Tu tarjeta de fidelización ya no es un descuento: es la forma en que una IA sabe que eres tú

Si tienes la tarjeta Beauty Insider de Sephora, desde el 24 de marzo de 2026 puedes vincularla dentro de ChatGPT: le pides "recomiéndame una base de maquillaje para piel seca" y el asistente responde usando tu historial real de compras, no una respuesta genérica. Ulta Beauty hizo algo parecido el 22 de abril de 2026 con Google: sus 46 millones de socios de fidelización —el 95% de las ventas de la empresa— alimentan ahora "Ulta AI", un asistente de compras construido sobre Gemini Enterprise, además de aparecer directamente en el Modo IA de la búsqueda de Google. Si tienes una tarjeta de puntos en cualquier cadena grande, hay una probabilidad razonable de que algo parecido te esté pasando a ti, aunque nadie te lo haya explicado así: tu tarjeta de fidelización ha dejado de ser solo un descuento y se ha convertido en la forma en que una IA sabe que eres tú.

Por qué la fidelización vale tanto para entrenar y personalizar

Un modelo genérico puede adivinar qué le gusta a "alguien parecido a ti". Un programa de fidelización sabe qué compraste tú, cuándo, a qué precio y con qué frecuencia, durante años. Esa es la ventaja que describe la vicepresidenta de CVS Media Exchange, Parbinder Dhariwal, en PYMNTS: "esa relación, más la fidelización, más los datos de la transacción, es lo que distingue de verdad a los medios minoristas de cualquier otro medio; ni siquiera las redes sociales pueden juntar esas piezas". CVS construye su negocio publicitario sobre 90 millones de relaciones de clientes; Mastercard, según su vicepresidenta sénior Jill Moser, usa IA generativa para diseñar ofertas a partir de una vista de 360 grados que combina datos transaccionales, de origen propio y "de origen cero" —lo que tú mismo declaras—. Fanatics, la tienda de artículos deportivos con licencia, hizo lo mismo con Google Cloud: usa el comportamiento de su base de socios para que un asistente de IA muestre el producto exacto justo cuando la intención de compra está en su punto más alto. Ninguna de estas piezas es nueva por separado. Lo nuevo es que ahora alimentan directamente un asistente conversacional que puedes usar sin darte cuenta de que lo estás haciendo.

Hay una razón concreta de por qué esto se acelera precisamente ahora, y no es solo que la IA esté de moda: el rastreo publicitario de toda la vida —la cookie de tercero que te seguía de web en web— cada vez funciona peor, por los cambios de los navegadores y por la propia regulación de privacidad. Los datos de fidelización son "de origen propio": la empresa los recogió ella misma, directamente, con tu compra real de por medio, y eso los vuelve más valiosos justo cuando la alternativa se está agotando. No es casualidad que el mismo periodo en que se endurece el rastreo de terceros sea el periodo en que la fidelización se convierte en la "capa de identidad" que un asistente de IA necesita para reconocerte.

Lo que puedes exigir hoy, y lo que todavía no está resuelto

Aquí hay que ser precisos, porque el error más común es asumir que hace falta tu permiso explícito para que esto ocurra. La ley californiana de privacidad del consumidor (CCPA) lo dice sin rodeos: no es un régimen de "pide permiso primero", es de opt-out. Por defecto, una empresa puede recoger y usar tus datos; lo que tienes es el derecho a pedir qué guardan de ti ("derecho a saber"), a que lo borren ("derecho a eliminar"), y a exigir que dejen de "vender o compartir" tu información ejerciendo el "derecho a excluirte" —normalmente con un enlace visible tipo "No vendas ni compartas mi información personal"—. Otros estados de EE.UU. tienen leyes parecidas, con matices propios en cada uno. Si vincular tu cuenta de fidelización a un asistente de IA cuenta legalmente como "compartir" en el sentido de la ley, es una pregunta real que todavía se está litigando estado por estado; no fingiremos que está zanjada porque no lo está.

Lo que sí es inequívoco: la preocupación por la IA entrenada con datos de fidelización ha empujado una ola legislativa real. En 2026 se han presentado más de 40 proyectos de ley en al menos 24 estados de EE.UU. contra el "precio de vigilancia" —precios distintos para personas distintas, calculados con este mismo tipo de dato de comportamiento—. El más detallado, la Ley de Transparencia de Precios Algorítmicos de Illinois (HB 4248), obligaría a las empresas a declarar "las categorías de datos personales usadas para generar el precio" y crearía un derecho a exigir un "precio de referencia sin personalizar". Ninguno de estos proyectos es ley todavía en la mayoría de los estados: son la respuesta en marcha a un problema que ya existe, no una protección que puedas invocar hoy en todas partes.

Qué mirar en cualquier programa de fidelización

Da igual qué cadena, qué asistente de IA o qué nombre le pongan el año que viene: hay tres cosas concretas que puedes comprobar en cualquier programa de puntos.

1. Busca en la política de privacidad si mencionan "socios de IA", "personalización" o "asistentes conversacionales". Suele estar en el apartado de "con quién compartimos tus datos", no en el de "cómo ganas puntos" —son secciones distintas por una razón—. Si no lo dice con esa claridad, pregúntalo directamente al servicio de atención al cliente; la respuesta cuenta como información, la digan como la digan.
2. Ejerce el derecho que ya tienes, aunque no lo sepas. En los estados con ley de privacidad puedes pedir qué guardan de ti, pedir que lo borren, y usar el enlace de "no vender/compartir mi información" si existe —no necesitas esperar a que te pidan permiso, tienes que pedirlo tú, activamente, cada vez que quieras ejercerlo.
3. Sospecha de precios distintos para clientes distintos. Si crees que estás viendo un precio calculado solo para ti, en algunos estados ya puedes pedir el precio de referencia sin personalizar; en la mayoría, todavía no, y merece la pena decirlo así de claro en vez de fingir un derecho que aún no existe en todas partes.

Aplicado a los dos ejemplos que abrían esta pieza: el anuncio de Sephora es explícito en que vincular la cuenta dentro de ChatGPT es opcional. El anuncio de Ulta describe "Ulta AI" como construida a partir de datos de toda su base de fidelización, sin detallar en el propio comunicado si alimentar ese sistema con los datos de un socio concreto exige alguna acción separada por su parte. Ninguna de las dos empresas oculta lo que hace —ambas publicaron detalles reales—, pero "publicarlo en una nota de prensa" y "explicárselo a quien está inscrito" no es lo mismo, y ahí es exactamente donde ganan su sitio las tres preguntas de arriba.

Nada de esto exige desconfiar de la tarjeta de puntos ni renunciar al descuento. Exige tratarla como lo que se ha convertido: un contrato de datos con letra pequeña, no un simple carnet de cliente frecuente. La próxima cadena que anuncie su propio asistente de IA —y habrá una, seguramente antes de que acabe el año— se sostiene sobre exactamente el mismo mecanismo, tenga el nombre que tenga.

Para quien quiera ir más lejos

• Loyalty Data Is Now AI's Favorite Currency (PYMNTS), con las citas completas de CVS Media Exchange y Mastercard.
• El anuncio oficial de Ulta Beauty y Google, con las cifras de su programa de fidelización.
• El anuncio oficial de la app de Sephora dentro de ChatGPT, que confirma que vincular la cuenta es opcional.
• La página oficial de la Fiscalía General de California sobre la CCPA, con los cinco derechos del consumidor explicados por la propia autoridad que la aplica.
• El resumen de Inside Privacy (Covington) sobre la ola de leyes contra el precio de vigilancia en 2026, incluida la HB 4248 de Illinois.