La grabación de llamadas es una de las funciones más valiosas de una centralita virtual para empresas, pero también una de las que más dudas genera en cumplimiento normativo. ¿Hay que avisar siempre? ¿Hace falta consentimiento? ¿Cuánto tiempo se pueden guardar las grabaciones? ¿Qué cambia si además se transcriben o se analizan con IA?
La respuesta corta es esta: sí se puede grabar, pero no de cualquier manera ni para cualquier finalidad. La empresa debe tener una base jurídica válida, informar correctamente, limitar la conservación y controlar quién accede a las grabaciones.
En esta guía te explicamos el marco actual en España con una visión práctica: qué exige el RGPD, qué papel juega la LOPDGDD, cuándo entran en juego normas sectoriales y qué precauciones adicionales conviene tomar si vas a usar transcripción automática, resúmenes o analítica avanzada de voz.
El marco legal vigente: RGPD y LOPDGDD
La referencia principal ya no es la antigua LOPD de 1999. Hoy el tratamiento de grabaciones de llamadas se apoya en dos normas base:
- RGPD, aplicable desde mayo de 2018 y eje principal de la licitud, información, seguridad, derechos y responsabilidad proactiva.
- LOPDGDD, que complementa el RGPD en España y concreta algunos aspectos del tratamiento en el entorno nacional.
Esto es especialmente importante porque muchas políticas antiguas de grabación siguen redactadas con referencias a la LOPD derogada. Si una empresa mantiene ese enfoque sin actualizar sus avisos, bases jurídicas o políticas de conservación, lo más probable es que esté trabajando con un marco documental obsoleto.
Qué base jurídica permite grabar una llamada
No existe una única base legal válida para todos los casos. La base depende de la finalidad real de la grabación.
1. Ejecución o preparación de un contrato
Cuando la llamada es necesaria para formalizar, gestionar o acreditar una relación contractual, esta suele ser una de las bases más sólidas. Es frecuente en contrataciones telefónicas, modificaciones de servicio, aceptación de condiciones o confirmaciones relevantes.
2. Interés legítimo
Puede ser válido en determinados supuestos, por ejemplo para control de calidad, mejora del servicio, seguridad o prevención de incidencias, siempre que la empresa haya hecho la correspondiente ponderación y pueda justificar que ese interés no prevalece sobre los derechos de la persona afectada.
3. Consentimiento
Es una opción posible, pero no siempre la más adecuada. Si la grabación se basa en consentimiento, este debe ser libre, específico, informado e inequívoco, y además fácil de retirar. En la práctica, en muchos procesos empresariales la base correcta no es el consentimiento sino el contrato, una obligación legal o el interés legítimo bien documentado.
Esto es importante también si la empresa quiere reutilizar la grabación para finalidades distintas. Grabar una llamada para atender una consulta no autoriza automáticamente a reutilizar ese audio para formación indefinida, scoring de agentes o entrenamiento de sistemas de IA. Cada finalidad debe analizarse por separado.
El aviso de grabación: qué debe incluir
Siempre que se graben llamadas debe facilitarse información al interesado de forma clara y previa o, como mínimo, en el momento de la recogida de los datos. En la práctica empresarial esto suele resolverse con un aviso inicial en el IVR y una capa adicional de información en la política de privacidad o en el propio canal de atención.
Ese aviso debería cubrir, como mínimo:
- Que la llamada puede o va a ser grabada.
- La finalidad principal de la grabación.
- La identidad del responsable del tratamiento.
- La forma de ampliar información sobre protección de datos y ejercicio de derechos.
Ejemplo práctico de aviso:
“Le informamos de que esta llamada puede ser grabada con fines de calidad, seguridad y gestión del servicio. Puede consultar la información adicional sobre protección de datos y ejercicio de derechos en nuestra política de privacidad o solicitándola a nuestro equipo.”
¿Quieres grabación conforme desde el primer día?
En Más IP la grabación de llamadas puede configurarse por cola, usuario o departamento, con avisos automáticos, retención definida y control de accesos.
Cuánto tiempo conservar las grabaciones
El RGPD no fija un plazo único. Lo que impone es el principio de limitación del plazo de conservación: no se puede conservar una grabación más tiempo del necesario para la finalidad que justificó su tratamiento.
En la práctica, la política de retención debe definirse por tipo de llamada y por finalidad. Algunos ejemplos orientativos:
- Calidad y formación: normalmente plazos más cortos, si no existe otra necesidad de conservación.
- Evidencia contractual o incidencias: plazos más amplios, en función del ciclo contractual y de las posibles reclamaciones.
- Sectores regulados: pueden existir exigencias específicas de conservación o trazabilidad.
Lo importante no es solo fijar un número de meses o años, sino que el criterio quede documentado, aplicado de forma coherente y revisable. En una solución profesional, este punto debe poder automatizarse mediante reglas de retención y borrado.
Normativa sectorial: cuándo la grabación deja de ser opcional
Además del RGPD, algunos sectores tienen obligaciones reforzadas o expectativas regulatorias más exigentes.
Servicios financieros e inversión
La normativa MiFID II obliga a conservar registros de determinadas conversaciones o comunicaciones electrónicas relacionadas con órdenes de clientes y servicios de inversión. El estándar europeo habla de conservación durante al menos cinco años, y en ciertos casos más tiempo si lo exige la autoridad competente.
Atención al cliente y reclamaciones
La Ley 10/2025, de servicios de atención a la clientela, ha elevado la relevancia operativa de la trazabilidad en reclamaciones, quejas e incidencias. Si el canal telefónico forma parte del proceso de atención, conviene que la empresa pueda acreditar fechas, contenido esencial, gestión realizada y tiempos de resolución.
Seguros, recobro y sectores con alta litigiosidad
En seguros, recobro, energía, telecomunicaciones y otros sectores donde las conversaciones pueden tener valor probatorio, la grabación bien gestionada reduce fricción, acelera auditorías internas y mejora la defensa ante reclamaciones. En estos sectores es especialmente importante alinear la política de grabación con el criterio del equipo legal o de compliance.
Administración pública y entornos ENS
Cuando el servicio se presta en contextos sujetos al Esquema Nacional de Seguridad, la grabación y su almacenamiento deben integrarse en una arquitectura coherente con los controles de seguridad y trazabilidad exigibles.
Derechos de las personas sobre las grabaciones
Las grabaciones contienen datos personales y, por tanto, los interesados pueden ejercer sus derechos también sobre ese tratamiento.
- Acceso: la persona puede pedir información o acceso al contenido de la grabación que le afecte.
- Supresión: puede solicitarla cuando proceda, salvo que exista una base legal o una obligación de conservación que lo impida.
- Limitación u oposición: según la base jurídica y el contexto del tratamiento.
Esto obliga a tener un sistema que permita localizar rápido las grabaciones por fecha, número, agente, campaña o expediente. Sin un buscador operativo y una política interna clara, cumplir los plazos del RGPD se vuelve difícil en cuanto crece el volumen.
Qué cambia si usas IA para transcribir o analizar llamadas
La grabación ya no es el final del proceso. Cada vez más empresas quieren añadir transcripción automática de llamadas con IA, resúmenes, extracción de tareas o análisis de sentimiento.
Aquí conviene separar dos planos:
- RGPD: transcribir, resumir o clasificar una llamada es otro tratamiento de datos personales, que debe apoyarse en una base jurídica válida, información adecuada, minimización, seguridad y control de accesos.
- AI Act: si hay sistemas de IA interactuando directamente con personas o sistemas de reconocimiento de emociones o categorización biométrica, aparecen obligaciones específicas de transparencia y, en algunos contextos, prohibiciones o restricciones adicionales.
En otras palabras: transcribir una llamada no es jurídicamente neutro. Y evaluar automáticamente emociones, desempeño o perfiles a partir de la voz exige todavía más prudencia, especialmente si afecta a personas trabajadoras o a decisiones con impacto relevante.
Si el proyecto incorpora IA, lo sensato es documentar bien:
- Qué sistema se usa y para qué finalidad.
- Qué datos procesa exactamente.
- Qué proveedores intervienen.
- Qué medidas de seguridad y control humano existen.
- Si procede realizar una evaluación de impacto.
Buenas prácticas para implantar la grabación sin fricción
Una solución profesional no debería limitarse a “encender el botón de grabar”. Para que el sistema sea realmente útil y defendible, conviene que incluya:
- Aviso automático configurable por cola, servicio o campaña.
- Control de acceso por perfiles, para que no todo el mundo pueda escuchar o exportar grabaciones.
- Retención parametrizable, con borrado automático cuando corresponda.
- Búsqueda rápida por usuario, teléfono, fecha, departamento o expediente.
- Trazabilidad de accesos, reproducciones y exportaciones.
- Almacenamiento seguro, con cifrado y criterios claros sobre ubicación y proveedores.
Todo esto forma parte de una implantación seria de funciones de centralita virtual, y no solo de una casilla técnica aislada.
Cumplimiento y operativa pueden convivir
Si necesitas grabación de llamadas para calidad, contratos, reclamaciones o cumplimiento sectorial, te ayudamos a diseñarla con criterio técnico y de negocio, no solo con enfoque teórico.
Preguntas frecuentes sobre grabación de llamadas y RGPD
¿Hay que avisar siempre de que la llamada se graba?
En la práctica, sí. Si se van a recoger y tratar datos personales mediante la grabación, la persona debe ser informada de forma clara y en tiempo oportuno.
¿Hace falta siempre consentimiento?
No. En muchos casos la base correcta puede ser la ejecución de un contrato, una obligación legal o el interés legítimo debidamente ponderado. El consentimiento es solo una de las posibles bases.
¿Cuánto tiempo puedo conservar una grabación?
Solo durante el tiempo necesario para la finalidad que la justificó, salvo que exista una obligación de conservación más amplia en normativa sectorial o por razones probatorias.
¿Puede un cliente pedir la grabación de su llamada?
Puede ejercer sus derechos sobre los datos personales contenidos en ella. La empresa debe gestionar la solicitud dentro del marco del RGPD y valorar también la posible presencia de datos de terceros.
¿Puedo usar una grabación para formación interna?
Solo si esa finalidad está correctamente cubierta desde el punto de vista jurídico e informativo. No conviene asumir que toda grabación sirve automáticamente para cualquier uso interno.
¿Transcribir llamadas con IA tiene implicaciones adicionales?
Sí. La transcripción sigue siendo un tratamiento de datos personales y puede introducir obligaciones adicionales de transparencia, evaluación y control, especialmente si intervienen sistemas de IA avanzados.
¿Qué sectores deberían prestar más atención a este tema?
Todos, pero especialmente servicios financieros, seguros, recobro, atención al cliente de gran volumen y organizaciones que trabajan con requisitos reforzados de trazabilidad o seguridad.
¿Quieres seguir profundizando?
- Transcripción automática de llamadas con IA
- Análisis de sentimiento en llamadas
- Comunicaciones para seguros y corredurías
- Comunicaciones para empresas de recobro
Si además de RGPD necesitas revisar cómo encajan grabación, tiempos de espera, trazabilidad y atención humana dentro del servicio de atención al cliente, consulta esta guía sobre Ley 10/2025 y requisitos para contact center.
Cuando la grabación de llamadas afecta a atención ciudadana, organismos públicos o empresas que trabajan para la Administración, conviene revisar también esta solución de comunicaciones para sector público con certificación ENS, donde reunimos el encaje de seguridad, soberanía del dato y contratación pública.
