GoHighLevel, Inteligencia Artificial

Nueva normativa de llamadas comerciales y ley de IA en España: qué cambia si usas agentes de IA

Si haces llamadas comerciales desde tu CRM o tienes un agente de IA que habla con tus clientes, este otoño te toca revisar cosas. La nueva normativa de llamadas comerciales obliga a llamar desde números que empiezan por 400 y, a la vez, el Reglamento europeo de IA ya exige que tus bots avisen de que son una IA. Me lo habéis preguntado mucho, así que te cuento qué es oficial, qué sigue en el aire y qué haría yo si usas agentes de voz, llamadas automáticas o chatbots con GoHighLevel.

Qué dice la nueva normativa de llamadas comerciales: el prefijo 400

La norma es una resolución de la Secretaría de Estado de Telecomunicaciones publicada en el BOE el 16 de abril de 2026, que desarrolla la Ley 10/2025 de servicios de atención a la clientela. La CNMC asigna los números a los operadores y supervisa que se cumpla.

Lo importante:

Números de nueve cifras que empiezan por 400, reservados para llamadas comerciales.
Solo de salida. Nadie puede llamar a un 400: si la persona intenta devolver la llamada, no entra.
Fecha clave: 17 de octubre de 2026. La resolución da seis meses desde su entrada en vigor, el 17 de abril, para que el rango esté operativo. Después, las llamadas comerciales solo pueden salir de un 400.
Bloqueo del operador. La Ley 10/2025 obliga a los operadores a bloquear las llamadas desde números con indicios de hacer llamadas comerciales sin el código específico, y así lo anunció también el Gobierno en su nota de prensa.

Traducido: con la normativa de llamadas comerciales en marcha, si llamas para vender desde un móvil normal o un fijo cualquiera, te expones a que esas llamadas no lleguen a salir.

¿A quién afecta la normativa de llamadas comerciales?

Hay un matiz importante: la resolución vincula el 400 a las empresas incluidas en la Ley 10/2025, y así lo explica también la CNMC, con alguna excepción. Esa ley se aplica a:

Empresas de servicios básicos (agua, luz, gas, transporte de viajeros, servicios postales, telecomunicaciones y servicios financieros), sea cual sea su tamaño.
Empresas que venden a consumidores y que, en el ejercicio anterior, tuvieron al menos 250 trabajadores, más de 50 millones de euros de facturación o más de 43 millones de balance.

¿Y si eres una pyme o una agencia pequeña? Sobre el papel, puede que esta normativa de llamadas comerciales no te alcance. Pero el bloqueo lo aplica el operador cuando detecta indicios, y no está claro cómo distinguirá quién está obligado y quién no. Además, si trabajas para clientes grandes o de esos sectores, ellos sí lo están. Mi consejo: si haces llamadas de venta con volumen desde el CRM, pide numeración 400, y consulta tu caso con tu asesor.

La normativa de llamadas comerciales que ya existía (y que toca a tus agentes de voz)

El 400 es la novedad, pero las reglas que más afectan a la IA de voz llevan tiempo en vigor. El artículo 66 de la Ley General de Telecomunicaciones reconoce dos derechos:

No recibir llamadas automáticas sin intervención humana con fines comerciales sin haber dado antes el consentimiento.
No recibir llamadas comerciales no deseadas, salvo consentimiento previo u otra base legal del RGPD, como el interés legítimo.

La AEPD concretó el segundo punto en su Circular 1/2023: nada de llamar a números generados al azar sin consentimiento, consultar antes los sistemas de exclusión publicitaria (como la Lista Robinson) y, al empezar cada llamada, decir quién llama, que es comercial y que la persona puede oponerse. También cita grabar la llamada para poder demostrar que cumples.

Ojo con el primer punto. Un agente de IA de voz que llama solo, sin nadie de tu empresa en la línea, se parece mucho a una «llamada automática sin intervención humana». No he encontrado un criterio oficial que lo diga así, de modo que mi lectura prudente es: agente de voz para llamadas comerciales, solo con consentimiento previo y documentado.

Ley de IA en España: qué hay aprobado de verdad

Sobre la ley de IA española: el 26 de mayo de 2026 el Consejo de Ministros aprobó el proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial, que sigue en fase de enmiendas en el Congreso mientras escribo esto. Esa ley fijará quién vigila (AESIA, AEPD u otras autoridades según el ámbito) y cómo se sanciona.

Lo que ya se aplica es el Reglamento europeo de Inteligencia Artificial. Su artículo 50, el de transparencia, rige desde el 2 de agosto de 2026:

Los sistemas de IA que hablan con personas deben informar de que son una IA, salvo que sea evidente, como muy tarde en la primera interacción.
Las ultrasuplantaciones (deepfakes) de imagen, audio o vídeo tienen que indicar que son contenido generado o manipulado.

¿Y las multas? Se habla mucho de hasta 35 millones o el 7 % de la facturación, pero ese máximo es para lo más grave, como las prácticas de IA prohibidas. Saltarse la transparencia puede costar en el Reglamento hasta 15 millones o el 3 % (para pymes, la menor de las dos cantidades). Y en el proyecto español que llegó al Congreso, no avisar de que la persona habla con una IA es infracción grave, con un tope de 7,5 millones o el 1 %. Mucho dinero para algo que se arregla con una frase.

Qué cambia si usas agentes de IA de voz o chatbots en GoHighLevel

Bajado a tierra, así te afectan la normativa de llamadas comerciales y la de IA según el tipo de agente:

Chatbot en la web o en WhatsApp. El primer mensaje debe decir que es una IA: «Hola, soy el asistente de inteligencia artificial de [tu empresa]». Ponerle un nombre humano, como te sugería con el agente de IA que agenda llamadas, no es el problema; hacerlo pasar por una persona, sí. Vale igual para tu chatbot de IA en WhatsApp o la IA que gestiona tu comunidad.
Recepcionista de IA (llamadas entrantes). Las llamadas que recibes no son comerciales salientes, así que aquí el 400 no pinta nada. El número español en Twilio sigue sirviendo para tu recepcionista de IA; lo que cambia es el saludo, que debe presentarlo como asistente de IA. Y si tu cliente es una empresa grande o de servicios básicos, la Ley 10/2025 le exige que, en atención al cliente, sus bots permitan pedir una persona en cualquier momento.
Agente de voz que hace llamadas salientes de venta. Aquí se junta todo: numeración 400, consentimiento previo y una presentación clara al descolgar (quién llama, que es una IA, para qué y cómo dejar de recibir llamadas). Si pensabas montar un SIP trunk español, pregunta a ese proveedor por la numeración 400.
Contenido generado con IA. Avatares, voces clonadas o vídeos realistas que puedan confundir: etiquétalos. YouTube Studio tiene un ajuste para avisar de contenido alterado o sintético e Instagram también etiqueta el contenido hecho con IA. Mismo criterio para tus anuncios con IA desde GoHighLevel.

Checklist para cumplir la normativa de llamadas comerciales con tu CRM

Esto es lo que revisaría hoy mismo en cada subcuenta:

Saludo de IA. Que el primer mensaje de cada bot y agente de voz activo diga que es una IA y de qué empresa.
Consentimiento guardado. Que tus formularios pidan permiso para llamadas comerciales con una casilla clara y que quede registrado en el contacto con una etiqueta o un campo.
Filtro en los workflows. Ninguna llamada saliente automática a contactos sin ese consentimiento.
Oposición inmediata. Si alguien pide que no le llames, activa «No molestar» (DND) para llamadas en su ficha.
Numeración 400. Pídela a tu operador para las campañas comerciales.
Paso a humano. Deja configurada la transferencia a una persona.
Grabación y registro. Guarda grabaciones y transcripciones (avisando al empezar de que grabas).

Si montas esto para clientes, como hacemos muchos al crear una agencia de IA, mete estos puntos en tu plantilla de entrega.

🎥 Te lo enseño en el vídeo

En este short te cuento rápido por qué tus llamadas comerciales van a tener que salir de un 400 (también puedes verlo en YouTube), y en este otro hablo de la ley de IA y el aviso de bot.

Preguntas frecuentes sobre la normativa de llamadas comerciales

¿Las llamadas de atención al cliente también van por el 400?

No. El 400 es solo para llamadas comerciales y la resolución prohíbe usarlo para atención al cliente. Para esas llamadas, según la nota del Gobierno, se usan números cortos, 800, 900 o geográficos, así que si atiendes a tus clientes llamando desde un móvil, revísalo con tu operador.

¿Puede mi agente de IA hacer llamadas en frío?

No te lo recomiendo. Las llamadas automáticas con fines comerciales necesitan consentimiento previo. Usa la IA de voz solo con contactos que te hayan dado permiso.

¿Dónde consigo un número 400?

La CNMC asigna estos números a los operadores, y tú se lo pides al tuyo. Pregunta si puedes conectarlo con tu CRM, por ejemplo por SIP trunk. Si quieres que grabe un vídeo vinculando uno con GoHighLevel, pídemelo en los comentarios.

¿La ley española de IA ya está en vigor?

Todavía no: se está tramitando en el Congreso. Lo que ya se aplica es el Reglamento europeo, cuya transparencia rige desde el 2 de agosto de 2026.

Adapta tus agentes a la normativa de llamadas comerciales

Si todavía no tienes cuenta, puedes probar GoHighLevel 30 días y montar tus agentes bien desde el principio. En la comunidad de KERS compartimos cómo lo está configurando cada uno, y si empiezas de cero, tienes el curso gratis de GoHighLevel en español.

Déjame en los comentarios cómo lo estás haciendo tú con tus llamadas y tus bots. Te veo en la comunidad.