Lo esencial: el 21 de octubre, Walmart abrió en beta un acceso formal para agentes de IA que compran y anunció perfiles con límite de gasto para el próximo mes. Amazon bloquea a los agentes que entran sin avisar. Antes de abrir o cerrar tu tienda, escribe tres reglas: quién aprueba, cuánto puede gastar un agente y cómo se devuelve.
Los agentes de IA que compran ya tienen una entrada oficial en una de las tiendas más grandes del mundo. El 21 de octubre de 2026, Walmart abrió en beta Agent Gateway y anunció Agent Profiles, con límites de gasto y aprobación por compra. Amazon tomó el camino contrario y bloquea a los agentes que no se identifican.
Tu tienda no necesita escoger bando hoy. Sí necesita decidir con qué permisos abriría la puerta y qué pasa cuando un agente se equivoca.
¿Qué anunció Walmart para los agentes de IA que compran?
Walmart anunció el 21 de octubre de 2026 dos piezas. Agent Gateway ya está en beta: es un servidor MCP para que agentes aprobados compren en Walmart y Sam's Club. Agent Profiles llegará en el próximo mes: cada agente tendrá su propio perfil, con límite de gasto o aprobación por compra, y el cliente podrá borrarlo.
El comunicado de Walmart compara el perfil del agente con un tarjetahabiente autorizado. El cliente ve aparte las compras que hizo cada agente. Puede pedir que le consulte cada compra o fijar un tope, y Walmart da como ejemplo 50, 100 o 200 dólares. Los precios son los mismos para personas y agentes. La frase de Walmart es "We price products, not people".
TechCrunch precisa que el Gateway es un servidor de Model Context Protocol, el estándar que creó Anthropic, y que no hace falta ser miembro de Walmart+. El comunicado habla de Walmart y Sam's Club y no menciona otros países.
¿Por qué Amazon está bloqueando a los agentes?
Amazon corta el acceso a los agentes que entran sin su autorización. En septiembre cortó el acceso de Muse, el asistente de Meta. Según GeekWire, Amazon alegó que Meta no le notificó, que el agente no se identifica y que parece capturar y guardar credenciales de los usuarios. El argumento es de control, no de tecnología.
La nota de GeekWire reproduce el aviso que veían los usuarios: el acceso continuo de un agente de IA no autorizado viola las condiciones de uso de Amazon. Amazon ya había demandado a Perplexity por su navegador Comet. Y su propio agente, Buy for Me, se identifica ante otras tiendas y deja que las marcas se excluyan.
TechCrunch pone las dos posturas lado a lado: mientras Amazon cierra la puerta a los agentes, Walmart abre una entrada formal. Agrega que algunos sitios de viajes y reservas también están bloqueando agentes.
Dos meses de agentes de compra
Hechos verificados entre septiembre y octubre de 2026.
¿Qué es un perfil de agente y por qué importa más que el botón de compra?
Un perfil de agente es una identidad separada dentro de la cuenta del cliente, con permisos propios. Define cuánto puede gastar, cuándo pide aprobación y qué datos ve. Importa porque responde la pregunta que una tienda debe hacerse primero: no si el agente puede pagar, sino quién lo autorizó, hasta dónde y qué pasa si se equivoca.
Ya escribimos sobre qué partes del checkout frenan a un agente en Shopify. Este artículo va un paso antes: las reglas. Un checkout perfecto con permisos mal definidos solo hace más rápido un pedido que nadie quería.
Cómo debería pasar un pedido de agente por tu tienda
- El agente se identifica
- Tu tienda revisa su permiso y su límite
- El cliente aprueba si la regla lo pide
- El pedido queda marcado como hecho por un agente
- Si algo sale mal, aplica tu política normal de devolución
¿Qué reglas pone Walmart que tu tienda puede copiar?
Walmart publicó términos para agentes que sirven de plantilla. El cliente aprueba por defecto. El agente no ve datos de tarjeta ni puede agregar métodos de pago. Solo recibe la información que necesita para la tarea. No puede actuar más allá de lo que el comprador pidió. Y el agente que no cumpla queda bloqueado.
- Aprobación por defecto. El cliente aprueba las compras, y Walmart puede pedir aprobaciones extra aunque el monto esté dentro del límite (Walmart).
- Sin acceso a la tarjeta. El agente no recibe datos de pago y no puede agregar ni cambiar métodos de pago.
- Datos mínimos. Solo comparte con el agente lo necesario para la tarea. Aplica también la política de privacidad del agente.
- Intención del comprador. El agente no puede hacer más de lo que la persona pidió.
- Consecuencia clara. Si un agente no cumple los términos, se le bloquea.
Escribir tus propias reglas para agentes en una página antes de decidir si abres o bloqueas. Cinco líneas bastan: quién aprueba, cuánto puede gastar un agente sin preguntar, qué datos ve, qué productos quedan fuera y cómo se devuelve. Con eso tu equipo de servicio sabe qué responder.
¿Qué pasa con las devoluciones cuando compra un agente?
En Walmart, el proceso normal de devoluciones aplica a las compras hechas por agentes, incluso si el agente no actuó como se esperaba. Es una decisión de servicio, no técnica: el cliente no queda atrapado por un error del agente. Tu tienda necesita definir lo mismo antes de recibir el primer pedido de este tipo.
Si vendes con Shopify y activas el checkout directo en Google AI Mode o Gemini, Shopify exige que tengas publicadas tus políticas de términos, privacidad y devoluciones. También pide que la política de devoluciones coincida con la que tienes en Merchant Center (Shopify). En los canales con agentes, la relación con el cliente y la posventa siguen siendo tuyas (Shopify).
Preguntas de devolución que tu política debe responder
| Situación | Pregunta a resolver | Respuesta sugerida |
|---|---|---|
| El agente pidió la talla equivocada | ¿Se trata como cualquier cambio? | Sí, con el mismo plazo |
| El agente compró dos veces | ¿Quién cubre el envío de regreso? | Define un monto o acepta el costo |
| El agente compró algo que el cliente no pidió | ¿Reembolso completo? | Sí, y revisa ese agente |
| Producto personalizado o en oferta final | ¿Se acepta devolución? | Excluye estos productos del canal de agentes |
¿Abrir o bloquear tu tienda a los agentes de IA que compran?
Abrir con reglas tiene sentido si vendes productos de recompra, con precio claro y política de devolución simple. Bloquear tiene sentido si vendes productos personalizados, con alto riesgo de fraude o donde la asesoría es parte del valor. Abrir sin reglas es la peor opción: recibes pedidos que no puedes explicar ni defender.
Tres posturas frente a los agentes
| Criterio | Abrir con reglas | Bloquear | Abrir sin reglas |
|---|---|---|---|
| Para qué tienda | ✓ Recompra y catálogo estable | ✓ Productos a la medida o de alto riesgo | ✕ Ninguna |
| Permisos | Límite de gasto y aprobación por compra | No aplica | Los que traiga el agente |
| Devoluciones | Mismo proceso que una persona | No aplica | Sin regla, caso por caso |
| Riesgo principal | ~ Trabajo de configuración | ~ Perder ventas que se van a otra tienda | ✕ Pedidos sin dueño y disputas |
Si no decides, tu plataforma puede decidir por ti. Shopify indica que los canales con agentes vienen activos por defecto en tiendas elegibles.
¿Qué dice el estándar MCP sobre permisos?
La especificación de MCP deja la autorización como opcional, pero cuando se usa se basa en OAuth 2.1. El servidor debe controlar el acceso y limitar la frecuencia de llamadas. Además recomienda que siempre haya una persona capaz de negar una acción y que se registre cada uso de herramientas para auditoría. Opcional no significa recomendable.
En la parte de autorización, el estándar indica que el servidor responde con error 403 cuando el permiso no alcanza, que los tokens se emiten para un destino específico y que conviene que duren poco. En la parte de herramientas, pide confirmación en operaciones sensibles. Pagar es la más sensible de todas.
"There SHOULD always be a human in the loop with the ability to deny tool invocations."
Especificación de Model Context Protocol, sección Tools (2025-06-18)
En español: siempre debería haber una persona con la capacidad de negar una acción del agente. Walmart lo traduce en aprobación por defecto. Tu tienda puede hacer lo mismo con un límite bajo al inicio.
¿Qué puede hacer hoy una tienda en Centroamérica?
Puede revisar qué canales con agentes tiene activos y decidir uno por uno. En Shopify, el checkout directo en Google AI Mode y Gemini exige vender a clientes de Estados Unidos, Canadá o Australia, aunque la tienda esté en cualquier país. Si solo vendes en la región, tu decisión hoy es sobre visibilidad y reglas.
- Revisa tus canales. En Shopify están en Canales de venta, sección Agentic. ChatGPT envía al comprador a tu tienda para pagar; Google, Copilot y Meta pueden cerrar la compra dentro de su interfaz si está activo (Shopify).
- Desactiva lo que no quieres. Shopify permite apagar el checkout directo de Google desde la misma sección (Shopify).
- Saca del canal lo que no aplica. Suscripciones, paquetes, productos personalizables y entregas locales no son compatibles con ese checkout directo.
- Publica tu política de devoluciones. Con un párrafo específico para pedidos hechos por agentes.
- Mira la atribución. Los pedidos de canales con agentes muestran de qué canal vienen. Revísalos cada semana durante el primer mes.
Si tu prioridad es aparecer cuando alguien le pide a un asistente que recomiende productos, eso se trabaja con AEO y GEO, aunque todavía no vendas por agentes.
¿Qué más preguntan las tiendas sobre los agentes de compra?
Las dudas más comunes son cinco: si se puede vender a agentes de Walmart desde la región, si Amazon bloquea a todos, si un agente ve la tarjeta del cliente, quién responde por una compra equivocada y si MCP obliga a pedir permiso. Las respuestas cortas están abajo y se apoyan en las fuentes del artículo.
¿Ya puedo vender a agentes en Walmart desde Centroamérica?
El anuncio de Walmart habla de Walmart y Sam's Club y no menciona otros países. Agent Gateway está en beta para empresas y desarrolladores. No encontramos información sobre vendedores de la región.
¿Amazon bloquea a todos los agentes de IA?
Lo documentado es el bloqueo a agentes que considera no autorizados, como Muse de Meta, que según GeekWire no se identificaba y llegó sin aviso. Amazon tiene su propio agente, Buy for Me, que sí se identifica ante otras tiendas.
¿Un agente puede ver la tarjeta de mi cliente?
En los términos de Walmart, no. El agente no recibe datos de tarjeta y no puede agregar ni cambiar métodos de pago. Es una buena regla para copiar.
¿Quién responde si el agente compra algo equivocado?
En Walmart aplica el proceso normal de devoluciones aunque el agente no haya actuado como se esperaba. Tu tienda debe dejar escrito su propio criterio.
¿MCP obliga a pedir permiso al cliente?
No obliga. La autorización es opcional en la especificación, aunque recomienda una persona que pueda negar acciones y registros para auditoría.
¿Quieres definir las reglas de tu tienda para agentes? Revisamos contigo qué productos abrir, qué límites poner y cómo escribir la política de devoluciones. Reserva una llamada con Antonio.
¿Qué fuentes usamos para esta guía?
Usamos siete fuentes públicas que abrimos el 25 de octubre de 2026: el comunicado de Walmart, las notas de TechCrunch y GeekWire, dos secciones de la especificación de Model Context Protocol y dos artículos de ayuda de Shopify. Lo que no pudimos verificar en la fuente original quedó fuera del texto.
- Walmart, "Making It Possible for Agents to Shop on Behalf of Customers" (21 de octubre de 2026)
- TechCrunch, "While Amazon blocks AI agents, Walmart rolls out the welcome mat" (21 de octubre de 2026)
- GeekWire, "Amazon blocks Meta's Muse AI assistant in new standoff over agentic shopping" (septiembre de 2026)
- Model Context Protocol, especificación 2025-06-18: Authorization
- Model Context Protocol, especificación 2025-06-18: Tools
- Shopify Help Center, "Agentic storefronts" (consultado el 25 de octubre de 2026)
- Shopify Help Center, "Google AI Mode and Gemini" en agentic storefronts (consultado el 25 de octubre de 2026)
Cómo revisamos este contenido: el equipo de MAS Digital abrió cada fuente el 25 de octubre de 2026 y comprobó que respalda lo que citamos. Si algo cambia, actualizamos el texto y la fecha.
Notas Relacionadas
Ir al blogDescubre por qué
somos la agencia que necesitas.
