Guía: cumplimiento en llamadas con IA (checklist accionable por mercado)

El error más común es tratar el cumplimiento como una sola norma global. No lo es. Cada país donde llamas tiene su propia combinación de reglas sobre marketing telefónico, protección de datos, grabación de conversaciones y, cada vez más, uso de inteligencia artificial. Configurar bien una campaña empieza por mapear los mercados a los que vas a llamar, no por escribir el guion.

Este es un punto de partida operativo, no un dictamen legal. Nada de lo que sigue sustituye la revisión de un asesor jurídico en cada país. La idea es que llegues a esa conversación con las preguntas correctas y una configuración por defecto conservadora.

Trabaja con este mini-proceso por cada mercado antes de lanzar: (1) identifica la normativa de protección de datos aplicable en ese país; (2) localiza el registro de no-llamar o exclusión publicitaria oficial y cómo consultarlo; (3) confirma las franjas horarias permitidas para contacto comercial; (4) verifica las reglas de grabación de llamadas (consentimiento de una o de ambas partes); (5) revisa si existen requisitos específicos sobre divulgar el uso de IA. Documenta la respuesta a las cinco en una tabla por país; esa tabla es tu fuente de verdad de configuración.

La transparencia es la base del cumplimiento en llamadas con IA y, cada vez más, un requisito explícito en varias jurisdicciones. La regla práctica es simple: la persona debe saber, pronto y con claridad, que está hablando con un sistema automatizado y no con un humano. No lo escondas ni lo dejes ambiguo.

Configura el aviso en los primeros segundos de la llamada, antes de recabar cualquier dato o intención de compra. Un ejemplo neutro y reutilizable: "Hola, soy un asistente virtual de [empresa]. Le llamo para [motivo] y esta conversación puede quedar registrada. ¿Le viene bien continuar?" Ese enunciado cubre tres cosas de una vez: identidad automatizada, motivo y aviso de grabación.

Checklist de transparencia: (1) el aviso de IA suena en la apertura, no al final; (2) el sistema se identifica con nombre de empresa y motivo; (3) el asistente responde con honestidad si preguntan "¿eres una persona?"; (4) existe una salida clara para pedir un humano o terminar; (5) el aviso se pronuncia en el idioma del interlocutor. En Vendrava esto se define una sola vez en la plantilla de apertura y se aplica a inbound, outbound y llamadas en frío por igual, de modo que ninguna campaña sale sin el aviso.

Antes de llamar debes poder responder a una pregunta: ¿con qué base contacto a esta persona? En muchos mercados el marketing telefónico y por voz automatizada exige un consentimiento previo, especialmente para llamadas en frío o mensajes automatizados. En otros basta un interés legítimo con opt-out fácil. La respuesta cambia por país y por tipo de campaña.

Trata el consentimiento como un dato con trazabilidad, no como una casilla suelta. Por cada contacto guarda: origen del dato, texto exacto del consentimiento que aceptó, fecha y hora, canal (web, formulario, punto de venta) y para qué finalidades. Si mañana esa persona pregunta por qué la llamas, debes poder reconstruir la respuesta en segundos.

Pasos accionables: (1) segmenta tus listas por base de contacto (opt-in explícito, cliente existente, lista comprada, etc.) y no mezcles; (2) bloquea el envío a cualquier contacto sin base válida documentada; (3) ofrece siempre un opt-out inmediato dentro de la propia llamada ("diga baja y no volveremos a llamar"); (4) procesa esa baja en el momento, no en un lote nocturno; (5) conserva la prueba del consentimiento y también la de la baja. Un opt-out que no se respeta rápido es uno de los fallos de cumplimiento más caros.

Dos controles evitan la mayoría de las quejas: llamar solo en franjas horarias razonables y no llamar a quien pidió no ser llamado. Ambos se configuran, no se improvisan. Y ambos varían por país, así que la configuración debe ser por mercado, no global.

Sobre horarios: define ventanas de contacto conservadoras por país y aplícalas según la zona horaria real del número, no la de tu oficina. Evita primeras horas de la mañana, horas de comida, tardes-noches y festivos locales. Ante la duda, estrecha la ventana; una llamada a deshora genera quejas aunque el resto sea impecable.

Sobre exclusión: cada país suele tener su propio registro de no-llamar o lista de exclusión publicitaria, y tú además debes mantener tu propia lista interna de bajas. Pasos: (1) localiza el registro oficial aplicable en cada mercado y su procedimiento de consulta; (2) cruza tus listas contra ese registro antes de cada campaña, no una sola vez; (3) mantén una lista de supresión interna permanente con toda persona que pidió baja; (4) aplica ambos filtros (oficial e interno) en el momento de marcar; (5) registra la fecha del último cruce para poder demostrarlo. No asumas que el registro de un país cubre a otro.

Una configuración responsable mantiene siempre a un humano en el circuito. La IA califica, agenda y resuelve lo repetitivo, pero hay momentos en los que debe ceder el control a una persona, y ese traspaso (handoff) tiene que ser fluido y estar diseñado de antemano.

Define disparadores de escalado explícitos. Como mínimo: (1) el interlocutor pide hablar con una persona; (2) detecta una queja, vulnerabilidad o angustia; (3) surge una consulta fuera del alcance del asistente; (4) hay una petición legal (baja, acceso a datos, reclamación); (5) el interlocutor parece confundido sobre estar hablando con una máquina. Cualquiera de estos debe abrir un handoff, no un bucle de la IA insistiendo.

El handoff debe conservar el contexto: la persona que recibe la llamada ve quién es el contacto, qué se ha dicho y en qué punto está, sin pedirle que repita todo. Buenas prácticas: mantén cobertura humana durante las ventanas en que llamas, define rutas de escalado por tipo de caso y horario, y revisa periódicamente las transcripciones de las llamadas escaladas para afinar los disparadores. Vendrava está pensada con este control humano incorporado, de modo que el asistente sabe cuándo debe pasar la llamada en lugar de forzar una resolución automática.

Grabar aporta calidad, formación y prueba de cumplimiento, pero es una de las áreas con reglas más dispares entre países. Algunos exigen consentimiento de una sola parte, otros de todas las partes. Nunca actives la grabación de forma global sin verificar el mercado.

Configura la grabación así: (1) incluye el aviso de grabación en la apertura, junto con el aviso de IA; (2) donde se exija consentimiento explícito, no continúes ni grabes hasta obtener un "sí" claro; (3) si la persona rechaza la grabación, ten definido qué hace el sistema (continuar sin grabar o cerrar cortésmente); (4) aplica la regla del país del interlocutor, no la tuya; (5) documenta la decisión de grabación en el propio registro de la llamada.

La trazabilidad va más allá del audio. Para cada llamada, guarda un rastro consultable: timestamp, número, resultado, avisos pronunciados (IA y grabación), consentimientos, escalados a humano y cualquier opt-out. Esta trazabilidad es lo que convierte una afirmación de cumplimiento en algo demostrable ante una auditoría o una reclamación. Define también cuánto tiempo conservas grabaciones y transcripciones, y purga según ese plazo en lugar de acumular indefinidamente.

Todo lo anterior genera datos personales, y esos datos deben tratarse conforme a la normativa de protección de datos aplicable en cada mercado. Los principios operativos son transversales: recoge solo lo necesario para la finalidad, úsalo solo para lo que se consintió, guárdalo el tiempo justo, protégelo y permite ejercer derechos (acceso, rectificación, baja) con facilidad.

Ten previsto el flujo de derechos: si alguien pide durante la llamada acceder a sus datos o que los borres, el asistente debe reconocer la petición, registrarla y encaminarla al proceso humano correspondiente, sin prometer lo que no puede cumplir. Vigila también las transferencias de datos entre países y a proveedores: cada proveedor que toca los datos (telefonía, IA, CRM) debe estar cubierto por un acuerdo adecuado.

Checklist final antes de lanzar cada campaña: (1) tabla por país completa (datos, no-llamar, horarios, grabación, IA); (2) aviso de IA y de grabación en la apertura, en el idioma correcto; (3) listas cruzadas contra registros oficiales e internos con fecha reciente; (4) opt-out inmediato operativo y probado; (5) handoff humano con disparadores definidos y cobertura activa; (6) trazabilidad y plazos de conservación configurados; (7) revisión final con tu asesor legal por mercado. Si algún punto falla, no lanzas: en cumplimiento, el coste de esperar es siempre menor que el de reparar.