El mercado de agentes de voz con IA está explotando. Bland AI, Vapi, Synthflow, Retell, Air. Parece que cada mes se lanza una nueva plataforma, cada una prometiendo llamadas telefónicas con IA indistinguibles de las humanas a escala. Si eres una empresa europea evaluando estas plataformas, probablemente te hayas quedado impresionado con las demos.
Pero hay una conversación que ninguna de estas plataformas quiere tener, y es la que más importa si operas en la UE: el cumplimiento normativo.
El problema de la residencia de datos
Empecemos por la cuestión más fundamental. Cuando haces una llamada con IA a través de cualquiera de las grandes plataformas estadounidenses, esto es lo que suele pasar con tus datos:
- •El audio de la llamada se procesa en servidores en EE.UU.
- •Las transcripciones se almacenan en infraestructura estadounidense (AWS us-east-1 o similar)
- •El procesamiento del LLM ocurre a través de proveedores de IA con sede en EE.UU.
- •Los datos de analítica y reporting residen en centros de datos en EE.UU.
Bajo el RGPD, transferir datos personales de la UE a EE.UU. requiere mecanismos legales específicos. La histórica sentencia Schrems II invalidó el Escudo de Privacidad UE-EE.UU., y aunque el Marco de Privacidad de Datos UE-EE.UU. proporciona un sustituto, requiere que las empresas estén específicamente certificadas, y muchas startups de IA no lo están.
¿Qué significa esto en la práctica? Si eres una empresa europea usando una plataforma de llamadas con IA de EE.UU., cada número de teléfono que marcas, cada transcripción de conversación y cada dato de cliente que introduces en el sistema está potencialmente cruzando una frontera legal.
Preparación para la Ley de IA de la UE
Revisamos la documentación pública de las cinco mayores plataformas de llamadas con IA. Esto es lo que encontramos respecto al cumplimiento de la Ley de IA de la UE:
- •Bland AI: Sin documentación de la Ley de IA de la UE. Enfocado en EE.UU. Sin opción de residencia de datos en la UE.
- •Vapi: Plataforma orientada a desarrolladores. Sin documentación de cumplimiento publicada.
- •Synthflow: Fundada en Europa pero alojada en EE.UU. Algo de documentación RGPD, sin hoja de ruta para la Ley de IA.
- •Retell AI: Sin documentación de cumplimiento específica para la UE. Infraestructura estadounidense.
- •Air: Orientada al consumidor. Sin documentación regulatoria para la UE.
Ni un solo competidor importante ha publicado una hoja de ruta clara para el cumplimiento de la Ley de IA de la UE. Esto no sorprende. Son empresas estadounidenses que sirven principalmente a clientes estadounidenses. La Ley de IA de la UE simplemente no es su prioridad.
Qué deberías preguntar a los proveedores
Si estás evaluando plataformas de llamadas con IA para usar en Europa, estas son las preguntas que necesitas hacer y las respuestas que deberías esperar:
- •¿Dónde se procesan y almacenan los datos de llamadas? → La respuesta debería ser: dentro de la UE, con ubicaciones específicas de centros de datos
- •¿Soportáis la divulgación de IA al inicio de las llamadas? → La respuesta debería ser: sí, integrada y configurable, no opcional
- •¿Cuál es vuestra hoja de ruta de cumplimiento con la Ley de IA de la UE? → La respuesta debería ser: compromisos específicos con plazos, no promesas vagas
- •¿Cómo gestionáis las transferencias de datos transfronterizas? → La respuesta debería ser: no las hacemos. Todos los datos de la UE permanecen en la UE
- •¿Podéis proporcionar un Acuerdo de Tratamiento de Datos conforme al Artículo 28 del RGPD? → La respuesta debería ser: sí, aquí lo tenéis
- •¿Qué pasa con las grabaciones y transcripciones? → La respuesta debería ser: almacenadas en la UE, período de retención configurable, eliminables bajo demanda
Los costes ocultos del incumplimiento
Algunas empresas adoptan el enfoque de "ya nos preocuparemos del cumplimiento más adelante" o "los reguladores todavía no están aplicando esto". Esa es una apuesta con probabilidades cada vez peores.
Las multas del RGPD están bien establecidas. Meta fue multada con 1.200 millones de EUR en 2023 por transferencias de datos a EE.UU. La Ley de IA de la UE añade otra capa de responsabilidad, con multas de hasta 35 millones de EUR o el 7% de la facturación global por infracciones graves.
Pero las multas no son el único coste. La confianza de los clientes es la verdadera víctima. Si tus clientes descubren que sus conversaciones telefónicas están siendo procesadas a través de servidores en EE.UU. sin su conocimiento explícito, el daño a tu reputación puede ser peor que cualquier multa.
La alternativa europea
Construimos Ringvox específicamente porque esta brecha existe. Todas las plataformas de EE.UU. que evaluamos tenían el mismo punto ciego: asumían que todo el mundo opera bajo las normas estadounidenses.
Esto es lo que significa "primero la UE" en la práctica en Ringvox:
- •Base de datos alojada en la región UE de Supabase (Fráncfort)
- •Procesamiento de voz a través de ElevenLabs, certificado bajo el Marco de Privacidad de Datos UE-EE.UU. con Cláusulas Contractuales Tipo
- •El audio no se almacena en sistemas de terceros, datos de conversación eliminados automáticamente tras 30 días
- •Divulgación de IA integrada al inicio de cada llamada. Conforme al Artículo 50 por defecto.
- •Gestión de consentimiento y tratamiento de datos conforme al RGPD
- •Procesamiento de datos transparente: sabes exactamente dónde están tus datos en cada paso
Las funcionalidades siguen importando, pero son el mínimo
Para ser claros: el cumplimiento por sí solo no hace un buen producto. La IA necesita sonar natural, gestionar conversaciones bien, integrarse con tu CRM y ofrecer un ROI medible. Hemos trabajado duro para asegurar que Ringvox iguale o supere las capacidades de los competidores estadounidenses en cada dimensión funcional.
Pero para las empresas europeas, el cumplimiento no es un detalle. Es un requisito. Y la ventana para hacerlo bien se está cerrando. Después de agosto de 2026, usar un sistema de llamadas con IA no conforme no es solo arriesgado. Es una infracción regulatoria con consecuencias reales.
Tomar la decisión correcta
Cuando elijas una plataforma de agentes de voz con IA, evalúa en estas tres dimensiones por este orden:
- •1. Cumplimiento: ¿Cumple con tus obligaciones legales? Si no, para aquí.
- •2. Capacidad: ¿La IA suena natural, gestiona objeciones y se integra con tus herramientas?
- •3. Coste: ¿El precio funciona para tu volumen y caso de uso?
La mayoría de las plataformas quieren que evalúes en el orden inverso: coste primero, luego funcionalidades, con el cumplimiento como pensamiento posterior. Para las empresas europeas, ese enfoque es una responsabilidad esperando materializarse.