Grabación de consentimientos con IA: guía legal

Si un agente de IA atiende llamadas o mensajes de tus clientes, debes pedir el consentimiento antes de grabar, dejar constancia de que se otorgó y poder demostrarlo después. En España, la Ley 10/2025 de servicios de atención a la clientela convierte además la grabación en parte del proceso de reclamaciones. En Argentina, la voz es un derecho personalísimo y grabarla sin consentimiento puede invalidar la prueba.

Esta guía te explica qué exige cada marco, cómo diseñar el flujo de voz y WhatsApp, qué guardar y durante cuánto tiempo, y qué errores se repiten más. No sustituye a tu asesor jurídico ni a tu delegado de protección de datos: son ellos quienes deben validar el texto final para tu caso.

TL;DR

• En España, el usuario debe dar su consentimiento expreso al inicio de la interacción, y el justificante posterior debe indicar cómo acceder a la grabación o transcripción.
• El consentimiento debe ser un acto afirmativo claro, libre, específico e informado, y retirarse con la misma facilidad con que se dio.
• Si cierras una reclamación con un agente de IA, conserva la grabación o su transcripción al menos hasta notificar la resolución.
• En Argentina, grabar la voz sin consentimiento previo, explícito y concreto puede invalidar la grabación como prueba.
• Registra el consentimiento como un dato más del sistema: fecha, hora, canal, texto leído y respuesta.

Por qué el consentimiento ya es parte del flujo de voz

Hasta hace poco, el aviso de “esta llamada puede ser grabada” se trataba como un trámite. Con agentes de IA eso se queda corto por tres motivos.

1. La IA procesa más que el audio. Transcribe, resume, clasifica y a veces alimenta otros sistemas. Cada uso necesita su base legal y su información.
2. La voz identifica a la persona. La AEPD recuerda que la transcripción de voz con IA implica tratamiento de datos personales y que el responsable debe valorar bases legitimadoras, minimización de metadatos y ubicación de los datos.
3. La grabación puede ser tu prueba. Si hay una disputa, una grabación bien consentida te protege. Una grabación sin consentimiento puede volverse en tu contra.

El resultado práctico: el consentimiento deja de ser un texto legal al fondo de una web y pasa a ser un paso del guion del agente, con su registro técnico.

Qué exige la Ley 10/2025 en España

La Ley 10/2025, de 26 de diciembre, reguladora de los servicios de atención a la clientela, se publicó en el BOE del 27 de diciembre de 2025 y entró en vigor el 28 de diciembre de 2025. Para el uso de agentes de IA en atención al cliente y quejas, el texto publicado en el BOE se resume en tres obligaciones operativas:

• Consentimiento expreso al inicio. Para grabar una llamada, videollamada o mensaje atendido por un agente de IA, el usuario debe consentir expresamente al comienzo de la interacción.
• Información sobre el acceso. El justificante que envíes tras la gestión debe explicar cómo acceder a la grabación o a su transcripción.
• Conservación. La grabación o su transcripción debe guardarse al menos hasta que el cliente sea notificado de la resolución del caso.

La norma contiene más requisitos sobre atención a la clientela, así que léela entera con tu equipo legal. Aquí nos centramos en lo que afecta a la grabación.

Consejo profesional: el fallo más habitual no es olvidar el aviso inicial, sino omitir en el justificante el medio para acceder a la grabación. Revisa la plantilla del correo o del mensaje de cierre antes de lanzar el agente.

El RGPD y la AEPD: qué significa “consentimiento válido”

La ley sectorial se suma al marco general de protección de datos. Según la AEPD, cuando la base legal es el consentimiento, este debe cumplir estas condiciones:

La AEPD añade dos cuestiones que se subestiman. Primera: la voz sintética o modificada no escapa por sí sola al RGPD si el sistema trabaja con datos de voz reales. Segunda: al elegir al proveedor de IA, el responsable debe evaluar cómo se minimizan los metadatos y dónde se almacenan los datos.

Qué avisar al inicio de cada llamada

La AEPD publica, en su ficha sobre llamadas, las garantías que debe ofrecer quien llama, entre ellas informar al inicio sobre la identidad del empresario. Aunque esa ficha trata las llamadas comerciales, sirve de guía de buena práctica para el aviso de tu agente: identifícate, di que hablas con un asistente de IA y explica la grabación.

Sector público: el consentimiento puede estar viciado

Si eres un ayuntamiento, una diputación o un organismo público, ten un cuidado extra. La AEPD señala que en la administración pública, o en relaciones con jerarquía o necesidad del servicio, el consentimiento puede considerarse viciado, porque el ciudadano no siempre elige libremente.

Qué hacer en ese caso:

• Valida con tu delegado de protección de datos cuál es la base jurídica adecuada para cada tratamiento. A veces no será el consentimiento.
• Sé muy transparente sobre los fines. Explica en lenguaje llano para qué se graba y quién accede.
• Ofrece siempre un canal alternativo, como la atención presencial o un teléfono con persona.

En atención ciudadana, la claridad pesa más que la fórmula legal. Un aviso corto y comprensible funciona mejor que un párrafo jurídico leído a toda velocidad.

Argentina: la voz como derecho personalísimo

Si operas en Argentina o tienes clientes allí, el enfoque es distinto. Según un fallo de la Corte Suprema de Justicia de la Nación, la validez de una grabación sonora obtenida de forma encubierta fue el eje de la discusión. La voz se considera un derecho personalísimo, en línea con el artículo 53 del Código Civil y Comercial de la Nación. Captarla sin consentimiento previo, explícito y concreto puede considerarse una intromisión en la esfera íntima y quitar valor probatorio a la grabación.

La Agencia de Acceso a la Información Pública pide informar de forma clara, sencilla y por escrito o medio similar sobre fines, consecuencias y responsables del tratamiento. También advierte de que un producto de IA gratuito es señal de alerta sobre posibles usos secundarios de tus datos. Es una buena razón para revisar bajo qué condiciones trata el proveedor las grabaciones.

No asumas que lo que vale en España vale en Argentina, ni al revés. Si tu agente atiende en varios países, configura el aviso y la conservación por país.

Cómo diseñar el flujo de consentimiento, paso a paso

Este es el esquema que recomendamos revisar con tu equipo legal antes de poner un agente en producción.

1. Saludo e identificación. El agente se presenta con el nombre de tu organización y aclara que es un asistente de inteligencia artificial.
2. Pregunta de consentimiento, sola. Una frase breve y una pregunta cerrada. No la mezcles con otros asuntos: el consentimiento debe ser explícito e independiente.
3. Respuesta afirmativa registrada. Solo un “sí” claro o una pulsación de tecla activa la grabación. Ante una duda, el agente repite la pregunta una vez.
4. Ruta si el usuario dice que no. El agente atiende igualmente sin grabar o deriva a otra vía, sin penalizar al usuario.
5. Información de derechos. Indica dónde consultar la política de privacidad y cómo retirar el consentimiento.
6. Cierre con justificante. Envía por email o WhatsApp un resumen de la gestión con el medio para acceder a la grabación o transcripción.
7. Conservación y borrado. Guarda la copia según la regla aplicable y programa su eliminación cuando ya no sea necesaria.

Ejemplo de aviso inicial

Un texto de partida, que debes adaptar y validar:

“Hola, soy el asistente de inteligencia artificial de [organización]. Para atender tu gestión necesitamos grabar esta conversación. ¿Nos das tu permiso? Di sí o no. Puedes retirarlo cuando quieras en [vía].”

Son cuatro frases cortas. Se entiende al primer intento, algo clave en voz, donde el usuario no puede releer.

Qué registrar como prueba del consentimiento

No basta con que el agente haya preguntado. Debes poder demostrarlo. Estos son los datos mínimos que conviene guardar asociados a cada interacción:

• Fecha y hora de la pregunta y de la respuesta.
• Canal: llamada de voz, WhatsApp o email.
• Identificador de la interacción y del interlocutor (número o contacto).
• Versión del texto de consentimiento que se leyó o mostró.
• La respuesta, en audio o en texto.
• Si el usuario retiró el consentimiento, cuándo y por qué vía.

En WhatsApp el proceso es parecido, con una ventaja: el texto queda por escrito. Envía el aviso, pide una respuesta afirmativa explícita (un botón o la palabra “acepto”) y guarda el mensaje. Si quieres ver cómo funciona este canal, tenemos una guía práctica de agentes IA en WhatsApp.

Conservar sin pasarte: el ciclo de vida de la grabación

La Ley 10/2025 marca un suelo: guardar la copia o su transcripción al menos hasta que el ciudadano o cliente sea notificado de la resolución. Pero conservar más de lo necesario tiene su riesgo. La AEPD insiste en la minimización de datos y en la ubicación del almacenamiento.

Una política razonable incluye:

• Plazo definido por tipo de gestión. Reclamaciones, citas y cobranzas pueden tener plazos distintos. Fíjalos con tu asesor.
• Transcripción frente a audio. Si la norma te permite conservar solo la transcripción, valora si te basta, porque reduce el volumen de datos de voz.
• Accesos limitados. Solo quien lo necesita debe poder escuchar o leer las grabaciones.
• Finalidad única. No uses grabaciones para entrenar o mejorar modelos sin un consentimiento específico para ello.
• Borrado programado. Que el sistema elimine las copias al vencer el plazo, sin depender de una tarea manual.

Si además generas resúmenes automáticos, aplica las mismas reglas a esos resúmenes. Aquí explicamos qué obtiene tu empresa con el resumen de llamadas con IA.

Errores frecuentes

• Casilla premarcada o silencio como aceptación. No es un acto afirmativo.
• Consentimiento agrupado. Una sola aceptación para grabar, reentrenar y hacer marketing no es específica.
• Aviso demasiado largo. Si nadie lo entiende, difícilmente es informado.
• Justificante sin acceso a la grabación. Es el fallo más frecuente en España según el análisis de la propia ley.
• Sin ruta alternativa. Si negarse deja al usuario sin servicio, el consentimiento deja de ser libre.
• Sin trazabilidad. Una grabación sin registro del consentimiento es difícil de defender.
• Proveedor sin revisar. Pregunta dónde se almacenan los datos, quién accede y si se usan para otros fines.

Nuestro punto de vista

Trabajamos con agentes de voz y WhatsApp en empresas y administraciones de España y Argentina, y vemos el mismo patrón: el consentimiento se deja para el final del proyecto, cuando ya está todo integrado. Es el orden contrario al correcto.

Para nosotros el consentimiento es un paso más del guion, igual que identificarse o confirmar un dato. Por eso cada agente se implementa a medida, integrado con los sistemas, procesos y tono de cada cliente: CRM, telefonía, agendas y pagos. Así, el aviso, el registro y el justificante se diseñan junto con el resto del flujo, no pegados encima.

También creemos que un buen aviso es corto y habla como habla tu organización. Con agentes que responden en alrededor de 1 segundo y operan 24/7, el usuario no debería sentir que le leen un contrato antes de que le atiendan.

Un ejemplo del sector público: en la Municipalidad de Villa María, un agente de voz gestionó 13.325 llamadas entre enero y julio de 2026 y resolvió el 85% sin transferir a una persona. Con ese volumen, cualquier detalle del flujo, como el aviso de grabación, se repite miles de veces. Merece que esté bien pensado desde el primer día.

— Matias

Cómo lo resolvemos en Anunzi

En Anunzi desarrollamos agentes de IA de voz y WhatsApp para empresas y gobiernos. Resuelven más del 95% de las consultas sin derivar, están listos en 1 a 7 días, atienden de 1 a 20 llamadas simultáneas según el plan y los planes con telefonía empiezan en 87 USD al mes. Todo el soporte y el acompañamiento es en español, con equipo propio en Argentina y España.

Si quieres ver cómo encajaría un agente en tu atención telefónica, empieza por la página de agentes de voz o revisa los planes y precios. Para los aspectos técnicos de la conexión con tu central, consulta nuestra guía sobre integrar agentes IA con telefonía. Y si gestionas cobros, mira cómo funcionan las cobranzas por voz con IA.

Lista de comprobación antes de salir a producción

• [ ] El agente se identifica como IA y nombra al responsable.
• [ ] La pregunta de consentimiento es independiente, breve y cerrada.
• [ ] Solo una respuesta afirmativa clara activa la grabación.
• [ ] Existe una ruta para quien no acepta.
• [ ] El consentimiento queda registrado con fecha, canal, versión del texto y respuesta.
• [ ] El justificante indica cómo acceder a la grabación o transcripción.
• [ ] Los plazos de conservación y borrado están definidos y automatizados.
• [ ] Has revisado dónde y cómo almacena los datos tu proveedor.
• [ ] Tu asesor legal o delegado de protección de datos ha validado el texto.
• [ ] Cada país donde operas tiene su propia versión del aviso.

Preguntas frecuentes

¿Es obligatorio pedir consentimiento para grabar una llamada atendida por IA?

En España, para grabar llamadas, videollamadas o mensajes de un agente de IA en atención al cliente o quejas, la Ley 10/2025 exige consentimiento expreso al inicio de la interacción. En Argentina, grabar la voz sin consentimiento previo, explícito y concreto puede invalidar la grabación como prueba. Valida con tu asesor qué base legal aplica a cada caso.

¿Qué pasa si el usuario no acepta la grabación?

Debes poder atenderle igualmente, sin perjuicio para él, porque el consentimiento tiene que ser libre. Puedes continuar sin grabar o derivarle a otro canal. Registra su negativa para poder demostrar que se respetó.

¿Cuánto tiempo debo guardar la grabación de una reclamación?

La Ley 10/2025 exige conservar la grabación o su transcripción al menos hasta que el cliente sea notificado de la resolución del caso. Más allá de ese mínimo, el plazo depende de la finalidad y de otras normas aplicables, por lo que conviene fijarlo con tu delegado de protección de datos.

¿Puedo usar las grabaciones para entrenar o mejorar la IA?

Solo si tienes una base legal específica para esa finalidad. Según la AEPD, el consentimiento debe ser específico para cada tratamiento adicional, así que el permiso para grabar la gestión no cubre el reentrenamiento. Pregunta también a tu proveedor si usa los datos con otros fines.

¿Cómo retira el usuario su consentimiento?

Debe poder hacerlo de forma tan sencilla como lo otorgó. Si lo dio por voz, ofrece una vía igual de simple, como una palabra clave, un número o una respuesta por WhatsApp, e indícala en el aviso inicial.

Fuentes

• Ley 10/2025, de 26 de diciembre, de servicios de atención a la clientela (BOE, texto)
• Ley 10/2025 en el BOE: ficha de la disposición
• AEPD: Transcripción de voz con IA e implicaciones para la protección de datos
• AEPD: ¿Cómo se garantizan mis derechos de protección de datos cuando recibo una llamada?
• Corte Suprema de Justicia de la Nación: fallo sobre grabación sonora encubierta
• Argentina.gob.ar: recomendaciones para videollamadas

Recomendaciones

• Atención ciudadana con IA: guía para gestores públicos
• Analítica de cobranzas con IA: qué es y cómo mejora la recuperación
• Asistentes de voz IA en salud: pasos y requisitos

Escrito por

Matías Casasola

Fundador y CEO de Anunzi

Fundó Anunzi y lidera el producto y la tecnología de la plataforma de agentes de voz con IA en español. Trabaja con empresas y gobiernos de España y Latinoamérica para que ninguna llamada quede sin atender.

LinkedIn →