¿Es legal grabar y procesar llamadas con IA en España?

Sí, usar un agente de voz con IA es legal en España. La clave no es si puedes, sino cómo: con transparencia, una base legal correcta y un proveedor que dé garantías. Te lo explicamos sin tecnicismos.

Sí, es legal, con condiciones

No hay ninguna norma que prohíba atender o realizar llamadas con un agente de voz con inteligencia artificial. Lo que regula la ley es el tratamiento de los datos personales que ocurre durante esa llamada: la voz, lo que la persona cuenta y la transcripción. Mientras cumplas el RGPD y la normativa española, es perfectamente legal.

Qué dice el RGPD sobre los agentes de voz con IA

El Reglamento General de Protección de Datos exige, básicamente, tres cosas cuando tratas datos de una persona:

• Transparencia: la persona debe saber qué haces con sus datos y quién los trata.
• Base legal: necesitas una razón válida para tratarlos (consentimiento, contrato, interés legítimo…).
• Seguridad y minimización: proteger los datos y conservarlos solo el tiempo necesario.

¿Necesitas consentimiento?

Lo primero y no negociable es informar: al inicio de la conversación se debe indicar que se trata de un asistente con IA y, si se graba, que la llamada se graba y con qué finalidad. A partir de ahí, la base legal depende del caso: puede ser la ejecución de un contrato (p. ej. gestionar un pedido ya existente), el interés legítimo o el consentimiento. Para la grabación y el procesamiento de la voz, lo más habitual y prudente es recabar el consentimiento informado de la persona.

¿La voz es un dato biométrico?

Esta es la duda más frecuente, y la respuesta importa mucho:

Por eso conviene dejar claro en tu política de privacidad que la voz no se usa con fines de identificación biométrica: evita aplicar el régimen, mucho más estricto, del artículo 9.

Qué garantías exigir a tu proveedor

Buena parte del cumplimiento depende de con quién trabajas. Tu proveedor de IA de voz actúa como encargado del tratamiento, así que exige:

• Contrato de encargo (DPA) firmado, conforme al art. 28 del RGPD.
• Cifrado de las comunicaciones y de las grabaciones (en tránsito y en reposo).
• Transferencias internacionales amparadas: si hay proveedores en EE. UU., con Cláusulas Contractuales Tipo (SCC).
• Retención configurable: poder definir cuánto tiempo se conservan las grabaciones (y poder desactivarlas).
• Soporte para los derechos de los interesados (acceso, supresión, etc.).
• Opción de despliegue on-premise o en la UE si tu sector lo exige.

En Telvia tratamos esto como parte del producto, no como un extra: puedes ver nuestras medidas de seguridad y compliance.

Checklist rápido de cumplimiento

1. Avisar al inicio de la llamada de que es un asistente con IA.
2. Tener una base legal clara para el tratamiento.
3. Informar en la política de privacidad del tratamiento de la voz y de los encargados.
4. No usar la voz para identificación biométrica (y decirlo).
5. Definir un plazo de retención y aplicar cifrado.
6. Firmar el contrato de encargo con el proveedor.

Este artículo es información general y no constituye asesoramiento jurídico. Para tu caso concreto, consulta con un abogado especializado en protección de datos.