¿Podemos llamar a los inscritos al webinar? Las reglas españolas

La pregunta «¿podemos llamar a la gente que se inscribió a nuestro webinar?» suena más fácil que la del telemarketing en frío, y en parte lo es: alguien levantó la mano, dejó un teléfono y espera tener noticias de ese evento. La facilidad se acaba ahí. Las normas españolas que gobiernan esa llamada no están escritas sobre el eje «frío contra caliente», sino sobre los ejes consentimiento, finalidad y numeración, y un inscrito solo se mueve bien en el primero.

Conviene decir de entrada cuál es la premisa que gobierna todo lo demás. Las fuentes españolas sobre comunicaciones comerciales están escritas mirando al contacto no solicitado. Ni el texto de la LGT, ni la LSSI, ni la circular de la AEPD que hemos podido verificar abordan directamente el caso del inscrito que ya ha consentido. Lo que sigue es, por tanto, la aplicación de normas existentes a un supuesto distinto, no una conclusión asentada.

¿En qué se diferencia un inscrito al webinar de una llamada en frío?

La diferencia es un acto de la propia persona. En una llamada en frío el destinatario no ha hecho nada: su número viene de una lista, de un directorio o de una búsqueda, y de ahí nace toda la pregunta de legalidad. En el caso del webinar la persona rellenó un formulario, eligió un evento y —si el formulario estaba bien hecho— marcó una casilla que nombra el canal telefónico. Ese formulario es el único sitio donde el consentimiento puede recogerse de verdad, y por eso es el verdadero producto del cumplimiento.

Si tu caso es el contrario —listas compradas, números encontrados en internet, ninguna relación previa— esta no es la página que necesitas: lee ¿es legal la llamada en frío en España?, que trata el supuesto del contacto no solicitado, el papel del interés legítimo y el funcionamiento general de la Lista Robinson. Aquí abordamos el supuesto opuesto y más traicionero: aquel en el que sí existe un consentimiento, y la pregunta pasa a ser qué cubre y qué no cubre.

• Qué cambia. El consentimiento es la llave de la capa de privacidad en las comunicaciones electrónicas. El artículo 13.1 de la Directiva 2002/58/CE admite los sistemas automáticos de llamada «only in respect of subscribers or users who have given their prior consent» (texto del artículo 13). En España esa puerta es el artículo 66.1.a) de la LGT, y el formulario de inscripción es el único sitio por donde se cruza.
• Qué no cambia. La finalidad declarada al recoger los datos, los sistemas de exclusión publicitaria y las reglas de numeración no saben nada de que la persona esté «caliente». Son indiferentes al consentimiento.
• Qué sigue sin estar claro. Si una llamada de pura confirmación de asistencia es «comunicación comercial» a estos efectos es una pregunta que ninguna fuente española que hayamos verificado resuelve. Tratarla como si lo fuera es la lectura prudente.

Dicho en una línea: ser un inscrito da la vuelta a la pregunta del consentimiento y no da la vuelta a ninguna otra.

¿Qué capas de normas deciden si puedes llamar a un inscrito?

Conviene dejar de razonar en clave de «¿es legal o no?» y razonar por capas superpuestas. Son cuatro y hay que satisfacerlas todas a la vez: cumplir tres no sirve de nada. La tabla muestra dónde ayuda de verdad la condición de inscrito.

Hay además una obligación que no es una capa de admisibilidad, sino un deber de transparencia que se suma a todo lo anterior: desde el 2 de agosto de 2026, el artículo 50 del Reglamento (UE) 2024/1689 obliga a informar a la persona de que está interactuando con un sistema de inteligencia artificial. No convierte en lícita una llamada que no lo era, ni en ilícita una que sí lo era. Es un deber autónomo.

Y hay una regla de orden entre capas que se incumple constantemente: una ponderación de interés legítimo en la capa 2 no sustituye a un requisito de consentimiento de la capa 1. Quien escribe que «el interés legítimo cubre nuestras llamadas automatizadas» se ha saltado la primera capa entera.

¿Inscribirse a un webinar equivale a consentir una llamada?

No. Dejar un número de teléfono para asistir a un evento es un acto de servicio: sirve para recibir el enlace, el recordatorio y la grabación. Para que además valga como consentimiento a llamadas comerciales automatizadas tiene que existir una manifestación de voluntad separada y reconocible, y el RGPD es explícito sobre cómo debe ser.

El artículo 4, punto 11 define el consentimiento como «any freely given, specific, informed and unambiguous indication of the data subject's wishes» expresada mediante una declaración o una clara acción afirmativa (art. 4 del RGPD). El artículo 7.2 añade que, cuando el consentimiento va dentro de una declaración escrita que también trata otros asuntos —como un formulario de inscripción—, la solicitud debe presentarse «in a manner which is clearly distinguishable from the other matters». Y el artículo 7.1 pone la carga de la prueba en quien trata los datos: debes poder demostrar que esa persona consintió (art. 7 del RGPD).

La consecuencia práctica es limpia y, por una vez, alentadora: el formulario de inscripción es el único punto de la cadena donde el consentimiento puede recogerse bien. Si el formulario lo hace, tienes una posición defendible en la capa 1. Si no lo hace, no hay forma de recuperarlo después: no lo arregla la llamada, no lo arregla una política de privacidad larga y no lo arregla que la persona esté interesada.

¿Qué exige exactamente el artículo 66.1.a) de la LGT?

La regla operativa española está en el artículo 66.1 de la Ley 11/2022, General de Telecomunicaciones, que reconoce a los usuarios finales el derecho, en su letra a), «a no recibir llamadas automáticas sin intervención humana o mensajes de fax, con fines de comunicación comercial sin haber prestado su consentimiento previo para ello» (Ley 11/2022, art. 66, BOE). Esta es la transposición española del artículo 13 de la Directiva 2002/58/CE, cuya transposición la propia ley declara en sus disposiciones finales.

El detalle que casi nadie señala está en la comparación entre las dos letras del mismo apartado, y es el argumento más sólido de toda esta página porque no depende de ninguna interpretación.

La AEPD llega al mismo sitio en su pregunta frecuente sobre si están permitidas las llamadas automatizadas sin intervención humana con fines comerciales. Su respuesta empieza con un «No» y admite una única excepción: «no se pueden realizar llamadas automáticas sin intervención humana (por ejemplo, con un mensaje pregrabado) o mensajes de fax, con fines de comunicación comercial, salvo que los usuarios hubiesen prestado su consentimiento previo para ello» (AEPD, FAQ 0502). Para un sistema de voz con IA, la lectura prudente —y la que corre en la dirección segura— es asumir que se está dentro de la letra a).

¿Cambia algo si llamas a una empresa y no a un particular?

Menos de lo que la gente supone. El artículo 66 no habla de «interesados» ni de «consumidores», sino de usuarios finales, y esa palabra está definida en la propia ley. El anexo II de la Ley 11/2022 define «usuario» como «una persona física o jurídica que utiliza o solicita un servicio de comunicaciones electrónicas disponible para el público», y «usuario final» como «el usuario que no suministra redes públicas de comunicaciones electrónicas o servicios de comunicaciones electrónicas disponibles para el público, ni tampoco los comercializa».

Encadenando las dos definiciones, el derecho del artículo 66.1.a) alcanza también a las personas jurídicas. En España no puedes apoyarte en la idea de que «total, es B2B». Conviene además no confundir capas: la LOPDGDD presume lícito, al amparo del artículo 6.1.f) del RGPD, el tratamiento de los datos de contacto profesional de quienes prestan servicios en una persona jurídica cuando se cumplen sus requisitos (Ley Orgánica 3/2018, art. 19).

¿Y el SMS y el correo electrónico? La capa de la LSSI

Para los mensajes escritos, la norma española de referencia es la Ley 34/2002, de servicios de la sociedad de la información. Su artículo 21.1 dice que «queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas» (Ley 34/2002, art. 21, BOE). El SMS se trata en la práctica como uno de esos «medios de comunicación electrónica equivalentes».

Queda la excepción que muchos invocan sin leerla. El artículo 21.2 dice que lo anterior no se aplica «cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente». Tres requisitos acumulativos: relación contractual previa, obtención lícita en ese contexto y productos similares a los contratados.

¿Qué es el rango 400 y por qué el consentimiento no lo resuelve?

Esta es la parte de la que casi ningún proveedor te hablará, y es la razón por la que una campaña diseñada con reglas alemanas o italianas puede romperse en España sin que nadie se entere. La Resolución de 14 de abril de 2026 de la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales, publicada en el BOE el 16 de abril de 2026, atribuye el código 400 del Plan Nacional de Numeración Telefónica a la realización de llamadas comerciales.

Lo que la resolución dice literalmente sobre el uso del rango es esto: «Los números comprendidos en el rango NXY = 400 se destinarán exclusivamente como origen de llamadas comerciales salientes, sin habilitación para la recepción de llamadas entrantes» (BOE-A-2026-8409). Esa frase describe para qué sirve el rango 400, no obliga por sí sola a usarlo.

El deber de usar el rango está aguas arriba, en la ley, y la resolución lo recoge remitiéndose a ella: «Conforme a lo establecido en el artículo 16.3 Ley 10/2025, de 26 de diciembre, por la que se regulan los servicios de atención a la clientela, las empresas comprendidas en el ámbito de aplicación de la citada Ley no podrán utilizar ningún otro rango de numeración distinto del rango NXY = 400 para la realización de llamadas comerciales, salvo en los casos exceptuados por la disposición transitoria única, apartado 4 de dicha Ley».

Sobre el calendario, la resolución fija que el rango debe estar plenamente operativo «en el plazo de 6 meses desde la entrada en vigor de la presente resolución», y añade: «Una vez cumplido dicho plazo, las llamadas comerciales sólo podrán efectuarse a través del rango NXY = 400 no pudiendo utilizarse desde entonces ningún otro rango de numeración para la realización de llamadas comerciales». La resolución produce efectos desde el día siguiente al de su publicación, lo que sitúa ese vencimiento hacia mediados de octubre de 2026.

¿Llamar a quien no asistió para vender es la misma finalidad?

No, y es el riesgo más subestimado de todo el asunto. Confirmar la asistencia a un evento es exactamente la finalidad para la que la persona dejó sus datos. Llamar a quien no se presentó para concertar una reunión comercial persigue una finalidad nueva. «Me inscribí a un webinar» no significa «véndeme algo».

La mecánica correcta no pasa por la compatibilidad entre finalidades, sino por la especificidad del consentimiento. El artículo 4.11 del RGPD exige un consentimiento específico, y el artículo 5.1.b) impone que los datos sean «collected for specified, explicit and legitimate purposes and not further processed in a manner that is incompatible with those purposes» (art. 5 del RGPD). Un consentimiento para recibir información sobre un webinar no es, por construcción, un consentimiento para una llamada comercial de seguimiento.

Merece la pena desmontar un atajo que circula en sentido contrario, porque es erróneo y un abogado abriría la discusión con él.

De ahí sale el único diseño defendible: el formulario de inscripción nombra la finalidad y los canales. Si no los nombra, el camino no es llamar igualmente y confiar en que nadie reclame; es volver a preguntar.

¿Hay que consultar la Lista Robinson si el inscrito ya consintió?

Aquí hay que ir con cuidado, porque el texto español dice algo más matizado de lo que suele repetirse en ambos sentidos. La obligación de consulta previa no está en la Lista Robinson ni en una circular, sino en el artículo 23.4 de la LOPDGDD: «Quienes pretendan realizar comunicaciones de mercadotecnia directa, deberán previamente consultar los sistemas de exclusión publicitaria que pudieran afectar a su actuación, excluyendo del tratamiento los datos de los afectados que hubieran manifestado su oposición o negativa al mismo» (Ley Orgánica 3/2018, art. 23).

El mismo apartado continúa con una salvedad expresa que casi nadie cita: «No será necesario realizar la consulta a la que se refiere el párrafo anterior cuando el afectado hubiera prestado, conforme a lo dispuesto en esta ley orgánica, su consentimiento para recibir la comunicación a quien pretenda realizarla». Es decir: el texto contempla el caso del consentimiento, y lo hace condicionándolo a dos cosas —que el consentimiento sea conforme a la ley orgánica y que se haya prestado a quien va a comunicar.

Un detalle que conviene tener en el radar: la Circular 1/2023 de la AEPD, que muchos artículos citan como si cubriera todas las llamadas comerciales, tiene por objeto expreso el artículo 66.1.b) —las llamadas no deseadas con intervención humana— y dice literalmente que «tampoco es objeto de la presente circular el derecho de los usuarios a no recibir llamadas automáticas sin intervención humana o mensajes de fax […] previsto en el artículo 66.1.a)» (Circular 1/2023, BOE). Para las llamadas automatizadas, por tanto, el análisis se sostiene sobre la LGT y la LOPDGDD directamente, no sobre esa circular.

Aun así, sus garantías adicionales son un buen espejo de lo que un operador serio hace igualmente. Su artículo 6 pide informar al inicio de cada llamada sobre la identidad del empresario y la finalidad comercial, tratar cualquier manifestación inequívoca contraria como revocación u oposición y atenderla de inmediato. Y hay que anotar que el marco se mueve: el apartado 1 del artículo 23 de la LOPDGDD fue modificado por la disposición final 4 de la Ley 10/2025, con efectos desde el 28 de diciembre de 2025.

¿Qué tiene que decir el formulario de inscripción?

Si todo el peso del cumplimiento cae sobre el formulario, entonces el formulario es el documento más importante de la campaña: más que el guion, más que la lista, más que la tecnología. Esto es lo que tiene que hacer, a partir de los textos citados arriba. Es una orientación, no asesoramiento legal.

La forma honesta de leer esta lista es que la auditoría del formulario va antes que la campaña. Si el formulario no autoriza lo que quieres hacer, el problema no se arregla con un guion mejor ni con otro proveedor: se arregla cambiando el formulario y empezando por las inscripciones posteriores.

¿Qué parte de todo esto vale fuera de España?

El español lo hablan cientos de millones de personas y la mayoría no vive bajo ninguna de las normas de esta página. Conviene decirlo sin rodeos, porque es justo el punto donde más contenido se equivoca: casi todas las reglas concretas de arriba son españolas o europeas y no viajan. Ninguna de ellas se aplica por sí sola a una llamada hecha en México, Colombia, Argentina, Chile o Perú.

Lo que sí viaja es la estructura de la pregunta: qué consentiste, para qué finalidad, por qué canal, cómo lo demuestras y qué pasa cuando alguien dice que pare. Esa arquitectura reaparece, con nombres distintos, en casi todos los regímenes de protección de datos y de publicidad no deseada.

No enumeramos aquí las normas de cada país hispanohablante porque no las hemos verificado en su fuente, y en esta materia inventarse un número de artículo es peor que no darlo. Decir «no lo hemos comprobado» es una respuesta válida y, con frecuencia, la única honesta.

Queda una pregunta transversal que tampoco está resuelta en las fuentes que hemos leído: qué derecho se aplica cuando una empresa establecida en un país llama a un inscrito de otro. Nuestra regla de trabajo es conservadora: aplicamos las reglas del país al que llamamos. Si tu operación cruza fronteras dentro o fuera de la UE, ese es un punto para llevar a un abogado, no para resolverlo con una página web.

¿Qué no está resuelto todavía?

Esta es la sección que casi ningún proveedor publica, y es la razón principal por la que esta página existe. Los puntos que siguen no tienen respuesta: no la tienen en el texto de la ley y no la hemos encontrado en una resolución de la AEPD ni en una decisión judicial que hayamos podido verificar.

• ¿Un agente de voz con IA es jurídicamente una «llamada automática sin intervención humana»? Es el presupuesto de todo el razonamiento y no conocemos ninguna resolución ni sentencia que lo haya declarado. Es una lectura razonada, no un hecho acreditado. La prudencia corre en la dirección de asumir que sí, en todos los casos.
• ¿Una llamada de pura confirmación es «comunicación comercial»? El artículo 66.1.a) muerde sobre las llamadas con fines de comunicación comercial. Si el recordatorio de un evento que la persona pidió seguir entra o sale del concepto, no lo dice ninguna fuente que hayamos verificado. En cuanto la llamada añade una propuesta, es mixta, y lo mixto se trata como comercial.
• La salvedad de consulta del artículo 23.4 de la LOPDGDD aplicada a datos recogidos directamente. El texto contempla el caso, pero no hemos encontrado un pronunciamiento que lo aplique al supuesto del inscrito a un webinar. No lo damos por bueno: consultamos igualmente.
• El alcance exacto de «llamadas comerciales» y del ámbito de aplicación de la Ley 10/2025. Es lo que decide si el rango 400 alcanza a una llamada de recordatorio y a qué empresas alcanza. No hemos leído esa ley en su fuente y por tanto no lo afirmamos.
• ¿Hace falta una evaluación de impacto? La lista obligatoria del artículo 35.3 del RGPD no captura de forma evidente esta actividad. El gancho plausible es el artículo 35.1, que habla de tratamientos «in particular using new technologies» con alto riesgo (art. 35 del RGPD). Posición honesta: aconsejable y probablemente esperada a volumen, no demostrablemente obligatoria.
• La grabación de las llamadas. No hemos encontrado un pronunciamiento español que resuelva el régimen de consentimiento de la grabación en este escenario concreto. Curiosamente, la propia AEPD menciona la grabación como garantía adicional para demostrar el cumplimiento, pero en una circular que trata expresamente las llamadas del artículo 66.1.b). No publicamos por tanto una conclusión jurídica: describimos solo nuestro comportamiento de producto, que es tener la grabación desactivada por defecto y, cuando se activa, anunciarla al inicio de la llamada y recoger el consentimiento antes de empezar a grabar, conservándola un periodo definido y borrándola después.
• Qué derecho nacional se aplica en una llamada transfronteriza. Ver la sección anterior. Aplicamos las reglas del país al que llamamos, y lo decimos como elección prudente, no como conclusión demostrada.

Una lista de preguntas abiertas no es una debilidad del análisis: es el análisis. En esta materia «no está resuelto» es a menudo la respuesta correcta, y saber dónde se concentra la incertidumbre es lo que permite diseñar una campaña que no se apoya en un supuesto frágil.

¿Qué afirmaciones sobre este tema son falsas?

Las frases que siguen circulan en materiales comerciales del sector. Ninguna es compatible con los textos citados en esta página.

¿Cómo trabajamos nosotros?

Las frases que siguen son deliberadamente afirmaciones sobre lo que hacemos, y no conclusiones sobre lo que la ley permite. Es el único registro que un proveedor puede sostener en este terreno.

• Solo llamamos, enviamos SMS o escribimos a personas que se han inscrito por sí mismas al webinar y que en el formulario han prestado un consentimiento previo, expreso y específico para recibir llamadas automatizadas.
• En España, el artículo 66.1.a) de la Ley 11/2022 General de Telecomunicaciones reconoce el derecho a no recibir llamadas automáticas sin intervención humana con fines de comunicación comercial «sin haber prestado su consentimiento previo para ello»: sin ese consentimiento no realizamos la llamada.
• Para las llamadas automatizadas no existe una vía basada en el interés legítimo, y la exigencia de consentimiento alcanza también a las empresas, porque la LGT define «usuario final» incluyendo a las personas jurídicas.
• Para SMS y correo electrónico, el artículo 21.1 de la LSSI exige que la comunicación haya sido solicitada o expresamente autorizada por el destinatario, sea persona física o jurídica; la excepción del artículo 21.2 requiere una relación contractual previa, que una inscripción gratuita a un webinar no constituye.
• Nos ajustamos al régimen de numeración española para las llamadas comerciales: el rango NXY = 400, atribuido por la Resolución de 14 de abril de 2026, que remite al artículo 16.3 de la Ley 10/2025 y prevé que el rango esté plenamente operativo seis meses después de su entrada en vigor.
• Consultamos los sistemas de exclusión publicitaria, incluida la Lista Robinson, y respetamos las exclusiones antes de cualquier contacto comercial.
• Desde el 2 de agosto de 2026, conforme al artículo 50 del Reglamento (UE) 2024/1689, indicamos al inicio de la llamada que se trata de un agente de inteligencia artificial.
• Cualquier oposición se aplica de forma inmediata y definitiva en todos los canales (artículo 21.3 del RGPD).
• Respecto de los datos personales actuamos como encargado del tratamiento de nuestro cliente: al amparo de un contrato del artículo 28 del RGPD y únicamente conforme a sus instrucciones documentadas. El cliente sigue siendo el responsable y es quien posee la base jurídica, el texto del formulario y la información en materia de protección de datos.

Por eso el primer paso de trabajo es siempre revisar tu formulario de inscripción, y decírtelo con claridad cuando todavía no cubre el seguimiento que quieres hacer. Si lo que buscas es el otro supuesto —contactar a personas que nunca te dejaron un número— el marco es distinto y más estrecho: está en ¿es legal la llamada en frío en España? y en nuestra página de llamadas en frío con IA conformes. Si el tuyo es el de esta página, lo operativo está en asistencia a webinars con IA y en llamadas de seguimiento tras el webinar. El panorama de seis países está en la versión inglesa de este artículo. Y si quieres comentar tu caso concreto, puedes escribirnos desde la página de contacto.

Preguntas frecuentes