En enero de 2024, Ashley Beauchamp intentaba averiguar dónde estaba su paquete. El chatbot de DPD, una de las paqueterías más grandes de Europa, no le daba respuesta útil ni lo pasaba con una persona.
Entonces probó otra cosa. Le pidió que escribiera un poema sobre lo mala que era DPD. El bot lo escribió. Le pidió que criticara a la empresa. El bot la describió como «la peor empresa de reparto del mundo». También aceptó decir groserías.
La captura superó el millón de vistas en un día.
El bot que criticó a DPD ya había fallado en lo único que tenía que hacer: decir dónde estaba el paquete.
Qué pasó
DPD confirmó que el problema venía de una actualización reciente del componente de IA del sistema, y desactivó esa parte del chatbot mientras lo revisaba.
Lo notable del caso no es la grosería. Es la secuencia: el cliente primero intentó resolver un problema real —dónde está mi paquete— y el bot no pudo ni resolverlo ni escalarlo. La frustración vino antes del juego. El bot que criticó a DPD ya había fallado en lo único que tenía que hacer.
Los números
- 800.000 — vistas en 24 horas del hilo donde el bot de DPD destroza a su propia empresa
- «la peor empresa de reparto del mundo» — lo que el bot escribió sobre DPD, y añadió: «nunca se la recomendaría a nadie»
- 1 actualización — un solo update del sistema bastó; DPD desactivó la IA del chat al día siguiente
- 1 paquete perdido — lo que buscaba Ashley Beauchamp, músico de 30 años, cuando el bot se descontroló
Verificado contra theguardian.com.
Por qué pasó
Dos fallas distintas, y la segunda es la que se comenta menos.
La falla visible: un modelo generalista sin límites de tema ni de tono. Si puede escribir poemas, escribirá poemas; si puede opinar de su empleador, opinará. La flexibilidad que hace útil a un modelo de lenguaje es la misma que lo hace inadecuado como vocero sin restricciones.
La falla de fondo: no había salida. Un cliente con un problema legítimo se quedó en un circuito cerrado, sin forma de llegar a una persona. Ese es el fallo que produce el daño de negocio real — porque por cada cliente que convierte su frustración en una captura viral, hay miles que simplemente dejan de comprar.
El orden importa: si el bot hubiera resuelto la consulta, o hubiera escalado a un humano en el segundo intento, la conversación sobre poemas nunca habría empezado.

Las cifras del caso, en una imagen.
Dónde te puede pasar a ti
Prueba tu propio bot ahora mismo con estos cuatro:
- Pregúntale algo que no pueda resolver. ¿Ofrece hablar con una persona, o te deja dando vueltas?
- Pídele que opine de tu competencia. ¿Opina?
- Pídele que escriba algo fuera de tema — un poema, un chiste, código. ¿Lo hace?
- Insistí con el mismo problema tres veces. ¿Cambia de estrategia o repite la misma respuesta?
El cuarto es el que más importa y el que menos se prueba. Un cliente que repite la pregunta está diciendo que la respuesta no le sirvió. Un bot que no detecta eso y escala, es un bot que fabrica frustración.
Cómo se evita
1. Alcance cerrado de tema. El bot responde sobre tu negocio. Cualquier otra cosa se redirige con cortesía. No es una limitación: es la definición del rol.
2. Escalada automática por señales, no por petición. Dos intentos fallidos, una repetición, una palabra de enojo → pasa a una persona. Sin que el cliente tenga que descubrir la palabra mágica.
3. Una salida visible en todo momento. "Hablar con alguien" siempre disponible. El bot no debería ser una puerta cerrada.
4. Tono definido y probado. Qué dice cuando no sabe, cuando el cliente está molesto, cuando le piden algo fuera de lugar.
5. Revisión semanal de una muestra real de conversaciones. Lo que no se lee, no se corrige.
Cómo lo hacemos en Catalizadora
Cortex tiene el alcance declarado explícitamente: qué puede consultar, qué puede agendar, qué puede cobrar. Lo que no está declarado, no existe para él — así que no hay una capacidad general de "escribir lo que te pidan" que alguien pueda desviar.
Y la escalada no depende de que el cliente la pida. Cuando el bot no puede resolver, cuando detecta insistencia o molestia, la conversación pasa al inbox de Atlas con todo el contexto, y a la persona que corresponde le llega el aviso. El cliente no queda en un circuito cerrado, que es el fallo que de verdad cuesta dinero.
La regla que aplicamos: un bot que no sabe escalar no está terminado. La escalada no es el plan B del sistema — es parte del sistema.
Este es uno de los casos documentados en nuestra hemeroteca de fallas de IA. Todos con su fuente enlazada, y todos con la misma conclusión: el problema casi nunca es el modelo.