El Guardián de las Seis Reglas: Garantizando la Conformidad de Llamadas Salientes de IA en los EAU

Advertencia de cumplimiento en Dubái: Dónde reside el verdadero riesgo

Considere un escenario en el que un responsable de experiencia del cliente en Dubái recibe una advertencia formal de Dubai Economy. El motivo: una llamada saliente de telemarketing impulsada por IA generó una multa considerable, a pesar del consentimiento escrito del cliente. El origen del problema fue la omisión de la comprobación en el Registro Nacional de No Llamar (DNCR), una brecha técnica, no humana. No se trata de un caso aislado. Solo en 2025, 159 empresas fueron multadas con 50.000 AED cada una por infracciones de telemarketing, según la prensa especializada. Los costes por errores individuales son elevados, pero el impacto reputacional puede ser aún mayor.

El Guardián de las Seis Reglas: Por qué la verdadera conformidad requiere un flujo de trabajo

El marco regulatorio para el telemarketing saliente en los EAU es tecnológicamente neutral. Tanto si la llamada la realiza una persona como una IA, los incumplimientos se tratan de la misma manera. ¿Qué diferencia a las empresas que evitan sanciones de las que no lo hacen? La respuesta es el 'Guardián de las Seis Reglas': mientras no se apliquen las seis reglas de forma automática y auditable a nivel de flujo de trabajo, el riesgo persiste. Las Resoluciones del Gabinete 56/2024 y 57/2024 definen las obligaciones; la aplicación es estricta, como confirman las recientes desconexiones y sanciones.

Regla 1: Opt-in y DNCR—El consentimiento escrito no es suficiente

Cada llamada saliente, independientemente del consentimiento previo o de la relación existente con el cliente, debe ser verificada contra el Registro Nacional de No Llamar (DNCR) de los EAU antes de marcar. El DNCR prevalece sobre los opt-in escritos: incluso si el cliente ha dado su consentimiento, si su número está registrado, la llamada está prohibida. Según la prensa especializada, llamar a un número incluido en el DNCR conlleva multas a partir de 50.000 AED por la primera infracción. El único enfoque técnico seguro es una comprobación automatizada y actualizada del DNCR integrada en el flujo de trabajo de llamadas salientes. Las verificaciones manuales o puntuales no son defendibles en caso de auditoría.

Error común: Las empresas confían en registros de consentimiento estáticos o no vuelven a comprobar el DNCR antes de cada llamada. La práctica regulatoria es clara: el DNCR siempre prevalece sobre el permiso escrito.

Regla 2: Franja horaria—De 09:00 a 18:00, solo hora de los EAU

Las llamadas de marketing salientes solo están permitidas entre las 09:00 y las 18:00 (hora de los EAU). Las llamadas realizadas fuera de este horario constituyen una infracción directa, independientemente de las preferencias del cliente o la urgencia de la campaña. Para garantizar esto, el sistema técnico debe bloquear cualquier intento de llamada saliente fuera de este horario. Confiar en la disciplina de los agentes o en la programación manual no es suficiente; solo la automatización a nivel de flujo de trabajo garantiza la conformidad.

Error común: Ignorar las diferencias horarias en operaciones multinacionales o permitir que las herramientas de campaña ejecuten llamadas durante mantenimientos o fuera de horario.

Regla 3: Solo números con licencia en los EAU—La trampa del VoIP

Cada llamada de telemarketing saliente debe originarse desde un número local de los EAU registrado a nombre de la licencia comercial de la empresa, con e& o du. Las tarjetas SIM privadas, números VoIP no registrados o líneas extranjeras están expresamente prohibidos. Utilizar cualquier número no autorizado constituye una infracción sancionable.

La aplicación técnica requiere integración con troncales SIP licenciadas asignadas a la empresa, no cuentas VoIP genéricas. Los sistemas deben validar automáticamente el número de origen antes de realizar llamadas.

Error común: Intentar usar proveedores VoIP en la nube o internacionales sin el registro local adecuado, o no actualizar los registros de propiedad de los números tras cambios organizativos.

Regla 4: Identificación, propósito y grabación—Los bloques de guion son clave

Al inicio de cada llamada de marketing, quien llama debe declarar claramente la identidad de la empresa, el propósito de la llamada e informar al cliente de que la llamada está siendo grabada. Esto aplica tanto a llamadas humanas como de IA. El guion debe incluir estos elementos de forma literal, y los controles técnicos deben impedir que la llamada continúe si la introducción es incompleta o se desvía del texto aprobado.

Error común: Permitir que agentes o bots improvisen o omitan el bloque de cumplimiento, o no actualizar los guiones tras cambios regulatorios. Los avisos de grabación deben ser claros y quedar documentados en el registro de la llamada.

Regla 5: Permiso explícito para continuar—No asumir

Antes de presentar cualquier oferta o propuesta, quien llama debe solicitar al destinatario un permiso explícito para continuar. Este paso debe quedar documentado en el registro de la llamada. Aunque el lenguaje legal preciso puede variar, la mejor práctica es un aviso inequívoco y una respuesta registrada antes de avanzar. Sin esto, incluso un flujo de trabajo técnicamente perfecto puede considerarse no conforme en una auditoría.

Error común: Incluir la solicitud de consentimiento demasiado tarde en la llamada o confiar en el consentimiento implícito. Los sistemas deben imponer una pausa obligatoria hasta recibir y registrar el permiso.

Regla 6: Revisión humana—Respetar el derecho a rechazar la IA

Según la Ley de Protección de Datos Personales de los EAU (PDPL, Ley Federal 45/2021, Artículos 17/18), los destinatarios tienen derecho a rechazar la interacción con una llamada de IA o solicitar la transferencia inmediata a una persona. Las empresas deben disponer de un proceso documentado para la escalada y garantizar que las solicitudes se atiendan sin demora. Hasta agosto de 2026 no existe documentación pública adicional sobre detalles técnicos, pero el requisito legal es claro.

Error común: No registrar o no atender las solicitudes de revisión humana, o tratarlas como opcionales. El flujo de trabajo debe permitir y registrar la escalada inmediata.

Aplicación en la práctica: Multas, desconexiones y escalada

El enfoque del regulador es visible en los datos públicos de aplicación. Desde agosto de 2024, más de 9.400 números han sido desconectados por infracciones, con multas que suman 19 millones de AED. Las sanciones oscilan entre 10.000 y 150.000 AED por infracción, aumentando con reincidencias. Las infracciones más comunes son la omisión de la comprobación DNCR, llamadas fuera del horario permitido o el uso no autorizado de números telefónicos. La aplicación es sistemática y, en muchos casos, automatizada.

Mensajería WhatsApp: Una alternativa legal—con límites

La mensajería por WhatsApp está permitida para contactar clientes en los EAU, siempre que se cumplan pasos específicos de cumplimiento (como doble opt-in, plantillas de mensajes aprobadas y opciones claras de baja). Sin embargo, la normativa vigente indica que las llamadas de WhatsApp no están autorizadas para fines de telemarketing en los EAU, aunque sean técnicamente posibles (ver también la prensa especializada). Las confusiones en este punto son frecuentes y pueden provocar acciones regulatorias. Para el contacto, la mensajería—si se realiza correctamente—es una vía conforme; las llamadas de voz en este canal no lo son.

La posición de Amira al respecto

Con Amira, las empresas reducen el riesgo regulatorio y garantizan la auditabilidad automatizando cada paso de cumplimiento a nivel de flujo de trabajo. Funcionalidades como la integración con troncales SIP licenciadas, comprobaciones automáticas del DNCR y transferencia instantánea a humano están diseñadas para cumplir los requisitos de los EAU. Las llamadas de prueba regulares y los registros de procesos proporcionan la evidencia que esperan los reguladores. Si desea ver cómo funciona esto con sus propios procesos, reserve una demostración de 60 minutos.