¿Qué es la regulación de IA en Guatemala?
Regulación de la IA: países y regiones
Guatemala no cuenta con una ley de inteligencia artificial específica, ningún proyecto de ley de IA aprobado ni un regulador de IA. A junio de 2026, el país se apoya en normas generales, disposiciones constitucionales y sectoriales dispersas, y una estrategia nacional de IA que se está co-creando con el apoyo de las Naciones Unidas, prevista para presentarse en junio de 2026. Cabe destacar que Guatemala tampoco dispone de una ley integral de protección de datos personales, lo que condiciona la gobernanza de la IA en la práctica.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
No existe en Guatemala ninguna ley única que defina la inteligencia artificial, la clasifique por riesgo o designe un organismo de supervisión. Las evaluaciones oficiales e intergubernamentales lo confirman sin ambigüedad: el país se encuentra en una etapa temprana y oportunista de madurez en IA, con regulación y ética valoradas en un nivel básico.
En lugar de un marco específico, las organizaciones que utilizan IA en Guatemala recurren a un conjunto disperso de normas: derechos constitucionales de acceso y rectificación de datos personales en poder del Estado, una ley de acceso a la información pública que toca los datos personales en organismos públicos, normas de propiedad intelectual, derecho penal y supervisión de reguladores financieros. De manera crucial, Guatemala carece de una ley general de protección de datos personales que cubra a los actores privados, por lo que uno de los principales instrumentos jurídicos utilizados en otros países para regular la IA está en gran medida ausente.
El avance se produce a nivel de política, no de legislación. La Comisión Presidencial de Gobierno Abierto y Electrónico (GAE) lidera el trabajo sobre una estrategia nacional de IA junto con el Programa de las Naciones Unidas para el Desarrollo. Ese trabajo es una estrategia y una hoja de ruta, no una ley vinculante, y por sí solo no crea obligaciones exigibles.
Por qué importa
Para fundadores, operadores y responsables de gobernanza, la ausencia de una ley de IA específica no equivale a ausencia de riesgo jurídico. Significa que el riesgo recae en instrumentos más antiguos y de carácter general, y en los contratos. Si se despliega IA que trata datos personales en Guatemala, no es posible apoyarse en un régimen legal de protección de datos que indique qué es una buena práctica, porque no existe uno integral para los actores privados. Eso incrementa la dependencia de políticas internas, salvaguardas contractuales y la exposición constitucional y penal, en lugar de una lista de verificación de cumplimiento clara.
También tiene relevancia comercial. Unos estándares débiles de protección de datos limitan la capacidad de Guatemala para integrarse en acuerdos de transferencia transfronteriza de datos y generan incertidumbre para proveedores de servicios en la nube, analítica e IA. Para los compradores, la diligencia debida no puede asumir que existe una línea de base local de aseguramiento de IA. Para los responsables de políticas y asesores, la pregunta vigente no es interpretar un AI Act, sino seguir de cerca una estrategia y varios proyectos de ley pendientes que podrían cambiar el panorama con rapidez.
Cómo funciona
Sin ley ni regulador específico de IA
Guatemala no ha aprobado legislación específica sobre IA y no cuenta con ningún organismo encargado de regularla. Los instrumentos aplicables a la IA son de carácter general: derecho de propiedad intelectual, derecho penal, normas de consumo y sectoriales, y supervisión financiera. Conforme al derecho de autor guatemalteco, el autor es una persona física, por lo que las obras generadas exclusivamente por IA no tienen reconocimiento legal de autoría.
La brecha en protección de datos
Guatemala no dispone de una ley integral de protección de datos personales aplicable a los actores privados. La Constitución ofrece una protección parcial: el artículo 31 reconoce a toda persona el derecho a conocer qué información sobre ella obra en archivos y registros estatales, y a que sea corregida, rectificada y actualizada, un derecho de habeas data limitado a los registros públicos. Los artículos 24 y 30 protegen la correspondencia y los datos entregados al Estado bajo garantía de confidencialidad. La Ley de Acceso a la Información Pública (Decreto 57-2008) define los datos personales y sensibles y tipifica como delito la comercialización no autorizada de datos personales, pero regula la información en poder de organismos públicos, no el ámbito abierto del tratamiento por el sector privado. La Corte de Constitucionalidad ha llenado parte del vacío mediante jurisprudencia de amparo, reconociendo la autodeterminación informativa y estableciendo parámetros para el tratamiento de datos personales.
Proyectos de ley de protección de datos pendientes
Se han presentado varios proyectos de ley de protección de datos que han quedado estancados. La Iniciativa 6105 (Ley de Protección de Datos), impulsada por el diputado José Alejandro De León Maldonado, recibió dictamen favorable de la Comisión de Transparencia y Probidad el 12 de abril de 2023, pero no ha sido aprobada. La Iniciativa 6103 (Ley Integral de Protección de Datos Personales en Poder de Terceros), impulsada por el diputado Oscar Stuardo Chinchilla Guzmán, avanzó a un segundo debate el 1 de febrero de 2023 y luego se estancó. Ninguna ha sido aprobada, por lo que la brecha en protección de datos persiste.
Proyectos de ley de IA y ciberseguridad pendientes
Existe al menos un proyecto de ley específico sobre IA. La Iniciativa 6657, la Ley de Protección Digital contra Contenidos Falsificados por Inteligencia Artificial (PRODIGI), fue presentada por Julio Portillo, diputado del bloque CABAL, el 14 de octubre de 2025. Para la creación o difusión maliciosa de deepfakes establece penas de tres a seis años de prisión y multas de Q200,000 a Q500,000. En el momento de redactar este artículo no había sido asignada a ninguna comisión de trabajo, por lo que es una propuesta inicial, no una ley. Un proyecto de ley de ciberseguridad independiente (Iniciativa 6347) avanzó a un segundo debate el 23 de septiembre de 2025 y sigue pendiente.
La estrategia nacional de IA y la GAE
El centro institucional de gravedad es la GAE, que trabaja con el Programa de las Naciones Unidas para el Desarrollo. En octubre de 2025 lanzaron una Evaluación del Panorama de IA (AILA) para mapear la preparación del país. Los resultados iniciales situaron a Guatemala en la fase dos de cinco, la fase oportunista, con una puntuación global de 2,0 sobre 5,0. Según informa el Fondo Conjunto para los ODS (ONU/PNUD): "En las áreas de regulación y ética, el país es evaluado en un nivel básico debido a la ausencia de marcos regulatorios y de gobernanza claros. El ecosistema de IA se encuentra en una etapa oportunista." La co-creación de una estrategia nacional de inteligencia artificial está prevista de octubre de 2025 a marzo de 2026, con validación y presentación programadas para junio de 2026. Este trabajo se desarrolla en paralelo al Plan de Gobierno Digital 2021-2026 y a un Plan Estratégico de Transformación Digital más amplio liderado por el ejecutivo.
Anclajes regionales e internacionales
Dado que el derecho interno vinculante es escaso, los compromisos de derecho indicativo y regionales tienen mayor peso. Guatemala fue uno de los 20 países de América Latina y el Caribe que firmaron la Declaración de Santiago para promover una IA ética el 23 y 24 de octubre de 2023, junto con Argentina, Brasil, Chile, Colombia, Costa Rica, Cuba, la República Dominicana, Ecuador, El Salvador, Honduras, Jamaica, México, Perú, Paraguay, Santa Lucía, San Vicente y las Granadinas, Surinam, Uruguay y Venezuela. Como miembro de UNESCO, está cubierta por la Recomendación de 2021 sobre la Ética de la Inteligencia Artificial. La iniciativa fAIr LAC del Banco Interamericano de Desarrollo proporciona herramientas regionales para una IA responsable. Guatemala no se encuentra entre los países latinoamericanos adheridos a los Principios de IA de la OECD.
Ejemplos
Proyecto piloto del sector público bajo una estrategia, no una ley. La GAE ha estado pilotando herramientas de IA en el gobierno y dirigiendo la evaluación AILA con el PNUD. Esto ilustra el modelo vigente en Guatemala: la gobernanza se articula a través de estrategias, pilotos y desarrollo de capacidades, no mediante una ley vinculante con obligaciones exigibles.
El daño por deepfakes llega al legislativo. El proyecto de ley PRODIGI (Iniciativa 6657) fue impulsado en parte por casos reales de imágenes alteradas con IA, incluidas fotografías manipuladas de escolares que circulaban en línea. Ilustra cómo los daños concretos, más que un marco integral de riesgos, están impulsando los primeros intentos legislativos específicos sobre IA en Guatemala.
Una empresa que trata datos personales sin ley general. Una organización que despliega una herramienta de IA para contratación o crédito que trata datos personales de guatemaltecos no puede invocar una ley general de protección de datos para actores privados. En la práctica, debe elaborar su propia política de privacidad, reglas de consentimiento y retención, y apoyarse en principios constitucionales, prohibiciones penales sobre el uso indebido y cláusulas contractuales, un enfoque recomendado reiteradamente por los profesionales guatemaltecos ante el vacío legal.
Malentendidos frecuentes
"Guatemala tiene una ley de IA." No es así. No se ha aprobado ninguna ley específica sobre IA y ningún regulador supervisa la IA.
"Existe una autoridad de protección de datos y una ley en la que apoyarse." No existe una ley integral de protección de datos personales para actores privados ni una autoridad de protección de datos. La Ley de Acceso a la Información Pública cubre únicamente los datos personales en poder de organismos públicos.
"La estrategia nacional de IA es regulación vinculante." Es una política y hoja de ruta que se está co-creando para su presentación en junio de 2026, no una ley exigible.
"Firmar la Declaración de Santiago o ser miembro de UNESCO significa que la IA está regulada." Estos son compromisos y principios de derecho indicativo. Orientan la política y la interpretación, pero no imponen obligaciones de IA exigibles a nivel interno.
"Sin ley de IA, todo está permitido." Las normas generales siguen siendo aplicables: propiedad intelectual, derecho penal, normas de consumo y sectoriales, supervisión financiera y derechos constitucionales sobre datos personales en registros estatales.
Riesgos y límites
Este artículo describe la arquitectura jurídica, no constituye asesoramiento legal. El límite central es la honestidad sobre el estado actual: Guatemala no cuenta con un marco específico de IA ni con una ley integral de protección de datos para el sector privado a junio de 2026. Lo que existe es derecho general, protección constitucional parcial, supervisión sectorial, una estrategia nacional de IA en desarrollo y varios proyectos de ley pendientes.
La situación es incierta y podría cambiar. La estrategia nacional de IA está prevista para presentarse en junio de 2026, pero una estrategia no es una ley, y los plazos pueden retrasarse. Los proyectos de ley de protección de datos (6105, 6103) y los de IA y ciberseguridad (6657, 6347) están pendientes y pueden ser modificados, estancados o retirados; ninguno debe tratarse como derecho vigente. Cuando un regulador, una ley o una fecha de entrada en vigor no estén confirmados por una fuente oficial, deben considerarse aún no en vigor.
Qué hacer a continuación
No conviene esperar a que exista una ley para gobernar la IA. Conviene adoptar ya una gobernanza interna de IA: un inventario de sistemas de IA, responsabilidades claras, supervisión humana de las decisiones con consecuencias relevantes y una evaluación de riesgos documentada. Un enfoque basado en riesgos y una evaluación del impacto de la IA son medidas prudentes incluso sin una ley que las exija.
Conviene tratar la protección de datos como una disciplina contractual y de política interna. Dado que no existe una ley general de protección de datos para actores privados, es necesario elaborar políticas de privacidad que cubran la base jurídica, el consentimiento, la retención, la transferencia y la seguridad, y alinearlas con estándares internacionales reconocidos para estar preparados si se aprueba una ley.
Conviene hacer seguimiento de la estrategia y los proyectos de ley. Es recomendable monitorear la estrategia nacional de IA prevista para junio de 2026, así como el estado de las Iniciativas 6105 y 6103 (protección de datos), 6657 (deepfakes con IA) y 6347 (ciberseguridad). La aprobación y la fecha de entrada en vigor son el hito que modifica las obligaciones.
Conviene utilizar los anclajes regionales e internacionales como línea de base. Ante la ausencia de normas locales vinculantes sobre IA, la Recomendación de UNESCO, los principios de la Declaración de Santiago y las herramientas de fAIr LAC son los puntos de referencia más sólidos.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Guatemala una ley de IA?
No. A junio de 2026 no existe ninguna ley específica sobre IA aprobada ni ningún regulador de IA. En su lugar, se aplican normas generales y proyectos de ley pendientes.
¿Existe una estrategia nacional de IA?
Sí, en desarrollo. La GAE, junto con el PNUD, está co-creando una estrategia nacional de inteligencia artificial, con presentación prevista para junio de 2026. Es una política, no una ley vinculante.
¿Tiene Guatemala una ley de protección de datos?
No una integral para actores privados. La Constitución y la Ley de Acceso a la Información Pública (Decreto 57-2008) ofrecen una protección parcial centrada en los datos en poder del Estado, y la Corte de Constitucionalidad ha reconocido la autodeterminación informativa a través de la jurisprudencia.
¿Hay algún proyecto de ley de IA ante el Congreso?
Sí. La Iniciativa 6657 (PRODIGI) apunta a los deepfakes generados con IA y fue presentada el 14 de octubre de 2025, pero no había sido asignada a ninguna comisión y no es ley.
¿Qué organismo supervisaría la IA?
Ningún organismo regula actualmente la IA. La GAE lidera el trabajo en materia de estrategia de IA, pero no es un regulador de IA con poderes de ejecución establecidos por ley.
¿Cómo se compara Guatemala con Chile?
Chile va más adelante. Su ejecutivo presentó un proyecto de ley de IA basado en riesgos (Boletín 16821-19) el 7 de mayo de 2024, que la Cámara de Diputados aprobó el 13 de octubre de 2025 y remitió al Senado; Chile también cuenta con una moderna ley de protección de datos (Ley 21.719, publicada en diciembre de 2024) que crea una Agencia de Protección de Datos Personales. Guatemala no tiene ninguna de las dos en vigor.
¿Qué compromisos internacionales ha asumido Guatemala en materia de IA?
Firmó la Declaración de Santiago de 2023 sobre IA ética y, como miembro de UNESCO, está cubierta por la Recomendación de 2021 sobre la Ética de la IA. Estos son compromisos de derecho indicativo.
¿Qué deben hacer ahora las empresas que despliegan IA en Guatemala?
Deben desarrollar una gobernanza interna de IA y políticas de privacidad, aplicar un enfoque basado en riesgos y evaluaciones de impacto, y hacer seguimiento de la estrategia nacional de IA y los proyectos de ley pendientes para estar al tanto de los cambios.