Conductor Virtual IA Cumple Normativa CONDUSEF México: Guía Compliance 2026

México tiene uno de los marcos regulatorios más completos y estrictos de Latinoamérica para proteger a usuarios de servicios financieros durante gestiones de cobranza. La CONDUSEF (Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros) establece reglas claras que todo voice agent o conductor virtual de cobranza DEBE cumplir obligatoriamente. Las multas por violación pueden alcanzar millones de pesos y daño reputacional severo.

Esta guía desglosa artículo por artículo qué requiere CONDUSEF, cómo implementarlo técnicamente en tu voice agent y las mejores prácticas para mantener cero violaciones. Si operas o planeas operar cobranza automatizada en México, este contenido es lectura obligatoria.

Marco Legal: Circular 2/2019 y Disposiciones Complementarias

La regulación primaria que gobierna cobranza en México es la Circular 2/2019 de CONDUSEF, complementada por disposiciones de la Ley de Instituciones de Crédito y la Ley para la Transparencia y Ordenamiento de los Servicios Financieros. Los puntos críticos que afectan directamente a voice agents son:

Artículo 5 - Horarios permitidos de contacto: Las gestiones de cobranza telefónica solo pueden realizarse de lunes a viernes de 7:00 a 22:00 horas, y sábados, domingos y días festivos de 9:00 a 19:00 horas. Fuera de estos horarios está estrictamente prohibido contactar al deudor.

Artículo 7 - Frecuencia máxima de contacto: No se puede contactar a un mismo deudor más de dos veces por día, ni más de cuatro veces por semana, contabilizando tanto llamadas contestadas como no contestadas. Esto incluye SMS, WhatsApp y cualquier forma de comunicación.

Artículo 8 - Identificación del cobrador: Al inicio de cada conversación, el sistema debe identificar claramente el nombre de la institución financiera, el producto de la deuda, el monto adeudado y la antigüedad. Si es un voice agent, debe mencionarse explícitamente que es un sistema automatizado.

Artículo 10 - Prohibición de presión psicológica: Está prohibido usar lenguaje amenazante, intimidatorio o que cause presión psicológica indebida. El tono del voice agent debe ser respetuoso y profesional en todo momento.

Artículo 12 - Derecho a solicitar cese de contacto: El deudor puede en cualquier momento solicitar que no se le contacte más. Esta solicitud debe ser acatada inmediatamente y registrada en sistema. El voice agent debe tener capacidad de reconocer esta solicitud y suspender futuras gestiones.

Artículo 15 - Grabación y conservación: Todas las conversaciones deben ser grabadas y conservadas por mínimo 5 años. Las grabaciones deben estar disponibles para auditoría de CONDUSEF y para el propio deudor si las solicita.

Implementación Técnica del Cumplimiento Horario

El cumplimiento de horarios es una de las áreas más críticas y fácilmente auditables. Tu voice agent debe implementar estos controles:

Control TécnicoImplementaciónNivel de Criticidad

Validación pre-llamadaAntes de marcar, el sistema consulta fecha/hora actual y valida contra reglas CONDUSEF. Si está fuera de horario, la llamada se encola para próxima ventana permitidaCrítico

Timezone awarenessMéxico tiene múltiples zonas horarias (Centro, Pacífico, Montaña, Sureste). El sistema identifica zona del deudor por código de área telefónico y aplica horarios correspondientesCrítico

Calendario de festivosBase de datos actualizada anualmente con días festivos oficiales. En estos días aplica horario reducido 9:00-19:00 vs. 7:00-22:00 días hábilesAlto

Graceful shutdownA las 21:50 (10 min antes de límite), el sistema deja de iniciar nuevas llamadas. Las en curso pueden extenderse hasta 22:05 pero con advertencia al deudor de horarioMedio

Logging de decisionesCada vez que el sistema decide NO llamar por restricción horaria, se registra en log: "Llamada a [número] suspendida por horario [X] fuera de ventana permitida"Alto

Un error común es validar horarios usando la hora del servidor donde corre el voice agent. Si tu servidor está en US o Europa, la hora local no corresponde a México. SIEMPRE usa timezone de México (America/Mexico_City, America/Tijuana, etc.) según la ubicación del deudor.

Kleva opera con cero violaciones regulatorias en México implementando validación multi-capa: pre-llamada, durante marcado y post-llamada. El sistema automáticamente ajusta campañas a horarios permitidos y genera reportes de cumplimiento listos para auditoría CONDUSEF.

Gestión de Frecuencia Máxima de Contacto

El límite de 2 contactos/día y 4 contactos/semana requiere tracking preciso. Implementación técnica:

Base de datos de historial de contacto: Tabla que registra cada intento de llamada (contestada o no) con timestamp. Estructura mínima: [número_teléfono, fecha_hora_intento, resultado (contestó/no contestó/buzón), duración]. Esta tabla se consulta antes de cada llamada.

Validación pre-marcado: Query que cuenta intentos del día actual y de la semana actual (últimos 7 días naturales). Si la llamada propuesta violaría límites, se suspende automáticamente y se encola para próxima semana.

Tratamiento de números múltiples: Un deudor puede tener teléfono de casa, celular y trabajo registrados. Los límites aplican por DEUDOR, no por número. Si ya llamaste 2 veces a su celular hoy, no puedes llamar a su teléfono fijo ese mismo día. Requiere vincular todos los números de un deudor en sistema.

Contabilización de canales múltiples: SMS y WhatsApp cuentan para el límite de frecuencia. Si enviaste 1 SMS y hiciste 1 llamada, ese día ya no puedes contactar más. Tu sistema debe consolidar gestiones cross-canal.

Resets semanales: El contador semanal se resetea cada lunes 00:00. Pero cuidado: si contactaste 4 veces de martes a viernes, no puedes contactar sábado/domingo de esa semana aunque técnicamente el lunes empieza nueva semana.

Muchas violaciones ocurren cuando múltiples sistemas (voice agent, SMS automático, gestores humanos) operan sin visibilidad compartida del historial de contacto. La integración centralizada es crítica.

Identificación y Disclosure al Inicio de Conversación

CONDUSEF requiere transparencia total al inicio de cada llamada. Tu voice agent debe decir explícitamente:

Apertura compliant ejemplo: "Buenos días, habla desde [Banco X / Institución Financiera Y], le contactamos mediante un sistema de marcación automática respecto a su [tarjeta de crédito / préstamo personal] terminación [últimos 4 dígitos]. Actualmente presenta un saldo vencido de [monto] pesos con [días] días de atraso. Esta llamada está siendo grabada para su seguridad. ¿Se encuentra en un momento apropiado para conversar sobre opciones de pago?"

Elementos obligatorios:

Nombre de institución completo: No abreviaturas ambiguas. "BBVA México", no solo "BBVA".

Mención de automatización: "Sistema de marcación automática" o "asistente virtual". Es ilegal hacer pasar el voice agent por humano.

Producto específico: "Su tarjeta de crédito" con últimos 4 dígitos para evitar confusión si el deudor tiene múltiples productos.

Monto y antigüedad: Cantidad adeudada y días de mora. Esto permite al deudor confirmar que es la deuda correcta.

Notificación de grabación: "Esta llamada está siendo grabada". En algunas jurisdicciones se requiere consentimiento explícito ("¿acepta que grabemos?"), pero en México basta la notificación.

Validación de momento apropiado: Preguntar si puede hablar reduce quejas de "me llamaron en trabajo/hospital/funeral". Si dice "no puedo ahora", el voice agent debe ofrecer reagendar.

Detección y Cumplimiento de Solicitudes de Cese

Una de las causas más comunes de multas CONDUSEF es ignorar solicitudes de cese de contacto. Tu voice agent debe:

Reconocer múltiples formulaciones: El deudor puede decir "no me llamen más", "me doy de baja", "quiero que me dejen de contactar", "elimínenme de su lista". El procesamiento de lenguaje natural debe detectar estas variantes, no solo una frase exacta.

Confirmación inmediata: Voice agent responde: "Entendido, a partir de este momento suspendemos todas las gestiones de cobranza a este número. Recibirá confirmación por escrito vía [email/correo] en próximas 24 horas. Su solicitud queda registrada con folio [número único]".

Actualización en tiempo real: Inmediatamente después de colgar, el número se marca como "NO CONTACTAR" en todas las bases de datos (voice agent, sistema de cobranza, CRM). La suspensión debe ser efectiva en segundos, no horas.

Propagación cross-canal: Si solicitó cese de llamadas, también aplica a SMS, WhatsApp, email. No puedes "migrar" a otro canal.

Envío de confirmación escrita: Proceso automatizado envía email o carta física confirmando el cese y explicando derechos del deudor según CONDUSEF.

Registro auditable: Grabación de la conversación donde solicitó cese + log con timestamp exacto + confirmación de envío del documento escrito. Esto demuestra cumplimiento ante auditoría.

Excepciones permitidas: La solicitud de cese no extingue la deuda. La institución puede contactar UNA VEZ MÁS para confirmar la solicitud y explicar vías alternativas (oficina física, portal web). Después de esa confirmación, cese absoluto de contacto salvo que el deudor reinicie comunicación.

Kleva procesa más de 900,000 minutos mensuales en México con reconocimiento de solicitudes de cese entrenado en cientos de variantes dialectales. El sistema detecta automáticamente estas solicitudes, suspende futuras gestiones y genera documentación de cumplimiento sin intervención manual.

Prohibiciones de Contenido y Tono

CONDUSEF prohíbe explícitamente ciertas prácticas comunicacionales. Tu voice agent NO PUEDE:

Amenazar con cárcel o acciones penales: La deuda civil no conlleva prisión en México. Decir "puede ir a la cárcel" es ilegal y motivo de multa inmediata. El voice agent puede mencionar consecuencias legítimas: demanda civil, reporte a buró de crédito, but NOT cárcel.

Contactar terceros (familiares, trabajo) sin autorización: Solo se puede contactar al deudor en números que él proporcionó. Llamar a su trabajo, familia o referencias sin consentimiento previo explícito es violación grave. Si el voice agent llama un número y contesta alguien que no es el deudor, debe colgar cortésmente, NO dejar mensaje sobre la deuda.

Divulgar información de la deuda a terceros: Si en el hogar del deudor contesta otra persona (cónyuge, hijo), el voice agent NO puede mencionar "llamo por la deuda de [nombre]". Solo puede decir "llamo de [banco] para [nombre], ¿se encuentra disponible?".

Usar lenguaje denigrante o insultante: Obvio pero importante: nada de "usted es un moroso", "no cumple su palabra", etc. El tono debe ser profesional y respetuoso incluso si el deudor es agresivo.

Presionar con urgencia falsa: "Si no paga en 24 horas perderá todo" cuando no es cierto. El voice agent debe ser honesto sobre consecuencias y plazos.

Ofrecer descuentos no autorizados: Si el voice agent ofrece 50% de descuento pero la política real es máximo 20%, eso genera expectativa falsa y queja ante CONDUSEF. Las ofertas deben estar pre-aprobadas y dentro de autoridad del sistema.

Grabación, Almacenamiento y Derecho de Acceso

La obligación de grabar todas las conversaciones tiene implicaciones técnicas significativas:

Requisito CONDUSEFImplementación TécnicaConsideraciones

100% de grabaciónSistema de grabación redundante (primario + backup). Si falla grabación, la llamada se aborta automáticamenteCosto de storage: ~$0.03 por hora de conversación archivada por 5 años

Conservación 5 añosAlmacenamiento en S3/Blob Storage con lifecycle policy que previene borrado antes de 5 años. Backup geográfico redundanteCONDUSEF puede solicitar grabaciones de hasta 5 años atrás en auditorías

Indexación para búsquedaMetadata de cada grabación: fecha, hora, número contactado, duración, ID de deudor, resultado. Permite buscar "todas las llamadas a deudor X en 2024"Crítico para responder solicitudes de acceso del deudor en tiempo razonable

Acceso del deudorPortal web o proceso de solicitud formal. Deudor puede pedir copia de sus grabaciones. Entrega en máximo 10 días hábilesDebe ser proceso simple, no poner barreras que desalienten el ejercicio del derecho

Auditoría CONDUSEFFormato de entrega: típicamente MP3/WAV + transcript + metadata en Excel. CONDUSEF puede solicitar muestra aleatoria o específicaTener proceso documentado de exportación masiva para cumplir solicitudes en 3-5 días

Consideración de privacidad: Las grabaciones contienen información personal sensible. Deben almacenarse encriptadas (AES-256) y con controles de acceso estrictos. Solo personal autorizado específicamente puede escuchar grabaciones, no todo el equipo.

Manejo de Datos Personales y LFPDPPP

Además de CONDUSEF, tu voice agent debe cumplir la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP):

Aviso de privacidad: El deudor debe haber recibido aviso de privacidad al contratar el producto financiero original. Este aviso debe mencionar que sus datos pueden usarse para cobranza. Si no existe, no puedes legalmente usar sus datos para llamarle.

Principio de finalidad: Los datos del deudor solo pueden usarse para cobranza de ESA deuda específica. No puedes aprovechar la llamada para ofrecerle otros productos (cross-selling) sin consentimiento adicional.

Derechos ARCO: El deudor puede ejercer derechos de Acceso, Rectificación, Cancelación y Oposición sobre sus datos. Si solicita "eliminen mis datos", debes cumplir con las excepciones legales (puedes conservar lo necesario para demostrar la deuda y el historial de gestiones, pero eliminar lo demás).

Seguridad de datos: Como mencionamos en secciones previas, encriptación en tránsito y reposo, controles de acceso, auditoría de quién accede qué dato.

Transferencia de datos: Si el voice agent es operado por un proveedor externo (no el banco directamente), eso es transferencia de datos que requiere cláusulas contractuales específicas y puede requerir notificación al deudor.

Protocolo de Quejas y Escalamiento a UNE

Inevitablemente, algunos deudores presentarán quejas ante CONDUSEF. Tu voice agent debe estar preparado:

UNE (Unidad Especializada de Atención): Toda institución financiera debe tener UNE que recibe quejas de usuarios. El voice agent debe mencionar cómo contactar UNE: "Si desea presentar queja sobre esta gestión, puede contactar nuestra Unidad Especializada al [teléfono] o visitar [URL]".

Registro de quejas verbales: Si durante la conversación el deudor dice "esto es abuso, voy a quejarme", el voice agent registra esto como queja potencial y genera alerta al equipo de compliance. No esperar a que CONDUSEF notifique formalmente.

Proceso de respuesta: CONDUSEF da a la institución 30 días hábiles para responder una queja formal. La documentación necesaria incluye: grabación de la conversación, logs de sistema mostrando cumplimiento de horarios/frecuencia, evidencia de que se siguieron políticas. Tener esto organizado y accesible es crítico.

Conciliación: CONDUSEF puede convocar a conciliación entre banco y deudor. Asiste personal de compliance/legal del banco con toda la evidencia. Si CONDUSEF determina que hubo violación, impone multa Y obliga a remediar (ejemplo: eliminar reportes negativos en buró si la gestión fue abusiva).

Aprendizaje de quejas: Cada queja debe analizarse para mejorar el voice agent. Si 5 deudores en un mes se quejan de "tono agresivo" en cierta parte del script, ese fragmento se revisa y ajusta. Las quejas son feedback valioso.

Checklist de Compliance Pre-Lanzamiento

Antes de poner tu voice agent en producción en México, verifica:

Validaciones técnicas implementadas: Control de horarios por zona horaria, límites de frecuencia 2/día y 4/semana, detección de solicitudes de cese, identificación completa al inicio, grabación 100% funcional con backup, notificación de grabación en script.

Scripts revisados por legal: Un abogado especializado en CONDUSEF debe aprobar todos los flujos conversacionales. Busca especialmente frases que puedan interpretarse como amenaza, presión indebida o divulgación a terceros.

Testing con casos edge: Llama en horario límite (21:59), en día festivo, a número en zona horaria distinta, simula deudor que solicita cese de 10 formas diferentes, simula tercero que contesta. Valida que el sistema responde correctamente en TODOS los casos.

Procesos operativos documentados: Quién responde solicitudes de acceso a grabaciones (y en qué plazo), quién maneja quejas de CONDUSEF, cómo se actualiza el calendario de festivos, quién audita logs de cumplimiento semanalmente.

Capacitación de equipo de supervisión: Los humanos que monitorean el voice agent deben conocer CONDUSEF profundamente. Ellos detectan problemas antes de que se conviertan en quejas formales.

Plan de respuesta a incidentes: Si descubres que el sistema llamó fuera de horario por bug, qué haces: 1) Suspender campaña inmediatamente, 2) Identificar todos los deudores afectados, 3) Llamarles proactivamente disculpándose, 4) Documentar el incidente y remediales, 5) Reportar a CONDUSEF proactivamente (mejor que esperar queja). Tener este plan documentado y practicado.

Kleva opera en México desde 2022 con cero violaciones CONDUSEF procesando cientos de miles de llamadas mensuales. La plataforma incluye todas las validaciones técnicas, procesos de compliance y documentación requerida out-of-the-box, permitiendo a instituciones financieras operar con confianza total de cumplimiento regulatorio.

Diferencias Entre Estados: PROFECO y Regulaciones Locales

Además de CONDUSEF federal, algunos estados mexicanos tienen regulaciones adicionales via PROFECO (Procuraduría Federal del Consumidor):

Ciudad de México: PROFECO CDMX es particularmente activa. Ha emitido lineamientos adicionales sobre cobranza que incluyen prohibición de contactar antes de 8:00am (vs. 7:00 federal) en colonias residenciales. Si operas en CDMX, usa horario conservador.

Nuevo León: Regulación estricta sobre contacto en lugares de trabajo. Requiere que el deudor haya dado consentimiento ESPECÍFICO para recibir llamadas en su trabajo, no solo el número.

Jalisco: Campañas activas de PROFECO educando a ciudadanos sobre sus derechos. Expectativa muy alta de cumplimiento. Tasa de quejas mayor que promedio nacional.

Recomendación: Si tu operación es multi-estado, usa siempre el estándar más estricto (típicamente CDMX) para toda la república. Esto simplifica compliance y evita tener reglas diferentes por región.

Futuro de la Regulación: Propuestas 2026-2027

CONDUSEF ha indicado áreas de posible regulación adicional en próximos años:

Certificación de voice agents: Propuesta de que sistemas automatizados de cobranza deban certificarse ante CONDUSEF demostrando cumplimiento antes de operar. Similar a certificación de cajeros automáticos.

Transparencia de algoritmos: Requerimiento de explicar cómo el voice agent toma decisiones (a quién llamar, qué ofertas hacer). Movimiento hacia "explicabilidad" de IA en servicios financieros.

Límites más estrictos de frecuencia: Discusión de reducir de 4 a 3 contactos semanales, o incluso 2 semanales para deudas menores a cierto monto.

Consentimiento opt-in para automatización: Posibilidad de requerir que deudores consientan explícitamente recibir llamadas de sistemas automatizados vs. solo humanos. Esto redefiniría completamente la industria.

Mantente actualizado revisando periódicamente el sitio de CONDUSEF y participando en consultas públicas. Las regulaciones evolucionan y tu voice agent debe evolucionar con ellas.