¿Es legal usar IA para atender llamadas? RGPD y Reglamento europeo de IA explicados
Lo que debe cumplir un negocio que usa una recepcionista con IA en España: aviso de IA, grabación y transcripción, contrato de encargado y datos sensibles.
Por el equipo de DevRoam ·
Este artículo es informativo y no sustituye el asesoramiento jurídico. Consulta tu caso concreto con un profesional.
Usar inteligencia artificial para atender el teléfono es legal en España y en la UE, siempre que cumplas dos marcos: el RGPD (protección de datos) y el Reglamento (UE) 2024/1689 de Inteligencia Artificial.
1. Transparencia: avisa de que es una IA
El Reglamento de IA exige que las personas sepan que interactúan con un sistema de IA (artículo 50). En la práctica: el asistente se presenta así al inicio, por ejemplo, “Hola, soy Roa, la asistente virtual de Clínica Sonrisa”.
2. Información sobre el tratamiento de datos
Si grabas o transcribes, informa al inicio de forma breve y ofrece más información (por ejemplo, en tu web). Ejemplo de aviso: “Esta llamada puede grabarse para gestionar tu solicitud. Más información en nuestra web”.
3. Quién es responsable
- Tu negocio es el responsable del tratamiento de los datos de quien llama.
- El proveedor de la recepcionista con IA es el encargado del tratamiento y debe firmar contigo un contrato conforme al artículo 28 del RGPD.
4. Datos sensibles
En clínicas o veterinarias pueden aparecer datos de salud (categoría especial). Recoge solo lo necesario para la cita y configura el asistente para no profundizar en síntomas.
5. Conservación y seguridad
Define cuánto tiempo guardas grabaciones y transcripciones, y exige al proveedor cifrado, control de accesos y ubicación de datos con garantías.
6. Decisiones automatizadas
Una recepcionista que reserva citas siguiendo tus reglas no suele tomar decisiones con efectos jurídicos significativos. Si la usaras para decidir sobre personas (por ejemplo, aceptar o rechazar créditos), los requisitos serían mucho mayores.
Lista de comprobación
- El asistente se identifica como IA al inicio.
- Aviso de grabación y enlace a más información.
- Contrato de encargado del tratamiento firmado.
- Plazo de conservación definido.
- Reglas para no recoger datos innecesarios.
Puedes ver cómo lo planteamos en DevRoam en nuestra política de privacidad.