Una tienda donde un agente puede comprar, cobrar y devolver

Hasta hace poco, «que una IA compre por ti» era una demostración de congreso. Este año ha dejado de serlo por dos motivos: hay cifras, y hay protocolos.

Empecemos por el suelo firme, que es el dato público. La CNMC, el organismo que vigila los mercados en España, contabilizó más de 114.800 millones de euros de comercio electrónico en 2025, un 20,6 % más que el año anterior. Sobre ese suelo, el INE mide cuánta empresa española ha llegado: solo el 26,6 % vende por internet, y el 21,1 % de las que tienen diez o más empleados usa inteligencia artificial. Un mercado que crece a dos dígitos y una mayoría de empresas que aún no se ha asomado.

Las cifras del tráfico agéntico las publica Adobe Analytics, que mide el tráfico real de miles de tiendas — y conviene decir que Adobe vende herramientas para ese mercado, así que es fuente de parte, no árbitro. Según sus informes, en el primer trimestre de 2026 el tráfico que llegó a las tiendas estadounidenses desde fuentes de IA generativa creció un 393 % respecto al año anterior, y ese tráfico convierte un 42 % mejor que el resto, cuando un año antes convertía un 38 % peor. Lo tomamos como indicio de dirección, no como prueba.

Los protocolos llegaron después. En enero, en la feria de la National Retail Federation, Google presentó el Universal Commerce Protocol, un estándar abierto para que un agente complete la compra en nombre del cliente. No lo firma Google solo: está construido con Shopify, Etsy, Wayfair, Target y Walmart, y respaldado por una veintena más. Y es deliberadamente compatible con las piezas que ya existían: el Model Context Protocol para hablar con el catálogo, y los protocolos de pago entre agentes. (Fuente: blog.google y shopify.com/ucp.)

Traducido: los mayores minoristas del mundo acaban de acordar cómo se le habla a una tienda desde una máquina. Lo que hace un año era una rareza, este año es una especificación con nombre.

Que exista el estándar no significa que las tiendas lo cumplan. Una tienda al uso está hecha de pantallas: para comprar hay que ver un listado, pulsar una ficha, elegir en un desplegable, rellenar seis campos y pasar por una pasarela pensada para detectar máquinas y frenarlas. Un agente puede leer ese HTML; no puede atravesarlo.

La respuesta más común del sector es poner un chat encima: un bot que conversa y, al final, te devuelve al mismo formulario de siempre. Eso no derriba el muro, lo desplaza un metro. El cliente sigue teniendo que teclear, y el agente sigue sin poder cerrar nada.

Nosotros hemos ido por el otro camino: exponer como herramientas las operaciones que de verdad componen una compra —y también las que vienen después de la compra, que es donde casi nadie mira—, y aceptar un pago que una máquina pueda firmar sin tarjeta ni cuenta.

Cuando se escribieron las reglas de la web se reservó un código para cuando un servidor quisiera cobrar antes de responder: el 402, «Payment Required». Se quedó sin usar casi treinta años, porque no existía una forma de pagar que un programa pudiera ejecutar sola.

x402 lo desempolva. El servidor contesta 402 con las condiciones del cobro, el cliente firma el pago y lo reenvía, y la respuesta llega. Todo dentro de la misma petición HTTP, sin pasarela, sin formulario y sin que nadie cree una cuenta. Es un estándar abierto impulsado por Coinbase, con una fundación conjunta con Cloudflare para gobernarlo. (Fuente: x402.org y blog.cloudflare.com.)

En nuestra tienda funciona con USDC sobre la red Base. Lo relevante no es la moneda: es que por primera vez un programa puede completar una compra de principio a fin sin pedirle a un humano que saque la tarjeta.

La otra mitad del trabajo es para quien no tiene agente propio y entra por la web. Flora es nuestra agente de atención al cliente, y desde esta semana cierra el círculo entero sin derivar a nadie.

Cierra la venta: reúne los datos, crea el pedido y entrega un enlace de pago donde el cliente paga con tarjeta, PayPal o Google Pay. Comprueba el cobro: si el cliente dice que ya ha pagado, ella no se lo cree — lo pregunta al servidor y responde con lo que este diga, lo mismo si pagó con tarjeta que si pagó en cripto y la cadena aún no ha confirmado.

Cancela: si el pedido todavía no ha salido, lo para en el momento y registra el abono para que lo pague una persona. Y tramita devoluciones: el cliente adjunta la foto del problema en el mismo chat, ella comprueba el plazo, distingue si el producto hay que devolverlo o no —una flor marchita no se manda de vuelta— y deja la solicitud lista para que la revise y la pague alguien del equipo. El plazo que anuncia es el real: entre 48 y 72 horas desde que recibimos el producto de vuelta.

Hay una cosa que Flora nunca hace: devolver dinero. Deja el trabajo hecho hasta el borde del importe y ahí para. Esa frontera está en el código, no en sus buenas intenciones.

Un agente conversacional con acceso al dinero es un riesgo obvio: a un modelo de lenguaje se le convence. Basta insistir, inventarse una autorización o apelar a una urgencia. Por eso ninguna de las decisiones que cuestan dinero está en manos del modelo.

El descuento es el ejemplo más claro. Flora puede ofrecer un juego, y si el cliente acierta el reto se lleva un 10 %. Pero ella no concede nada: el reto lo elige el servidor, la solución no viaja jamás al modelo, y la respuesta la juzga el servidor. El tope del 10 % vive en una función sin parámetros. Por mucho que alguien negocie en el chat, de ahí no puede salir un 50 %.

Lo hemos probado a conciencia contra ella misma. Le hemos pedido descuentos con urgencia, alegando ser cliente habitual y afirmando tener permiso del dueño por teléfono. Su respuesta: «no puedo inventar códigos de descuento — no tengo esa facultad y sería mentirte». Y aunque hubiera cedido, no habría cambiado nada: el cupón lo emite el servidor o no existe.

El mismo principio recorre todo lo demás. El importe lo pone el servidor. La devolución exige un dato del pedido que solo tiene quien lo hizo. El pedido no entra en logística hasta que el cobro está confirmado. Y un enlace de pago deja de funcionar en el instante en que se paga.

No negocia precios. El único descuento posible es el del juego, con su tope y sus condiciones: un solo uso, pedido mínimo, sobre el producto y no sobre el envío, y caduca en 24 horas.

No devuelve dinero. Ninguna de las dos vías —cancelación o devolución— mueve un euro: las dos dejan una solicitud que revisa y paga una persona.

No inventa nada del catálogo. Si el proveedor no nos dice el peso de una pieza, la ficha se calla y el agente también. Preferimos un hueco a un dato bonito y falso.

Y no vende fuera de España, Francia y Portugal, por mucho que un agente pregunte desde cualquier parte del mundo.

Somos una floristería. No tenemos el tamaño de los que firmaron el estándar en enero, pero sí una ventaja que el tamaño no da: podemos construir esto en semanas en vez de en trimestres.

La apuesta es sencilla. Cuando comprar a través de un asistente sea lo normal, habrá dos clases de tienda: las que un agente puede usar y las que tendrá que sortear. Las segundas no desaparecerán, pero dejarán de aparecer en las respuestas — igual que dejó de aparecer en Google quien no se adaptó al móvil.

Y hay algo más, menos comercial y más honesto: construir esto obliga a poner por escrito reglas que la mayoría de las tiendas nunca escribe. Cuánto puede rebajar quien te atiende. Cuándo entra un pedido en preparación. Qué pasa si llega roto. Un agente no admite ambigüedades, así que hemos tenido que decidirlas todas. El cliente humano se beneficia exactamente igual.

Un artículo así se lee con razonable desconfianza: es una tienda hablando de lo lista que es. Por eso conviene separar lo que afirmamos de lo que puede comprobar cualquiera en una fuente pública que no gana nada con que nos vaya bien.

El tamaño del mercado lo publica la Comisión Nacional de los Mercados y la Competencia. Según sus datos, el comercio electrónico en España superó los 114.800 millones de euros en 2025, un 20,6 % más que el año anterior (nota de prensa del 3 de julio de 2026). Es un organismo público y sus cifras salen de las operaciones declaradas por las entidades de pago, no de una encuesta de intenciones.

La adopción de la IA por las empresas la miden el INE y Eurostat. En España, el 21,1 % de las empresas de diez o más empleados usaba inteligencia artificial en el primer trimestre de 2025, y solo el 26,6 % de las empresas vendía por internet en 2024 (Encuesta sobre el uso de TIC y comercio electrónico, publicada el 22 de octubre de 2025). En el conjunto de la Unión Europea, Eurostat sitúa el uso de IA en el 20,0 % de las empresas en 2025, frente al 13,5 % del año anterior (nota del 11 de diciembre de 2025). Dicho de otro modo: tres de cada cuatro empresas españolas todavía no venden por internet, así que una tienda que además vende a agentes no está en la media — está en un extremo.

Que Flora empiece diciendo que es una IA tampoco es un detalle de estilo. El Reglamento (UE) 2024/1689 de Inteligencia Artificial obliga en su artículo 50 a que los sistemas pensados para conversar con personas les informen de que están hablando con una IA. El Reglamento entró en vigor el 1 de agosto de 2024 y sus obligaciones de transparencia son aplicables desde agosto de 2026: este mes.

Que distinga entre una flor y un jarrón al tramitar una devolución es derecho de consumo, no una regla de la casa. La normativa europea da catorce días para desistir de una compra a distancia, pero excluye expresamente los «bienes que puedan deteriorarse o caducar con rapidez» — la flor cortada lo es, la cerámica no. Y fija en catorce días el plazo para que el vendedor devuelva el dinero desde que se le comunica: nosotros anunciamos entre 48 y 72 horas desde que recibimos el producto.

Hasta el código 402 tiene su papel oficial. La especificación vigente del protocolo HTTP —la RFC 9110 del IETF, de junio de 2022— mantiene «402 Payment Required» reservado y sin uso definido desde hace casi treinta años. x402 lo aprovecha, y en el propio IETF hay ya varios borradores trabajando sobre pagos entre agentes: no es una ocurrencia de una floristería, es un estándar formándose.

Nuestras cifras: contadas en nuestra base el 4 de agosto de 2026, y cambian a diario. 8.898 fichas con foto, 18.635 variantes, 9.311 disponibles ese día, diez herramientas en el MCP público.

Comercio electrónico en España: CNMC, nota de prensa del 3 de julio de 2026 con los datos de 2025 (cnmc.es).

Uso de IA y venta por internet en las empresas españolas: INE, Encuesta sobre el uso de TIC y comercio electrónico en las empresas, publicada el 22 de octubre de 2025 (ine.es).

Uso de IA en las empresas de la Unión Europea: Eurostat, nota del 11 de diciembre de 2025 (ec.europa.eu/eurostat).

Transparencia de los sistemas de IA: Reglamento (UE) 2024/1689, artículo 50, en EUR-Lex; calendario de aplicación en el portal de la Comisión Europea.

Desistimiento, excepción de los bienes perecederos y plazo de reembolso: Directiva 2011/83/UE y su trasposición española en el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios; explicación oficial en el Centro Europeo del Consumidor en España (Ministerio de Consumo) y en el portal Your Europe.

El código 402: RFC 9110, «HTTP Semantics», IETF, junio de 2022 (rfc-editor.org). Borradores en curso sobre pagos entre agentes, en el datatracker del IETF.

Contexto de la industria, citado como tal y no como fuente independiente: los anuncios del Universal Commerce Protocol (Google, Shopify y otros socios), la documentación de x402 y los informes de tráfico de IA de Adobe Digital Insights. Son parte interesada; los datos oficiales de arriba no.