El riesgo legal oculto en las llamadas salientes con IA (y cómo comprar un agente de IA sin comprar una demanda)

Déjame guiarte por una compra que parece inteligente hasta el momento en que deja de serlo. Un plomero compra un agente telefónico de IA. El argumento es la velocidad: cada lead web recibe una devolución de llamada en 30 segundos, y la velocidad gana trabajos, lo cual es cierto. Luego, un martes, una dueña de casa rellena su formulario de presupuesto y se equivoca en un dígito de su número de teléfono. Treinta segundos después la IA está marcando ese número con su amable voz sintética. El número pertenece a una enfermera del turno de noche que trabajó hasta las siete de esta mañana, nunca ha oído hablar del plomero, y ahora está despierta, leyendo el nombre de su negocio en el identificador de llamadas.

Nada de esa llamada fue idea del plomero. Él nunca marcó. Nunca escribió el guion. Compró una herramienta, y la herramienta hizo aquello para lo que fue construida. Bajo la ley federal, la llamada es su problema de todas formas, y tiene un precio: $500, posiblemente $1,500, por esa sola llamada. El mercado de agentes de IA está lleno de funciones salientes ahora mismo, y casi nadie de quienes las venden explica quién carga con la responsabilidad cuando una llamada va a la persona equivocada. Así que yo lo haré: tú. Este artículo trata de cómo ver ese riesgo con claridad antes de comprar, y de cómo comprar bien de todos modos.

El problema de dos palabras: responsabilidad objetiva

La Telephone Consumer Protection Act es ley federal desde 1991. La parte que importa aquí es 47 U.S.C. § 227(b)(1)(A): no puedes llamar a un teléfono móvil usando una voz artificial o pregrabada sin el consentimiento expreso previo de la persona a la que llamas. En febrero de 2024 la FCC zanjó la cuestión de si una máquina cuenta, resolviendo por unanimidad que las voces generadas por IA, incluida la clonación de voz, son 'artificiales' bajo el estatuto (FCC 24-17, adoptada el 2 de febrero de 2024). El propio titular de prensa de la agencia fue tajante: 'FCC Makes AI-Generated Voices in Robocalls Illegal' (2024). Y si la llamada introduce un anuncio o contiene telemarketing, el listón sube del consentimiento al consentimiento expreso previo por escrito (47 CFR § 64.1200(a)(2)).

Responsabilidad objetiva significa que el demandante no tiene que probar que tenías intención de infringir la ley, ni que sabías que la ley existía. El estatuto fija $500 por llamada, o los daños reales si son mayores, y permite a un tribunal triplicarlo a $1,500 por llamada por infracciones intencionadas o a sabiendas (47 U.S.C. § 227(b)(3), promulgada en 1991). No hay tope en el estatuto. Haz la aritmética de un fallo modesto: una herramienta saliente que hace diez llamadas a la semana a números donde el consentimiento no se sostiene produce 520 llamadas al año, que a $500 cada una son $260,000 de exposición. Al triple, $780,000. Por llamadas que nunca hiciste personalmente.

Los tribunales no se cortan con las cifras grandes. En Krakauer v. Dish Network (4.º Cir. 2019), un jurado fijó cada llamada ilícita en $400, el tribunal halló que las infracciones fueron intencionadas y lo triplicó a $1,200 por llamada, y la sentencia confirmada ascendió a $61,243,800 entre 18,066 miembros de la clase. Las llamadas las hizo un tercero de marketing que trabajaba por cuenta de Dish; Dish debió el dinero de todos modos. Capital One y tres proveedores de cobranza llegaron a un acuerdo en un caso consolidado bajo la TCPA por un fondo de $75,455,098.74, aprobado en 2015. Esos demandados tenían departamentos legales. Tú tienes una herramienta telefónica que compraste en línea.

Un número más: cuatro. Una reclamación bajo la TCPA acarrea el plazo de prescripción federal general de cuatro años (28 U.S.C. § 1658, promulgada en 1990), que el Segundo Circuito aplicó a las demandas bajo la TCPA en Giovanniello v. ALM Media (2013). Una mala llamada que tu herramienta haga esta tarde es una demanda viva hasta el verano de 2030.

Por qué un formulario web no es consentimiento

Esta es la historia tranquilizadora en la que se apoya todo argumento de venta de salientes: el lead nos dio el número, así que el lead consintió. Dos tribunales federales de apelación pusieron a prueba esa historia frente al estatuto, y perdió las dos veces.

En Soppet v. Enhanced Recovery Co. (7.º Cir. 2012), el tribunal sostuvo que la 'parte llamada' cuyo consentimiento importa es la persona abonada al número en el momento de la llamada. El consentimiento vinculado a un número por su dueño anterior, o por quienquiera que entregara el número, no viaja con él. En Osorio v. State Farm Bank (11.º Cir. 2014), un compañero de piso anotó el número de móvil del demandante en una solicitud de crédito, siguieron 327 llamadas con marcador automático a lo largo de seis meses, y el Undécimo Circuito coincidió con Soppet: el consentimiento debe venir del abonado actual del número o de su usuario habitual, no de la persona que tecleó los dígitos. La misma opinión de 2014 sostuvo que el consentimiento puede revocarse de viva voz, oralmente, sin papeleo alguno.

Ahora vuelve a pasar el escenario del formulario web frente a esas resoluciones. Un error de tecleo pone el número de un desconocido en tu cola de leads. Una operadora recicla un número, algo que ocurre con la frecuencia suficiente como para que la FCC lanzara toda una base de datos en 2021 para que quienes llaman pudieran comprobarlo. Alguien envía el número de un ex por despecho. Un revendedor de leads te entrega dígitos recolectados hace un año. En cada uno de esos casos el campo del formulario está lleno y el consentimiento está vacío. 'El lead nos dio el número' no es una defensa; el dueño del número es la única persona cuyo consentimiento cuenta.

Una nota al pie sobre la letra pequeña de la generación de leads. La FCC intentó endurecer el consentimiento de los formularios web con una regla de uno a uno, según la cual el consentimiento cubre a un único vendedor identificado a la vez. El Undécimo Circuito anuló esa regla el 24 de enero de 2025, tres días antes de su fecha de cumplimiento, razonando que el estatuto exige 'consentimiento expreso previo', no 'consentimiento expreso previo y algo más'. No lo interpretes como una holgura en la que puedas apoyarte. Un lenguaje de consentimiento limpio, con el vendedor nombrado, sigue siendo la prueba que gana estos casos; el tribunal solo sostuvo que la FCC no podía hacer que su ausencia fuera automáticamente ilícita.

Una nota de justicia antes de la lista de comprobación. Los actores establecidos de este mercado han construido, en general, la maquinaria de consentimiento que describe este artículo. Han pasado por suficiente temporal de la TCPA como para respetarla. Lo que me preocupó es lo que seguí encontrando más abajo en el mercado durante mi investigación: herramientas más nuevas y pequeñas que lanzan llamadas salientes con IA sin nada de esa maquinaria, donde el único 'consentimiento' del sistema es un número de teléfono tecleado en un formulario web. Parte de lo que vi vive en una zona gris. Parte de ello, tras la resolución de la FCC de 2024, se sitúa claramente del lado equivocado de la línea. No daré nombres, porque el objetivo de este texto no es quién. Es qué comprobar antes de activar nada.

Las cinco preguntas que hay que hacerle a cualquier proveedor antes de activar las salientes

Hazlas por escrito, y guarda las respuestas. Un proveedor que construyó el cumplimiento a propósito responderá rápido y con concreción. Las respuestas vagas también son una respuesta.

1. ¿Verifica el número antes de que la voz de IA llame siquiera?

El patrón sólido es un texto de confirmación primero: el lead teclea un número, el sistema envía un texto a ese número, y la IA solo puede llamar a los números que responden. Ese solo paso atrapa el error de tecleo, la entrada por despecho y la lista rancia todo a la vez, porque la respuesta viene del dueño real del teléfono, que es exactamente cuyo consentimiento cuentan los tribunales (Soppet, 2012; Osorio, 2014).

2. ¿Depura el registro nacional Do-Not-Call cada 31 días, y mantiene una lista interna?

El telemarketing tiene un segundo régimen junto al consentimiento: las reglas Do-Not-Call (47 U.S.C. § 227(c), 1991), donde cualquiera al que se llame más de una vez en 12 meses puede demandar por hasta $500 por llamada, triplicado por infracciones intencionadas. La normativa incluye un puerto seguro genuino (47 CFR § 64.1200(c)(2)(i)), pero solo para quienes llaman y pueden demostrar procedimientos por escrito, personal capacitado, una lista interna de no llamar, y la depuración contra una versión del registro de no más de 31 días de antigüedad. Si tu proveedor no puede decir las palabras '31 días', no ha leído la regla contra la que está vendiendo.

3. ¿Consulta la Reassigned Numbers Database de la FCC?

La base de datos se lanzó el 1 de noviembre de 2021 precisamente porque los números cambian de manos. Lleva su propio puerto seguro (47 CFR § 64.1200(m)): si tenías consentimiento, consultaste la base de datos antes de la llamada, y esta te dijo por error que el número no había sido reasignado, quedas protegido. Esa protección existe exactamente para el escenario de la-enfermera-recibe-la-llamada-automática-del-plomero, y cuesta centavos por consulta. Un proveedor que hace salientes a escala sin ella se ha saltado un puerto seguro que el gobierno construyó para él.

4. ¿Registra el consentimiento, y puedes exportar el registro?

Quién consintió, la redacción exacta que vio, la marca de tiempo, y el número del que provino. Cuando en 2029 llegue una carta de reclamación sobre una llamada de 2026, ese registro es la mayor parte del caso. Consérvalo al menos cuatro años, la duración del plazo retrospectivo federal (28 U.S.C. § 1658); cinco te dan margen. Si el proveedor no puede entregarte una exportación, tu defensa legal vive dentro de la política de retención de otra persona.

5. ¿Se identifica la IA y se detiene en el momento en que alguien dice que pare?

Desde el 11 de abril de 2025, las reglas de la FCC exigen honrar una revocación hecha 'de cualquier manera razonable' en un plazo máximo de diez días hábiles (47 CFR § 64.1200(a)(10), en vigor 2025). Diez días es el techo legal, no el estándar al que aspirar. La respuesta correcta es que un 'deja de llamarme', dicho a media llamada a la IA, corta el contacto futuro al instante y escribe el número en la lista interna de no llamar en el acto. Recuerda Osorio (2014): la revocación puede ser oral. Si la IA no puede oír un no, cada llamada después de ese no son otros $500 nuevos.

Cómo se ve la arquitectura segura

El texto primero, la voz después. Los diseños conformes comparten una misma columna vertebral: cuando un número entra en el sistema, el primer contacto es un único texto transaccional. Algo como: 'Le pediste a First Plumbing una devolución de llamada sobre un calentador de agua. Responde YES y nuestro asistente te llamará ahora. Responde STOP para darte de baja.' Sin cupón, sin argumento de venta, nada más que la confirmación de la solicitud que la persona acaba de hacer. Solo un YES despierta la voz de IA.

Ese orden funciona porque la ley trata los dos canales de forma distinta. En Facebook v. Duguid (2021), una Corte Suprema unánime sostuvo que la definición de marcador automático de la TCPA solo alcanza a los sistemas con la capacidad de generar números aleatorios o secuenciales, de modo que el software ordinario que almacena y marca los números concretos que los clientes proporcionaron no es un marcador automático. Y un texto no tiene voz alguna: el Noveno Circuito sostuvo en Trim v. Reward Zone (2023) que un mensaje de texto silencioso no puede ser una 'voz artificial o pregrabada'. Esa resolución solo vincula formalmente al Noveno Circuito, y los textos siguen respondiendo ante las reglas Do-Not-Call y ante los estatutos estatales. Pero súmalo con honestidad: un texto de confirmación al número que el lead tecleó se sitúa en el carril de menor riesgo que tiene el estatuto. Una llamada de voz con IA a ese mismo número sin verificar se sitúa en el más alto, porque la resolución de la FCC de 2024 le adjunta la restricción de voz artificial sin importar qué tipo de marcador haya detrás.

Así que el diseño seguro no es complicado. Verifica por texto. Llama solo al montón de YES, con una IA que diga por cuenta de quién llama y que trate el stop como sagrado. Depura el registro DNC en el ciclo de 31 días, pasa los números por la Reassigned Numbers Database, y registra todo con marcas de tiempo que puedas exportar. Nada de esto es exótico, y todo es comprobable en una sola llamada de ventas. Una frase más sobre geografía: varios estados aplican ahora versiones más duras de la TCPA con sus propios relojes, incluida la Florida's Telephone Solicitation Act (2021, enmendada en 2023) con $500 a $1,500 por llamada, la de Oklahoma (2022) con las mismas tarifas, y los estatutos de robocalls de Washington (enmendados en 2023) con un mínimo de $1,000 por infracción.

Dónde se sitúa First AI Employee

Pregunta justa que hacerme ahora: ¿qué hace mi propio producto? First AI Employee es entrante primero, por diseño. La IA contesta las llamadas que tus clientes te hacen a ti. La responsabilidad que describe este artículo se adhiere a las llamadas que tus sistemas originan; cuando suena tu teléfono y una IA lo contesta, no hay ninguna llamada saliente que consentir, porque el cliente hizo la llamada.

Cuando nuestra IA sí contacta, es porque quien llama se lo pidió, de viva voz, en la llamada. '¿Puedo enviarte un enlace por texto para que mandes fotos?' Sí. '¿Quieres un texto que confirme la cita?' Sí. Ese sí queda capturado en la llamada, registrado con una marca de tiempo, y cada texto lleva STOP. Esa es toda la historia de las salientes, y es deliberada. Estudiamos a fondo el contacto en frío como producto y lo dejamos en pausa, porque el riesgo recae sobre el cliente que lo compra, y no me dedico a venderle a la gente su propia demanda.

Si de verdad quieres devolución de llamada saliente a leads, se puede operar legalmente, y algunos proveedores lo hacen bien. Lleva las cinco preguntas a la llamada de ventas y observa qué tan rápido llegan las respuestas. Y una palabra clara antes de que actúes sobre nada de esto: soy un fundador, no tu abogado. Este artículo es educación, no asesoría legal. Una hora con un abogado especializado en la TCPA antes de activar las llamadas salientes es la hora más barata de esta página.