Normas de divulgación de la IA: Reino Unido y la Ley de IA de la UE
Por VoxPort AI · Publicado el 12 de junio de 2026
Respuesta corta: cada vez más, sí. Si su empresa utiliza un agente de voz con IA para realizar o recibir llamadas, las normas sobre informar a las personas de que están hablando con una máquina se están endureciendo, y la Ley de IA de la UE lo convierte ahora en ley para gran parte del mercado.
Es una de las preguntas más habituales que recibimos, y las respuestas disponibles en internet suelen ser vagas o estar escritas pensando en Estados Unidos, donde las normas son distintas. Esta es una guía clara sobre la situación para una empresa que opera en el Reino Unido y Europa. Es orientación general, no asesoramiento legal, pero suficiente para tomar decisiones sensatas.
La norma más importante: EU AI Act, artículo 50
La Ley de IA de la UE (EU AI Act) introdujo obligaciones de transparencia para los sistemas de IA que interactúan con personas. El artículo 50 es la parte relevante para los agentes de voz. En términos sencillos: cuando una persona interactúa con un sistema de IA, debe ser informada de que trata con una IA y no con un humano, salvo que ya resulte evidente por el contexto. La obligación recae sobre quien despliega y proporciona el sistema.
En el caso de un agente de voz telefónico, "evidente por el contexto" normalmente no se aplica, porque quien llama y oye una voz de sonido natural suele asumir que habla con una persona. Precisamente esa es la situación que la norma pretende cubrir. Por eso, si gestiona un agente de voz con IA que atiende llamadas con residentes de la UE, la postura prudente es partir de la base de que debe divulgarse la naturaleza de IA de la llamada. La Ley se está implantando de forma escalonada según distintos calendarios, y conviene anticiparse a las obligaciones de transparencia en lugar de incorporarlas después.
¿Se aplica esto a una empresa del Reino Unido?
Es posible, incluso si su empresa tiene sede exclusivamente en el Reino Unido. La Ley de IA de la UE puede tener alcance más allá de las fronteras de la UE: si el resultado de su sistema de IA es utilizado por personas en la UE, puede aplicarse independientemente de dónde se encuentre su empresa. Por tanto, una empresa británica que realice o reciba llamadas que impliquen a personas en la UE no debería asumir que queda fuera de su ámbito.
Dentro del propio Reino Unido, todavía no existe una única norma que reproduzca literalmente el artículo 50. Pero los principios de transparencia y equidad del UK GDPR ya apuntan en la misma dirección, y hacer creer a quien llama que una máquina es una persona encaja mal con ellos. Ya sea a través de la Ley de IA de la UE, del UK GDPR, o simplemente de la dirección hacia la que avanza la regulación, una empresa británica o europea que utilice Voice AI debería planificar la divulgación en lugar de confiar en evitarla.
¿"Informar desde el principio" o "informar solo si preguntan"?
Esta es la cuestión con la que realmente lidian las empresas, porque temen que anunciar una IA al comienzo de cada llamada disuada a quienes llaman. Existen, en términos generales, dos enfoques:
Informar desde el principio. El agente deja claro al inicio de la llamada que es un asistente de IA. Esta es la posición más defendible: inequívoca, sin margen para que quien llama se sienta engañado.
Informar si preguntan. El agente no lo menciona al principio, pero responde con honestidad en cuanto quien llama lo pregunta. Esto resulta más natural para algunas empresas, pero es un terreno más frágil frente a una norma que espera que las personas sean informadas, no simplemente que se les confirme la verdad si por casualidad preguntan.
Nuestra opinión es que informar desde el principio es la opción por defecto más segura, y que cuesta comercialmente menos de lo que las empresas temen. Una frase breve y segura de que quien llama está hablando con un asistente de IA rara vez hace perder la llamada. Lo que hace perder la confianza es que quien llama se sienta engañado después. El texto y el momento pueden diseñarse para que la divulgación sea clara sin resultar torpe, por lo que es un problema de diseño solucionable, no un motivo para evitar informar.
La otra mitad: ¿quién es responsable de los datos?
La divulgación es una obligación; la protección de datos es la otra, y ambas van de la mano. Cada llamada implica datos personales, y según el RGPD del Reino Unido y de la UE hay dos roles que importan: el responsable del tratamiento, que decide por qué y cómo se tratan los datos, y el encargado del tratamiento, que los trata en nombre del responsable.
En la mayoría de los casos, la empresa que despliega el agente de voz para gestionar sus propias llamadas es el responsable del tratamiento, y cualquier proveedor que trate los datos actúa como encargado del tratamiento en virtud de un contrato de tratamiento de datos por escrito. Si utiliza un proveedor de Voice AI sin un acuerdo claro que defina estos roles, es una carencia que conviene resolver. Aquí es donde muchas herramientas de suscripción de origen estadounidense fallan para el uso europeo: los roles, la ubicación de los datos y las condiciones de tratamiento están pensados para la plataforma, no para sus obligaciones. Un sistema diseñado para el cumplimiento del Reino Unido y la UE trata la división responsable/encargado, el contrato de tratamiento de datos y la residencia de los datos como cuestiones prioritarias, no como algo secundario.
Una lista de comprobación práctica
Si utiliza o está a punto de utilizar un agente de voz con IA, debería poder responder a lo siguiente:
Si no puede responder a algunas de estas preguntas con seguridad, no es el único caso, pero conviene resolverlas antes de que se conviertan en un problema.
Dónde encaja VoxPort
Diseñamos Voice AI para empresas del Reino Unido y Europa con estas normas incorporadas desde el principio: una divulgación pensada para ser clara sin perjudicar la llamada, una división documentada entre responsable y encargado del tratamiento, y un tratamiento de datos configurado para el cumplimiento del Reino Unido y la UE en lugar de heredado de los ajustes por defecto de una plataforma estadounidense.
Si quiere asegurarse de estar del lado correcto de las normas de divulgación y datos, reserve una consulta gratuita y repasaremos su situación con usted.
Este artículo es orientación general y no constituye asesoramiento legal. Las normas del EU AI Act y del UK GDPR son detalladas y están en evolución, por lo que debe obtener asesoramiento legal específico para su caso.
VoxPort AI Limited · Company Number NI705644 · info@voxport.ai · +44 7588 376834