Un recepcionista con IA atiende llamadas y reserva citas, lo que significa que procesa nombres, números de teléfono y a menudo datos de salud o financieros. Si operas en Europa o atiendes clientes europeos, se aplica el RGPD, y una configuración conforme no es opcional.
Qué cubre el RGPD en una llamada telefónica
Una llamada telefónica implica más datos personales de lo que la mayoría cree:
- Identidad del cliente. Nombre y número de teléfono.
- Contenido de la llamada. Lo que dice el cliente, incluidos detalles sensibles.
- Metadatos. Hora, duración y resultado de la llamada.
- Reservas. Nombres, horas y a veces información de salud o financiera.
Cada uno de ellos es un dato personal según el RGPD, y cada uno genera obligaciones.
La cuestión de la base legal
Antes de que un recepcionista con IA procese una llamada, necesitas una base legal. Las más comunes son:
- Interés legítimo. Atender una llamada que el cliente inició suele entrar en el interés legítimo, siempre que esté equilibrado y documentado.
- Consentimiento. Necesario cuando recoges datos más allá de lo que la llamada exige, o para seguimientos de marketing.
- Contrato. Cuando la llamada lleva a una reserva, el tratamiento es necesario para ejecutar ese contrato.
La base correcta depende de qué hagas con los datos después de la llamada. Documenta tu razonamiento, porque la autoridad puede pedirlo.
Grabación de llamadas y transparencia
Si las llamadas se graban, las reglas se endurecen:
- Informar a los clientes. Deben saber que se les graba y por qué.
- Minimizar la conservación. Guarda las grabaciones solo el tiempo necesario y luego elimínalas.
- Limitar el acceso. Restringe quién puede escuchar y registra ese acceso.
En Revenu, la transparencia y la conservación son configurables, para alinear la configuración con tus obligaciones en lugar de heredar un ajuste único.
Almacenamiento y transferencia de datos
Dónde y cómo se almacenan los datos importa:
- Ubicación. Los datos deben permanecer en la UE, o con un proveedor que ofrezca garantías equivalentes.
- Cifrado. Los datos deben cifrarse en tránsito y en reposo.
- Control de acceso. Solo personas autorizadas deben ver registros y reservas.
Son responsabilidades del proveedor, pero se convierten en tu exposición legal: verifícalas por escrito.
El acuerdo de encargo de tratamiento
Todo proveedor de recepcionista con IA debe ofrecer un acuerdo de encargo de tratamiento (DPA). Este contrato define:
- Qué datos se tratan y con qué fin
- Cuánto tiempo se conservan
- Las medidas de seguridad aplicadas
- Si se usan subencargados, y dónde
Si un proveedor no puede entregar un DPA, trátalo como una señal de alarma y busca en otro sitio.
Preguntas para tu proveedor
Antes de comprometerte, obtén respuestas por escrito a estas cinco preguntas:
- ¿Dónde se almacenan los datos de las llamadas y están cifrados?
- ¿Hay disponible un acuerdo de encargo de tratamiento?
- ¿Puedo configurar grabación, transparencia y conservación?
- ¿Quiénes son los subencargados y están en la UE?
- ¿Cómo gestionáis las solicitudes de acceso y supresión de datos?
Un proveedor que responde con claridad es uno sobre el que construir una operación conforme. El que las esquiva, no.
Más allá del cumplimiento: la confianza
El cumplimiento del RGPD no es solo una casilla legal. Es una señal a tus clientes de que tratas sus datos con cuidado. Para una clínica dental, un despacho de abogados o una consulta, esa confianza es la diferencia entre una reserva y un lead perdido. Hacerlo bien es a la vez un deber legal y una ventaja competitiva.
Preguntas frecuentes
- ¿Necesito consentimiento para usar un recepcionista con IA?
- No siempre. Atender una llamada iniciada por el cliente suele entrar en el interés legítimo, pero necesitas consentimiento para marketing o datos más allá de lo que la llamada exige.
- ¿Puedo grabar llamadas con un recepcionista con IA?
- Sí, si informas a los clientes, minimizas la conservación y limitas el acceso. Revisa tus normas locales, pues algunos países exigen consentimiento explícito para grabar.
- ¿Qué es un acuerdo de encargo de tratamiento?
- Un contrato entre tú y el proveedor que define qué datos se tratan, cómo se protegen y cuánto tiempo se conservan. Es esencial para el cumplimiento del RGPD.
- ¿Dónde deben almacenarse los datos de las llamadas?
- En la UE, o con garantías equivalentes a los estándares europeos, y siempre cifrados en tránsito y en reposo.
- ¿Cómo gestiono las solicitudes de supresión?
- Pregunta a tu proveedor cómo admite las solicitudes de acceso y supresión, y confírmalo por escrito antes de firmar.