Skip to main content

Cumplimiento de la TCPA en llamadas con IA: el manual de consentimiento de 2026

Cómo se aplican la FCC one-to-one consent rule y la TCPA a las llamadas de voz con IA en 2026: consentimiento, DNC, revocación, divulgación y una lista de…

Digvijay Singh Shekhawat
Digvijay Singh Shekhawat
July 26, 2026
14 min read
Un teléfono de disco beis sobre un libro abierto, rodeado de discos en espiral verdes y objetos en tono melocotón bajo una luz cálida

Busca esta palabra clave y obtendrás dos tipos de artículos: menciones de proveedores o una nota de prensa de la FCC reescrita. Ninguno le sirve a quien de verdad está lanzando llamadas salientes con IA, esa persona que tiene una fecha de lanzamiento en el calendario y un equipo legal haciendo una sola pregunta: ¿nos van a demandar?

Esta es la versión para quien opera. Nada de argumentario de proveedor hasta la última sección, y ni siquiera allí hay logotipos: hay arquitectura. Qué exigen realmente las normas en 2026. Dónde las llamadas marcadas por IA cruzan la línea. Cómo capturar un consentimiento que sobreviva a una demanda. Y una lista de verificación que puedes entregar a cumplimiento antes de marcar un solo número.

Una advertencia previa. Esta es una guía para quien construye, no asesoramiento jurídico. Los daños legales de la TCPA van de $500 to $1,500 per call, y los despachos de demandantes ejecutan barridos automatizados en busca de infracciones. Haz que tu abogacía valide tu flujo concreto. Lo que sigue te lleva el 90% del camino, para que esa conversación sea corta y barata.

Dos cosas rigen una llamada saliente con IA en EE. UU.

La TCPA (Telephone Consumer Protection Act, 1991) es la ley. Esta es la parte que importa para la IA: si realizas una llamada usando un autodialer, o una llamada que lleva una prerecorded or artificial voice, a un número móvil, necesitas prior express consent (consentimiento previo expreso). Si la llamada es de marketing, necesitas prior express written consent (PEWC) (consentimiento previo expreso por escrito). "Artificial voice" es el eje de todo lo relativo a la IA; volveremos sobre ello.

La FCC one-to-one consent rule (regla de consentimiento uno a uno) fue la ofensiva de la FCC en 2024 sobre qué cuenta como consentimiento válido. El objetivo eran las "consent farms" de generación de leads, donde una sola casilla autorizaba a cientos de "marketing partners". Su núcleo, tal como lo implementan hoy quienes operan:

  • El consentimiento se otorga a one identified seller at a time (un único vendedor identificado cada vez), no a una lista agrupada escondida tras un enlace de "and our marketing partners".
  • El tema de la llamada tiene que estar logically and topically associated (lógica y temáticamente asociado) con el sitio o la interacción donde se recogió el consentimiento. Un formulario de presupuesto hipotecario no autoriza una llamada sobre paneles solares.
  • El consumidor realiza una clear affirmative action (acción afirmativa clara): una casilla sin marcar que él marca, no una premarcada.

Nota de estado: la fecha de entrada en vigor de la one-to-one rule se retrasó y después el Eleventh Circuit la anuló a principios de 2025, de modo que el mandato específico de one-to-one de la FCC no se aplica a nivel federal en 2026. Esto no vuelve seguro el consentimiento agrupado. El estándar subyacente de PEWC de la TCPA sigue vigente, varios estados (en particular Florida, con su FTSA, y Oklahoma) incorporaron requisitos de estilo one-to-one a sus propias leyes, y la FCC ha señalado que volverá sobre el asunto. Todos los operadores serios con los que trabajamos construyen igualmente conforme al estándar one-to-one. Es el suelo defendible, y volver a cablear el consentimiento más tarde cuesta mucho más que hacerlo bien una vez. Trata el one-to-one como un requisito de diseño, no como un debate.

En resumen: llamar a números móviles con una voz de IA para vender algo significa consentimiento escrito, otorgado afirmativamente, por vendedor y con coincidencia temática, más todo lo que sigue.

¿Cuenta un agente de voz con IA como autodialer o como llamada pregrabada?

Aquí es donde los equipos se autoconvencen y acaban en una demanda. "Es una IA conversacional en vivo, no una robocall, así que no aplican las reglas de lo pregrabado." Instinto equivocado, y caro.

Hay dos disparadores independientes, y probablemente actives al menos uno.

1. Artificial or prerecorded voice. La restricción de la TCPA sobre "artificial or prerecorded voice" nunca se limitó a un archivo WAV reproducido en bucle. Una voz sintética de TTS que genera habla en tiempo real es una artificial voice. El Declaratory Ruling de la FCC de February 2024 zanjó la discusión: las llamadas que usan AI-generated voices son "artificial" bajo la TCPA, punto. Un agente de IA conversacional que habla con voz sintetizada cae de lleno dentro de las reglas de artificial voice: el mismo listón de consentimiento que una robocall clásica, y podría decirse que más alto.

2. Autodialer (ATDS). Si marcas desde una lista almacenada mediante un proceso automático, estás en territorio de autodialer para números móviles. Facebook v. Duguid (2021) estrechó la definición de ATDS a los sistemas que usan un generador de números aleatorio o secuencial, y muchos marcadores basados en listas técnicamente se escapan, pero no te apoyes en esto. El disparador de artificial voice te alcanza sin importar cómo se eligió el número. Si la voz es sintética, la condición de ATDS suele ser irrelevante.

Lectura práctica: asume que tu agente saliente de IA será tratado como una llamada de artificial voice. Eso significa prior express written consent para cualquier llamada de marketing a un teléfono móvil, y prior express consent (no se exige estrictamente por escrito, pero consíguelo así) para llamadas informativas como recordatorios de cita. En caso de duda, recoge PEWC. Cubre ambos casos.

El PEWC no es una sensación. Tiene elementos concretos, y un registro de consentimiento sobrevive a una demanda solo si los prueba todos:

  • Una divulgación clara junto al botón de envío, que indique que el consumidor acepta recibir llamadas autodialed / artificial-voice / prerecorded y mensajes de texto en el número facilitado.
  • Identificación del vendedor concreto que realiza las llamadas. Nombra tu empresa, no una categoría. Ese es el punto del one-to-one en la práctica.
  • Una declaración de que el consentimiento no es condición de compra. Si tienen que consentir para comprar, el consentimiento es inválido.
  • Acción afirmativa: una casilla sin marcar que el usuario marca, o equivalente. Nada de casillas premarcadas. Nada de "al continuar, aceptas" enterrado en un pie de página.
  • El número sobre el que consintieron, capturado en el servidor.

Y después llega la parte que la mayoría de los montajes caseros hace mal: tienes que probarlo después. Guarda un registro de consentimiento inmutable por número.

{
  "phone": "+15551234567",
  "consent_type": "PEWC_marketing",
  "seller": "YourCo Inc.",
  "timestamp": "2026-07-26T14:03:22Z",
  "source_url": "https://yourco.com/quote",
  "disclosure_text_hash": "sha256:9f2c...",
  "ip": "203.0.113.7",
  "form_snapshot_id": "snap_88213"
}

Aplica hash y versiona el texto exacto de divulgación que mostraste. La abogacía de la parte demandante preguntará qué decía la casilla el día en que llamaste, y "desde entonces hemos rediseñado esa página" no es una respuesta. Captura la divulgación renderizada, no un puntero a una página que ha cambiado.

El consentimiento también tiene una vida útil en la práctica. No existe una caducidad federal universal, pero un consentimiento rancio (más de 18 meses sin interacción) es un imán para litigios. Muchos operadores reconfirman o suprimen los números que quedan en silencio pasada una ventana definida.

Listas DNC, revocación y respeto de las bajas en tiempo real

El consentimiento es necesario, no suficiente. Sigues teniendo que depurar, y sigues teniendo que parar cuando te lo pidan.

Depuración Do-Not-Call. Antes de ejecutar una campaña de marketing, depura contra:

  • El National DNC Registry (federal).
  • Las State DNC lists donde existan.
  • Tu lista DNC interna / específica de la empresa: cualquiera que se haya dado de baja de tus llamadas. Esta es la que genera más demandas, porque es la que las empresas se olvidan de mantener.

Depura al construir la campaña y vuelve a depurar cerca del momento de marcar. Los registros cambian a diario y los números se reciclan.

Revocation: la regla de la FCC de 2024 que más muerde. Desde la fecha de entrada en vigor de April 2025 de la FCC, un consumidor puede revocar el consentimiento por cualquier medio razonable, y tú debes respetarlo. Para un agente de IA, eso es concreto:

  • Si quien recibe la llamada dice "stop calling me," "take me off your list," "do not call," "remove me" —o cualquier equivalente razonable— en mitad de la conversación, eso es una revocation válida (revocación). Tu agente tiene que detectarlo en lenguaje natural, no solo mediante un DTMF de "press 9".
  • Debes parar en un plazo razonable, con un tope de 10 business days. En un sistema automatizado no hay excusa para tardar días. Suprime de inmediato.
  • La revocación mediante responder STOP a un SMS, una llamada de vuelta diciendo stop, un correo electrónico o un formulario web cuenta igual. La baja tiene que valer en todos los canales, lo que significa que tu estado de DNC debe estar compartido, no aislado por campaña.

Este requisito es especialmente duro para la IA. Un agente humano oye "stop calling me" y obedece. Un agente de IA seguirá vendiendo tan contento salvo que hayas construido una detección de intención de baja en tiempo real que escriba en una lista de supresión que el marcador consulte antes de la siguiente llamada y durante la llamada. Sin esa fontanería, cada persona enfadada es una reclamación potencial.

Divulgación en llamada, identificación de la IA y reglas estatales de grabación de dos partes

Tres obligaciones distintas que quienes operan adoran confundir.

Identificación de IA / artificial voice. En llamadas prerecorded y de artificial voice, la identidad y los datos de contacto de quien llama deben divulgarse al inicio. Existe además una expectativa creciente —y en algunos estados, una exigencia— de revelar que quien llama es una IA. Varios estados han avanzado en ello: la "Bot Disclosure" law de California, junto con nuevas leyes de divulgación de IA de 2024–2025 en estados como Utah, exigen que se informe al consumidor de que habla con un bot cuando ello pueda importar razonablemente. Valor por defecto seguro: di "this is an AI assistant calling on behalf of [Company]" en los primeros segundos. Es barato y elimina toda una categoría de quejas.

Consentimiento de grabación: one-party frente a two-party. Si grabas llamadas (casi todos lo hacen, para calidad y formación), el consentimiento para grabar es distinto del consentimiento para llamar. Alrededor de una docena de estados son de all-party (two-party) consent para grabar: CA, FL, PA, IL, WA, MA y más. Las campañas salientes cruzan fronteras estatales, así que la respuesta operativa es simple: obtén consentimiento de grabación en todas las llamadas, sea cual sea el estado, con un "this call may be recorded" de apertura. Detecta el estado del número llamado si quieres precisión, pero la divulgación general es la vía de menor riesgo.

Horario de llamadas. La TCPA federal restringe las llamadas a 8am–9pm in the called party's local zona horaria. Algunos estados son más estrictos. Tu marcador tiene que aplicar la ventana según la zona horaria del prefijo del destinatario, no según el reloj de tu servidor.

Lista de verificación de cumplimiento previa al lanzamiento para campañas salientes con IA

Entrégasela a quien sea responsable del lanzamiento. Cualquier casilla sin marcar significa que no estás listo.

  • Consentimiento capturado como PEWC para cada número, con divulgación por vendedor y coincidente en tema.
  • Registros de consentimiento inmutables guardados con marca temporal, URL de origen y hash del texto de divulgación.
  • Texto de consentimiento no condicionado a la compra presente en el formulario de captura.
  • Depuración DNC federal + estatal + interna al construir y nueva depuración cerca del momento de marcar.
  • Detección de baja en tiempo real en el agente (lenguaje natural: "stop"/"remove me"), que escriba en una lista de supresión compartida respetada en todos los canales dentro de 10 business days (objetivo: instantáneo).
  • Divulgación de identidad de IA en los primeros segundos ("AI assistant on behalf of [Company]").
  • Divulgación de grabación en todas las llamadas (por defecto seguro para all-party).
  • Ventana de horario de llamadas aplicada según la zona horaria del destinatario (8am–9pm).
  • Política de vida útil del consentimiento: suprimir o reconfirmar números rancios.
  • Registro de auditoría que capture la prueba de consentimiento, la divulgación reproducida, las bajas y los resultados de depuración DNC por llamada, exportable.
  • Visto bueno de la abogacía sobre el flujo concreto y el texto de divulgación.

Dónde debe imponerse esto: en la plataforma, no en tu equipo de operaciones

Este es el principio de diseño que separa una operación conforme de una afortunada: los controles de cumplimiento pertenecen a la capa de llamada, no a una hoja de cálculo y un manual de formación. Todo lo que una persona tiene que acordarse de hacer acabará sin hacerse, y a escala de saliente, "acabará" se mide en horas.

Qué significa esto en la práctica, y qué exigir a cualquier plataforma, la construyas o la compres:

  • Bloqueo por consentimiento en el momento de marcar. El marcador se niega a llamar a un número sin registro de consentimiento válido. No un aviso: un bloqueo duro.
  • Depuración DNC automática contra listas federales, estatales e internas en cada campaña, con registro.
  • Baja nativa en tiempo real. El agente de voz detecta "stop calling me" en lenguaje natural y escribe en una lista de supresión que el marcador lee antes del siguiente intento, sin ingenieros de por medio.
  • Divulgación integrada en el turno de apertura, para que no se puedan saltar los avisos de identidad de IA y de grabación.
  • Marcación consciente de la zona horaria por prefijo del destinatario.
  • Registros de auditoría inmutables y exportables: prueba de consentimiento, divulgación reproducida, eventos de baja, resultados de depuración, porque tu defensa vale lo que valgan tus registros.

Esta es exactamente la capa que Finn está construido para asumir: bloqueo por consentimiento, depuración DNC, baja en lenguaje natural respetada en tiempo real y registros de auditoría por llamada, aplicados en la capa de llamada para que un comercial no pueda meter la pata hasta una reclamación de $1,500. Construyas o compres, las reglas de arriba no cambian. Dónde las impones decide si duermes tranquilo, y un verdadero manual de TCPA Compliance for AI Calls: The 2026 Consent Playbook es uno que cableas en el marcador, no uno que pegas con cinta al monitor.

Preguntas frecuentes

¿Es legal hacer llamadas salientes con IA en 2026? Sí, si cumples la TCPA. Las voces generadas por IA se tratan como "artificial voice" bajo la resolución de la FCC de 2024, así que las llamadas de marketing a móviles necesitan prior express written consent, depuración DNC, bajas respetadas y divulgaciones adecuadas. Las llamadas informativas (por ejemplo, recordatorios de cita) tienen un listón más bajo, pero siguen necesitando prior express consent.

¿Sigue aplicándose la FCC one-to-one consent rule después de haber sido anulada? El mandato específico de one-to-one de la FCC no se aplica a nivel federal en 2026 (anulado por el Eleventh Circuit en 2025), pero el estándar subyacente de consentimiento escrito de la TCPA sigue vigente, y estados como Florida y Oklahoma aplican reglas de estilo one-to-one. Construye conforme al estándar one-to-one: es el suelo defendible.

¿Cuenta mi agente de voz con IA como robocall o autodialer? A efectos de consentimiento, asume que sí. Una voz sintética de TTS es una "artificial voice" bajo la TCPA, con independencia de que tu marcador encaje en la estrecha definición de autodialer posterior a Duguid. Eso activa las reglas de consentimiento de artificial voice en llamadas a números móviles.

¿Con qué rapidez debo respetar una baja? Un consumidor puede revocar el consentimiento por cualquier medio razonable, incluido decir "stop" en mitad de la llamada, y debes cumplir en un plazo razonable con un tope de 10 business days. En un sistema automatizado, suprime de inmediato: no hay ninguna razón operativa para esperar.

Emit this FAQ block as FAQPage JSON-LD for rich-result eligibility.

Enlaces internos

  • Outbound Voice AI for Enterprise Sales — TCPA-Safe Playbook for 2026
  • 10 Best HIPAA AI Voice Agents for Healthcare (2026)
  • Recepcionista con IA para empresas: captura cada llamada perdida
  • AI Call Center Cost in 2026: A Transparent TCO Model
  • AI Voice Agent vs IVR: The 2026 Enterprise Buyer's Guide

¿Vas a lanzar llamadas salientes con IA y quieres bloqueo por consentimiento, depuración DNC y baja en tiempo real aplicados en la capa de llamada en lugar de en una lista de verificación? Descubre cómo Finn gestiona el cumplimiento →

Digvijay Singh Shekhawat
Digvijay Singh Shekhawat

Fundador, Finn AI

Digvijay está construyendo Finn: la capa empresarial de orquestación de voz que razona durante las llamadas, extrae datos y actualiza tus sistemas en tiempo real. Escribe sobre IA de voz, estrategia de salida al mercado y lo que hace falta para lanzar agentes autónomos a gran escala.