Consentimiento del lead en IA conversacional por canal

El consentimiento del lead no es un documento que se firma y se archiva —es la base legal que justifica que el agente de IA procese sus datos personales. Sin base legal, el procesamiento es nulo: la conversación se graba sin derecho, el historial se guarda sin propósito, la derivación se hace sin fundamento. El consentimiento es lo que convierte un acto de procesamiento en un acto lícito.

El error más caro es tratarlo como un trámite de compliance. Un trámite se cumple una vez y se olvida; una base legal se respeta en cada interacción. El agente que procesa datos sin consentimiento no comete un error técnico —comete una infracción que, cuando se detecta, obliga a borrar el historial, notificar al lead y parar la automatización. El consentimiento no es lo que frena —es lo que permite.

El consentimiento no es global —es por canal. WhatsApp tiene su opt-in (el lead acepta recibir mensajes por WhatsApp, no por el formulario de la web). La llamada de voz tiene su consentimiento de grabación (el lead acepta que la conversación se graba, no que se comparta). El formulario web tiene su aceptación (el lead acepta el tratamiento de los datos que introduce, no los de otros canales). Mezclar los consentimientos es procesar en un canal con el consentimiento de otro —y eso no es base legal, es confusión.

La trampa es capturar el consentimiento una vez y aplicarlo a todo. El lead que acepta el formulario web no ha aceptado que le llames por teléfono; el que acepta la llamada no ha aceptado que le grabes. Cada canal procesa datos distintos, con un propósito distinto, y necesita un consentimiento distinto. Diseñar el consentimiento por canal antes del despliegue es cumplir; aplicarlo global es asumir un riesgo que se materializa en el primer RGPD.

El consentimiento granular significa que cada propósito tiene su consentimiento, no que un consentimiento global cubre todo. El lead puede aceptar que el agente le cualifique (propósito comercial) y rechazar que su conversación se use para entrenar el modelo (propósito de mejora). Puede aceptar que se le derive a un comercial (propósito de venta) y rechazar que sus datos se compartan con un partner (propósito de cesión). Un consentimiento global no respeta esa granularidad —la impone.

La diferencia entre granular y global no es filosófica —es práctica. El lead que puede elegir qué acepta confía; el que recibe un 'aceptas todo o nada' sospecha. Y el sistema que respeta la granularidad procesa solo lo consentido; el que no, procesa todo y espera que nadie lo descubra. El consentimiento granular es lo que permite automatizar con la base legal correcta para cada acto, no con una base dudosa para todos.

El consentimiento que no se puede retirar no es consentimiento —es una trampa. El RGPD exige que el lead pueda revocar su consentimiento en cualquier momento y que el procesamiento cese. En IA conversacional, eso significa que cuando el lead dice 'no quiero que me escribáis más' o 'borrad mis datos', el agente deja de procesar, el historial se gestiona según la retención y el lead sale del flujo activo. Sin revocación, el consentimiento es irreversible —y eso no es base legal.

La buena práctica es hacer la revocación fácil, no difícil. El agente que reconoce 'borrar mis datos' o 'no escribir más' y ejecuta la baja sin fricción cumple y genera confianza; el que obliga a enviar un email a una dirección oculta cumple a medias y genera desconfianza. La revocación fácil es la prueba de que el consentimiento era real —porque se respetaba cuando se retiraba.