![Cumplimiento normativo en materia de grabación de llamadas: legislación, riesgos y sanciones [Guía 2026]](https://webcdn.callhippo.com/blog/images/call_recording_compliance_is_broken_feature.webp)
Actualizado : 24 de abril de 2026El cumplimiento normativo en materia de grabación de llamadas es un fallo a nivel del sistema. La mayoría de los equipos de ventas utilizan una configuración predeterminada: grabar todas las llamadas. Esa configuración da por sentado, sin decirlo, que se cumple la normativa en todos los estados y mercados en los que operan. Esa suposición es errónea.
En el momento en que se graba una llamada, se aplican las leyes sobre consentimiento en función de la ubicación del cliente potencial, no de la de tu equipo. En muchos casos, eso significa que tu configuración actual está generando un riesgo legal en cada llamada saliente sin que los responsables de la empresa sean conscientes de ello.
El problema de «grabarlo todo»
«Grabamos todas las llamadas» suena como una declaración de principios. En realidad, se trata de una obligación legal, y la mayoría de los equipos no pueden cumplirla.
En el momento en que comienza una grabación, algunos estados exigen que se notifique a la otra parte. Otros exigen el consentimiento explícito antes de grabar una llamada. Un botón de la plataforma con la etiqueta «grabar todas las llamadas» genera una obligación legal que tu equipo debe cumplir en cada una de las llamadas.
Y cuando tu equipo incumple esa obligación, esto es lo que cuesta.
Un cliente potencial de California presenta una denuncia tras descubrir que su llamada fue grabada sin su consentimiento. Tu equipo jurídico revisa los registros. La grabación existe. La notificación, no. Según la ley CIPA de California, la indemnización por daños y perjuicios asciende a un mínimo de 5.000 dólares por infracción. Y una sola denuncia abre todas las llamadas que tu equipo grabó en California durante el último año como posibles pruebas en una demanda colectiva que, seis horas antes, nadie había previsto.
Cómo funcionan realmente las leyes sobre grabaciones y por qué entran en conflicto
La mayoría de los incumplimientos normativos se deben a un malentendido: los requisitos de consentimiento se aplican al cliente potencial, no al comercial. Un comercial que se encuentre en un estado en el que basta con el consentimiento de una sola parte sigue estando sujeto a las normas que exigen el consentimiento de ambas partes si la persona al otro lado de la línea se encuentra en un estado que las exige.
1. Consentimiento de una sola parte frente al consentimiento de ambas partes.
El consentimiento de una sola parte significa que solo una persona de la llamada tiene que dar su consentimiento, normalmente el agente. El consentimiento de ambas partes (o de todas las partes) significa que todas las personas que participan en la llamada deben dar su consentimiento antes de que comience la grabación. Si alguna persona no ha dado su consentimiento, la grabación es ilegal, incluso si el agente actuó de buena fe.
2. ¿La ley federal o la ley estatal? ¿Cuál prevalece?
La ley federal establece como norma básica el consentimiento de una sola de las partes. Sin embargo, los estados pueden imponer normas más estrictas, y muchos lo hacen. Cuando la legislación estatal es más estricta, prevalece esta. Por ejemplo, una empresa que se rija únicamente por la norma federal del consentimiento de una sola de las partes sigue estando expuesta a sanciones en el momento en que realiza una llamada a California o Florida, ya que esos estados aplican normas más estrictas que prevalecen sobre la norma federal.
Los estados de EE. UU. que pondrán a tu equipo en apuros
En doce estados de EE. UU. se aplica el principio del consentimiento de todas las partes para la grabación de llamadas. Si tu equipo llama a alguno de ellos, cualquier grabación que no cuente con la debida notificación y el consentimiento constituye una posible infracción. A continuación se incluye la lista actualizada y las normas vigentes en cada estado.
1. Los 12 Estados que exigen el consentimiento de todas las partes y los requisitos de cada uno
| Estado | Texto legislativo fundamental | Lo que hay que saber |
|---|---|---|
2. La CIPA de California. Por qué se menciona en más reclamaciones de ventas que cualquier otra ley
La Ley de California contra la Violación de la Privacidad (CIPA) es la normativa sobre grabaciones más objeto de litigios en Estados Unidos. Tres razones que lo explican.
- Las indemnizaciones legales parten de 5.000 dólares por infracción y aumentan rápidamente en las demandas colectivas.
- La CIPA prevé el derecho de acción privada, por lo que los particulares pueden interponer demandas directamente.
- Los bufetes de abogados de California especializados en demandas colectivas han convertido la CIPA en una de sus principales fuentes de ingresos.
Cualquier equipo de ventas B2B que llame a números de California corre un riesgo real, sea consciente de ello o no.
3. Qué significa realmente el «consentimiento explícito» en la práctica
El consentimiento explícito no queda oculto en una política de privacidad. No se da por supuesto solo porque el cliente potencial haya permanecido en la llamada. Se trata de una declaración verbal clara al inicio de la grabación. El guion estándar:
«Esta llamada puede ser grabada con fines de control de calidad y formación. ¿Le parece bien continuar?»
El «¿te parece bien?» es la parte que la mayoría de los equipos se saltan. Saltársela debilita o invalida por completo el consentimiento.
El cumplimiento normativo internacional es un problema totalmente distinto
Un marco normativo válido únicamente para EE. UU. deja de ser válido en cuanto tu equipo realiza una llamada al extranjero. Cada mercado importante tiene sus propias normas, sanciones y expectativas antes de que comience una grabación.
1. El RGPD y la grabación de llamadas. Qué no abarca el «interés legítimo»
El RGPD exige una base jurídica para cada llamada grabada de un residente de la UE. Teams utiliza por defecto el «interés legítimo», pero este argumento no es válido. El artículo 6 establece que la necesidad empresarial no puede prevalecer sobre los derechos de privacidad de la persona, y las llamadas comerciales rara vez superan ese umbral. Solicita el consentimiento explícito al inicio de cada llamada y comunica desde el principio el plazo de conservación.
2. Canadá, Australia y el Reino Unido. Principales diferencias con respecto a la normativa estadounidense
- La ley PIPEDA de Canadá exige el consentimiento y la transparencia en cuanto a la finalidad de la grabación.
- La Ley de Protección de Datos de Australia exige que se notifique al inicio de la llamada.
- El Reino Unido sigue aplicando normas equivalentes a las del RGPD a través de la Ley de Protección de Datos del Reino Unido.
Ninguna de ellas acepta la frase «siempre grabamos» como aviso válido.
3. ¿Qué cambia cuando tu comercial está en un país y el cliente potencial en otro?
La legislación aplicable depende del destinatario de la llamada. Un representante estadounidense que llama a Berlín debe cumplir la normativa alemana y de la UE, no la normativa federal de EE. UU. Un representante británico que llama a Toronto debe cumplir la ley canadiense PIPEDA, no la legislación del Reino Unido. Las empresas que se expanden a nivel internacional sin actualizar sus políticas de grabación suelen descubrirlo a raíz de una investigación de las autoridades reguladoras, no de una auditoría interna.
Dónde fallan realmente los equipos de ventas: las cinco deficiencias operativas
La teoría jurídica es importante, pero rara vez se demanda a los equipos por malinterpretar una ley. Se les demanda por fallos operativos concretos que se acumulan a lo largo de miles de llamadas antes de que nadie se dé cuenta.
1. Una configuración de grabación global para todos los mercados
El error más habitual. Una configuración de la plataforma se aplica a todos los representantes, todos los mercados y todos los clientes potenciales. El sistema no distingue si la persona que descuelga está en California, Kansas, Berlín o Boston. La grabación se realiza, pero el cumplimiento normativo no.
2. No se informa del consentimiento al inicio de la llamada
El agente inicia la conversación sin informar de que se está grabando ni pedir consentimiento. La grabación plantea ahora problemas legales en cualquier estado en el que se aplique el principio del consentimiento de ambas partes, independientemente del estado en el que se encuentre el cliente potencial. Incluso en los estados en los que basta con el consentimiento de una sola parte, la falta de información sobre la grabación debilita su posición jurídica en el momento en que surja una controversia.
3. Grabaciones almacenadas sin una política de conservación o eliminación
Una llamada grabada hoy permanece almacenada en un servidor de forma indefinida. Dentro de cinco años, se recibe una solicitud de datos. La grabación sigue ahí. El cliente nunca dio su consentimiento para ese periodo de conservación. En muchas jurisdicciones, el mero hecho de almacenar datos de forma indefinida constituye una infracción. Cada grabación almacenada sin una política al respecto es un riesgo a la espera de salir a la luz.
4. No existe un procedimiento para atender las solicitudes de exclusión voluntaria o de supresión
Un cliente potencial te pide que borres su grabación. ¿Cuál es tu procedimiento? ¿Quién es el responsable de la misma? ¿Cómo verificas que se ha llevado a cabo la eliminación? La mayoría de las organizaciones de ventas no saben qué responder. El RGPD, la CCPA y otras normativas similares exigen que se actúe dentro de un plazo determinado.
5. Agentes que no saben qué responder cuando un cliente potencial pregunta si se está grabando la conversación
La auditoría más sencilla que puede realizar tu equipo jurídico. Llama a un agente y pregúntale: «¿Se está grabando esta llamada?». La mayoría de los agentes responden «No estoy seguro», incluso cuando sí se está grabando. Ese simple momento supone un riesgo. Un agente que no es capaz de responder a una pregunta directa sobre la grabación pone en riesgo tu cumplimiento normativo en cada llamada que atiende.
Así es realmente una configuración de grabación que cumple con la normativa
Una configuración conforme a la normativa no es una simple opción. Se trata de un sistema compuesto por cuatro elementos que funcionan conjuntamente: el conocimiento de la legislación aplicable, la divulgación automática, la conservación definida y un proceso para gestionar las solicitudes individuales.
1. Grabación con reconocimiento de jurisdicción. Por qué las políticas manuales no son escalables
El sistema debe saber en qué lugar se encuentra el cliente potencial y aplicar automáticamente la norma correspondiente. Las políticas manuales fracasan porque dependen de que los comerciales recuerden qué estados exigen el consentimiento de ambas partes y qué países aplican el RGPD.
Con 50 repeticiones en 20 mercados, eso es imposible. Plataformas como CallHippo resuelven este problema a nivel de arquitectura, aplicando normas específicas de cada jurisdicción antes incluso de que se establezca la llamada.
2. Guiones de información automática que abarcan todos los mercados
La forma más segura de informar al cliente cumple al mismo tiempo con las normas de notificación unidireccional y bidireccional. Un mensaje grabado al inicio de cada llamada, del tipo: «Esta llamada puede ser grabada con fines de control de calidad y formación. ¿Le parece bien continuar?», es válido en todos los estados de EE. UU. y en la mayoría de los mercados internacionales. Automatizar este proceso elimina la discrecionalidad del agente y genera un registro documentado del consentimiento en cada llamada.
3. Conservación, eliminación y lo que debe gestionar tu sistema
Su sistema necesita tres cosas: un periodo de conservación definido y adaptado a sus mercados; la eliminación automática al finalizar dicho periodo; y un registro accesible de cada eliminación, con marca de tiempo y en el que se puedan realizar búsquedas. Un sistema que cumpla con la normativa debe responder a tres preguntas: ¿Dónde se encuentra el registro? ¿Cuánto tiempo se conservará? ¿Quién puede eliminarlo? Si alguna de las respuestas no está clara, es posible que el sistema no cumpla con la normativa.
Conclusión
En la mayoría de las organizaciones de ventas, el cumplimiento normativo en materia de grabación de llamadas se considera una simple configuración de la plataforma. En realidad, se trata de una obligación legal que se amplía con cada nuevo mercado al que entra tu equipo. El riesgo es real. La aplicación de la ley es estricta. La diferencia entre «grabamos todas las llamadas» y «grabamos cumpliendo con la normativa» es precisamente donde surgen las demandas judiciales.
Los equipos que se mantienen a la vanguardia consideran la grabación como parte de la infraestructura de ingresos, no como una simple función del marcador. Incorporan al propio sistema el reconocimiento de jurisdicciones, la notificación automática y los plazos de conservación definidos, mucho antes de que una reclamación les obligue a hacerlo. CallHippo está diseñado para ayudar a los equipos a cumplir con la normativa en todas las jurisdicciones a nivel mundial, con funciones integradas de grabación adaptada a cada jurisdicción, notificación automática y plazos de conservación definidos. La pregunta es si tu configuración de grabación protege tu negocio o lo pone en riesgo.
Preguntas frecuentes
1. ¿Es ilegal grabar una llamada comercial sin avisar a la otra persona?
Depende de dónde se encuentre la otra persona. En los estados en los que basta con el consentimiento de una de las partes, basta con el consentimiento de una de ellas (normalmente, la persona que realiza la grabación). En los estados en los que se requiere el consentimiento de ambas partes, todas las personas que participan en la llamada deben dar su consentimiento antes de que comience la grabación. Grabar sin informar de ello conlleva riesgos legales.
2. ¿En qué estados de EE. UU. se exige el consentimiento de todas las partes para grabar una llamada?
California, Florida, Illinois, Pensilvania, Washington, Maryland, Nevada, Nuevo Hampshire, Míchigan, Montana, Oregón y Connecticut. Estos doce estados exigen que todas las personas que participan en la llamada den su consentimiento antes de que comience la grabación. California es el estado donde se aplica la normativa con mayor rigor, debido a las indemnizaciones por daños y perjuicios previstas en la CIPA y al derecho de acción privada.
3. ¿Se aplica el RGPD a las llamadas comerciales realizadas desde fuera de la UE?
Sí, si el cliente potencial se encuentra en la UE o es residente en la UE. El RGPD se aplica en función de la ubicación del interesado, no de la sede de la empresa que realiza el registro.
4. ¿Puedo utilizar un único guion de consentimiento para todos los mercados?
Sí, siempre que el guion se haya redactado de acuerdo con los criterios más estrictos. Un guion que incluya una información clara y una solicitud explícita de consentimiento («¿Puedes continuar?») es válido en todos los estados de EE. UU. y en la mayoría de los mercados internacionales.
5. ¿Qué debo hacer si un cliente potencial me pide que borre una grabación?
Necesitas un proceso documentado. El RGPD, la CCPA y otras normativas similares otorgan a las personas el derecho a solicitar la supresión de sus datos personales, incluidas las grabaciones de voz. El proceso debe verificar la identidad del solicitante, actuar dentro de un plazo definido (normalmente 30 días según el RGPD) y registrar cada supresión. Si tu sistema no puede gestionar esto, es necesario subsanar esta deficiencia de cumplimiento antes de que llegue la próxima solicitud.
Publicado: 24 de abril de 2026
Satyaki es responsable de SDR en CallHippo y cuenta con más de tres años de experiencia en ventas de SaaS en los sectores B2B y B2C, especializándose en la generación de clientes potenciales, la gestión del carrito de ventas y los mercados internacionales. Apasionado por establecer relaciones significativas, aporta un enfoque estratégico, pero centrado en las personas, para impulsar el crecimiento empresarial.
Suscríbase a nuestro boletín y no se pierda nuestras últimas noticias y promociones.
Más de 24 000 personas ya se han suscrito.
