¿Es legal que una IA atienda las llamadas de tu negocio? RGPD y ley de IA, explicados en claro

Que una máquina conteste el teléfono de un negocio no está prohibido en ningún sitio: llevamos décadas hablando con contestadores y centralitas automáticas. Lo que la ley regula es cómo se tratan los datos de quien llama y qué debe saber esa persona sobre con quién está hablando.

Tres marcos importan aquí. El primero es el RGPD (el reglamento europeo de protección de datos): el nombre y el teléfono de quien llama son datos personales, así que necesitas una base legítima para tratarlos, informar de ello y no recoger más de lo necesario. El segundo es el Reglamento Europeo de Inteligencia Artificial, que impone un deber de transparencia muy concreto: las personas deben saber que están hablando con una máquina y no con un humano. Y el tercero son las reglas españolas sobre grabación de llamadas, que permiten grabar conversaciones comerciales cuando se informa a quien llama y existe una finalidad legítima.

Ninguna de las tres normas prohíbe la asistente de voz. Las tres dicen lo mismo con distintas palabras: hazlo con transparencia, recoge lo mínimo y trata los datos con cuidado.

Un despliegue que cumple empieza por la presentación: la asistente dice que es una asistente. Nada de fingir ser una recepcionista humana ni jugar al despiste; quien llama debe saberlo desde el principio, y en la práctica a la mayoría de las personas le da igual mientras le resuelvan lo que necesita.

Lo segundo es la minimización de datos, que es la palabra técnica para algo de sentido común: para dar una cita hacen falta un nombre, un teléfono y el servicio que quiere la persona. Nada más. Una asistente bien configurada no pregunta por datos que no necesita, y tú deberías poder controlar exactamente qué pregunta.

Y lo tercero es que la máquina nunca sea un muro. Quien llama tiene que poder pedir hablar con el equipo y dejar un recado en cualquier momento, y ese recado tiene que llegar de verdad al negocio. La IA está para atender lo que nadie podía atender, no para impedir el contacto humano.

Grabar las llamadas de un negocio es legal en España cuando se informa a quien llama (la locución habitual al inicio) y hay una finalidad legítima, como la calidad del servicio o la gestión de las citas. Lo que no es opcional es el después: los datos y las grabaciones deberían procesarse y guardarse en la Unión Europea, y no conservarse para siempre. Una retención limitada, con borrado pasado un plazo razonable, es lo que esperan tanto el RGPD como el sentido común.

Mención aparte merecen los negocios cercanos a la salud: clínicas dentales, fisioterapia, medicina estética. Los datos de salud tienen una protección reforzada en el RGPD, así que la regla práctica es clara: la asistente debe reservar la visita, no recopilar historiales médicos. Preguntar qué servicio quiere la persona y para cuándo está bien; pedirle que detalle síntomas, diagnósticos o tratamientos por teléfono a una máquina, no. Los detalles clínicos se quedan para la consulta.

La buena noticia es que no tienes que convertirte en jurista: basta con elegir un proveedor que haya hecho los deberes y hacerle las preguntas correctas antes de firmar. Esta lista corta cubre lo esencial:

• ✓Datos en la UE: el procesamiento y el almacenamiento (incluidas las grabaciones) deben quedarse en territorio europeo.
• ✓Transparencia con quien llama: la asistente se identifica como asistente y la grabación se anuncia según las reglas españolas.
• ✓Contrato de encargo de tratamiento (DPA): el documento que regula qué hace el proveedor con los datos de tus clientes. Si no lo ofrece, mala señal.
• ✓Control sobre lo que se pregunta: tú decides qué datos recoge la asistente, y solo los necesarios para la cita.
• ✓Borrado a petición: poder eliminar los datos de una persona cuando lo pida, sin peleas.