Grabar llamadas de atención al cliente en 2026: lo que exige la Ley 10/2025 (y no es solo el RGPD de siempre)

✅ Respuesta directa: Si tu empresa graba llamadas de atención al cliente, el mensaje clásico de «si continúa en la llamada, entendemos que acepta ser grabado» ya no es suficiente. El artículo 20 de la Ley 10/2025 de atención a la clientela exige consentimiento expreso — no implícito — para grabar, más información específica (finalidad, plazo de conservación, cómo ejercer tus derechos) dada antes de que empiece la grabación, y adaptada a cada canal. Esto se suma a las obligaciones generales del RGPD y la LOPDGDD, que ya consideran la voz un dato personal.

📅 Publicado el 21 de julio de 2026 · Contrastado con el texto de la Ley 10/2025, guías de protección de datos y resoluciones de la AEPD.

Contexto: por qué esto no es «solo otra norma de protección de datos»

Para entender por qué este cambio importa, hay que separar dos capas normativas que a menudo se confunden. Por un lado está el RGPD y la LOPDGDD, el marco general de protección de datos que aplica a cualquier tratamiento de datos personales en cualquier sector. Por otro, la Ley 10/2025 de atención a la clientela es una norma sectorial, pensada específicamente para las relaciones entre empresas y consumidores, que en su artículo 20 añade exigencias más estrictas sobre las grabaciones que se producen en ese contexto concreto. No sustituye al RGPD: se suma a él, y en el terreno de la atención al cliente, lo endurece.

Esto importa para cualquier canal de atención — teléfono, chatbot con voz, líneas de asistencia técnica — porque significa que cumplir «solo» el RGPD genérico ya no basta si tu actividad entra dentro del ámbito de la Ley 10/2025 (que cubre, en términos generales, cualquier empresa que preste servicios de atención a consumidores en España).

La diferencia clave: consentimiento expreso, no implícito

Hasta ahora, muchísimas empresas se conformaban con el mensaje pasivo: «esta llamada podrá ser grabada con fines de calidad; si continúa, entendemos que lo acepta». Bajo el marco general del RGPD esto ya generaba dudas, pero el artículo 20 de la Ley 10/2025 lo deja explícito para el servicio de atención a la clientela: se necesita consentimiento expreso del cliente. Seguir en la línea sin colgar ya no cuenta como aceptación válida — necesitas una acción afirmativa real (decir «sí», pulsar una tecla, o equivalente).

La diferencia entre «implícito» y «expreso» no es un matiz legal menor. El consentimiento implícito se deduce de una conducta pasiva (no colgar). El consentimiento expreso requiere un acto positivo, inequívoco, de la persona — algo que puedas demostrar después si hiciera falta. Esto tiene una consecuencia práctica directa: tu sistema telefónico o tu chatbot necesita un paso adicional que capture esa acción afirmativa, no solo un aviso que se reproduce y sigue adelante.

Qué tienes que decir, y cuándo

La información no puede ser genérica ni remitir sin más a tu política de privacidad. Antes de que arranque la grabación, de forma clara y accesible, tienes que indicar:

• La finalidad exacta de la grabación (formación, calidad, prueba de la comunicación…).
• El plazo de conservación — cuánto tiempo se va a guardar esa grabación.
• Cómo ejercer sus derechos RGPD (acceso, rectificación, supresión, oposición).

Y esta información debe adaptarse a cada canal: lo que dices por teléfono no puede ser un simple «consulta nuestra política de privacidad» — necesitas un mensaje específico para la llamada, distinto (aunque coherente) del que uses en chat o email. La lógica detrás de esta exigencia es sencilla: nadie va a leer un aviso legal de varias páginas mientras espera al agente, así que la norma obliga a dar la información esencial de forma resumida y en el momento oportuno, con la posibilidad de ampliarla si el usuario quiere (por ejemplo, remitiendo a una URL o a una opción de menú para más detalle).

Tutorial: cómo diseñar el aviso de grabación paso a paso

Si gestionas un chatbot de voz, un IVR o un call center, este es el proceso recomendado para adaptar tu sistema:

1. Redacta un mensaje corto (15-20 segundos hablados) que incluya: que la llamada se va a grabar, para qué, y durante cuánto tiempo se conservará.
2. Añade una petición de acción afirmativa: «si está de acuerdo, pulse 1» o «diga sí para continuar» — y programa tu sistema para registrar esa respuesta como prueba del consentimiento.
3. Ofrece una alternativa si el cliente no da su consentimiento: continuar sin grabar, o derivar a un canal donde la grabación no sea necesaria. No se puede condicionar el servicio a aceptar la grabación si existe una alternativa razonable.
4. Registra el resultado (aceptó / no aceptó) junto con fecha y hora, de forma que puedas demostrar el cumplimiento si algún día se te solicita.
5. Revisa el mismo proceso en cada canal por separado: chat, email, formulario web — cada uno necesita su propio aviso adaptado a su formato, no una copia literal del de voz.
6. Documenta el procedimiento internamente (qué se dice, cuándo, cómo se registra) para poder acreditarlo ante una eventual inspección de consumo o de protección de datos.

La voz es un dato personal — con consecuencias reales

La AEPD lo ha confirmado en resoluciones: la voz identifica a una persona, así que grabarla es tratamiento de datos personales de pleno derecho. Esto tiene una consecuencia que muchas empresas olvidan: el cliente tiene derecho de acceso a su propia grabación — puede pedir la copia o, en su defecto, una transcripción literal. Si tu empresa no puede localizar o entregar esa grabación cuando un cliente la solicita por escrito, hay un problema de cumplimiento, no solo de atención al cliente.

Un matiz importante que suele generar dudas: si en la grabación aparece la voz de un tercero (por ejemplo, otro cliente cuya llamada se cruzó, o un agente que menciona datos de otra persona), esa parte de la grabación puede requerir ser disociada o no entregarse directamente, para no vulnerar los datos de esa tercera persona. Es un equilibrio delicado entre el derecho de acceso de quien pide la copia y la protección de datos de quien no la pidió.

Qué pasa si no cumples

El incumplimiento de estas obligaciones se sanciona como infracción de consumo, dentro del régimen de la Ley General para la Defensa de los Consumidores y Usuarios — se suma, no sustituye, al régimen sancionador propio del RGPD y la LOPDGDD por la parte de protección de datos. Dos vías de sanción posibles para un mismo fallo: la autoridad de consumo puede actuar por el incumplimiento de la Ley 10/2025, y la AEPD por el tratamiento de datos personales sin las garantías exigidas. En la práctica, esto duplica el riesgo regulatorio de un mismo error de diseño en tu sistema de atención al cliente.

Caso práctico: dos empresas, dos enfoques distintos

Pensemos en dos centros de atención telefónica de tamaño similar. La Empresa A mantiene el mensaje clásico («esta llamada podrá ser grabada; si continúa, entendemos que acepta») sin cambios desde hace años. La Empresa B rediseña su IVR: añade un mensaje breve con finalidad y plazo de conservación, pide una pulsación explícita de confirmación, y registra esa respuesta en su sistema junto con la llamada.

Si un cliente de cualquiera de las dos empresas presenta una reclamación por una grabación no autorizada, la Empresa B puede aportar el registro exacto de cuándo y cómo dio su consentimiento — cerrando la discusión en minutos. La Empresa A, en cambio, solo puede argumentar que el cliente «no colgó», lo cual, bajo el artículo 20 de la Ley 10/2025, ya no es una defensa sólida. El coste de implementar el cambio (una modificación del guion del IVR y un campo adicional en el registro de llamadas) es mínimo comparado con el riesgo de una sanción duplicada.

Un matiz específico para chatbots de voz con IA

Si tu atención al cliente incluye un asistente de voz basado en IA (no solo un IVR tradicional de opciones fijas), hay una capa adicional a tener en cuenta: el propio Reglamento Europeo de IA exige, desde el 2 de agosto de 2026, que el usuario sea informado de que está interactuando con un sistema de inteligencia artificial. Esto es un requisito distinto del consentimiento para grabar, pero en la práctica conviene combinar ambos avisos en el mismo momento inicial de la llamada, para no saturar al cliente con mensajes separados: identificación como IA + aviso de grabación con finalidad, plazo y acción de consentimiento, todo en una apertura breve y clara. Un chatbot de voz bien diseñado en 2026 debería, por tanto, cumplir ambas capas normativas en los primeros segundos de la interacción, sin que eso suene a una lectura legal interminable antes de poder decir para qué llamas.

Checklist para tu chatbot o call center esta semana

1. Revisa el mensaje de aviso al inicio de la llamada: ¿pide una acción afirmativa real, o solo avisa y asume?
2. Confirma que el mensaje incluye finalidad + plazo de conservación + cómo ejercer derechos — no solo «consulta nuestra política de privacidad».
3. Si usas distintos canales (voz, chat, email), verifica que cada uno tiene su propio aviso adaptado, no uno genérico copiado y pegado.
4. Ten un procedimiento claro para responder a una solicitud de acceso a una grabación de voz — con plazos y sin perder el archivo.
5. Diseña una alternativa para quien no dé su consentimiento a ser grabado, de forma que el servicio no quede condicionado a aceptar.

Este artículo complementa nuestra guía general sobre la Ley 10/2025 y los chatbots de atención al cliente — si aún no la has leído, es el punto de partida antes de entrar en el detalle de la grabación.

Glosario rápido

• Consentimiento implícito: se deduce de una conducta pasiva (no colgar); ya no es suficiente bajo el art. 20 de la Ley 10/2025.
• Consentimiento expreso: requiere una acción afirmativa clara y demostrable (pulsar una tecla, decir «sí»).
• IVR: sistema de respuesta de voz interactiva que gestiona las opciones de una llamada antes de derivarla a un agente.
• Derecho de acceso: derecho RGPD del interesado a solicitar copia de sus propios datos personales, incluidas grabaciones de voz.

Preguntas frecuentes

¿Esto aplica también a chatbots de texto, no solo a llamadas de voz?

El artículo 20 de la Ley 10/2025 se centra en la grabación de comunicaciones para constancia — en chat, la lógica equivalente es informar igual de claro sobre qué se guarda y para qué, aunque el mecanismo de «consentimiento expreso» se aplica de forma más directa a la voz grabada.

¿Puedo seguir usando el mensaje «si continúa en la línea, entendemos que acepta»?

Es el patrón que la nueva norma pone en duda. Lo más seguro es pedir una confirmación activa (una tecla, una respuesta verbal) antes de grabar.

¿Cuánto tiempo puedo conservar la grabación?

La ley no fija un plazo único — exige que TÚ definas y comuniques un plazo concreto, ligado a la finalidad declarada. Un plazo indefinido o no comunicado es en sí mismo un incumplimiento.

¿Qué pasa si el cliente no da su consentimiento para grabar?

Debes poder seguir prestando el servicio sin condicionarlo a la grabación — por ejemplo, continuando la llamada sin grabar, o derivando a un canal alternativo.

¿Debo formar a mis agentes sobre esto?

Sí — si un agente puede activar o desactivar la grabación manualmente, necesita entender cuándo y cómo pedir el consentimiento expreso, no solo seguir un guion automático del IVR.

¿Un chatbot de IA necesita el mismo consentimiento expreso que una llamada humana?

Si el chatbot graba o conserva la interacción de voz con fines de calidad o entrenamiento, sí — la lógica del artículo 20 no distingue entre si al otro lado hay un humano o un sistema automatizado; lo relevante es que se está tratando la voz del cliente como dato personal.

Fuentes

Ley 10/2025, de atención a la clientela (artículo 20); Reglamento General de Protección de Datos (RGPD); Ley Orgánica 3/2018 (LOPDGDD); resoluciones de la Agencia Española de Protección de Datos sobre grabaciones de voz. Verificado el 21 de julio de 2026.