chat o de una conversación de texto cumple tanto el puerto seguro (safe harbor) de Utah como la divulgación de California.

Colorado. El Senate Bill 26-189, firmado el 14 de mayo de 2026, derogó y volvió a promulgar la ley de IA anterior del estado como parte 17, artículo 1, título 6 de los Colorado Revised Statutes. Entra en vigor el 1 de enero de 2027, se aplica a decisiones trascendentes (consequential decisions) tomadas en esa fecha o después, y enumera el arrendamiento o la compra de bienes raíces residenciales en Colorado como ámbito cubierto. Quien use tecnología cubierta de toma de decisiones automatizada para influir de forma material en una decisión trascendente debe dar un aviso previo claro y visible y, tras un resultado adverso, una descripción en lenguaje sencillo del papel de la tecnología dentro de 30 días. Los consumidores pueden pedir la corrección de datos y una revisión humana significativa. Los registros deben conservarse al menos tres años, y el fiscal general (attorney general) hace cumplir la parte, con un período de 60 días para subsanar cuando sea posible.¹

La definición de decisión trascendente excluye la clasificación de servicio al cliente, la comunicación de decisiones, la publicidad y el marketing, y el uso de la tecnología para resumir, organizar o presentar información para revisión humana cuando el sistema no produce una calificación, clasificación, recomendación o inferencia similar que influya de forma material en un resultado. Según ese texto, los resúmenes de llamadas y los borradores de mensajes revisados por el personal parecen quedar fuera de la parte, y la calificación de solicitantes parece quedar dentro. La "revisión humana significativa" exige un revisor capacitado, con autoridad para aprobar, modificar o anular, que considere la evidencia primaria y no adopte por defecto el resultado del sistema.¹

Texas. La sección 552.056 del Business and Commerce Code, vigente desde el 1 de enero de 2026, prohíbe desarrollar o poner en uso un sistema de IA con la intención de discriminar ilegalmente a una clase protegida, y dice que el impacto dispar (disparate impact) por sí solo no demuestra intención. El deber de divulgación al consumidor de la sección 552.051 se impone a las agencias gubernamentales, por lo que no alcanza a un administrador privado.²³

Grabación de llamadas, transcripciones y resúmenes

La ley federal permite que una parte de una llamada, o una persona con el consentimiento de una parte, la grabe, salvo que el propósito sea un acto criminal o un agravio.²⁴ Algunos estados exigen el consentimiento de todas las partes. La sección 632 del Penal Code de California castiga grabar intencionalmente una comunicación confidencial sin el consentimiento de todas las partes, con una multa de hasta $2,500 por violación o hasta un año de cárcel.²⁵ Florida considera lícita la interceptación cuando todas las partes dieron su consentimiento previo.²⁶

Estas leyes son anteriores a las herramientas de transcripción, y este artículo no cita ninguna decisión judicial sobre si un servicio de transcripción es un grabador aparte, así que trata la pregunta como abierta. Los operadores en estados de consentimiento de todas las partes suelen tratar cualquier grabación o transcripción como una grabación, avisar al inicio de la llamada y guardar constancia del aviso. Un administrador de varios estados normalmente aplica la regla más estricta a todas las llamadas.

Privacidad: datos de propietarios e inquilinos

La California Consumer Privacy Act (CCPA) se aplica a una empresa con fines de lucro que hace negocios en California y que tiene ingresos brutos anuales superiores a $25 millones (según se ajusten), compra, vende o comparte la información personal de 100,000 o más consumidores u hogares, o deriva el 50 por ciento o más de sus ingresos de vender o compartir.²⁷ Los reglamentos de decisiones automatizadas (automated decisionmaking) de la California Privacy Protection Agency se aprobaron el 22 de septiembre de 2025 y entraron en vigor el 1 de enero de 2026.²⁸ Cubren la tecnología que reemplaza o reemplaza de forma sustancial la toma de decisiones humana. El uso de un resultado cuenta como reemplazo sustancial de una persona solo si al revisor le falta una de tres cosas: saber interpretar el resultado, revisarlo junto con otra información relevante y tener autoridad para cambiar la decisión. Una "decisión significativa" incluye el otorgamiento o la negación de vivienda, salvo una decisión basada solo en la disponibilidad o en la recepción de un pago. Una empresa que use la tecnología para una decisión significativa antes del 1 de enero de 2027 debe cumplir a más tardar en esa fecha.²⁹

La Texas Data Privacy and Security Act se aplica a quien hace negocios en Texas, procesa o vende datos personales y no es una pequeña empresa según los estándares de la U.S. Small Business Administration. Un consumidor puede optar por no ser perfilado (profiling) para una decisión que produzca un efecto legal o similarmente significativo.³⁰

Modelo de gobernanza: marco del NIST, aprobación y registro

El NIST publicó el AI Risk Management Framework 1.0 (NIST AI 100-1) en enero de 2023. Es voluntario y organiza el trabajo de riesgo en cuatro funciones: Govern, Map, Measure y Manage (gobernar, mapear, medir y gestionar).³¹ El NIST publicó un Generative AI Profile (NIST AI 600-1) el 26 de julio de 2024, y la página del marco dice que se está revisando como parte del AI Action Plan de la Casa Blanca.³² Ninguna ley citada aquí lo exige. El modelo de abajo toma prestadas sus cuatro funciones.

Gobernar. Nombra a un responsable y lleva un inventario de cada herramienta con lo que hace, qué datos toca, sus canales y los estados que alcanza.

Mapear. Clasifica cada uso en uno de tres niveles.

Fuente: modelo operativo del autor, construido sobre las reglas citadas arriba. No es un requisito legal.

Nunca automatizar. Deja estos asuntos en manos de un empleado con nombre: cualquier decisión adversa sobre una solicitud o sobre las condiciones de renta o depósito; los avisos de la FCRA que siguen a esa decisión; los avisos de desalojo y cualquier aviso con un plazo legal (consulta la guía de avisos de desalojo); y las respuestas a solicitudes de adaptación y modificación, incluidos los animales de asistencia (consulta la guía de animales de asistencia). Un canal de IA que reciba una solicitud así debe pasarla de inmediato a una persona y registrar cuándo llegó. No debe responder sobre el fondo.

Dónde aprueba una persona. Una persona aprueba todo mensaje que mencione un derecho, monto, plazo o cargo legal, todo mensaje sobre morosidad, toda respuesta a una queja o a una disputa de reparación, y toda comunicación al propietario sobre dinero. Cuando la revisión del personal deba contar como revisión humana significativa, el revisor necesita capacitación, el material de origen y autoridad para cambiar el resultado, y el registro debe mostrar algo más que un clic.

Medir. Prueba antes del lanzamiento y después de cada cambio de modelo o de configuración. Haz conversaciones de prueba pareadas que difieran solo en datos ligados a una clase protegida y compara los resultados. Verifica que las divulgaciones aparezcan y que las palabras de baja detengan los mensajes.

Gestionar. En cada interacción de nivel 2 y nivel 3, registra la fecha y hora, el canal, la herramienta y la versión, la versión de la plantilla de instrucciones (prompt), la divulgación mostrada, el estado del consentimiento, el resultado, el revisor y la acción, y cualquier baja. Fija la retención en el período más largo que aplique; Colorado fija tres años después de una decisión cubierta. Revisa cada contrato con proveedores en cuanto a uso de datos, retención, subencargados (subprocessors) y derechos de auditoría, porque la ley de Utah trata a la empresa, y no a la herramienta, como quien habla.

Qué hacer ahora

• Haz un inventario de cada uso de IA y etiqueta cada uno como nivel 1, 2 o 3.
• Obtén consentimiento antes de llamadas salientes con voz de IA y asegúrate de que una baja hablada o escrita llegue a todos los sistemas.³²
• Agrega una divulgación sencilla al inicio de las interacciones por chat, texto y llamada de que habla un asistente de IA, y responde con la verdad a "¿eres una persona?".²¹²²
• Pasa todas las decisiones de nivel 3 al personal y elimina cualquier negación, aviso o respuesta de adaptación automatizados.¹³
• Emite avisos de acción adversa siempre que un informe del consumidor haya tenido alguna parte, sea cual sea la recomendación de la herramienta.¹³¹⁴
• Prueba anuncios y respuestas para detectar diferencias por clase protegida, y confirma que ninguna selección de audiencia ni texto generado exprese una preferencia.⁴
• Envía primero a un abogado el software que fija rentas si usa datos no públicos de competidores.⁹
• Avisa de la grabación y la transcripción al inicio de las llamadas y aplica la regla estatal más estricta a todas.²⁵²⁶
• Prepárate para Colorado antes del 1 de enero de 2027 si alquilas propiedades residenciales allí, incluida la revisión humana de las decisiones calificadas por un sistema.¹
• Confirma qué ley de privacidad aplica según los umbrales de ingresos y de número de consumidores, y mapea los flujos de datos de inquilinos y propietarios.²⁷³⁰
• Pon la revisión en el calendario. Agrega controles trimestrales a tu calendario de cumplimiento, porque la regla de HUD y la declaración de la FTC citadas arriba son propuestas y la ley de Colorado aún no está vigente.⁷¹⁹ La guía práctica de prospecto a contrato muestra dónde caben las respuestas de IA en el embudo.

Este artículo explica las reglas y no es asesoría legal.