TCPA (EE. UU.). Los riesgos prácticos
La Telephone Consumer Protection Act es la ley federal estadounidense que regula el telemarketing, los marcadores automáticos y el SMS. Sanciones: 500–1.500 $ por infracción. Las demandas colectivas son habituales.
La distinción crítica: la TCPA diferencia entre el contacto de marketing y el informativo/transaccional. Una llamada de marketing en frío a un prospecto requiere consentimiento previo expreso y por escrito. Una llamada de recuperación de carrito abandonado a un cliente que introdujo su teléfono en el checkout suele encajar en la excepción transaccional/informativa.
- Llamada de marketing a una lista fría → se requiere consentimiento expreso por escrito estricto
- Recuperación de carrito / actualización de pedido / confirmación de cita → suele aplicar la excepción transaccional
- Regla de horas de descanso. Sin llamadas antes de las 8:00 ni después de las 21:00 en la hora local del destinatario
- Baja. Hay que respetar las solicitudes de «stop» al instante, en todos los canales
RGPD (UE). Tu cumplimiento SaaS estándar
El RGPD regula los datos personales de residentes de la UE. La voz con IA activa todas las obligaciones SaaS estándar: base legal (contrato o interés legítimo), minimización de datos, acuerdos de encargado, notificación de brechas, derecho de supresión.
Lo que importa operativamente: tu proveedor de voz debe ser un encargado conforme al RGPD con un DPA firmado, una lista de subencargados publicada (anexo) y opciones de residencia de datos en la UE. Callsy ofrece las tres por defecto; los proveedores de gama baja a menudo se saltan el DPA y solo lo añaden en contratos empresariales.
Reglamento de IA de la UE. El nuevo para 2025–2026
El Reglamento de IA de la UE entró en vigor en 2025 con cumplimiento por fases. Los agentes de voz con IA caen en el nivel de «transparencia». No se clasifican como «de alto riesgo» (a diferencia de, por ejemplo, la IA en contratación), pero SÍ requieren:
- Declaración explícita al inicio de cualquier interacción de voz de que el usuario habla con una IA
- Declaración en el idioma del usuario
- Declaración registrada (para auditoría)
Qué gestiona Callsy por defecto
De serie, cada agente de Callsy incluye:
- Horas de descanso TCPA respetadas según la zona horaria del destinatario
- Baja instantánea multicanal (voz «stop» / SMS «STOP» / email «cancelar suscripción»)
- Declaración de IA precableada en la frase de apertura de cada llamada, en el idioma del cliente
- DPA + anexo + residencia de datos en la UE disponibles al registrarte
- Registros de auditoría para cada declaración, cada baja, cada referencia de consentimiento
Qué sigues teniendo que hacer tú
Tres cosas que el cumplimiento no externaliza:
- Confirma que tu recogida de teléfono en el checkout tiene el texto de consentimiento adecuado para tus jurisdicciones
- Decide tu base legal (contrato para clientes de pago, interés legítimo para quienes abandonan el carrito. La mayoría de las tiendas usan ambas)
- Ten un aviso de privacidad por escrito que mencione la voz como canal de contacto
