Es la pregunta que más se repite en las primeras reuniones, y nos alegra que se haga: «¿Y esto de que una IA llame a mis clientes… es legal?». La respuesta corta: sí, haciéndolo bien. La respuesta útil es entender qué significa «bien», porque las reglas cambian según a quién contactes y por qué canal.

Aviso importante antes de empezar: esto es divulgación para que te orientes, no asesoramiento jurídico. Para tu caso concreto, tu asesor legal tiene la última palabra — y nosotros trabajamos encantados con él.

LA IDEA CENTRAL: NO ES LA IA, ES EL DATO

Al RGPD le da igual si quien llama es una persona o una máquina. Lo que regula es con qué derecho usas los datos de alguien para contactarle. Las reglas para un agente de IA son las mismas que para un teleoperador humano; la IA solo cambia la escala. Así que la pregunta correcta no es «¿puede llamar una IA?», sino «¿puedo yo contactar a esta persona con este fin?».

CASO 1: TUS PROPIOS CLIENTES (EL TERRENO MÁS FIRME)

Si alguien te ha comprado, existe una relación comercial real, y el RGPD reconoce el interés legítimo de tu empresa para comunicarte con él sobre productos o servicios similares a los que ya contrató. Llamar a un cliente para avisarle de que le toca revisión, de que ha entrado el material que suele pedir o de que tienes condiciones nuevas para clientes habituales es, con carácter general, una comunicación legítima. Por eso la reactivación de clientes dormidos es siempre nuestra primera recomendación: es donde el encaje legal y el retorno coinciden.

Condiciones para que se sostenga: que el cliente pueda oponerse fácilmente («no me llames más» = exclusión inmediata y permanente), que le informes de quién eres y por qué llamas, y que trates sus datos con las medidas de seguridad debidas.

CASO 2: LLAMADAS EN FRÍO (AQUÍ, MÁS CUIDADO)

Contactar con quien nunca ha sido cliente tiene más letra pequeña, y la distinción clave es a quién llamas:

Empresas (B2B): llamar al teléfono general de una empresa para presentar servicios relacionados con su actividad tiene un encaje razonable bajo interés legítimo. Es la prospección de toda la vida, con obligaciones: identificarte, ofrecer la exclusión y respetarla.

Particulares (B2C): el listón es mucho más alto. La LGT exige consentimiento previo para llamadas comerciales a consumidores, y además hay que consultar la Lista Robinson antes de cualquier campaña. En frío a particulares, la vía prudente hoy es: o consentimiento, o no llamar.

CASO 3: WHATSAPP (REGLAS DE LA LEY + REGLAS DE META)

En WhatsApp se suman dos normativas: la legal y la de la plataforma. Para responder a quien te escribe no hay problema alguno: el cliente inició el contacto. Para escribir tú primero necesitas el opt-in: que el cliente haya aceptado recibir mensajes de tu empresa. Y además Meta exige que esos mensajes proactivos usen plantillas aprobadas. La parte buena: bien gestionado, el opt-in se recoge de forma natural (al hacer un pedido, al dar cita) y las bajas se procesan solas.

LO QUE UN SISTEMA SERIO HACE POR TI (SIN QUE TENGAS QUE ACORDARTE)

Registro de exclusiones automático: quien pide no ser contactado queda fuera para siempre, en llamadas y en WhatsApp.

Registro de consentimientos: quién dio su opt-in, cuándo y cómo, por si algún día hay que demostrarlo.

Identificación clara: el agente siempre dice de qué empresa llama y puede identificarse como asistente.

Filtrado previo de listas (Robinson en B2C) antes de lanzar ninguna campaña.

Datos en la UE y cifrados, con las conversaciones tratadas conforme al RGPD y la LOPDGDD.

Así lo montamos tanto en el agente telefónico como en el agente de WhatsApp: el cumplimiento no es un PDF que se firma, es parte de la configuración.

¿Y LAS MULTAS? QUÉ PERSIGUE REALMENTE LA AEPD

Conviene decirlo claro para quitar miedos infundados: la Agencia Española de Protección de Datos no va a la caza de la pyme que llama a sus propios clientes con educación. Las sanciones sonadas en telemarketing van contra patrones muy concretos: llamadas masivas sin consentimiento a particulares, ignorar la Lista Robinson, insistir a quien pidió no ser llamado, ocultar quién llama. Es decir: contra el spam, no contra la comunicación comercial legítima.

La foto inversa también ayuda: los cuatro comportamientos anteriores son exactamente los que un sistema bien montado hace imposibles por diseño. La exclusión es automática, la identificación va en el guion, los consentimientos quedan registrados y las listas se filtran antes de marcar. Paradójicamente, una campaña con agente de IA bien configurado es más difícil de hacer mal que una campaña manual con post-its.

PREGUNTAS FRECUENTES

¿Tengo que avisar de que quien llama es una IA?

La normativa europea de IA avanza hacia la transparencia, y nuestra postura es práctica: el agente puede presentarse como asistente de tu empresa con total naturalidad, y no pierde eficacia por ello. Lo que genera problemas es el engaño, no la tecnología.

¿Puedo usar los teléfonos que tengo en el móvil de la empresa?

Si son clientes o contactos que te dieron su número en una relación comercial, en general sí para comunicaciones relacionadas. Si son números acumulados de cualquier manera (grupos, reenvíos, listas viejas de origen dudoso), mejor filtrar primero. Lo revisamos contigo lista por lista antes de lanzar nada.

¿Las grabaciones y transcripciones de llamadas son legales?

Sí, con información al interlocutor y tratamiento adecuado: acceso restringido, finalidad definida (calidad y registro de la gestión) y plazos de conservación razonables. Todo eso va en el contrato de encargo de tratamiento que firmamos contigo — pídelo, es tu derecho y nuestra obligación.

¿Quién responde si algo se hace mal: mi empresa o vosotros?

Tu empresa es la responsable del tratamiento y nosotros encargados: cada uno tiene sus obligaciones definidas por escrito. Nuestro trabajo es que la configuración cumpla y que tengas los registros que lo demuestran; el de tu asesor legal, validar tu caso. Los dos papeles se complementan, y trabajamos con gusto junto a tu asesoría.

EN RESUMEN

Con tus clientes, puedes y debes comunicarte — es donde más se gana y donde menos riesgo hay. En frío B2B, se puede con las formas debidas. En frío B2C y en WhatsApp proactivo, la palabra mágica es consentimiento. Y en todos los casos, quien pide que no le contacten, manda.

Si tienes dudas sobre tu caso concreto —qué lista puedes usar, qué campaña encaja—, tráelas a la demo y las repasamos juntos: 623 995 196 · info@ia-empresas.es.