¿Es legal llamar a tus leads con un voicebot? Lista Robinson, consentimiento y AI Act en cristiano

Nos pasó hace unos meses con un servicio de cualificación que montamos para una correduría de seguros de 8 personas en Málaga. Todo listo: el asistente llamaba a cada lead del formulario de Meta en menos de un minuto. Y la víspera del lanzamiento, el gerente paró la máquina con una frase: "Oye, ¿y esto de llamar con un robot... es legal? ¿No me meto en un lío con la lista Robinson?".

Pregunta razonable. Y con trampa: todo lo que encuentras en Google sobre la lista Robinson está escrito para el consumidor que quiere dejar de recibir llamadas. Casi nada para la empresa que llama. Y nada que junte en un solo sitio las cuatro normas que de verdad te afectan: la Ley General de Telecomunicaciones, la lista Robinson, el RGPD y el Reglamento Europeo de IA. Más el prefijo 400, que llega en octubre.

Esta es esa guía. Aviso por delante, y lo repetiremos abajo: no es asesoramiento jurídico. Es el mapa operativo que usamos nosotros al montar campañas salientes con voicebot para clientes, contrastado con los textos legales y los criterios publicados por la AEPD. La buena noticia, ya te la adelanto: si tu caso es "llamar al lead que ha rellenado mi formulario", que es el caso de más del 90% de nuestros clientes, estás en el escenario fácil.

Es decir: el mismo marco legal que te exige hacer las cosas bien también premia hacerlas rápido. Llamar al lead a los 60 segundos no solo es legal cuando él te lo ha pedido. Es, con diferencia, lo que más conversión te da por cada euro que ya has pagado en anuncios.

El mapa normativo completo en una tabla

Cinco piezas regulan las llamadas comerciales en España en 2026. Ninguna prohíbe llamar con un voicebot. Todas regulan a quién puedes llamar, con qué base y cómo te presentas. Aquí las tienes juntas, que es lo que no encontrarás en ningún otro sitio:

Quédate con la estructura mental: la LGT decide si puedes llamar, la lista Robinson añade un filtro previo en frío, el RGPD regula qué haces con los datos, el AI Act regula cómo se presenta la máquina y el prefijo 400 regula desde qué número sale la prospección. Cinco preguntas, cinco respuestas. Eso es todo el mapa.

¿Es legal llamar a un lead que ha rellenado tu formulario?

Sí. Este es el caso bueno, y es el mayoritario. Cuando alguien rellena tu formulario de Meta, de Google, de Idealista o de tu web pidiendo información o presupuesto, llamarle para atender su solicitud no es una llamada comercial no solicitada. La ha solicitado él. Hay dos bases jurídicas posibles, y normalmente concurren las dos:

• Consentimiento (art. 6.1.a RGPD): el lead marcó la casilla y dejó su teléfono para que le contactaras. Para eso exactamente.
• Medidas precontractuales a petición del interesado (art. 6.1.b RGPD): te pidió presupuesto o información para decidir una compra. Llamarle es ejecutar esa petición.

Ojo al matiz, porque aquí está la línea que no debes cruzar: la base cubre la gestión solicitada. Llamar al lead de la campaña de paneles solares para hablarle de paneles solares: correcto. Usar ese mismo teléfono seis meses después para venderle otra cosa que nunca pidió: eso ya es prospección y cambia de régimen. La AEPD ha sido constante en este criterio: el consentimiento es para finalidades concretas, no un cheque en blanco.

Lo que sí tienes que tener hecho (aunque sea el caso fácil)

• Cláusula informativa en el formulario: quién trata los datos, para qué ("contactarte en relación con tu solicitud"), y enlace a la política de privacidad. Los formularios nativos de Meta y Google tienen campo específico para esto.
• Coherencia entre lo prometido y la llamada: si el anuncio decía "te llamamos para darte tu presupuesto", la llamada va de eso.
• Registro de la solicitud: guarda fecha, origen y campaña de cada lead. Si un día te reclaman, ese registro es tu defensa entera. Con el CRM bien conectado (HubSpot, Pipedrive, Zoho o el que uses vía API genérica) esto es automático.

Un patrón que vemos en las llamadas reales y que casi nadie cuenta: cuando el asistente llama en menos de un minuto, prácticamente nadie pregunta "¿y vosotros de dónde habéis sacado mi número?". Esa pregunta, que es la antesala de una reclamación, aparece cuando llamas al día siguiente o a los tres días, porque la persona ya no recuerda haber dejado sus datos. En nuestros paneles, las llamadas hechas dentro de los primeros 5 minutos generan una fracción mínima de las quejas que generan las llamadas a +24h. La rapidez no es solo conversión: es también menos fricción legal percibida.

¿Qué es la lista Robinson y cuándo estás obligado a consultarla?

La lista Robinson es el sistema de exclusión publicitaria gestionado por Adigital: un fichero donde cualquier persona puede apuntar su teléfono, email o dirección para no recibir publicidad. El artículo 23 de la LOPDGDD obliga a las empresas a consultar los sistemas de exclusión antes de hacer prospección comercial. La consulta se contrata como servicio para empresas en el propio sistema (listarobinson.es) y se cruza contra tu base antes de cada campaña.

¿Cuándo estás obligado? Cuando llamas a gente que no te lo ha pedido. Compraste una base de datos, hiciste scraping de directorios, recuperaste contactos antiguos sin relación viva: consulta obligatoria, antes de cada campaña, no una vez al año.

¿Y para tus propios leads? Aquí está el punto que más confusión genera, así que despacio: si la persona te ha pedido información expresamente, esa solicitud prevalece sobre su inscripción en la lista Robinson para esa gestión. La lista Robinson filtra publicidad no deseada; atender una petición del propio interesado no es publicidad no deseada. Ahora bien: en cuanto quieras usar ese contacto para campañas posteriores no solicitadas, vuelves al régimen general y la consulta vuelve a ser exigible.

Nuestra recomendación práctica, que es más prudente que el mínimo legal: si haces cualquier tipo de emisión que no sea devolver solicitudes recientes, date de alta en el servicio de consulta igualmente. Cuesta poco, se automatiza con n8n o Make contra tu CRM, y convierte una zona gris en una zona blanca.

Puerta fría: el caso regulado de verdad

Llamar a alguien que no te conoce y no te ha pedido nada es legal solo si cumples un paquete completo de condiciones. No es nuestro escenario favorito (preferimos mil veces que pagues anuncios y llamemos a quien levanta la mano), pero si lo haces, hazlo así:

• Base de legitimación seria. O consentimiento previo (casi imposible en frío puro) o interés legítimo documentado con su ponderación por escrito. La AEPD, en su Circular 1/2023, acotó mucho el interés legítimo: relación previa, expectativa razonable del receptor, producto relacionado. "Es que quiero vender" no es interés legítimo.
• Consulta de la lista Robinson antes de cada campaña, con evidencia guardada de la fecha de consulta.
• Prefijo 400 como numeración de origen cuando el calendario te aplique (siguiente sección).
• Horarios razonables. La práctica de referencia del sector: laborables de 9h a 21h, nunca festivos. No está en la LGT con ese detalle, pero sí en los códigos de conducta, y la AEPD valora el cómo cuando llega una denuncia.
• Identificación inmediata: quién llama, con qué fin, y derecho a oponerse en la propia llamada. Si la persona dice que no, ese número entra en tu lista de exclusión interna para siempre. Esto último lo automatizamos siempre: el voicebot registra la oposición y bloquea el número en el CRM en el momento. Un humano con prisa se olvida; la máquina no.
• B2B tiene más margen, no barra libre. Llamar al fijo de una empresa por motivos profesionales tiene un régimen más flexible que llamar al móvil personal de un particular. El móvil de un autónomo es terreno mixto: trátalo con las garantías del particular.

Opinión con criterio, y la decimos aunque vaya contra nuestra cuenta de resultados: si tu plan es comprar una base fría y soltarle un voicebot, no te lo montamos. No porque sea ilegal per se (puede hacerse cumpliendo todo lo anterior), sino porque los números no salen: la conversión en frío con bases compradas es tan baja que el coste por cliente sale peor que pagar anuncios y atender bien a quien te escribe. El voicebot multiplica lo que ya funciona; no resucita una estrategia muerta.

Grabación de llamadas: qué exige el RGPD

Grabar es legal. Grabar sin avisar, no. La grabación de una llamada comercial es un tratamiento de datos personales (la voz lo es) y se rige por las reglas generales del RGPD. Cuatro obligaciones concretas:

1. Informar al inicio de la llamada

Antes de entrar en materia: que la llamada se graba y para qué (calidad, prueba de la gestión, mejora del servicio). Una frase basta. Y un enlace o referencia a dónde ampliar la información ("puede consultar nuestra política de privacidad en nuestra web") cubre el deber de información por capas que la AEPD acepta para canales de voz.

2. Conservación limitada

Sin plazo definido en tu registro de tratamiento, estás en falta. No hay un número mágico en la ley; la práctica habitual en telemarketing se mueve entre 6 meses y 2 años según la finalidad (prueba de contratación, más; calidad, menos). Define el plazo, escríbelo y que el borrado sea automático. En NovaChat el borrado programado viene configurado de serie porque, sinceramente, aprendimos a las malas: en uno de los primeros proyectos descubrimos a los meses que las grabaciones de prueba del piloto seguían almacenadas sin política de borrado. No pasó nada, pero la auditoría interna que hicimos después es la razón de que hoy sea un campo obligatorio en cada implantación, no una opción.

3. Acceso del interesado a su grabación

Si el cliente pide su grabación, hay que dársela: derecho de acceso, plazo de un mes. Tenlo resuelto técnicamente antes de que ocurra (búsqueda por teléfono y fecha, exportación del audio). Con un sistema moderno son dos clics; con una centralita antigua puede ser una tarde perdida.

4. Contrato con tu proveedor

Quien te presta el voicebot trata datos por tu cuenta: necesitas el contrato de encargado del tratamiento (art. 28 RGPD) firmado, con servidores en la UE o garantías equivalentes. Pídelo el día uno. Si tu proveedor no sabe qué le estás pidiendo, ese dato también te sirve para decidir.

¿Tiene que identificarse el voicebot como IA? El AI Act en una frase

Sí, siempre y al principio. La obligación de transparencia del Reglamento Europeo de IA es directa: la persona tiene derecho a saber que interactúa con una máquina, salvo que resulte evidente por el contexto. En una llamada telefónica no es evidente, así que se dice. Tenemos el detalle completo de plazos y obligaciones en la guía del AI Act para PYMEs; aquí va lo operativo.

El miedo clásico del cliente: "si digo que es un robot, me cuelgan". Los datos dicen otra cosa. En las llamadas de devolución a leads que monitorizamos, la tasa de cuelgue en los primeros 10 segundos apenas cambia entre presentarse como asistente automático o no hacerlo. Lo que sí hunde la llamada es sonar a robot sin admitirlo: la gente detecta la latencia rara, se siente engañada y cuelga. Admitirlo de entrada, con naturalidad, desactiva la sospecha. Tres locuciones que cumplen y suenan bien:

Fíjate en que las tres hacen triple función: identifican a la empresa (LGT), declaran la condición de IA (AI Act) y, donde toca, avisan de la grabación (RGPD). Una frase, tres normas cubiertas. Así es como nos gusta el compliance: invisible dentro del guion.

El prefijo 400: qué cambia desde octubre de 2026

España ha creado un rango de numeración específico para que las llamadas comerciales sean identificables desde la pantalla del teléfono: el prefijo 400. La lógica es sencilla: si la prospección sale siempre desde ese rango, el receptor puede saber que es publicidad antes de descolgar y su operador puede ofrecerle bloquearla en origen. El calendario de obligatoriedad culmina en octubre de 2026, así que si emites en frío, este trimestre toca hablar con tu operador de voz (Twilio, Zadarma, 3CX o el que tengas) para provisionar numeración del rango. Hemos publicado el detalle completo, con calendario y casos límite, en la guía del prefijo 400 para llamadas comerciales.

La distinción que importa aquí: el prefijo 400 aplica a la prospección, a la llamada que el receptor no ha pedido. La devolución de llamada a un lead que acaba de dejarte sus datos responde a su solicitud: es atención a una petición, no captación en frío, y se gestiona desde tu numeración habitual. Otro motivo más, por cierto, para construir tu emisión sobre leads propios y no sobre bases frías: tus llamadas salen con tu número de siempre, con tu identidad, y nadie las bloquea de oficio.

Checklist de 10 puntos antes de lanzar una campaña saliente

Imprímelo, repásalo con tu asesor y no lances hasta tener los diez. Una tarde de trabajo, literalmente, y duermes tranquilo:

¿Te parece mucho? Compara con la alternativa. Un expediente de la AEPD por llamadas sin base legal se mueve, en los casos publicados contra PYMEs, entre 5.000€ y 100.000€. El checklist completo cuesta una tarde y, si trabajas con nosotros, los puntos 5 al 10 vienen montados de serie: es exactamente lo que configuramos en cada implantación de la centralita inteligente con IA antes de activar una sola llamada.

Preguntas frecuentes

Lo que de verdad deberías hacer mañana

Si has llegado hasta aquí, probablemente tu situación es la de casi todos nuestros clientes: pagas anuncios, entran leads, y los llamas tarde o no los llamas. Tu problema legal es pequeño (el caso bueno, con el checklist hecho). Tu problema económico es grande: cada hora que un lead espera, el dinero que pagaste por él se enfría. Una correduría como la de Málaga del principio no necesitaba un departamento jurídico; necesitaba una cláusula bien puesta en el formulario, una locución honesta y llamar en 60 segundos en vez de en 6 horas. Las tres cosas caben en una semana de implantación.

Y el recordatorio final, en serio: esta guía no sustituye el asesoramiento jurídico. Léela con tu abogado o tu consultor de protección de datos delante de tu caso concreto. Lo que sí te garantizamos por nuestra parte: cualquier asistente que montemos sale a producción con los 10 puntos del checklist configurados, porque un cliente con un expediente de la AEPD es un cliente que perdemos. Nos jugamos lo mismo que tú.

Martin Adrian Reche

Fundador de NovaChat IA

Martin es fundador de NovaChat IA, empresa española de asistentes de voz con IA para PYMEs que ya invierten en publicidad y no quieren perder los leads que pagan. Trabaja con negocios de 1-10 empleados desde 2023; antes montó automatizaciones en n8n para call centers regionales, donde aprendió que un voicebot bonito de demo no es lo mismo que uno que aguanta el viernes a las 22h.

Contacto: info@novachatia.com | WhatsApp: +34 851 000 632

Última actualización: 11 de junio de 2026
Empresa: NovaChat IA — España

← Volver a NovaChat IA | Ver todos los artículos