¿Qué debe cambiar en tu centralita virtual para evitar multas de hasta 2 millones de euros con la Ley SAC 2026?
Si tu empresa hace llamadas comerciales o atiende a clientes por teléfono, es muy probable que tu forma actual de trabajar ya no sea legal. España ha aprobado en los últimos meses el cambio normativo más importante en telefonía comercial de la última década, y muchas pymes todavía no han adaptado su centralita a las nuevas reglas.
No se trata de una advertencia lejana. Las sanciones por incumplimiento pueden alcanzar los **2.000.000 € por infracción grave**, y el plazo para adaptarse es limitado. En este artículo te explicamos qué ha cambiado exactamente, a quién afecta y qué debe tener tu centralita virtual para que no te pille desprevenido.
Qué ha cambiado exactamente
Entre 2025 y 2026 se han combinado varias reformas —la prohibición de llamadas comerciales desde móviles, la Ley 10/2025 sobre consentimiento explícito y la nueva Ley de Servicios de Atención a la Clientela (Ley SAC)— que en conjunto imponen un marco mucho más estricto:
Prohibición de llamar desde números móviles
Desde junio de 2025, las llamadas comerciales o de atención al cliente no pueden realizarse desde líneas móviles, números ocultos o no asignados. Solo se permite numeración fija geográfica, líneas 800/900 o numeración autorizada por el operador.
Prefijos obligatorios y diferenciados
Las empresas deben identificar sus llamadas comerciales con un código numérico específico, distinto del que usan para atención al cliente. Los operadores de telecomunicaciones están obligados a bloquear automáticamente cualquier llamada que no use la numeración correcta.
Consentimiento expreso y renovable
Ya no vale un "sí" genérico de hace años. El consentimiento para recibir llamadas comerciales debe ser específico y renovarse cada dos años. Las casillas premarcadas o el consentimiento implícito dejan de ser válidos.
Nulidad de contratos
Cualquier contrato cerrado durante una llamada comercial no consentida se considera nulo de pleno derecho.
Prohibido atender solo con IA o contestador automático
Este punto afecta directamente a cualquier empresa que use IVR o agentes de voz con inteligencia artificial: el cliente debe poder pedir hablar con una persona en cualquier momento de la llamada. No se puede diseñar un flujo 100% automatizado sin salida a un humano.
Tiempos de respuesta mínimos
Un alto porcentaje de las llamadas (en torno al 90-95%, según la redacción final) debe atenderse en menos de 3 minutos de media.
Plazos de resolución de reclamaciones
Las reclamaciones deben resolverse en un plazo máximo de entre 15 y 30 días hábiles según el caso, y las derivadas de cobros indebidos, en 5 días.
Sanciones de hasta 2.000.000 €
para las infracciones más graves o reiteradas, además de la posible suspensión de la numeración incumplidora.
¿A quién afecta esta normativa?
Prácticamente a cualquier negocio que haga llamadas salientes con fines comerciales o que reciba llamadas de atención al cliente: inmobiliarias, aseguradoras, energéticas, telecomunicaciones, servicios financieros, ecommerce, clínicas con recordatorio de citas, y por supuesto, cualquier empresa con un departamento de telemarketing o un contact center propio o subcontratado. Si tu centralita hace o recibe llamadas de clientes o prospectos en España, esto te afecta.
Checklist: qué debe tener tu centralita virtual para cumplir
Antes de que te llegue una inspección o una reclamación, revisa si tu sistema de telefonía actual permite lo siguiente:
- Numeración separada y configurable** para llamadas comerciales y para atención al cliente, con la posibilidad de asignar prefijos distintos a cada campaña o departamento.
- Grabación de llamadas con marca de tiempo**, que sirva como prueba verificable de que el consentimiento se obtuvo correctamente.
- Registro y control de consentimientos**, con fecha de obtención y alerta automática cuando toque renovarlo (recuerda: cada dos años).
- Flujos de IVR o de IA con salida garantizada a un agente humano** en cualquier punto de la conversación, sin necesidad de que el cliente tenga que "adivinar" cómo escapar del menú automático.
- Paneles de control con métricas de tiempo de espera** y porcentaje de llamadas atendidas en menos de 3 minutos, para poder demostrar cumplimiento si te lo piden.
- Trazabilidad de reclamaciones**, con fecha de entrada y de resolución, para no superar los plazos legales.
Si tu proveedor de centralita actual no te permite configurar todo esto con unos pocos clics, probablemente vas a tener que resolverlo manualmente cuando llegue una reclamación o una auditoría — y eso sale caro en tiempo y en riesgo.
Cómo empezar a adaptarte (paso a paso)
Si tu proveedor de centralita actual no te permite configurar todo esto con unos pocos clics, probablemente vas a tener que resolverlo manualmente cuando llegue una reclamación o una auditoría — y eso sale caro en tiempo y en riesgo.
1. Audita tus líneas actuales
Identifica desde qué números estás haciendo llamadas comerciales y de atención al cliente hoy, y comprueba si alguna sigue saliendo desde móviles corporativos.
2. Revisa tu base de datos de consentimientos
Si no sabes cuándo diste de alta el consentimiento de cada contacto, es momento de limpiar y volver a pedirlo de forma explícita.
3. Configura numeración diferenciada
Para comercial y soporte, y solicita a tu operador los códigos/prefijos correspondientes.
4. Revisa tus flujos de IVR o agentes de IA
Y añade siempre una opción visible de "hablar con una persona".
5. Activa grabación y reporting
Si todavía no los tienes activos por defecto.
Este artículo tiene un propósito informativo y no constituye asesoramiento legal. Para valorar el impacto específico de esta normativa en tu empresa, recomendamos consultar con un abogado o consultor especializado en protección de datos y telecomunicaciones.