La guía definitiva de cumplimiento de la TCPA para llamadas salientes con IA de voz en 2026
La respuesta corta: Sí, la TCPA cubre tu agente de voz con IA. Cada llamada saliente con IA a un móvil de EE. UU. necesita consentimiento expreso previo antes de marcar. Las sanciones van de 500 a 1500 USD por llamada sin límite agregado. La exposición a demandas colectivas es el mayor riesgo, no la FCC. El historial de acuerdos de 2025 y 2026 lo demuestra.
Esta guía está escrita para las personas que construyen, compran y operan programas de llamadas salientes con IA en 2026. Responsables de crecimiento, líderes de RevOps, directores de centros de contacto, gestores de producto de IA de voz y los asesores jurídicos internos que se sientan a su lado. Da por sentado que ya sabes qué hace un agente de voz con IA.
Lo que no da por sentado es que hayas leído las cuatro órdenes de la FCC, las dos NPRM, la revocación del Undécimo Circuito y la decisión del Quinto Circuito que han reescrito esta área del derecho desde principios de 2024.
Las cuestiones jurídicas están resueltas en algunos puntos, sin resolver en otros y cambiando rápidamente en un tercer grupo. La postura de cumplimiento que fijaste a mediados de 2025 probablemente ya esté equivocada en algún punto de tu stack. Este documento te dice dónde.
Sí. Resuelto por la FCC el 8 de febrero de 2024.
Las voces generadas por IA son una "voz artificial o pregrabada" bajo la TCPA. El estatus jurídico de la voz depende de cómo se produce, no de lo humana que suene.
La resolución declarativa de la FCC fue inequívoca: cualquier tecnología que genere una voz con sonido humano, incluidas la IA conversacional en tiempo real, la clonación de voz y los agentes impulsados por grandes modelos de lenguaje, queda dentro de las restricciones vigentes de 47 U.S.C. § 227(b).
La FCC señaló explícitamente que la ley "no permite ninguna exclusión de tecnologías que pretendan ofrecer el equivalente de un agente en directo". Ese lenguaje iba dirigido exactamente al tipo de operadores que esperaban que una voz lo bastante realista escapara de las normas.
La Notificación de Propuesta de Reglamentación de agosto de 2024 va más allá. Define formalmente una "llamada generada por IA" y propone la divulgación obligatoria de IA durante la llamada más un lenguaje de consentimiento que haga referencia específica al uso de IA.
A abril de 2026 la norma no es definitiva, y la FCC actual bajo la presidencia de Carr ha indicado una postura regulatoria más ligera. Los fiscales generales estatales y los demandantes de acciones colectivas no están esperando a que la norma se finalice. Están usando el marco vigente de la TCPA, y están ganando.
Los daños legales empiezan en 500 USD por llamada. Las demandas colectivas de 2025 y 2026 se resolvieron en el rango de 5 a 20 millones de dólares. El caso MortgageOne, presentado en febrero de 2026, expone la cadena de responsabilidad de un proveedor que atrapa a los operadores que externalizan las llamadas con IA. Las cuentas castigan la escala.
El historial actual de 2026 cuenta la historia mejor que cualquier análisis de riesgo abstracto. Gen Digital, la matriz de Norton y LifeLock, aceptó un acuerdo de 9,95 millones de dólares en enero de 2026 por llamadas de voz pregrabada realizadas a personas que nunca fueron clientes.
Hy Cite Enterprises (Royal Prestige) llegó a un acuerdo de 4,75 millones de dólares a principios de 2026 por un patrón de hechos similar, con miembros de la clase con derecho a entre 600 y 1000 USD cada uno. AbleTo, asociada con Aetna, recibió la aprobación preliminar de un acuerdo colectivo en febrero de 2026 por mensajes de voz dejados sin consentimiento.
El caso que el sector debería seguir de cerca es Lamb contra Mortgage One Funding, presentado el 24 de febrero de 2026 en el Distrito Este de Michigan. Mortgage One utilizó un agente de voz con IA para hacer llamadas en frío a consumidores sobre refinanciaciones con retiro de efectivo.
La definición de clase propuesta alcanza a todo consumidor que recibió una llamada con voz artificial de Mortgage One "o de cualquiera de los proveedores, generadores de leads o agentes de la empresa". Esa construcción es la parte que importa.
El demandante deja explícito lo que la FCC ha sostenido implícitamente desde hace tiempo: la entidad en cuyo nombre se realizan las llamadas asume la responsabilidad, independientemente de qué proveedor aguas abajo pulsó el botón de marcar. Si estás comprando llamadas con IA a un tercero y asumes que el tercero asume el riesgo de cumplimiento, Lamb es el caso que demuestra que te equivocas.
Acuerdos más antiguos fijan el límite superior. El acuerdo de QuoteWizard de 19 millones de dólares se convirtió en el punto de referencia de lo que ocurre cuando una empresa no puede rastrear el consentimiento a través de su cadena de proveedores. Las demandas colectivas agregadas bajo la TCPA se han disparado, y un rastreador del sector reporta un aumento del 95 % interanual y veredictos agregados que superan los 925 millones de dólares en todo el historial.
Dos niveles, con una gran excepción regional. Las llamadas de marketing con IA requieren consentimiento expreso previo por escrito (PEWC) en 47 estados. Las llamadas informativas con IA requieren consentimiento expreso previo (PEC), que puede ser oral. En Texas, Luisiana y Misisipi, el consentimiento oral ahora satisface la ley también para el marketing, gracias a una sentencia del Quinto Circuito de febrero de 2026.
El PEWC es el estándar reforzado. Se aplica a cualquier llamada de marketing con IA realizada a un número inalámbrico a nivel nacional y a cualquier llamada pregrabada a un teléfono fijo residencial.
El consumidor debe firmar afirmativamente (las firmas electrónicas bajo la Ley E-SIGN son válidas) una divulgación que nombre tu negocio específico, identifique el número de teléfono que se autoriza, deje claro que el consentimiento no es condición de ninguna compra y, cada vez más, haga referencia al uso de voces generadas por IA.
La definición de "marketing" es más amplia de lo que la mayoría de los equipos se imaginan.
Cualquier llamada cuyo propósito incluya fomentar la compra, el alquiler o la inversión en bienes o servicios califica, aunque no se cierre ninguna transacción en la llamada. Un "control de cuenta" que vira hacia una venta adicional es marketing. Una llamada de "revisión gratuita de prestaciones" que termina con un presupuesto es marketing. La FCC y los tribunales evalúan el propósito, no la frase de apertura.
El PEC es el estándar más ligero, disponible para las llamadas informativas y transaccionales con IA: recordatorios de citas, notificaciones de entrega, alertas de cuenta, avisos de fraude, recogidas de recetas, actualizaciones de envío.
No se requiere un escrito firmado. Facilitar voluntariamente un número de teléfono en un contexto relacionado con una transacción, como un paciente que entrega su número de móvil en un formulario de admisión, satisface el PEC para las comunicaciones relacionadas. El mismo número no satisface el PEWC para marketing no relacionado más adelante.
Esta distinción es donde la mayoría de los programas empresariales cruzan la línea sin querer. Una clínica que captura números de móvil para recordatorios de citas tiene PEC. La misma clínica que usa esos números para promocionar una nueva línea de servicios de medicina estética ha salido del PEC y ha entrado en territorio PEWC sin autorización separada.
El Quinto Circuito resolvió Bradford contra Sovereign Pest Control of Texas, Inc. el 25 de febrero de 2026, sosteniendo que el texto de la TCPA solo exige "consentimiento expreso previo", no "consentimiento expreso previo por escrito", para cualquier llamada con voz artificial. El panel aplicó el marco Loper Bright del Tribunal Supremo y concluyó que la FCC se extralimitó en su autoridad legal en 2012 al crear el requisito reforzado de consentimiento por escrito para el telemarketing.
En la práctica, esto significa que un "sí" oral dado por un consumidor que facilitó voluntariamente su número de teléfono ahora derrota una reclamación TCPA en Texas, Luisiana y Misisipi.
No cambia nada en los otros 47 estados, donde los tribunales federales siguen aplicando la norma de consentimiento por escrito de la FCC. La ley estatal tampoco queda desplazada: Florida, por ejemplo, sigue exigiendo consentimiento por escrito específico para IA con independencia de cualquier interpretación federal. Una empresa de Texas que llama a un residente de Florida queda vinculada por el estándar de Florida.
El valor defensivo de Bradford es real pero limitado. Refuerza la posición de los operadores que capturan consentimiento verbal durante las llamadas entrantes y lo registran limpiamente. No autoriza a nadie a abandonar la captura de consentimiento por escrito en programas salientes a nivel nacional.
La exención que tu equipo de ventas cree que existe normalmente no existe. La regla de la relación comercial establecida, la teoría del "lead caliente" y la mayoría de las variantes de "pero es nuestro cliente" no autorizan las llamadas con IA. Existen exenciones reales para comunicaciones de emergencia, exclusiones sanitarias muy concretas y ciertos escenarios de gestión de cobros. Todo lo demás necesita consentimiento.
No. Este es el malentendido más caro de toda la guía de llamadas salientes con IA.
La EBR te exime de las restricciones del Registro Nacional No Llamar: una llamada manual de un comercial a un antiguo cliente sigue siendo legal aunque el número del cliente esté en la lista DNC. La EBR no exime a la llamada del requisito de consentimiento de IA. La propia voz artificial activa la obligación de consentimiento.
El resultado es contraintuitivo. Tu SDR humano puede marcar a un cliente de 16 meses de antigüedad que esté en la lista DNC bajo la EBR. Tu agente de IA no puede marcar a la misma persona sin consentimiento separado. La voz es lo que le importa a la ley.
Tratar una base de datos de clientes activos como terreno libre para llamadas salientes con IA ha sido el punto de entrada de varias demandas colectivas recientes, incluida la de Gen Digital, donde los consumidores de la lista de llamadas no tenían ninguna cuenta de LifeLock ni de Norton.
Sí, con estructura. El envío de un formulario web, la descarga de contenido o una solicitud de demo constituyen la entrega voluntaria de un número de teléfono en un contexto transaccional. Eso te da PEC para una interacción informativa relacionada: confirmar la demo, cualificar el lead, hacer seguimiento de la consulta concreta. No te da PEWC para marketing no relacionado.
La arquitectura limpia consiste en emparejar cada formulario con una divulgación de doble consentimiento: una casilla para el seguimiento transaccional (PEC) y otra casilla separada para las comunicaciones de marketing continuadas, incluida la IA de voz (PEWC). Ambas sin marcar por defecto. Esto convierte los leads entrantes en una lista saliente defendible de inmediato, sin tener que adaptar el consentimiento después.
En el Quinto Circuito, sí, tras Bradford. Fuera del Quinto Circuito, no. Una tarjeta de visita entregada y un "llámame" verbal crean consentimiento oral, que ahora satisface la ley en Texas, Luisiana y Misisipi.
En los otros 47 estados, necesitas convertir ese interés en consentimiento por escrito antes de que un agente de IA marque. El mecanismo práctico es un correo de seguimiento el mismo día con un enlace de aceptación. El escaneo de la credencial, la marca de tiempo y el clic deben conservarse durante el plazo de prescripción de cuatro años de la TCPA (la mayoría de los abogados defensores recomiendan siete).
La gestión de cobros de primera parte (tu negocio llamando por una deuda que se te debe) generalmente queda fuera del marco de consentimiento de marketing porque las llamadas son informativas.
La gestión de cobros de terceros hereda la misma exención de las normas de marketing de la TCPA, pero la FDCPA impone sus propias normas de conducta: advertencias mini-Miranda obligatorias, horarios de llamada más estrictos que la TCPA, límites de frecuencia y requisitos de validación al consumidor. Los agentes de IA en flujos de cobros operan en territorio PEC pero deben programarse para la capa de la FDCPA. Si te saltas una mini-Miranda, la llamada es ilegal independientemente del estatus del consentimiento.
Las comunicaciones médicas genuinas, incluidos los recordatorios de citas, las notificaciones de recogida de recetas, las alertas de resultados de laboratorio y los mensajes de atención de emergencia, tienen exenciones específicas de la FCC desarrolladas a lo largo de años de reglamentación adyacente a la HIPAA.
Las exenciones son estrechas y protegen el interés del consumidor en recibir la llamada. No se extienden al marketing de programas de bienestar, a las ventas adicionales premium ni a la promoción de líneas de servicio, todo lo cual requiere un PEWC separado.
La expresión "lista fría-tibia" no tiene significado jurídico. Un consumidor que descargó el documento técnico de tu competidor, encaja en tu ICP o aparece en una base de datos de intención de un tercero no ha consentido recibir tus llamadas con IA.
El corregistro es la zona gris donde más operadores se queman: los socios de generación de leads venden con frecuencia consentimientos que nombran "y nuestros socios" o "afiliados de marketing seleccionados". Los tribunales se han vuelto escépticos ante estas construcciones, sobre todo cuando el consumidor no puede identificar razonablemente al comprador en el momento del consentimiento.
La arquitectura defendible trata cada lead de corregistro como candidato a un reconsentimiento antes del marcado con IA. Un flujo automatizado de aceptación por correo o SMS reestablece un registro limpio. El coste de esa fricción es pequeño en relación con el coste de una sola certificación de clase.
A nivel federal, todavía no. En varios estados, sí. Como postura defensiva, siempre. Texas exige la divulgación en un plazo de 30 segundos. California, Florida, Colorado, Illinois y Utah tienen variantes. La norma pendiente de la FCC probablemente haga obligatoria la divulgación de IA durante la llamada a nivel federal en un plazo de 12 a 24 meses.
Las normas vigentes de la TCPA exigen que cualquier llamada con voz artificial identifique a la entidad que llama por su nombre y facilite un teléfono o una dirección de contacto al inicio de la llamada. Ese lenguaje está en los libros desde 1991 y es anterior a la IA.
La NPRM pendiente añadiría un requisito específico de identificación de IA: una divulgación clara y en lenguaje sencillo de que la llamada utiliza tecnología de voz generada por IA, entregada al inicio de la llamada. Los comentarios públicos se cerraron a finales de 2024. El calendario de finalización sigue siendo incierto bajo la Comisión actual.
LaSB 140 de Texas, vigente desde septiembre de 2024, exige que la tecnología de IA de voz se revele en los primeros 30 segundos de una llamada y prohíbe la clonación de voz de personas identificables sin consentimiento. La TRAIGA (HB 149) más amplia de Texas, vigente desde el 1 de enero de 2026, exige a las agencias estatales y a ciertos sectores regulados que revelen la interacción con IA sin usar patrones oscuros.
La AB 489 de California prohíbe que la IA reclame falsamente credenciales sanitarias y exige la divulgación cuando la IA se comunica con pacientes. La SB 1001 de California (la ley de divulgación de bots) cubre las transacciones comerciales y los mensajes políticos desde 2019.
Florida exige consentimiento por escrito que haga referencia explícita al uso de IA. Colorado, Illinois y Utah tienen cada uno variantes de obligaciones de divulgación o transparencia superpuestas a las normas federales. La Ley de IA de la UE impone requisitos paralelos a cualquier empresa que llame a residentes de la UE desde cualquier parte del mundo.
Una sola frase en los primeros 30 segundos satisface la mayoría de las jurisdicciones a la vez: "Soy un asistente de IA que llama de parte de [Empresa] por una línea grabada. ¿Es un buen momento para hablar?". Esa frase cubre la regla de los 30 segundos de Texas, la obligación de divulgación de bots de California, la probable futura norma de la FCC, el requisito de transparencia de la Ley de IA de la UE y la mayoría del lenguaje de aprovisionamiento empresarial que exige la divulgación de IA. Además, tiende a mejorar, no a degradar, la participación del consumidor. Las investigaciones recientes sobre centros de contacto encuentran de forma consistente que las llamadas con IA divulgada superan a las no divulgadas en tasa de finalización y CSAT, porque quienes reciben las llamadas agradecen no ser engañados.
Las llamadas con IA en el Reino Unido se rigen por la PECR administrada por la ICO, el RGPD del Reino Unido y las normas de Ofcom sobre llamadas molestas. La PECR divide las llamadas en "en directo" (un humano o equivalente humano) y "automatizadas" (grabadas o pregrabadas). Los agentes de voz con IA caen en una zona gris que el regulador no ha resuelto formalmente.
La orientación informal de la ICO sugiere que una IA capaz de una conversación bidireccional genuina, con transferencia a un humano disponible, puede tratarse más como una llamada en directo que como una automatizada. La postura defensiva es asumir que es automatizada, lo que requiere consentimiento previo para el marketing y la divulgación de la empresa que llama.
Las llamadas en directo a empresas del Reino Unido están permitidas sin consentimiento previo a menos que la empresa esté en el Corporate Telephone Preference Service. Las llamadas en directo a consumidores del Reino Unido requieren un cribado contra el Telephone Preference Service. Las multas de la ICO por infracciones de la PECR se han limitado históricamente a 500 000 GBP, pero la legislación en proyecto bajo la Data (Use and Access) Act 2025 eleva el límite a sanciones de nivel RGPD de hasta 17,5 millones de GBP o el 4 % de la facturación global.
Los consumidores ahora pueden revocar el consentimiento por cualquier medio razonable. STOP, QUIT, REVOKE, OPT OUT, CANCEL, UNSUBSCRIBE y END son todos razonables de por sí. También lo son "por favor dejen de llamar", "bórrame" o cualquier frase de formato libre que exprese la misma intención. Atiende la solicitud en todos los canales en un plazo de 10 días hábiles. La extensión de "revocar todo" a todas las comunicaciones no relacionadas está aplazada pero llegará.
La Norma de Revocación del Consentimiento de la FCC de abril de 2025 eliminó los sistemas de exclusión basados únicamente en palabras clave. Si un consumidor expresa la intención de dejar de recibir mensajes en lenguaje sencillo, esa es una revocación válida con independencia de que hayas entrenado a tu sistema para reconocer la palabra concreta que utilizó. Los agentes de voz con IA tienen una ventaja estructural aquí frente a los flujos de SMS, porque la comprensión del lenguaje natural capta las solicitudes de formato libre que los filtros de palabras clave de SMS pasan por alto. La ventaja solo cuenta si el agente está programado para registrar la revocación como un evento estructurado y propagarla a la supresión en tiempo real.
Tres requisitos operativos vinculan a todos los programas:
El coste de equivocarse en la propagación de las exclusiones está documentado. El caso Cider US Holding, presentado en abril de 2025, se resolvió en 30 días por 5,95 millones de dólares después de que la plataforma no reconociera "please cease" como una revocación válida. Albertsons resolvió un asunto similar por 5,9 millones de dólares casi con la misma rapidez. Los bufetes de demandantes han construido una plantilla repetible: inscribirse en un programa de SMS, enviar una exclusión que no sea palabra clave, dejar que los mensajes se acumulen como prueba, presentar la demanda. El equivalente de voz ya está en marcha.
Seis elementos separan un despliegue defendible de un objetivo de demanda colectiva. Consentimiento documentado para cada número marcado. Supresión en tiempo real. Divulgación de IA en los primeros segundos. Disciplina de horarios y frecuencia de llamada. Reconocimiento de exclusiones de formato libre con propagación entre sistemas. Mantenimiento de registros listo para auditoría, conservado durante al menos cuatro años.
Cada marcado saliente debería originarse a partir de una consulta del registro de consentimiento, no de una búsqueda en la lista de contactos. Antes de que el agente conecte, el sistema debería verificar que existe un consentimiento vigente y válido para ese número específico, para ese tipo de llamada específico (marketing o informativa) y en el estado de residencia de ese consumidor concreto. Los números sin un registro de consentimiento vigente deberían hacer fallar el intento de marcado de forma automática.
El propio registro necesita capturar la marca de tiempo, el canal de captura del consentimiento, el texto exacto de la divulgación que el consumidor vio u oyó, la acción afirmativa del consumidor (clic en casilla, firma electrónica, "sí" verbal grabado) y una dirección IP o identificador de dispositivo cuando proceda.
El cribado del DNC nacional debe realizarse al menos cada 31 días según las normas federales, pero para las llamadas salientes con IA, la supresión en tiempo real es la única arquitectura que sobrevive al escrutinio. Las altas internas en el DNC, las exclusiones de cualquier canal y las revocaciones capturadas durante una llamada anterior deben propagarse al marcador en segundos, no de la noche a la mañana. Las plataformas salientes modernas exponen esto como una solicitud HTTP previa a la llamada que devuelve una decisión de permitir/denegar en menos de 50 milisegundos, que es la única forma de escalar a miles de llamadas concurrentes sin condiciones de carrera.
Coloca la divulgación de IA en el turno de apertura del agente. No en la diapositiva 30 de un guion. No después de que el consumidor pregunte. La primera o segunda frase que pronuncie el agente debería identificar a la empresa que llama, identificar la llamada como generada por IA y ofrecer al consumidor la oportunidad de continuar o terminar. Esto satisface los requisitos estatales actuales más estrictos y posiciona el programa para la norma federal que casi con seguridad va a llegar.
La TCPA limita las llamadas a entre las 8:00 y las 21:00 hora local de la parte llamada. Para una campaña multiestatal, el marcador necesita calcular la hora local por número usando datos de zona horaria actuales, no una única zona horaria del marcador. Varios estados superponen restricciones adicionales: Connecticut limita las llamadas a un inicio a las 9:00 bajo la SB 1058, Florida prohíbe las llamadas antes de las 8:00 o después de las 20:00, y la SB 1339 de Virginia amplía los periodos de atención de exclusiones a 10 años. Los límites de frecuencia también existen a nivel estatal: la mayoría de las jurisdicciones consideran que tres o más llamadas en una ventana corta a un número que no responde son prueba de conducta "deliberada", lo que triplica los daños.
La capa de lenguaje natural del agente debe clasificar la intención de revocación con independencia de la coincidencia de palabras clave. "Quítame de tu lista", "No me interesa nada de esto", "Deja de llamarme" deben registrarse todas como exclusiones globales y escribirse en la supresión en tiempo real. El registro de eventos posterior a la llamada debería marcar la marca de tiempo de la revocación, la línea exacta de la transcripción y confirmar que la propagación de la supresión se completó en todos los canales vinculados.
Cada llamada debería producir un artefacto estructurado: marca de tiempo, parte llamada, identidad del agente, transcripción de la divulgación de apertura, transcripción completa de la conversación, marcadores de sentimiento, cualquier evento de revocación y una referencia al registro de consentimiento en el que se basó al momento del marcado.
Las grabaciones deberían cifrarse en reposo con registros de acceso. La conservación debería coincidir con el plazo de prescripción de cuatro años de la TCPA como mínimo y con siete años para los sectores con obligaciones solapadas de FDCPA o HIPAA. Cuando aterriza una demanda colectiva, tu capacidad de producir el registro de consentimiento y la transcripción de la llamada en cuestión de horas es la diferencia entre un acuerdo de seis cifras y una batalla de descubrimiento que dura dos años.
Trata el cumplimiento como un filtro de aprovisionamiento, no como una característica. Una plataforma que no pueda responder por escrito a preguntas concretas de cumplimiento no debería entrar en tu lista corta, independientemente de los benchmarks de latencia o del precio por minuto.
Las preguntas que importan son distintas de las de la demo. Pregunta si la cobertura HIPAA se proporciona a través de un portal de autoservicio para el Acuerdo de Asociado Comercial o requiere una llamada de ventas para negociarla (la diferencia son semanas de tiempo de aprovisionamiento).
Pregunta si los informes SOC 2 Type II están actualizados y disponibles bajo NDA, o si el proveedor solo confirmará "en proceso". Pregunta cómo gestiona la plataforma la redacción de PII en las transcripciones almacenadas. Pregunta si los registros de consentimiento pueden consultarse como una comprobación de API previa a la llamada o solo se registran a posteriori. Pregunta cómo se propagan los eventos de revocación a tus otros sistemas y con qué latencia. Pregunta por los valores predeterminados de retención de datos y si pueden configurarse por sector.
Los proveedores que integraron el cumplimiento en la arquitectura desde el primer día responderán a estas preguntas en una frase cada una. Los proveedores que lo añadieron después responderán con una presentación de 40 diapositivas.
Retell AI se diseñó frente a esta lista de verificación. Portal de autoservicio para el BAA para HIPAA, informes SOC 2 Type I y Type II bajo NDA, cobertura del RGPD, redacción configurable de PII, verificación de consentimiento previa a la llamada mediante webhook y eventos de exclusión estructurados propagados a través del análisis posterior a la llamada. Clientes que gestionan flujos regulados, incluido Medical Data Systems, usan la plataforma para triaje entrante y gestión de cobros de alto volumen bajo la misma postura de cumplimiento. La razón de mencionarlo es práctica: la mayoría de los ciclos de evaluación de IA de voz terminan en la sexta semana cuando aprovisionamiento se da cuenta de que el proveedor no puede producir la documentación que los abogados pidieron en la primera semana.
Tres desarrollos regulatorios moverán el suelo. Una norma definitiva de la FCC sobre las llamadas con IA, la activación del estándar de revocar todo en enero de 2027 y la continua fragmentación estado por estado de las obligaciones específicas de IA.
La NPRM de la FCC sobre las llamadas generadas por IA es el asunto pendiente de mayor calado. Se espera una norma definitiva para el cuarto trimestre de 2026 o el primero de 2027, aunque el liderazgo actual de la FCC ha señalado prioridades desreguladoras que podrían retrasarla más.
El resultado más probable incluye un requisito explícito de identificación de IA al abrir la llamada, requisitos de lenguaje de consentimiento modificados que nombren la IA específicamente durante la captura y una definición formal de "llamada generada por IA" lo bastante amplia para cubrir tanto la generación en tiempo real como la voz sintética pregrabada. Los operadores sofisticados están construyendo según el estándar propuesto ahora en lugar de esperar.
La activación de la regla de revocar todo el 31 de enero de 2027 es binaria e irreversible. El lenguaje de 47 C.F.R. § 64.1200(a)(10) trata cualquier exclusión recibida en respuesta a un tipo de comunicación como una exclusión de todo el tráfico de robollamadas y robotextos no relacionado del mismo emisor. Para las empresas que operan múltiples marcas, unidades de negocio o líneas de producto bajo una única matriz corporativa, la regla obliga a consolidar la infraestructura de supresión entre silos que actualmente funcionan de forma independiente. Esto es una construcción de 2026, no de 2027.
La fragmentación de la ley estatal es la tendencia más lenta pero más cara. El marco revisado de la Ley de IA de Colorado, pendiente de acción legislativa antes de su fecha de entrada en vigor del 30 de junio de 2026, puede clasificar los sistemas de IA de voz de alto volumen como "IA de alto riesgo" con obligaciones de documentación, evaluación de impacto y pruebas de sesgo. La Orden Ejecutiva de preminencia federal emitida por la administración actual a principios de 2026 está siendo impugnada en varios tribunales federales y puede no sobrevivir a la revisión. El panorama fragmentado es el nuevo entorno operativo. Planifica la inversión en cumplimiento en torno a la jurisdicción aplicable más estricta, nunca la más permisiva.
No sin consentimiento previo específico para tu negocio. La resolución de la FCC de febrero de 2024 incorporó las voces generadas por IA al marco de "voz artificial o pregrabada" de la TCPA, lo que significa que marcar en frío sin consentimiento documentado te expone a entre 500 y 1500 USD en daños legales por llamada sin límite agregado. Las exenciones estrechas para emergencias, ciertas comunicaciones sanitarias y llamadas informativas no autorizan las llamadas en frío de marketing con IA. Operativamente, las "llamadas en frío con IA" deberían significar una interacción tibia impulsada por IA hacia leads consentidos, no un marcado en frío sin consentimiento. El caso Lamb contra Mortgage One, presentado en febrero de 2026, demuestra con qué rapidez la exposición del marcado en frío se vuelve colectiva.
Sí, para cada número de móvil de EE. UU. que vaya a recibir una llamada de marketing con IA. Las listas compradas rara vez llevan un consentimiento transferible. Los consentimientos de corregistro que nombran "y socios" de forma genérica se han vuelto difíciles de defender ante los tribunales. La única base segura para una campaña de IA de 50 000 registros es un registro de consentimiento por número que puedas producir a demanda, procedente de tus propios flujos de aceptación o de un socio cuyo lenguaje de consentimiento nombrara explícitamente tu negocio. Si no puedes producir esa documentación para algún número de la lista, trata ese número como frío y exclúyelo de la campaña.
Actualmente lo exigen varios estados, casi con seguridad se volverá federal y es una postura defensiva sólida en todos los casos. Texas exige la divulgación en los primeros 30 segundos. California, Florida, Colorado y Utah tienen obligaciones relacionadas. La norma pendiente de la FCC extendería la divulgación obligatoria a nivel federal. Más allá del cumplimiento legal, la divulgación transparente de IA tiende a mejorar las tasas de finalización y el CSAT, porque los consumidores responden peor a descubrir un engaño a mitad de llamada que a conocer la verdad al principio.
Las llamadas en frío con IA son legales en el Reino Unido pero están muy reguladas bajo la PECR, el RGPD del Reino Unido, las normas de Ofcom y la Ley de IA de la UE para cualquier llamada a residentes de la UE. Las prácticas obligatorias incluyen el consentimiento previo para las llamadas automatizadas de marketing, el cribado contra el Telephone Preference Service y el Corporate Telephone Preference Service, la identificación de la empresa que llama, la divulgación del uso de IA, la atención de las exclusiones y la realización de Evaluaciones de Impacto sobre la Protección de Datos antes del lanzamiento. La aplicación por parte de la ICO es el riesgo principal, y el límite de las multas de la PECR está subiendo de 500 000 GBP a sanciones de nivel RGPD bajo los recientes cambios legislativos.
No. La EBR te exime del Registro Nacional No Llamar para las llamadas manuales, no del requisito de consentimiento de IA. La propia voz artificial activa la obligación de consentimiento con independencia de la relación. Tratar tu base de datos de clientes como una lista de terreno libre para las llamadas salientes con IA es uno de los malentendidos más caros de la guía. La captura del consentimiento tiene que ocurrir en el registro, la renovación o cualquier interacción entrante posterior. Sin ella, el agente de IA no puede marcar al cliente legalmente.
Validó el consentimiento oral como suficiente para las llamadas de marketing con IA en tres estados. El Quinto Circuito resolvió en febrero de 2026 que la propia TCPA exige solo "consentimiento expreso previo", no el consentimiento reforzado por escrito que la FCC ha exigido desde 2012. La decisión vincula a Texas, Luisiana y Misisipi. En esos estados, un "sí" oral documentado es ahora una defensa afirmativa frente a una reclamación TCPA. Los otros 47 estados siguen aplicando el estándar de consentimiento por escrito de la FCC. Para los programas a nivel nacional, la instrucción operativa no cambia: captura consentimiento por escrito.
Caen bajo el nivel más ligero del PEC, que permite la entrega voluntaria del número como consentimiento. Las llamadas informativas sobre citas, entregas, alertas de fraude y estado de cuenta caen bajo el PEC porque sirven al interés del consumidor. Los agentes de IA que gestionan estas llamadas pueden operar sin un consentimiento por escrito separado, siempre que el consumidor haya dado voluntariamente el número en una transacción relacionada. El riesgo es la ampliación del alcance: una llamada de "recordatorio de cita" que vira hacia una propuesta de programa de bienestar cruza al marketing y ahora requiere PEWC.
Regla federal: 10 días hábiles. Práctica defendible: minutos. La ventana de 10 días es el suelo legal, no el objetivo operativo. Demandas colectivas recientes se han resuelto por millones porque los demandantes pudieron documentar contacto continuado tras una exclusión clara. El acuerdo de Cider US Holding de 2025 (5,95 M USD en menos de 30 días) y el acuerdo de Albertsons (5,9 M USD) implicaron ambos huecos entre la recepción de la exclusión y la propagación a la lista de supresión. Cualquier agente de IA que capte una exclusión verbal debe escribir la supresión en tiempo real y propagarla por el marcador, el CRM, la plataforma de SMS, el servicio de correo y los feeds de datos de los socios.
No. La entidad en cuyo nombre se realizan las llamadas asume la responsabilidad, independientemente de qué proveedor pulsó el botón de marcar. Esta es la implicación crítica de la definición de clase de Lamb contra Mortgage One, que arrastra las llamadas realizadas por "proveedores, generadores de leads o agentes". Si externalizas las llamadas con IA, sigues siendo responsable de los fallos de cumplimiento del proveedor. La selección del proveedor es, por tanto, parte de la postura de cumplimiento, no algo separado de ella. La diligencia sobre la captura de consentimiento del proveedor, la infraestructura de supresión y las capacidades de pista de auditoría es obligatoria antes de que salga una sola llamada bajo tu nombre.
Daños legales de 500 a 1500 USD por llamada sin límite agregado, más el multiplicador de la certificación de clase. Una campaña de 50 000 registros ejecutada sin consentimiento supone una exposición teórica de entre 25 y 75 millones de dólares. La mayoría de los casos se resuelven muy por debajo de esas cifras, pero el historial de 2026 establece un rango claro: 4,75 M USD (Hy Cite), 5,9 M USD (Albertsons), 5,95 M USD (Cider US Holding), 9,95 M USD (Gen Digital), 19 M USD (QuoteWizard). La certificación de clase cambia drásticamente las cuentas. Suelo práctico para una campaña no conforme que atrae la atención de los demandantes: cifras bajas de siete dígitos. Techo práctico: nueve cifras.
Trata el cumplimiento como el chasis, no como el freno. Las empresas que ejecutan los mayores programas de llamadas salientes con IA en EE. UU. no son las que tienen la interpretación más laxa de la TCPA. Son las que tienen la documentación más rigurosa.
Una capa de consentimiento bien construida hace que todo lo de aguas abajo sea más rápido: mejores tasas de conexión porque los números están presuprimidos, mejores tasas de respuesta porque hay llamadas con marca, mejor conversión porque los consumidores saben a qué accedieron y mejor defensa si alguna vez aterriza una queja.
Audita primero tus registros de consentimiento. Luego tu infraestructura de supresión. Luego tu lenguaje de divulgación. Luego pon a prueba la capa de IA. Invertir esa secuencia es como se construyó el historial de acuerdos de 2026.
Aviso legal: Este artículo tiene únicamente fines informativos y no constituye asesoramiento jurídico. Las regulaciones de telecomunicaciones y de IA varían según la jurisdicción y cambian con frecuencia. Consulta a un asesor cualificado para obtener orientación específica para tu negocio.
Descubre cuánto podría ahorrar tu empresa al pasar a agentes de voz impulsados por IA.
Total Human Agent Cost
AI Agent Cost
Estimated Savings
Un número de teléfono de demostración de Retell Clinic Office
Start building smarter conversations today.
.avif)
