Ley antitelemarketing 2026: prospectar en B2C sin riesgo jurídico

La cuestión del telemarketing en 2026 y del cumplimiento que lo acompaña se resume en un desplazamiento de la carga de la prueba. Hasta ahora, un profesional podía llamar a un consumidor francés siempre que este no se hubiera inscrito en la lista de oposición. La lógica era negativa: la ausencia de negativa registrada equivalía a una autorización implícita. A partir del 11 de agosto de 2026 esa lógica se invierte. Hará falta un consentimiento previo de la persona llamada, y ese consentimiento deberá poder demostrarse.

El desplazamiento parece técnico, pero es estructural. En un sistema de oposición, el cumplimiento se verifica por sustracción: se depura un fichero contra una lista. En un sistema de consentimiento previo, se construye en origen: no se puede volver conforme a posteriori un contacto obtenido sin consentimiento. Ninguna herramienta de depuración compensa un origen defectuoso. Esta es la primera consecuencia práctica para un director comercial que compra volumen: la calidad jurídica de un lead se decide en el momento de su captación, no en el de su tratamiento.

La segunda consecuencia afecta a toda la cadena. Un anunciante que compra leads sigue siendo responsable de las llamadas que emite. No puede parapetarse tras su proveedor ante una autoridad de control, aunque el contrato prevea una cláusula de garantía. La cláusula organiza el recurso entre profesionales; no borra la responsabilidad frente al consumidor.

Por último, el régimen de consentimiento se suma a las obligaciones ya vigentes y no las sustituye: franjas horarias de llamada acotadas, límite al número de contactos, identificación de quien llama, obligaciones derivadas del RGPD sobre la base legal y la información a los interesados. Un dispositivo conforme en 2026 es un dispositivo que satisface varios cuerpos normativos a la vez.

Un consentimiento admisible no es una casilla marcada en algún sitio. Es un conjunto de elementos reconstruibles a demanda. Muchos compradores descubren, ante una inspección o una reclamación, que su proveedor no es capaz de aportar más que una línea de base de datos: un nombre, un número, una fecha de alta. Eso no prueba nada. Solo prueba que existe un registro.

La pregunta que hay que hacer a un proveedor es, por tanto, sencilla y tremendamente discriminante: si un consumidor niega haber dado su consentimiento, ¿qué puede enviarme en cuarenta y ocho horas? Una respuesta sólida incluye la URL exacta de la página de captación, una captura o versión archivada del formulario tal y como se mostraba en la fecha de recogida, el texto literal de la cláusula de consentimiento, la marca temporal y la lista de profesionales o categorías de profesionales indicados como destinatarios.

Este último punto es el que más se descuida. Un consentimiento es específico: vale para un objeto y para destinatarios identificables. Un formulario que anuncia una cesión a «nuestros socios» sin que el consumidor pueda saber quién va a llamarle genera una fragilidad jurídica que el comprador final asume en cada llamada emitida.

También hay que anticipar los plazos. Una prueba de consentimiento debe permanecer accesible mientras el contacto se explote, y algo más allá para cubrir el periodo de reclamación. Un proveedor que purga sus registros al cabo de unas semanas hace desaparecer tu defensa al mismo tiempo que sus costes de almacenamiento.

La mayoría de los incidentes de cumplimiento no nacen en el anunciante ni en su proveedor directo. Nacen dos o tres niveles más abajo, en un afiliado cuyo nombre nadie conoce, que alimenta a un agregador, que revende a un intermediario, que entrega al proveedor con el que has firmado. En cada nivel se detrae un margen y se pierde una parte de la información.

Esa cascada es el mecanismo que produce los contactos problemáticos: concursos disfrazados de simuladores, formularios cuyo objeto real no tiene nada que ver con la oferta que después se propone, cláusulas de consentimiento redactadas en cuerpo seis bajo un botón. El proveedor intermediario a menudo no tiene ninguna visibilidad sobre esas páginas. Compra volumen a un precio y lo revende a otro.

La contramedida no es contractual, es operativa. Hay que exigir conocer la profundidad de la cadena y rechazar las respuestas evasivas. Un proveedor que controla sus propias fuentes sabe decir dónde se capta la señal, con qué soportes y por quién. Un proveedor que solo hace intermediación se limitará a hablar de su «red de socios».

En DataOpp, la señal se capta en Francia, se almacena en Fráncfort, se trata en Luxemburgo y la cualifican equipos humanos en Barcelona antes de la entrega al CRM en tiempo real. No es una fórmula de marketing: es la descripción de una cadena en la que cada eslabón está identificado, que es precisamente la condición para reconstruir una prueba cuando alguien la reclama.

El nuevo régimen de consentimiento no elimina las prohibiciones sectoriales anteriores, que siguen siendo más estrictas. La rehabilitación energética tiene prohibida la venta telefónica desde hace varios años, con independencia de la situación de la persona llamada respecto a Bloctel. La cuenta personal de formación cuenta con una prohibición propia. En estos sectores, la única vía explotable es la intención entrante, documentada de principio a fin.

Es un punto que muchos actores de la rehabilitación siguen gestionando mal. Comprar contactos y llamarles en saliente sigue siendo ilícito, aunque haya una casilla marcada en algún sitio. Lo lícito es atender una solicitud formulada por el consumidor: rellena un formulario para que le llamen sobre un proyecto concreto, o llama él mismo. La diferencia no es cosmética: determina el régimen aplicable.

Otras verticales no están prohibidas, pero concentran la atención de las autoridades y las reclamaciones: el seguro y la mutua de salud, la energía, la telefonía y la audioprótesis en su dimensión sénior. El factor común es la vulnerabilidad relativa del público destinatario y la presión comercial histórica del sector. Operar en ellas exige un nivel de trazabilidad superior a la media, no equivalente.

Una regla de conducta sencilla: cuanto más maltratada haya sido una vertical por la venta telefónica, más pesada será la carga práctica de la prueba que recaiga sobre ti, con independencia de la norma aplicable. Una reclamación en estos sectores desencadena un examen de la cadena, no una simple comprobación de la casilla marcada.

Si el contacto lo inicia el consumidor, no hay venta telefónica. Esta evidencia jurídica explica el desplazamiento progresivo de los presupuestos de captación B2C hacia mecánicas entrantes. La transferencia de llamada en caliente es su forma más acabada: el interesado está en línea, acaba de expresar una necesidad, acepta la conexión y se le transfiere al comercial mientras sigue disponible.

El interés no es solo jurídico. Un prospecto contactado en los cinco primeros minutos tiene veintiuna veces más probabilidades de ser cualificado, según los estudios de InsideSales.com. En las transferencias realizadas por DataOpp, el tiempo medio de conexión es de 28 segundos y se aplican 14 criterios de cualificación antes de transferir al interesado. La tasa de concertación de citas observada en estos leads transferidos es del 30 %.

Esto no significa que la transferencia en caliente sea la única respuesta. Muchas organizaciones cuentan con un call center interno dimensionado, guiones rodados y capacidad para gestionar volumen a su propio ritmo. Para ellas, la venta de leads en bruto de calidad premium sigue siendo la modalidad adecuada, siempre que la prueba de consentimiento acompañe a cada registro entregado y que la frescura del contacto esté controlada. Un lead en bruto conforme y reciente vale más que una transferencia mal absorbida por un equipo saturado.

Según la vertical y según la demanda, estos leads se suministran en exclusiva o en modalidad compartida. Esta elección tiene además una dimensión de cumplimiento a menudo ignorada: cuanto más se revende un contacto a un gran número de actores, más riesgo hay de que reciba llamadas por encima de los límites admitidos, y más sensación de acoso tendrá el consumidor, un acoso del que cada emisor cargará con su parte.

Hasta ahora, un proveedor de leads se elegía por tres ejes: el precio por lead, el volumen disponible y la tasa de conversión constatada. A partir de 2026, un cuarto eje pasa a ser eliminatorio. Un proveedor que no puede documentar el origen de sus contactos te expone, y esa exposición no tiene contrapartida económica: ningún descuento en el precio por lead compensa una sanción o una oleada de reclamaciones.

Las preguntas útiles son concretas. ¿Dónde se alojan los datos? ¿Qué encargados de tratamiento intervienen y en qué países? ¿Cuánto tiempo se conservan las pruebas de consentimiento? ¿Cómo se propaga una retirada de consentimiento por la cadena y en cuánto tiempo? ¿Qué ocurre si pido la prueba asociada a un contacto entregado hace seis meses?

En este terreno, la arquitectura cuenta tanto como los compromisos. Los datos tratados por DataOpp se alojan al 100 % en la Unión Europea y los identificadores se cifran con hash SHA-256, lo que limita la exposición en caso de incidente sin perder la capacidad de cotejo necesaria para la prueba. La compañía está activa desde 2021, acompaña a más de 340 clientes con 17 expertos y entrega entre 30.000 y 40.000 leads B2C cualificados al mes en Francia, España e Italia.

Lo que conviene retener no es el rendimiento bruto, sino la articulación: una cadena cuyas etapas se conocen es una cadena auditable. Una cadena opaca produce a veces buenos resultados comerciales, nunca buenas respuestas ante una autoridad de control.

El plazo hasta agosto de 2026 es corto para una organización que debe revisar sus recorridos de captación, sus contratos con proveedores y sus procedimientos de llamada. La primera tarea es un inventario: ¿de dónde proceden, hoy, todos los números que marcan tus equipos? La respuesta rara vez es completa a la primera, y es justamente eso lo que la hace útil.

Después llega la auditoría de las cláusulas de consentimiento, incluidas las de tus propios formularios. Un texto redactado en 2022 para un régimen de oposición no bastará en un régimen de consentimiento previo: debe identificar el objeto del contacto y los destinatarios. Luego, la revisión contractual, exigiendo a cada proveedor un compromiso de aportación de la prueba en un plazo cifrado, en lugar de una cláusula de garantía genérica.

Por último, hay que dotarse de herramientas para la retirada del consentimiento. Es el tema más descuidado y el más costoso ante una inspección: un consumidor que retira su aceptación debe desaparecer de todos los flujos de llamada, incluidos los ya entregados a equipos comerciales o a socios. Sin integración CRM en tiempo real, esa propagación se hace a mano y, por tanto, mal.

El razonamiento de fondo es este: la ley no destruye la prospección telefónica B2C, destruye el modelo del volumen anónimo. Los actores que ya construían su captación sobre la intención expresada y la trazabilidad ganan una ventaja relativa. Quienes compraban ficheros al peso no tienen un problema de cumplimiento que resolver: tienen un modelo que cambiar.