CumplimientoRGPDReglamento de IALista RobinsonEspaña

¿Es legal la llamada en frío en España? Guía 2026

JB
Justas ButkusFundador, Ainora
··11 min de lectura

Resumen

La llamada en frío es la llamada comercial o de ventas no solicitada a una persona o empresa que no ha pedido antes ese contacto - y en España su legalidad depende de tres cosas: de a quién llamas (un particular está más protegido que una empresa), del marco de telecomunicaciones y protección de datos (el artículo 66 de la Ley General de Telecomunicaciones, la Lista Robinson, la LOPDGDD y el RGPD) y, cuando la voz la pone una IA, del Reglamento de IA de la UE, que obliga a informar a la persona de que habla con un sistema de inteligencia artificial. No existe un «sí» ni un «no» absolutos. Esta guía traza el mapa con fuentes oficiales y señala por qué reactivar a tus propios clientes es casi siempre la vía más defendible. Esto no es asesoramiento legal: es un punto de partida documentado; confirma tu caso concreto con un abogado.

Art. 66
Ley 11/2022 General de Telecomunicaciones
Fuente: BOE
29 jun 2023
Entrada en vigor del art. 66 sobre llamadas comerciales
Fuente: AEPD
Art. 50
Deber de transparencia del Reglamento de IA de la UE
Fuente: EUR-Lex
Opt-out
Lista Robinson: exclusión publicitaria a consultar
Fuente: Lista Robinson

La llamada en frío es el uso de una llamada saliente no solicitada - hecha por una persona o por un agente de voz con IA - para vender o promocionar algo a alguien que no ha dado previamente su consentimiento ni ha iniciado el contacto. En España no hay una respuesta única a si es legal, y por eso existe esta guía: la regla depende del destinatario, del marco de protección de datos y, si quien llama es una IA, de una obligación adicional de transparencia. Nada de lo que sigue es asesoramiento legal.

Se aplican a la vez dos cuerpos normativos distintos. El primero regula el contacto en sí - el RGPD, la LOPDGDD y el artículo 66 de la Ley General de Telecomunicaciones - y decide cuándo puedes llamar. El segundo regula la IA que realiza la llamada - el Reglamento de IA de la UE - y obliga a decirle a la persona que está interactuando con un sistema automatizado. Una campaña puede cumplir una capa y aun así incumplir la otra.

A continuación explicamos las dos capas, qué cambió con el artículo 66, qué es la Lista Robinson, qué exige el Reglamento de IA y por qué llamar a tus propios clientes inactivos es un terreno mucho más firme que llamar a desconocidos. Esto es información general, no asesoramiento legal.

¿Es legal la llamada en frío en España?

La respuesta honesta es: a veces, y con condiciones. No existe un permiso general ni una prohibición general. Desde el 29 de junio de 2023, el artículo 66 de la Ley 11/2022, General de Telecomunicaciones, reconoce a los usuarios el derecho a no recibir llamadas comerciales no deseadas «salvo que exista consentimiento previo del propio usuario o salvo que la comunicación pueda ampararse en otra base de legitimación de las previstas en el Reglamento General de Protección de Datos» (Ley 11/2022, BOE).

El patrón, por tanto, es el siguiente: llamar a consumidores (particulares) está fuertemente restringido - necesitas consentimiento o una base de interés legítimo bien fundamentada, y en todo caso debes respetar la Lista Robinson y cualquier oposición; llamar a empresas (B2B) es más defendible, a menudo sobre la base del interés legítimo con un test de ponderación y un derecho de oposición atendido. Encima de todo eso se sitúa la capa de IA: aunque la llamada sea lícita, un agente de voz con IA puede incumplir el Reglamento de IA si no se identifica como IA. Esto no es asesoramiento legal.

Una advertencia neutra antes de seguir. Si un agente de voz interactivo con IA se considera o no un «sistema automatizado de llamada» a efectos de la normativa - una calificación que dispara requisitos de consentimiento más estrictos - es una cuestión genuinamente abierta y no resuelta. Desconfía de cualquiera que te venda una configuración «100 % conforme» o «sin riesgo».

¿Qué dos capas de normativa regulan una llamada comercial?

Capa 1 - RGPD + LOPDGDD + LGT (el contacto)

El RGPD exige una base jurídica para tratar los datos personales a los que llamas. En B2B, esa base suele ser el interés legítimo con un test de ponderación y un derecho de oposición atendido; para consumidores, lo habitual es el consentimiento (RGPD, Reglamento (UE) 2016/679). La LOPDGDD lo desarrolla en España y, en su artículo 21, regula los sistemas de exclusión publicitaria como la Lista Robinson (LOPDGDD, Ley Orgánica 3/2018).

Sobre esa base, el artículo 66 de la Ley General de Telecomunicaciones fija el derecho de los usuarios a no recibir llamadas comerciales no deseadas salvo consentimiento u otra base de legitimación del RGPD. La Agencia Española de Protección de Datos (AEPD) es la autoridad que interpreta y aplica este marco (AEPD).

Capa 2 - Reglamento de IA de la UE (la IA)

El Reglamento (UE) 2024/1689 añade un deber específico de la IA. Su artículo 50 obliga a que los proveedores y los responsables del despliegue garanticen que las personas físicas sean informadas de que interactúan con un sistema de IA, salvo que resulte evidente por el contexto. Un agente de voz que realiza llamadas encaja de lleno en este supuesto (Reglamento de IA, (UE) 2024/1689).

La lectura práctica: aun cuando la llamada sea lícita según la Capa 1, la IA debe además revelar que es una IA para satisfacer la Capa 2. Nuestra guía europea, sobre si la llamada en frío con IA es legal en la UE, sitúa a España dentro del mapa país por país.

¿Qué cambió con el artículo 66 de la Ley General de Telecomunicaciones?

Antes del 29 de junio de 2023, las llamadas comerciales podían realizarse a menos que la persona hubiera manifestado su oposición. Desde esa fecha, el artículo 66 invierte el enfoque de partida: reconoce a los usuarios el derecho a no recibir llamadas comerciales no deseadas, de modo que la empresa necesita una base clara para poder llamar (Ley 11/2022, art. 66, BOE).

Ahora bien - y aquí está el matiz que muchos titulares se saltan - esto no es una prohibición absoluta. El propio artículo admite el consentimiento previo o «otra base de legitimación de las previstas en el RGPD», lo que incluye el interés legítimo debidamente ponderado. La AEPD ha señalado que el interés legítimo sigue siendo invocable, pero exige un análisis riguroso y respetar la oposición del interesado (AEPD). Dónde queda exactamente la frontera para cada tipo de campaña es precisamente lo que conviene consultar con un especialista. Esto no es asesoramiento legal.

El punto que no vamos a cerrar

Si un agente de voz interactivo con IA cuenta como «sistema automatizado de llamada» - lo que en algunos supuestos activa un requisito de consentimiento previo más estricto - es una cuestión no resuelta y específica de cada caso. No la damos por zanjada en ningún sentido, y recomendamos asesoramiento local antes de operar a escala.

¿Qué es la Lista Robinson y por qué debes consultarla?

La Lista Robinson es el fichero español de exclusión publicitaria: un registro gratuito donde los ciudadanos se inscriben para no recibir publicidad de empresas con las que no tienen una relación previa. Lo gestiona Adigital y está reconocido por la LOPDGDD como sistema de exclusión publicitaria (Lista Robinson).

En la práctica significa que, antes de una campaña de llamadas comerciales, debes contrastar tu lista contra la Lista Robinson y excluir a quienes figuren en ella, salvo que exista una relación contractual previa o consentimiento específico. Ignorarla es uno de los incumplimientos que la AEPD sanciona con más frecuencia. Consultarla no es opcional cuando llamas con fines comerciales a particulares. Esto es información general, no asesoramiento legal.

¿Qué exige el Reglamento de IA de la UE a un agente de voz?

El artículo 50 del Reglamento de IA establece un deber de transparencia: la persona debe ser informada de que interactúa con un sistema de IA salvo que resulte evidente. En una llamada de voz, lo «evidente» no puede presumirse - una voz de IA que suena natural es justamente el caso que la norma quiere cubrir - así que la revelación debe ser explícita.

La consecuencia práctica es sencilla: la IA debe identificarse como IA al principio de la llamada. Es una obligación separada y adicional al consentimiento que exija la normativa de telemarketing. El Reglamento escalona sus obligaciones entre 2025 y 2027, y los deberes de transparencia para la IA que interactúa con personas están entre las disposiciones que se aplican antes (Reglamento (UE) 2024/1689). Esto no es asesoramiento legal.

¿Es más defendible llamar a tus propios clientes?

Casi siempre, sí. La diferencia entre llamar a un desconocido y llamar a alguien que ya es cliente tuyo cambia por completo el análisis jurídico. Con un cliente existente hay una relación contractual previa, un tratamiento de datos que ya tenía una finalidad y, con frecuencia, una base de interés legítimo mucho más sólida para un contacto relacionado con lo que esa persona ya te compró.

FactorLlamada en frío a desconocidosReactivación de clientes propios
Relación previaNingunaRelación contractual existente
Base jurídica habitualConsentimiento o interés legítimo difícil de ponderarInterés legítimo más sólido, ligado a la relación
Lista RobinsonDebes excluir a quienes figurenMenor fricción si hay relación contractual previa
Riesgo de reclamaciónAlto - contacto no esperadoMenor - la persona ya te conoce
Deber del Reglamento de IALa IA debe identificarse como IALa IA debe identificarse como IA

Por eso la vía más limpia para la mayoría de las empresas no es perseguir desconocidos, sino reactivar a los clientes que ya ganaste una vez: personas que compraron y se fueron enfriando en silencio. Es un contacto esperable, sobre una relación real, y suele dar el retorno más rápido. Así funciona nuestra reactivación de clientes con IA, pensada precisamente para llamar a tu propia base con naturalidad y con las salvaguardas puestas. Aun así, confirma tu caso con un abogado: esto no es asesoramiento legal.

Hay un camino estrecho y defendible a través de todo esto. No es una garantía de cumplimiento - lee la advertencia final - pero es el registro en el que trabajan los operadores serios.

1

Prioriza a tus propios clientes y al B2B

Reactivar a clientes con una relación previa y llamar a empresas es el terreno más firme. La llamada en frío a particulares desconocidos es donde muerden con más fuerza las prohibiciones y los requisitos de consentimiento, así que empezar por tu base y por el B2B elimina la mayor categoría de riesgo antes de marcar.

2

Ten una base jurídica y atiende la oposición

Documenta un análisis de interés legítimo cuando lo uses y deja de llamar a quien se oponga, de forma inmediata y permanente. La base jurídica vale lo que valga la gestión de la oposición que hay detrás.

3

Consulta la Lista Robinson

Contrasta tu lista contra la Lista Robinson y excluye a quienes figuren antes de llamar con fines comerciales a particulares. Es uno de los incumplimientos que la AEPD sanciona con más frecuencia y no es un paso opcional.

4

Revela que quien llama es una IA

Cumple el deber de transparencia del artículo 50 del Reglamento de IA de forma explícita y al principio de la llamada. Es una obligación distinta de las reglas de consentimiento del telemarketing y se aplica aunque la llamada de base sea lícita.

5

Ten presente la duda del «sistema automatizado»

La normativa exige consentimiento previo para determinados sistemas automatizados de llamada. Si un agente de voz interactivo con IA entra o no en esa definición es una cuestión no resuelta y específica de cada caso: pide asesoramiento local antes de operar a escala en vez de dar por buena cualquiera de las respuestas.

6

Guarda registros y respeta los derechos del interesado

La grabación, la conservación y los derechos de acceso del RGPD se aplican a cada llamada. Mantén los registros que prueban tu base jurídica, tu gestión de la oposición y tus avisos de transparencia, para poder responder ante la AEPD si te lo piden.

Y la advertencia honesta: no afirmamos que ninguna configuración de llamada con IA sea «100 % conforme» ni «sin riesgo». El camino lícito es estrecho, específico de cada caso y está evolucionando. Esta guía es un mapa con fuentes, no asesoramiento legal - confirma tu campaña concreta con un abogado cualificado. Si quieres comentarlo, reserva una llamada.

Preguntas frecuentes

Preguntas frecuentes

No hay una respuesta única. Depende de a quién llamas (un particular está más protegido que una empresa), de la base jurídica del RGPD y del artículo 66 de la Ley General de Telecomunicaciones, y - si la voz la pone una IA - del deber de transparencia del Reglamento de IA de la UE. Llamar a empresas o reactivar a tus propios clientes es más defendible que llamar a particulares desconocidos. Esto es información general, no asesoramiento legal.

Desde el 29 de junio de 2023, el artículo 66 de la Ley 11/2022 reconoce a los usuarios el derecho a no recibir llamadas comerciales no deseadas, salvo consentimiento previo u otra base de legitimación del RGPD, como el interés legítimo debidamente ponderado. No es una prohibición absoluta, pero sí traslada la carga a la empresa de justificar por qué puede llamar. Confirma tu caso con un abogado.

Sí, cuando llamas con fines comerciales a particulares. La Lista Robinson es el fichero español de exclusión publicitaria reconocido por la LOPDGDD; debes contrastar tu lista y excluir a quienes figuren, salvo relación contractual previa o consentimiento específico. Es uno de los incumplimientos que la AEPD sanciona con más frecuencia.

Sí. El artículo 50 del Reglamento (UE) 2024/1689 exige que las personas físicas sean informadas de que interactúan con un sistema de IA salvo que resulte evidente. En una llamada de voz con IA que suena natural, la revelación debe ser explícita y al principio. Es una obligación separada de las reglas de consentimiento del telemarketing.

Por lo general, sí. Con un cliente existente hay una relación contractual previa y, a menudo, una base de interés legítimo más sólida para un contacto relacionado con lo que ya te compró, además de menor fricción con la Lista Robinson. Por eso reactivar a tu propia base suele ser la vía más defendible y la de retorno más rápido. Aun así, no es asesoramiento legal: confirma tu caso.

Es una cuestión abierta y no la damos por resuelta. La normativa exige consentimiento previo para ciertos sistemas automatizados de llamada, pero si un agente de voz interactivo con IA entra en esa definición depende del caso y no está zanjado. Pide asesoramiento local antes de operar a escala en vez de asumir una respuesta u otra.

JB
Justas Butkus

Fundador y CEO, AInora

Construyo administradores digitales con IA que sustituyen el trabajo de recepción en empresas de servicios en toda Europa. Anteriormente desarrollé sistemas de IA de voz para clínicas dentales, hoteles y restaurantes.

Todos los artículos

¿Quieres aparecer en las respuestas de ChatGPT?

Descubre si tu empresa es citada por los motores de IA. Auditoría gratuita de visibilidad en IA con informe PDF en 48 horas.