Lista de verificación de cumplimiento para contact centers en 2026

El cumplimiento en un contact center no es un único requisito: es una matriz de regulaciones, políticas y controles técnicos que varía según la jurisdicción, el sector y el tipo de campaña. Un equipo de cobranza que llama a consumidores de EE. UU. opera con reglas distintas a las de un equipo de ventas que llama a empresas de los EAU, y ambos son distintos de un BPO que gestiona campañas en toda la UE.

Este checklist cubre las áreas de cumplimiento que los contact centers de llamadas salientes deberían revisar en 2026. No es asesoramiento legal. Consulte a un profesional de cumplimiento o a un abogado cualificado para obtener orientación específica para sus operaciones y jurisdicciones.

1. Gestión de listas de no llamar (DNC)

El cumplimiento DNC es el área más visible y la que más se infringe de la regulación de llamadas salientes. Equivocarse aquí acarrea multas, demandas y daños de reputación.

Puntos del checklist:

• Integración con registros nacionales DNC: ¿Depura sus listas de contactos contra los registros nacionales DNC correspondientes? En EE. UU., eso significa el Registro Nacional de No Llamar de la FTC. En los EAU, la TDRA mantiene su propio registro. En Arabia Saudita, la CST opera un sistema comparable. En la UE, los Estados miembros mantienen registros separados (por ejemplo, el TPS en el Reino Unido o la Robinson-Liste en Alemania).
• Lista DNC interna: ¿Mantiene su propia lista DNC interna? Cuando un consumidor pide que no lo llamen, ¿se añade ese número a su lista DNC interna dentro del plazo exigido? En EE. UU., la TCPA exige atender las solicitudes de baja en un plazo de 30 días. La buena práctica es atenderlas de inmediato.
• Frecuencia de depuración DNC: ¿Con qué frecuencia depura sus listas de llamadas contra los registros nacionales? Las listas deben depurarse antes de lanzar cada campaña y periódicamente en las campañas de larga duración. La FTC exige depurar contra el registro de EE. UU. al menos cada 31 días.
• DNC entre tenants: Para BPO y operaciones multi-tenant: si un consumidor se da de baja de las llamadas del Cliente A, ¿se suprime ese número también de las campañas del Cliente B? Depende de los requisitos regulatorios y de su política DNC. Asegúrese de que su sistema admita listas DNC compartidas y por tenant, según corresponda.
• Verificación DNC previa a la marcación: ¿Se comprueba el estado DNC antes de cada marcación o solo al importar la lista? Las listas cambian. Un número añadido al registro DNC después de importar la lista debe comprobarse igualmente antes de marcar. Las políticas configuradas de denegación por defecto pueden bloquear las llamadas que no superan la verificación DNC.

2. Gestión del consentimiento

Los requisitos de consentimiento varían enormemente según la jurisdicción y el tipo de llamada. Una suposición equivocada sobre el consentimiento puede exponer su operación a una responsabilidad considerable.

Puntos del checklist:

• Tipo de consentimiento documentado: Para cada contacto de su lista, ¿sabe qué tipo de consentimiento se obtuvo? ¿Consentimiento expreso por escrito (exigido por la TCPA para llamadas con autodialer o pregrabadas a teléfonos móviles), consentimiento expreso previo (suficiente para algunos tipos de llamada) o consentimiento implícito (suficiente en algunas jurisdicciones para relaciones comerciales existentes)?
• Evidencia del consentimiento almacenada: Para cada registro de consentimiento, ¿almacena la fuente del consentimiento (formulario web, grabación de voz, formulario en papel), la marca de tiempo, la dirección IP (en formularios web), la campaña o el contexto en que se obtuvo y el texto exacto del consentimiento que aceptó el consumidor?
• Alcance del consentimiento respetado: Si un consumidor consintió recibir llamadas sobre «actualizaciones de su cuenta», ¿impide su sistema usar ese consentimiento para «ofertas promocionales»? El alcance del consentimiento importa. Usar un consentimiento obtenido para un fin como justificación de llamadas con otro fin es un riesgo de cumplimiento.
• Flujo de revocación del consentimiento: Cuando un consumidor revoca su consentimiento, ¿se procesa la revocación de inmediato? ¿Se registra la revocación con una marca de tiempo? ¿Se suprimen las llamadas futuras en todas las campañas relevantes?
• Consentimiento específico del RGPD (UE): Para contactos de la UE, ¿el consentimiento es libre, específico, informado e inequívoco? ¿Mantiene registros que demuestren los cuatro criterios? ¿Puede el consumidor retirar su consentimiento con la misma facilidad con que lo dio?

3. Cumplimiento de horarios de llamada y zonas horarias

Llamar fuera del horario permitido es una de las infracciones de cumplimiento más comunes y, a la vez, una de las más evitables.

Puntos del checklist:

• Franjas de llamada según la jurisdicción: ¿Tiene configurados sus horarios de llamada por jurisdicción? La TCPA de EE. UU. limita las llamadas de 8 AM a 9 PM en la zona horaria local del consumidor. Las leyes estatales pueden ser más restrictivas (por ejemplo, algunos estados prohíben las llamadas antes de las 9 AM). La TDRA de los EAU tiene sus propias franjas de llamada. Los Estados miembros de la UE tienen normas diversas.
• Gestión de zonas horarias: ¿Determina su sistema la zona horaria del consumidor a partir del código de área de su número o de datos geográficos? Una lista de contactos con números de EE. UU. repartidos en varias zonas horarias necesita calcular la zona horaria de cada número, no un único ajuste de zona horaria para toda la campaña.
• Restricciones por días festivos y fines de semana: Algunas jurisdicciones restringen o prohíben las llamadas en días festivos o fines de semana. ¿Su sistema tiene en cuenta los calendarios de días festivos específicos de cada jurisdicción?
• Casos límite: ¿Qué ocurre cuando un consumidor tiene un número con un código de área de una zona horaria, pero se encuentra físicamente en otra? Su sistema debe usar la zona horaria registrada del número como valor por defecto seguro desde el punto de vista del cumplimiento.

4. Cumplimiento en la grabación de llamadas

La grabación de llamadas es obligatoria por ley en algunos contextos y está restringida por ley en otros. Los requisitos de cumplimiento dependen de su jurisdicción y del tipo de llamada.

Puntos del checklist:

• Consentimiento para la grabación: ¿Opera en una jurisdicción de consentimiento de una parte o de dos partes? En los estados de una parte (EE. UU.), basta con que una de las partes sepa que la llamada se está grabando. En los estados de dos partes / todas las partes (California, Florida, Illinois y otros en EE. UU.), todas las partes deben dar su consentimiento. En la UE, los requisitos de consentimiento varían según el Estado miembro, pero en general exigen informar a todas las partes.
• Aviso de grabación: ¿Incluyen sus campañas un aviso de grabación al inicio de la llamada? ¿Está el aviso en el idioma del consumidor?
• Almacenamiento y retención de grabaciones: ¿Cuánto tiempo se conservan las grabaciones? ¿Cumplen los periodos de conservación los requisitos específicos del sector? Los servicios financieros, la sanidad y la cobranza pueden tener requisitos mínimos de conservación.
• Cumplimiento PCI en pagos: Si los agentes manejan datos de tarjetas de pago durante las llamadas, ¿pausa la grabación mientras se capturan los datos PCI? ¿O utiliza la supresión de DTMF para evitar que se graben los números de tarjeta?
• Controles de acceso a las grabaciones: ¿Quién puede acceder a las grabaciones? ¿Están los controles de acceso bien delimitados? En operaciones multi-tenant, ¿puede un supervisor de un cliente acceder a las grabaciones de otro cliente? No debería poder.
• Capacidad de conservación legal (legal hold): En cuentas en disputa o ante litigios previstos, ¿puede aplicar una conservación legal a las grabaciones para evitar que las eliminen las políticas de retención habituales?

5. Monitoreo de la tasa de abandono

La marcación predictiva aumenta la productividad de los agentes, pero genera el riesgo de llamadas abandonadas: llamadas que contesta una persona real pero que se cortan porque no hay ningún agente disponible.

Puntos del checklist:

• Umbral de tasa de abandono: ¿Está configurado su marcador predictivo para mantener la tasa de abandono en el umbral regulatorio o por debajo? En EE. UU., el límite de la FTC/FCC es del 3 %, medido en un periodo de 30 días por campaña. El límite de Ofcom en el Reino Unido es del 3 %, medido de otra forma. Conozca el umbral y el método de medición de su jurisdicción.
• Monitorización en tiempo real: ¿Su dialer ofrece monitoreo en tiempo real de la tasa de abandono, con alertas cuando se acerca al umbral? Descubrir en un informe mensual que superó el umbral es demasiado tarde.
• Seguimiento por campaña: Las tasas de abandono deben controlarse por campaña, no como un promedio de todo el sistema. Una sola campaña de alto volumen con un ritmo agresivo puede llevar su tasa agregada por encima del umbral aunque las demás campañas se comporten bien.
• Tratamiento de llamadas abandonadas: Cuando se abandona una llamada, ¿qué escucha el consumidor? Las normas de la FTC exigen que las llamadas abandonadas reproduzcan un mensaje grabado que identifique a quien llama y facilite un número de devolución de llamada. ¿Cumplen la normativa sus mensajes de llamada abandonada?
• Interacción con el AMD: Los falsos positivos del AMD (personas reales clasificadas como contestadores) pueden no contarse como llamadas abandonadas en sus informes, pero generan la misma experiencia al consumidor: contestar una llamada y no oír nada. Supervíselos junto con su tasa de abandono.

6. Límites de reintentos e intentos

Llamar en exceso es un riesgo de cumplimiento y un problema de experiencia del consumidor. La mayoría de los marcos regulatorios limitan con qué frecuencia puede intentar contactar al mismo consumidor.

Puntos del checklist:

• Límites de intentos por contacto: ¿Aplica límites máximos de intentos por contacto al día, a la semana y en total? La Reg F de EE. UU. (para el cobro de deudas) limita las llamadas a 7 intentos en un periodo móvil de 7 días por cada deuda. Sus límites deben reflejar tanto los requisitos regulatorios como las expectativas razonables del consumidor.
• Periodos de espera entre intentos: ¿Existe un tiempo mínimo entre intentos de llamada al mismo número? Llamar al mismo número 5 veces en 30 minutos probablemente genere una queja, incluso si técnicamente no infringe ninguna normativa específica.
• Límites entre campañas: Si el mismo consumidor aparece en varias listas de campaña, ¿se aplican los límites de intentos en todas las campañas? Diez llamadas de diez campañas distintas al mismo número en un día equivalen en la práctica a diez llamadas de una sola campaña, pero algunos sistemas solo aplican los límites dentro de cada campaña.
• Respeto de las bajas en los reintentos: Si un consumidor se da de baja durante una llamada, ¿se cancelan de inmediato todos los reintentos programados para ese número?

7. Cumplimiento del identificador de llamada y la CLI

Las regulaciones sobre el identificador de llamada se están endureciendo como respuesta a la epidemia de robocalls. Los equipos de llamadas salientes deben asegurarse de que la presentación de su número cumpla la normativa.

Puntos del checklist:

• Verificación de la titularidad de la CLI: ¿Todas sus CLI salientes (identificadores de línea llamante) son números de su propiedad o que está autorizado a usar? Presentar una CLI que no controla es ilegal en la mayoría de las jurisdicciones, y se persigue cada vez más mediante la certificación STIR/SHAKEN.
• Certificación STIR/SHAKEN: En EE. UU., ¿se firman sus llamadas con la certificación STIR/SHAKEN adecuada? Las llamadas sin certificación son filtradas cada vez más por los operadores y pueden no llegar al consumidor.
• Monitoreo de la salud de los DID: ¿Monitorea la reputación de spam/estafa de sus DID salientes? Los números que los consumidores marcan con frecuencia serán etiquetados como «Posible spam» o «Estafa» por la analítica de los operadores, lo que reducirá su tasa de respuesta casi a cero.
• Rotación y calentamiento de números: ¿Rota sus DID para repartir el volumen de llamadas y evitar que los números individuales sean marcados como spam? ¿Calienta gradualmente los nuevos DID en lugar de usarlos de inmediato en campañas de alto volumen?
• Presencia local: Si utiliza marcación con presencia local (mostrar un número local que coincide con el código de área del consumidor), ¿tiene realmente operaciones o presencia en ese código de área? Algunos estados están estudiando leyes para restringir la marcación con presencia local cuando no existe una presencia local real.

8. Protección de datos y privacidad

Los datos de contacto son datos personales. La normativa de protección de datos regula cómo se recopilan, almacenan, procesan y eliminan.

Puntos del checklist:

• Acuerdos de encargo del tratamiento (DPA): ¿Tiene DPA firmados con su proveedor de dialer, su operador y cualquier otro encargado que maneje datos de contacto en su nombre? El RGPD exige DPA por escrito con todos los encargados del tratamiento.
• Minimización de datos: ¿Recopila y almacena solo los datos de contacto que necesita para sus campañas? Guardar datos «por si acaso» aumenta su exposición regulatoria.
• Políticas de retención de datos: ¿Tiene definidos periodos de retención para los datos de contacto, las grabaciones de llamadas y los registros de tipificación? ¿Se eliminan automáticamente los registros cuando vence el periodo de retención?
• Solicitudes de acceso de los interesados: ¿Puede responder dentro del plazo exigido a las solicitudes de los consumidores para acceder, rectificar o eliminar sus datos personales? El RGPD exige responder en un plazo de 30 días.
• Transferencias internacionales de datos: Si sus datos de contacto cruzan fronteras (por ejemplo, datos de contactos de MENA tratados en infraestructura alojada en EE. UU.), ¿cuenta con mecanismos de transferencia de datos adecuados?

9. Registro de auditoría y documentación

Cuando un regulador o un abogado de consumidores pide pruebas de cumplimiento, usted debe presentarlas. «Cumplimos las normas» no basta sin documentación.

Puntos del checklist:

• Registro de decisiones de cumplimiento: ¿Se registran las decisiones de cumplimiento (llamada bloqueada por coincidencia DNC, llamada bloqueada por restricción horaria, etc.) con la regla concreta que se activó, la marca de tiempo y el resultado? Estos registros pueden ser una prueba clave en investigaciones regulatorias.
• Historial de versiones de las políticas: Cuando cambian las políticas de cumplimiento, ¿se conserva la versión anterior? Si un regulador pregunta cuál era su política de verificación DNC en una fecha concreta de hace seis meses, ¿puede presentarla?
• Registros de formación de los agentes: ¿Puede demostrar que los agentes recibieron formación en cumplimiento, cuándo la recibieron y qué temas se cubrieron?
• Historial de interacciones con el consumidor: Para cualquier consumidor, ¿puede presentar un historial completo de todos los intentos de llamada, conexiones, grabaciones, tipificaciones, registros de consentimiento, solicitudes de baja y reclamaciones?

Referencia rápida por jurisdicción

Los puntos del checklist anterior son los mismos en todas partes. Las cifras que hay detrás, no. Esta tabla es un punto de partida para los cuatro regímenes con los que trabaja la mayoría de los equipos de llamadas salientes, y es un resumen, no una exposición de la ley: verifique la norma vigente de cada mercado antes de configurar una campaña conforme a ella.

Lo que debe hacer el propio dialer

Una política que vive en un documento es una política que el agente tiene que recordar. Cada fila anterior corresponde a un control que la plataforma debería aplicar antes de realizar la llamada.

• DNC: varias listas verificadas a la vez, depuración en el momento de marcar y no solo al importar, supresión inmediata cuando se añade un número a mitad de campaña, y un resultado registrado de cada verificación, incluidas las que no coincidieron con nada.
• Franjas de llamada: zona horaria determinada a partir del propio número, franjas configuradas por jurisdicción, intentos fuera de la franja bloqueados en lugar de solo advertidos, y una gestión sensata del caso transfronterizo en que la operación y el contacto están en zonas distintas.
• Intentos: contadores por número en ventanas móviles configurables, intentos conectados y no conectados contados por separado, límites por campaña y por jurisdicción, y un periodo de espera tras una conversación en vivo.
• Identificador de llamada: asignación por campaña con validación, monitoreo del estado para detectar a tiempo un número etiquetado como spam, y rotación controlada en lugar de alternancia aleatoria.
• Tasa de abandono: seguimiento en vivo por campaña, reducción automática del ritmo al acercarse al tope, reproducción del mensaje obligatorio y prevención de abandonos repetidos al mismo número.
• Protección de datos: cifrado en almacenamiento y en tránsito, acceso basado en roles, calendarios de retención aplicados automáticamente, exportación y eliminación ante solicitudes de los interesados, y registro de accesos.

Cómo usar este checklist

Este checklist es un punto de partida para revisar la postura de cumplimiento de su contact center, no un programa completo de cumplimiento legal. Los requisitos regulatorios cambian. Se aprueban nuevas normas. Las existentes se reinterpretan mediante actuaciones sancionadoras y resoluciones judiciales.

Próximos pasos recomendados:

• Revise cada sección frente a su operación actual e identifique las brechas
• Priorice las brechas por nivel de riesgo (probabilidad de infracción multiplicada por la gravedad de la consecuencia)
• Implemente controles técnicos en su plataforma de marcación para automatizar el cumplimiento donde sea posible
• Documente sus políticas y procedimientos de cumplimiento
• Programe auditorías de cumplimiento periódicas (se recomienda trimestralmente)
• Consulte a un profesional de cumplimiento o a un abogado para obtener orientación específica de cada jurisdicción
• Recorra el checklist de preparación para auditorías regulatorias para que la evidencia de cada control anterior pueda presentarse cuando se solicite

Para conocer en detalle cómo DialerBee implementa controles que apoyan el cumplimiento en operaciones salientes, visite nuestra página de funciones de cumplimiento o explore las guías de cumplimiento específicas para cada región.

Aviso legal: este checklist ofrece información general sobre temas de cumplimiento en contact centers. No constituye asesoramiento legal. Los requisitos de cumplimiento varían según la jurisdicción, el sector y el tipo de campaña. Consulte a un profesional de cumplimiento o a un abogado cualificado para obtener orientación específica para su operación.

Preguntas frecuentes

¿Qué debe incluir un checklist de cumplimiento para contact centers?

Depuración DNC, consentimiento documentado, horarios de llamada permitidos según la hora local del destinatario, reglas de grabación, monitoreo de la tasa de abandono, límites de reintentos e intentos, y reglas de presentación del identificador de llamada.

¿Con qué frecuencia se deben depurar las listas DNC?

En el momento de marcar, no solo al importar la lista. Un número puede añadirse a una lista de supresión entre la carga y el momento en que realmente se realiza la llamada.

¿El horario de llamadas se rige por mi zona horaria o por la del destinatario?

La del destinatario. Las franjas permitidas se definen según dónde está la persona a la que llama, y por eso la marcación por zona horaria es importante en campañas multirregión.

¿Basta un checklist para cumplir la normativa?

No. Un checklist le ayuda a encontrar brechas, pero el cumplimiento depende de su jurisdicción, su base de consentimiento, su configuración y un asesoramiento legal específico para su operación.