La obligación de divulgación de IA: qué deben hacer las empresas

La obligación de divulgación de IA: qué deben hacer realmente las empresas

Configura un agente telefónico con IA y, en algún punto entre la configuración y la primera llamada, llega la pregunta: ¿tengo que avisar a quien llama? Y si es así, ¿basta una frase o necesito un aviso formal, un consentimiento, una entrada en la política de privacidad?

La respuesta corta: sí, hay que avisar, y en casi todos los casos basta una frase al inicio de la llamada. La respuesta larga sigue mereciendo la pena, porque en internet se confunden dos cosas distintas: el etiquetado de sistemas de IA que hablan con personas y el etiquetado de contenido generado por IA, como imágenes y texto. Son normas diferentes con destinatarios diferentes. Este artículo solo trata lo primero: usted opera un sistema que habla con sus clientes.

La versión corta

La obligación de transparencia del artículo 50 del Reglamento de IA de la UE se aplica desde el 2 de agosto de 2026. Está en vigor, no es inminente.
Quien llama debe poder saber que habla con un sistema de IA. Una frase clara al inicio de la llamada lo cumple.
La obligación del artículo 50(1) se dirige en primer lugar al proveedor del sistema: su tarea como responsable del despliegue es no desactivarla.
Un agente normal de recepción y reservas normalmente no es un sistema de alto riesgo.
No necesita consentimiento para la divulgación en sí. El consentimiento entra en juego cuando graba o transcribe.
Aparte, siguen aplicándose los deberes de información de los artículos 13 y 14 del RGPD.

Nota: Esto es una orientación bien fundada, no asesoramiento jurídico para su caso concreto. En caso de duda, consulte a su delegado de protección de datos o a un abogado.

Si primero necesita la parte de protección de datos, se trata en profundidad en Agentes telefónicos con IA y RGPD. Los fundamentos técnicos están en qué es un agente de voz con IA.

Dos obligaciones que se confunden constantemente

Busque requisitos de etiquetado de IA y casi todo lo que aparece es sobre Instagram, imágenes y texto. Ese es otro tema.

Interacción con personas (artículo 50(1)). Un sistema que interactúa directamente con personas físicas debe diseñarse de modo que la persona pueda saber que trata con un sistema de IA. Ese es su caso cuando un agente responde a su teléfono.

Contenido sintético y deepfakes (artículo 50(2) y (4)). Las imágenes, vídeos, audios y textos generados deben poder detectarse como generados artificialmente. Eso afecta a agencias, redacciones y creadores, no a su agenda de citas.

La confusión no es inocua. Aplique las normas de etiquetado de imágenes a su línea telefónica y creará formalidades que nadie pidió. A la inversa, dé por hecho que un agente telefónico es «solo software» y por tanto no regulado, y se perderá una obligación que existe de verdad.

Qué exige realmente el artículo 50

El núcleo es simple: la persona no debe quedar en la ignorancia de que no hay un humano al otro lado. El aviso debe ser claro y distinguible, y debe llegar a más tardar en la primera interacción. En el teléfono eso significa en el saludo, no al final de la llamada ni en la letra pequeña de su web.

Tres puntos que suelen perderse:

La obligación se dirige primero al proveedor. El artículo 50(1) obliga a quien desarrolla el sistema y lo pone en el mercado a diseñarlo de modo que se dé la información. Para usted como responsable del despliegue, la consecuencia práctica es: elija un proveedor cuya divulgación esté bien integrada y no la desactive. Quien elimina la divulgación porque «perjudica la conversión» actúa contra la finalidad de la norma y asume el riesgo personalmente.

Existe una excepción de obviedad: no se fíe de ella. La información es prescindible cuando ya es obvia para una persona razonablemente informada y observadora. Por teléfono, hoy eso prácticamente nunca es cierto: la IA de voz moderna no suena inequívocamente mecánica para muchos interlocutores. Una frase no cuesta nada y zanja la discusión.

Divulgar no es consentir. Usted informa, no pide permiso. Quien llama no tiene que confirmar que quiere hablar con una IA. El consentimiento real solo entra en juego cuando graba o transcribe la llamada.

Un alivio: no es de alto riesgo, sin evaluación de la conformidad

Parte del mercado de asesoría trabaja con el fantasma del sistema de alto riesgo: evaluación de la conformidad, documentación técnica, registro. Para un agente telefónico normal que responde llamadas, recoge solicitudes y agenda citas, ese régimen generalmente no se aplica. Se aplica el deber de transparencia y basta una frase.

El panorama cambia si un sistema está pensado para reconocer emociones o categorizar personas biométricamente, o si se usa en uno de los ámbitos sensibles expresamente enumerados. Quien planee eso está en el artículo equivocado y necesita apoyo jurídico adecuado.

Aperturas listas para copiar al inicio de la llamada

Estos bloques cumplen el deber de transparencia y pueden adaptarse a su negocio. Lo importante es que la naturaleza de IA aparezca en la primera frase, no tras un minuto de cortesías.

Breve y neutro

«Buenos días, habla con el asistente digital de la consulta del Dr. Berger. ¿En qué puedo ayudarle?»

Con nota sobre la transferencia

«Hola, este es el asistente telefónico digital de Sauer Electrical. Tomaré su solicitud y le pasaré con un compañero si es necesario. ¿De qué se trata?»

Cuando la llamada se graba o transcribe

«Hola, habla con el asistente de IA del Hotel Seeblick. Esta llamada se grabará para poder atender su solicitud. ¿Le parece bien?»

Fuera de horario

«Buenas tardes, nuestra oficina está cerrada en este momento. Habla con el asistente digital. Puedo tomar su solicitud y reservar una cita.»

Dos notas sobre la redacción. Primero, «asistente digital» y «asistente de IA» funcionan igual; «servicio de anuncios automatizado» no: eso describe otra cosa. Segundo, si su agente responde en varios idiomas, el aviso debe ser comprensible en todos los idiomas que habla. Más sobre esto en recepcionista de IA multilingüe.

Grabación y transcripción: donde se pone más serio

La divulgación es la parte fácil. El verdadero umbral es qué ocurre con la llamada.

Entender una solicitud en directo durante la conversación es distinto de una grabación permanente o una transcripción almacenada. En cuanto almacena, necesita una base jurídica sólida —para grabaciones de llamadas, en la práctica normalmente consentimiento—, información previa al inicio de la grabación, un plazo de conservación y una forma de que quien llama se niegue sin que su solicitud quede sin atender.

En la práctica: si no necesita grabar, no grabe. Para reservar citas y recoger solicitudes, una nota estructurada casi siempre basta: nombre, solicitud, teléfono de devolución, cita. Es mínimo en datos y le ahorra todo el aparato del consentimiento.

Lo que debe además: deberes de información del RGPD

La divulgación de IA solo responde a la pregunta «¿humano o máquina?». Con independencia de ella, se aplican los deberes de información de los artículos 13 y 14 del RGPD: quién trata, con qué finalidad, sobre qué base, durante cuánto tiempo y qué derechos tiene la persona.

Eso no se resuelve por teléfono leyéndolo en voz alta. La vía habitual y defendible es un aviso oral breve que remita a la política de privacidad de su web, y una política de privacidad que mencione de verdad al agente telefónico. Ahí fallan muchas implementaciones: el agente está en marcha y la política de privacidad nunca ha oído hablar de él.

Luego están los puntos que corresponden al proveedor y que usted debe verificar: un contrato de encargado del tratamiento, una región de tratamiento declarada y la lista de subencargados. En Hanc.AI, por ejemplo, el operador es Good Point GmbH, FN 618845t, Viena —verificable en firmenbuch.at— y el tratamiento se realiza en Microsoft Azure en la UE (Europa Occidental) sin transferencia de datos fuera de la UE. Exija una respuesta con esa forma a cualquier proveedor; la comparativa de proveedores incluye una lista de verificación para ello.

Un caso especial: las llamadas salientes

Si su agente no solo responde sino que también realiza llamadas, aparece una segunda capa. La divulgación se aplica igual, pero también las normas sobre marketing telefónico. En Alemania, las llamadas publicitarias a consumidores sin consentimiento expreso previo son ilícitas conforme al § 7 UWG, tanto si llama una persona como una IA. Los recordatorios, las devoluciones de llamada y los seguimientos en el marco de una relación de cliente existente son otra cosa distinta de la llamada en frío. Se detalla en llamadas salientes con IA.

Implantación en seis pasos

Revise el saludo. Llame a su propio agente y escuche si la naturaleza de IA aparece en la primera frase.
Revise todos los idiomas. Si responde en varios idiomas, llame en cada uno.
Decida sobre la grabación. Que sea una decisión deliberada. Si la respuesta es no, desactívela.
Actualice la política de privacidad. El agente telefónico debe figurar en ella como actividad de tratamiento.
Archive el contrato de encargado y la región de tratamiento. Por escrito, localizables, con los subencargados.
Añádalo al registro de actividades de tratamiento. Una entrada, no más, pero casi siempre falta.

Situación jurídica a septiembre de 2026. El Reglamento de IA de la UE se aplica por fases; compruebe el estado actual antes de basarse en cualquier afirmación concreta de este texto.

Preguntas frecuentes

¿Hay que divulgar la IA en una llamada telefónica? Sí, cuando interactúa directamente con personas. El artículo 50 del Reglamento de IA de la UE exige que la persona pueda saber que habla con un sistema de IA — a más tardar en la primera interacción, de forma clara y distinguible. Por teléfono basta una frase en el saludo.

¿Desde cuándo se aplica la obligación de divulgación? Las obligaciones de transparencia del artículo 50 se aplican desde el 2 de agosto de 2026. Están en vigor, no en preparación.

¿Son legales las llamadas telefónicas con IA? Que un asistente de IA atienda llamadas entrantes es lícito, siempre que lo divulgue, tenga una base jurídica para el tratamiento de datos y haya suscrito un contrato de encargado del tratamiento. Para llamadas salientes de marketing se aplican normas adicionales — en Alemania el § 7 UWG, según el cual nada está permitido sin consentimiento previo, haya IA o no.

¿Cómo debe redactarse la divulgación? No hay una redacción prescrita. Se exige claridad y que sea distinguible. «Habla usted con el asistente digital de …» basta; no se necesita un aviso legal formal. Lo que importa es el momento: al inicio de la llamada, no después.

¿Necesito el consentimiento de quien llama? No para la divulgación — eso es información, no permiso. El consentimiento solo cobra relevancia si graba o transcribe la conversación de forma permanente.

¿La obligación recae en mí o en el proveedor? El artículo 50(1) se dirige en primer lugar al proveedor, que debe diseñar el sistema en consecuencia. Usted, como responsable del despliegue, lo pone en uso y no debe desactivar la divulgación; aparte, los deberes de información del RGPD frente a sus llamantes son suyos.

¿Es mi agente telefónico un sistema de alto riesgo? Normalmente no. Un agente para recepción, recogida de solicitudes y reserva de citas no suele entrar en el régimen de alto riesgo. Se aplica el deber de transparencia, no una evaluación de la conformidad. Puede ser distinto cuando hay reconocimiento de emociones o categorización biométrica.

¿Qué pasa si lo hago mal? El Reglamento de IA de la UE prevé multas, y las infracciones de protección de datos se sancionan aparte con el RGPD. En la práctica, más relevante que los máximos anunciados es lo fácil que resulta detectar e impugnar una divulgación ausente — la ve cualquiera que llame.

¿Debe darse el aviso también en otros idiomas? Sí. El deber se vincula a la interacción con la persona, no a un idioma concreto. Si su agente responde en inglés o turco, el aviso debe ser comprensible también allí.

Hecho con limpieza en lugar de complicado

La obligación de divulgación no es un obstáculo, sino una ventaja de confianza: quienes llaman suelen tomarlo con calma cuando se les dice desde el principio con qué hablan, y reaccionan bastante peor cuando lo descubren por sí mismos a mitad de camino. Si quiere oír cómo suena una divulgación limpia, puede crear un agente gratis sin tarjeta de crédito y llamarlo. Cómo se asegura técnicamente el tratamiento está en seguridad.