Lista de verificación de cumplimiento para centros de contacto para 2026

El cumplimiento normativo en los centros de contacto no se limita a un único requisito, sino que se trata de un conjunto complejo de regulaciones, políticas y controles técnicos que varían según la jurisdicción, el sector y el tipo de campaña. Un equipo de cobranza que llama a consumidores estadounidenses opera bajo normas diferentes a las de un equipo de ventas que llama a empresas de los Emiratos Árabes Unidos, y ambos son distintos de una empresa de externalización de procesos de negocio (BPO) que gestiona campañas en toda la UE.

Esta lista de verificación abarca las áreas de cumplimiento que los centros de contacto salientes deben revisar en 2026. No constituye asesoramiento legal. Consulte con un profesional de cumplimiento o un abogado calificado para obtener orientación específica para sus operaciones y jurisdicciones.

1. Gestión de la lista de "No llamar" (DNC).

El cumplimiento de la lista de no llamar (DNC) es el aspecto más visible y, a la vez, el que más se infringe en la normativa sobre llamadas salientes. Incumplirla conlleva multas, demandas y daños a la reputación.

Elementos de la lista de verificación:

• Integración del registro nacional de no asistencia: ¿Está cotejando sus listas de contactos con los registros nacionales de "No Llamar" pertinentes? En EE. UU., esto se refiere al Registro Nacional de "No Llamar" de la FTC. En los Emiratos Árabes Unidos, la TDRA mantiene su propio registro. En Arabia Saudita, la CITC opera un sistema similar. En la UE, los estados miembros mantienen registros separados (por ejemplo, el TPS en el Reino Unido y la Lista Robinson en Alemania).
• Lista interna de no participar: ¿Mantiene usted su propia lista interna de números a los que no se debe llamar? Cuando un consumidor solicita no recibir llamadas, ¿se agrega su número a su lista interna de números a los que no se debe llamar dentro del plazo establecido? En Estados Unidos, la TCPA exige que se atiendan las solicitudes de exclusión voluntaria en un plazo de 30 días. Lo recomendable es atenderlas de inmediato.
• Frecuencia de filtrado DNC: ¿Con qué frecuencia compara sus listas de contactos con los registros nacionales? Las listas deben compararse antes del lanzamiento de cada campaña y periódicamente en el caso de campañas de larga duración. La FTC exige que se comparen con el registro estadounidense al menos cada 31 días.
• No participar en el programa DNC en todos los inquilinos: Para las empresas de externalización de procesos de negocio (BPO) y las operaciones multiusuario, si un consumidor opta por no recibir llamadas del Cliente A, ¿se suprime su número de las campañas del Cliente B? Depende de las normativas vigentes y de su política de no llamar a la lista de correo. Asegúrese de que su sistema admita listas de no llamar compartidas y por usuario, según corresponda.
• Verificación previa a la llamada en la lista DNC: ¿Se comprueba el estado de la lista de no llamar antes de cada llamada o solo al importar la lista? Las listas cambian. Un número añadido al registro de no llamar después de importar la lista debe comprobarse antes de marcar. Las políticas de denegación predeterminadas configuradas pueden bloquear las llamadas que no superen la comprobación de la lista de no llamar.

2. Gestión del consentimiento

Los requisitos de consentimiento varían drásticamente según la jurisdicción y el tipo de llamada. Una suposición errónea sobre el consentimiento puede exponer su negocio a una responsabilidad significativa.

Elementos de la lista de verificación:

• Tipo de consentimiento documentado: Para cada contacto de su lista, ¿sabe qué tipo de consentimiento se obtuvo? ¿Consentimiento expreso por escrito (obligatorio para las llamadas automáticas/pregrabadas a teléfonos móviles según la TCPA), consentimiento expreso previo (suficiente para algunos tipos de llamadas) o consentimiento implícito (suficiente en algunas jurisdicciones para relaciones comerciales existentes)?
• Pruebas de consentimiento almacenadas: Para cada registro de consentimiento, ¿almacena la fuente del consentimiento (formulario web, grabación de voz, formulario en papel), la marca de tiempo, la dirección IP (para formularios web), la campaña o el contexto en el que se obtuvo el consentimiento y el idioma específico del consentimiento que el consumidor aceptó?
• Alcance del consentimiento respetado: Si un consumidor dio su consentimiento para recibir llamadas sobre "actualizaciones de cuenta", ¿su sistema impide que se utilice ese consentimiento para "ofertas promocionales"? El alcance del consentimiento es importante. Utilizar el consentimiento obtenido para un propósito para justificar llamadas con un propósito diferente supone un riesgo de incumplimiento normativo.
• Flujo de trabajo para la revocación del consentimiento: Cuando un consumidor revoca su consentimiento, ¿se procesa la revocación de inmediato? ¿Se registra la revocación con una marca de tiempo? ¿Se suprimen las llamadas futuras en todas las campañas relevantes?
• Consentimiento específico del RGPD (UE): En el caso de contactos con la UE, ¿el consentimiento es libre, específico, informado e inequívoco? ¿Se mantienen registros que demuestren el cumplimiento de estos cuatro criterios? ¿Puede el consumidor retirar su consentimiento con la misma facilidad con la que lo otorgó?

3. Cumplimiento de los horarios de llamadas y la zona horaria

Llamar fuera del horario permitido es una de las infracciones de cumplimiento más comunes y, a la vez, una de las más evitables.

Elementos de la lista de verificación:

• Ventanas de llamadas que tienen en cuenta la jurisdicción: ¿Sus horarios de llamadas están configurados según la jurisdicción? La TCPA de EE. UU. restringe las llamadas de 8:00 a 21:00 en la zona horaria local del consumidor. Las leyes estatales pueden ser más restrictivas (por ejemplo, algunos estados prohíben las llamadas antes de las 9:00). La TDRA de los EAU tiene sus propios horarios de llamadas. Los estados miembros de la UE tienen normas diferentes.
• Gestión de zonas horarias: ¿Su sistema determina la zona horaria del consumidor a partir del código de área o los datos geográficos de su número de teléfono? Una lista de contactos con números de teléfono de EE. UU. en varias zonas horarias requiere un cálculo de zona horaria individual para cada número, no una única configuración de zona horaria para toda la campaña.
• Restricciones por días festivos y fines de semana: Algunas jurisdicciones restringen o prohíben las llamadas en días festivos o fines de semana. ¿Su sistema tiene en cuenta los calendarios de días festivos específicos de cada jurisdicción?
• Casos extremos: ¿Qué sucede cuando un consumidor tiene un número de teléfono con un código de área de una zona horaria, pero se encuentra físicamente en otra? Su sistema debe usar la zona horaria registrada del número de teléfono como opción predeterminada para garantizar el cumplimiento normativo.

4. Cumplimiento de la normativa sobre grabación de llamadas

La grabación de llamadas es obligatoria por ley en algunos casos y está restringida en otros. Los requisitos de cumplimiento dependen de la jurisdicción y del tipo de llamada.

Elementos de la lista de verificación:

• Consentimiento para la grabación: ¿Se encuentra en una jurisdicción donde se requiere el consentimiento de una o dos partes? En los estados donde se requiere el consentimiento de una sola parte (EE. UU.), solo una de las partes necesita saber que la llamada se está grabando. En los estados donde se requiere el consentimiento de ambas partes (California, Florida, Illinois y otros en EE. UU.), todas las partes deben dar su consentimiento. En la UE, los requisitos de consentimiento varían según el Estado miembro, pero generalmente exigen informar a todas las partes.
• Grabación del anuncio: ¿Sus campañas incluyen una advertencia sobre la grabación al inicio de la llamada? ¿La advertencia está en el idioma del consumidor?
• Almacenamiento y retención de grabaciones: ¿Cuánto tiempo se conservan las grabaciones? ¿Los periodos de conservación cumplen con los requisitos específicos del sector? Los servicios financieros, la atención médica y la gestión de cobros pueden tener requisitos mínimos de conservación.
• Cumplimiento de la normativa PCI para pagos: Si los agentes manejan datos de tarjetas de pago durante las llamadas, ¿se pausa la grabación durante la captura de datos PCI? ¿O se utiliza la supresión de DTMF para evitar que se registren los números de tarjeta?
• Controles de acceso a la grabación: ¿Quién puede acceder a las grabaciones? ¿Los controles de acceso están configurados adecuadamente? En operaciones multiusuario, ¿puede un supervisor de un cliente acceder a las grabaciones de otro cliente? No debería poder hacerlo.
• Capacidad de retención legal: En el caso de cuentas en disputa o litigios previstos, ¿es posible suspender legalmente las grabaciones para evitar que se eliminen mediante las políticas de retención habituales?

5. Monitoreo de la tasa de abandono

La marcación predictiva aumenta la productividad de los agentes, pero crea el riesgo de llamadas abandonadas: llamadas que son atendidas por una persona en vivo pero que se cortan porque no hay ningún agente disponible.

Elementos de la lista de verificación:

• Umbral de tasa de abandono: ¿Está configurado su marcador predictivo para mantener una tasa de abandono igual o inferior al umbral reglamentario? En EE. UU., el límite de la FTC/FCC es del 3 %, medido durante un período de 30 días por campaña. El límite de Ofcom en el Reino Unido es del 3 %, medido de forma diferente. Conozca el umbral y la metodología de medición de su jurisdicción.
• Monitorización en tiempo real: ¿Tu sistema de marcación automática ofrece monitorización en tiempo real de la tasa de abandono con alertas cuando te acercas al límite? Descubrir que has superado el límite en un informe mensual es demasiado tarde.
• Seguimiento por campaña: Las tasas de abandono deben controlarse por campaña, no como un promedio general del sistema. Una campaña con un volumen elevado y un ritmo de envíos agresivo puede elevar la tasa agregada por encima del umbral, incluso si las demás campañas se comportan correctamente.
• Abandone el tratamiento de llamadas: ¿Qué escucha el consumidor cuando se interrumpe una llamada? Las normas de la FTC exigen que, en caso de abandono de una llamada, se reproduzca un mensaje grabado que identifique a la persona que llama y proporcione un número para devolver la llamada. ¿Cumplen sus mensajes de llamadas abandonadas con esta normativa?
• Interacción con AMD: Los falsos positivos de AMD (personas reales clasificadas como máquinas) pueden no contabilizarse como llamadas abandonadas en sus informes, pero generan la misma experiencia para el consumidor: contestar una llamada y no obtener respuesta. Supervise esto junto con su tasa de abandono.

6. Límites de reintentos e intentos

Las llamadas excesivas representan un riesgo para el cumplimiento normativo y un problema para la experiencia del cliente. La mayoría de los marcos regulatorios limitan la frecuencia con la que se puede intentar contactar al mismo consumidor.

Elementos de la lista de verificación:

• Límites de intentos por contacto: ¿Están aplicando límites máximos de intentos por contacto, por día, por semana y en total? La Regulación F de EE. UU. (para el cobro de deudas) limita las llamadas a 7 intentos por período de 7 días consecutivos por deuda única. Sus límites deben reflejar tanto los requisitos regulatorios como las expectativas razonables de los consumidores.
• Periodos de enfriamiento: ¿Existe un tiempo mínimo entre intentos de llamada al mismo número? Llamar al mismo número 5 veces en 30 minutos probablemente genere una queja, incluso si técnicamente no infringe ninguna normativa específica.
• Límites entre campañas: Si un mismo consumidor aparece en varias listas de campaña, ¿se aplican límites de intentos a todas las campañas? Diez llamadas de diez campañas diferentes al mismo número en un día equivalen prácticamente a diez llamadas de una sola campaña; sin embargo, algunos sistemas solo aplican límites dentro de una misma campaña.
• Optar por no cumplir con la normativa en caso de reintento: Si un consumidor decide no participar durante una llamada, ¿se cancelan inmediatamente todos los reintentos programados para ese número?

7. Cumplimiento de la identificación de llamadas y la CLI

Las regulaciones sobre identificación de llamadas se están endureciendo en respuesta a la epidemia de llamadas automáticas no deseadas. Los equipos de llamadas salientes deben asegurarse de que la presentación del número de teléfono que utilizan cumpla con la normativa.

Elementos de la lista de verificación:

• Verificación de propiedad de la CLI: ¿Son todos los identificadores de línea de llamada salientes (CLI) números de su propiedad o que usted está autorizado a usar? Presentar un CLI que usted no controla es ilegal en la mayoría de las jurisdicciones y se aplica cada vez con mayor rigor mediante la certificación STIR/SHAKEN.
• Certificación de agitación/remover: En Estados Unidos, ¿sus llamadas se firman con la certificación STIR/SHAKEN correspondiente? Las llamadas sin certificación son cada vez más filtradas por las operadoras y es posible que no lleguen al consumidor.
• Monitorización de la salud del DID: ¿Está usted supervisando la reputación de spam/estafa de sus números DID salientes? Los números que los consumidores denuncian con frecuencia serán etiquetados como "Posiblemente spam" o "Estafa" por los sistemas de análisis de la operadora, lo que reducirá su tasa de respuesta prácticamente a cero.
• Rotación de números y calentamiento: ¿Están rotando los números DID para distribuir el volumen de llamadas y evitar que se marquen números individuales? ¿Se están habilitando gradualmente los nuevos números DID en lugar de usarlos inmediatamente para campañas de alto volumen?
• Presencia local: Si utiliza la marcación por presencia local (presentando un número local que coincide con el código de área del consumidor), ¿realmente opera o tiene presencia en esa área? Algunos estados están considerando legislar para restringir la marcación por presencia local sin una presencia local genuina.

8. Protección de datos y privacidad

Los datos de contacto son datos personales. La normativa de protección de datos regula cómo se recopilan, almacenan, procesan y eliminan.

Elementos de la lista de verificación:

• Acuerdos de procesamiento de datos: ¿Tiene acuerdos de protección de datos (APD) con su proveedor de sistemas de marcación automática, su operador de telefonía y cualquier otro procesador que gestione datos de contacto en su nombre? El RGPD exige APD por escrito con todos los procesadores de datos.
• Minimización de datos: ¿Recopila y almacena únicamente los datos de contacto necesarios para sus campañas? Almacenar datos "por si acaso" aumenta su exposición a riesgos regulatorios.
• Políticas de retención de datos: ¿Tiene definidos periodos de retención para los datos de contacto, las grabaciones de llamadas y los registros de resolución de casos? ¿Se eliminan automáticamente los registros una vez transcurrido el periodo de retención?
• Solicitudes de acceso a datos personales: ¿Puede responder a las solicitudes de los consumidores para acceder, corregir o eliminar sus datos personales dentro del plazo establecido? El RGPD exige una respuesta en un plazo de 30 días.
• Transferencias de datos transfronterizas: Si sus datos de contacto cruzan fronteras (por ejemplo, datos de contacto de la región MENA procesados en una infraestructura alojada en EE. UU.), ¿cuenta con los mecanismos de transferencia de datos adecuados?

9. Registro de auditoría y documentación

Cuando un organismo regulador o un abogado de consumidores solicite pruebas de cumplimiento, deberá presentarlas. Decir simplemente "Cumplimos las normas" no es suficiente sin documentación.

Elementos de la lista de verificación:

• Registro de decisiones de cumplimiento: ¿Se registran las decisiones de cumplimiento (llamada bloqueada por coincidencia con la lista de no llamar, llamada bloqueada por restricción de horario, etc.) con la regla específica que se activó, la fecha y hora y el resultado? Estos registros pueden ser evidencia crucial en investigaciones regulatorias.
• Historial de versiones de la política: Cuando cambian las políticas de cumplimiento, ¿se conserva la versión anterior? Si un organismo regulador pregunta cuál era su política de verificación de la lista de no llamar (DNC) en una fecha específica hace seis meses, ¿puede proporcionarla?
• Registros de capacitación de agentes: ¿Puede demostrar que los agentes recibieron capacitación en materia de cumplimiento normativo, cuándo la recibieron y qué temas se trataron?
• Historial de interacción con el consumidor: Para cualquier consumidor, ¿puede usted proporcionar un historial completo de todos los intentos de llamada, conexiones, grabaciones, resoluciones, registros de consentimiento, solicitudes de exclusión voluntaria y quejas?

Cómo usar esta lista de verificación

Esta lista de verificación es un punto de partida para revisar el cumplimiento normativo de su centro de contacto, no un programa integral de cumplimiento legal. Los requisitos regulatorios cambian. Se promulgan nuevas regulaciones. Las regulaciones existentes se reinterpretan mediante acciones coercitivas y decisiones judiciales.

Próximos pasos recomendados:

• Revise cada sección comparándola con sus operaciones actuales e identifique las deficiencias.
• Priorizar las deficiencias según el nivel de riesgo (probabilidad de incumplimiento multiplicada por la gravedad de la consecuencia).
• Implemente controles técnicos en su plataforma de marcación automática para automatizar el cumplimiento normativo siempre que sea posible.
• Documente sus políticas y procedimientos de cumplimiento
• Programar auditorías de cumplimiento periódicas (se recomienda trimestralmente).
• Consulte con un profesional de cumplimiento normativo o un abogado para obtener orientación específica de la jurisdicción.

Para obtener más detalles sobre cómo DialerBee implementa controles que respaldan el cumplimiento para las operaciones salientes, visite nuestra página página de características de cumplimiento o explorar guías de cumplimiento específicas para cada región.

Descargo de responsabilidad: Esta lista de verificación proporciona información general sobre temas de cumplimiento normativo para centros de contacto. No constituye asesoramiento legal. Los requisitos de cumplimiento varían según la jurisdicción, el sector y el tipo de campaña. Consulte con un profesional de cumplimiento normativo o un abogado para obtener orientación específica para sus operaciones.