La respuesta corta
Sí, usar un agente de voz con IA para llamar a tus clientes es legal en el Reino Unido y la UE, siempre que se cumplan tres cosas: tienes una base legal para contactar a esa persona, declaras que está hablando con una IA, y respetas las bajas y las normas de «no llamar». Nada de eso es exótico; es el mismo marco de consentimiento y transparencia que rige cualquier contacto de marketing, con una añadidura específica de la IA (la declaración).
Donde se vuelve sutil es en el detalle: las normas difieren según el canal (una llamada de voz automatizada se trata con más rigor que una en directo, o que un SMS/email) y según el país (la capa del PECR del Reino Unido se asienta sobre el RGPD). La mayor parte de la confusión en internet viene de contenido centrado en EE. UU. que solo cubre la TCPA e ignora por completo el panorama del Reino Unido y la UE.
UE: el RGPD + las normas de privacidad electrónica
Aplican dos leyes. El RGPD rige los datos personales. Necesitas una base legal para tratar el número de teléfono del cliente y llamarle (normalmente el consentimiento, o el interés legítimo para un contacto transaccional con un cliente existente, como un carrito abandonado o un pago fallido). Las normas de privacidad electrónica rigen la propia comunicación electrónica, y en general esperan consentimiento para las llamadas de marketing.
Una distinción útil: el «soft opt-in» que te permite enviar mensajes a clientes existentes sobre productos similares aplica al correo electrónico y al SMS. En general no se extiende a las llamadas de voz automatizadas. Así que una campaña de voz de marketing a prospectos fríos necesita una base de consentimiento más sólida que una llamada relacionada con un pedido a un cliente que acaba de abandonar un carrito.
Reglamento de IA de la UE: la regla de declaración (desde agosto de 2026)
Esta es la pieza específica de la IA. El artículo 50 del Reglamento de IA de la UE exige que se informe a las personas de que están interactuando con un sistema de IA, de forma clara y a más tardar en la primera interacción, aplicable desde el 2 de agosto de 2026. Para un agente de voz, eso significa abrir la llamada identificándose como IA. Una segunda parte exige que quienes despliegan voces sintéticas realistas declaren que el audio está generado por IA. Las sanciones por las infracciones de transparencia llegan hasta 15 M€ o el 3% de la facturación mundial.
La buena noticia para los operadores: la declaración es una ventaja, no un impuesto. En pruebas de conversión, decirle al cliente que es IA no tiene impacto medible en los resultados, lo que importa es sonar útil, no fingir ser humano. Un agente conforme simplemente abre con ello.
Reino Unido: RGPD + PECR (la capa que las herramientas de EE. UU. se saltan)
Tras el Brexit, el Reino Unido mantiene el UK GDPR, más su propia ley de marketing electrónico: el PECR (las Privacy and Electronic Communications Regulations), aplicado por la ICO. La regla que más importa: las llamadas de marketing automatizadas o pregrabadas requieren consentimiento previo, tanto para particulares como para organizaciones. El consentimiento a una llamada en directo no cubre una automatizada.
Las llamadas de marketing en directo (incluidas las conversaciones conducidas por IA, no pregrabadas) se tratan con más indulgencia, en general sin necesidad de consentimiento previo, pero debes cribar los números contra los registros de «no llamar» TPS y CTPS y respetar las bajas al instante. La guía de marketing directo de 2026 de la ICO también espera una declaración explícita de IA cuando se usa IA.
Esta capa del Reino Unido es justo donde tropiezan las herramientas construidas en EE. UU.: un producto diseñado solo en torno a la TCPA no tiene noción del PECR, del cribado TPS ni de la distinción en directo frente a automatizado. Un agente nativo de la UE/RU lo lleva incorporado.
EE. UU., como contraste: la TCPA en 2026
Si también vendes en EE. UU., el marco titular es la TCPA. Dos novedades de 2025 que conviene conocer: la regla de «consentimiento uno a uno» de la FCC fue anulada por el 11º Circuito en enero de 2025 (así que sigue en pie el régimen anterior de consentimiento general), mientras que las normas de revocación de consentimiento entraron en vigor en abril de 2025, los clientes pueden revocar el consentimiento por cualquier medio razonable y debes respetarlo en un plazo de 10 días hábiles.
La base no cambia: las llamadas de marketing pregrabadas o con voz de IA a consumidores en general requieren consentimiento previo expreso y por escrito. Varios estados de EE. UU. (Florida, California, Texas, Maine) añaden sus propias normas de declaración de IA y de llamadas. EE. UU. es un entorno más estricto y más litigioso que el Reino Unido y la UE para el contacto saliente, merece una revisión de cumplimiento específica antes de marcar números estadounidenses.
La matriz práctica
Reducido a lo esencial, lo que de verdad necesitas depende de canal × propósito:
- Llamada de voz relacionada con un pedido / transaccional a un cliente existente (carrito abandonado, pago fallido), normalmente lícita por interés legítimo, con declaración + baja. El caso más claro.
- Llamada de voz de marketing a clientes existentes, necesita una base de consentimiento o interés legítimo; en el Reino Unido, criba TPS/CTPS para llamadas en directo y consigue consentimiento para las automatizadas.
- Llamada de voz de marketing a prospectos fríos, necesita la base de consentimiento más sólida; el soft opt-in no cubre la voz. El mayor riesgo.
- Seguimiento por SMS / email, el soft opt-in puede aplicar a clientes existentes con productos similares y una baja fácil.
- Todos los canales, todas las llamadas, desde agosto de 2026 en la UE, declara que es IA.
Qué pinta tiene una configuración conforme
Juntándolo todo, una configuración de llamadas con IA defendible en el Reino Unido y la UE hace seis cosas:
- Establece una base legal por contacto (consentimiento o interés legítimo), documentada
- Declara que es IA al inicio de cada llamada (artículo 50 del Reglamento de IA de la UE)
- Criba los números del Reino Unido contra TPS/CTPS para llamadas de marketing en directo; consigue consentimiento para las automatizadas
- Respeta las bajas y el «no llamar» al instante, en todos los canales
- Aloja y trata los datos de clientes de la UE en la UE, bajo un DPA
- Mantiene un registro de llamadas / pista de auditoría (y, para firmas reguladas, da soporte a la evidencia del Consumer Duty)