La pregunta que más se repite en las gestoras de cobro no es si conviene digitalizar el contacto, sino si es legal hacerlo. Reclamar una deuda por WhatsApp, enviar recordatorios por SMS o automatizar el email de cobranza temprana es perfectamente viable en España, pero se mueve sobre una línea que la Agencia Española de Protección de Datos (AEPD) ya ha marcado con resoluciones sancionadoras. Este artículo explica qué se está implementando ya, qué debe garantizar siempre un asistente conforme y qué no puede hacer nunca.

El recobro se está digitalizando: qué se implementa ya

Según ANGECO, la tecnología es ya la principal partida de inversión de las gestoras de cobro. Y el patrón que se está desplegando en cobranza temprana es una secuencia omnicanal coordinada: email inicial, recordatorio por WhatsApp a los tres días y llamada con IA para fijar la fecha de promesa de pago, todo sobre un embudo medido de contacto → promesa → pago.

Los proveedores de voicebots de cobranza publican recuperos incrementales de entre el 15 % y el 30 % según cartera. En banca, un banco del top 3 en Latinoamérica desplegó voicebots de cobranza y reportó el 115 % de la meta de recuperación en la primera semana y una reducción del 50 % del coste operativo, según cifras del propio proveedor. Son datos de proveedor y conviene tratarlos como tales, pero marcan la dirección: la conversación digital, bien orquestada, recupera más y cuesta menos.

Qué debe garantizar siempre un asistente de cobro conforme

Un asistente de IA que reclama deudas maneja datos personales sensibles por definición. El cumplimiento no puede ser un añadido posterior: tiene que estar en el diseño. Estas son las garantías mínimas que exige el marco de la AEPD y el RGPD:

• Identificar al acreedor titular de la deuda al inicio de cada contacto, tal como exige la AEPD.
• Verificar la identidad del interlocutor antes de revelar el importe o la condición de deudor; ante un tercero, solo dejar aviso de contacto, sin mencionar la deuda.
• Respetar por diseño franjas horarias, festivos y límites de frecuencia configurados por cartera.
• Registrar y atender de inmediato los derechos de oposición, rectificación y supresión, con traza por expediente.
  

Qué no puede hacer nunca

La contra-lista es igual de importante, porque cada punto corresponde a conductas ya sancionadas o expresamente prohibidas:

• Comunicar la existencia o la cuantía de la deuda a familiares, vecinos o al empleador del deudor.
• Usar datos de contacto no facilitados por el deudor al acreedor: la AEPD ya ha sancionado por ello.
• Anunciar consecuencias legales improcedentes o insistir ante indicios de vulnerabilidad.
• Seguir contactando tras una solicitud de cese: la orden debe propagarse a todos los canales de forma inmediata.
  ‍

El marco de referencia lo forman las preguntas frecuentes de la AEPD sobre solvencia patrimonial y sus resoluciones sancionadoras a empresas de recobro, los artículos 5.1.f y 28 del RGPD, la LOPDGDD y, a escala europea, la Directiva (UE) 2021/2167 sobre administradores y compradores de créditos, cuya transposición exige trazabilidad y trato justo. Nada de esto sustituye al criterio del asesor jurídico del cliente.

Por qué la trazabilidad es ahora una ventaja, no un coste

Durante años, grabar y archivar cada gestión se percibió como un gasto. Con el listón regulatorio subiendo, la lectura se ha invertido: la grabación íntegra deja de ser un coste y pasa a ser la prueba. Un asistente de IA conversacional deja de cada gestión una grabación, una transcripción y una clasificación asociadas al expediente. Eso convierte el consentimiento, la promesa de pago o el ejercicio de un derecho en algo demostrable ante una inspección.

Dicho de otro modo: la gestora que cumple por diseño no solo evita sanciones, sino que puede acreditar su buen hacer ante el acreedor y ante el regulador. En un sector donde entran nuevos requisitos de administradores y compradores de créditos, la trazabilidad se convierte en un argumento comercial para captar y retener cartera.

Cómo encaja en la operación

La arquitectura de un servicio de cobranza omnicanal conforme se puede resumir en cinco piezas con una capa transversal de cumplimiento:

• Canales: voz saliente y entrante, WhatsApp, SMS y email, con numeración propia.
• Motor de IA: reconocimiento de voz, lenguaje natural y las reglas de negociación del acreedor, con voz humanizada y multiidioma.
• Integración: core de gestión de cobro, CRM, pasarela de pago y mandato SEPA.
• Resolución: verifica identidad, informa, negocia dentro del margen y cierra la promesa de pago.
• Escalado: disputa, vulnerabilidad o caso complejo pasan al gestor humano con todo el contexto.
  

‍

Sobre todo ello opera una capa transversal de cumplimiento y Speech Analytics: cada gestión queda grabada, transcrita y clasificada, y los límites de horario y frecuencia, la verificación de identidad y el ejercicio de derechos se aplican por diseño y son auditables expediente a expediente.

Preguntas frecuentes

¿Es legal reclamar deudas por WhatsApp en España?

Sí, siempre que se cumpla el RGPD y la normativa de la AEPD: identificar al acreedor, verificar la identidad antes de revelar la deuda, no comunicarla a terceros, respetar horarios y frecuencia, y atender de inmediato una solicitud de cese. El canal no es el problema; el problema es usarlo sin esas garantías.

¿Qué pasa si el deudor pide que dejen de contactarle?

La solicitud de cese debe registrarse y propagarse a todos los canales de forma inmediata —en menos de un minuto en una operación bien diseñada— y quedar trazada por expediente. Seguir contactando tras esa solicitud es una de las conductas que la AEPD sanciona.

¿Puede un asistente de IA cerrar un acuerdo de pago?

Sí. Puede presentar únicamente las opciones autorizadas por el acreedor (pago único, fraccionamiento o quita dentro del margen), cerrar la promesa de pago y enviar el enlace de pago o el mandato SEPA, con grabación y transcripción íntegra como evidencia del consentimiento. Si detecta disputa o vulnerabilidad, transfiere al gestor humano sin insistir.

¿Cómo se demuestra el consentimiento?

Mediante la grabación y transcripción íntegra de la gestión, clasificada y asociada al expediente. Esa evidencia es auditable y constituye la prueba tanto del consentimiento como del cumplimiento de los límites de contacto.
‍