Normativas de Voice Agent para Cobranza en Colombia según Superintendencia 2026

Colombia implementó en 2023 la Ley 2300, conocida como "Ley Dejen de Fregar", que revolucionó la regulación de cobranza estableciendo horarios estrictos, límites de frecuencia y sanciones severas por hostigamiento. Las instituciones financieras que implementan voice agents con IA deben cumplir supervisión de dos entidades: Superintendencia Financiera de Colombia y Superintendencia de Industria y Comercio (SIC).

Plataformas como Kleva operan con 0 violaciones regulatorias en Colombia porque integran automáticamente restricciones de Ley 2300 en cada contacto: horarios permitidos, frecuencias máximas, respeto a solicitudes de no contacto. Este artículo desglosa el marco normativo completo y cómo los voice agents garantizan compliance superior a métodos tradicionales.

Ley 2300 de 2023: Marco Regulatorio Central

La Ley 2300 "Medidas para la Gestión de Cobranza y Envío de Mensajes Publicitarios" entró en vigencia el 10 de octubre de 2023. Establece restricciones claras: horarios permitidos lunes a viernes 7:00-19:00 hrs, sábados 8:00-15:00 hrs, prohibición absoluta domingos y festivos.

La frecuencia máxima es un contacto diario por cualquier medio (llamada, SMS, WhatsApp, email). Máximo un canal diferente por semana. Ejemplo: si el lunes se llama, martes se puede enviar WhatsApp, pero miércoles NO se puede SMS porque ya se usaron dos canales esa semana.

Las entidades supervisadas por Superintendencia Financiera y aquellas que realizan cobranza (directamente o mediante terceros) deben cumplir. Esto incluye: bancos, cooperativas, compañías de financiamiento, Fintech, fondos de empleados, empresas de cobranza extrajudicial.

Prohibiciones Específicas de Ley 2300

La ley prohíbe explícitamente: contactar a referencias personales (solo se permite contactar codeudor o fiador solidario), realizar visitas domiciliarias o laborales sin autorización previa, usar lenguaje amenazante o intimidatorio, divulgar situación de mora públicamente.

Las empresas deben respetar solicitud del usuario de no ser contactado. Colombia implementó registro "No Molestar" (Lista Robinson colombiana): usuarios pueden inscribirse y las entidades deben consultar esta lista antes de contactar. Violar registro genera multas de 50-2,000 salarios mínimos ($50M-2,000M COP).

Los voice agents con IA como Kleva consultan automáticamente lista "No Molestar" antes de cada contacto, validando que cliente no se inscribió desde último intento.

Supervisión de Superintendencia Financiera

La Superintendencia Financiera de Colombia supervisa instituciones del sector financiero: bancos, cooperativas financieras, compañías de financiamiento comercial, sociedades administradoras de fondos. Para estas entidades, cumplir Ley 2300 no es opcional, es obligación regulatoria auditable.

La Superintendencia realiza inspecciones periódicas validando: existencia de procedimientos documentados de cobranza, capacitación de personal (o configuración de sistemas automatizados), registros de gestiones, atención de quejas. Incumplimiento deriva en planes de mejora obligatorios o sanciones económicas.

Las instituciones deben reportar trimestralmente métricas de cobranza: número de contactos realizados, quejas recibidas por gestión, tiempos de resolución. Los sistemas automatizados facilitan esto: dashboards generan reportes regulatorios en minutos.

Circular Externa 022 de 2020: Protección al Consumidor Financiero

La Circular Externa 022 establece lineamientos de protección al consumidor financiero. Aplicable a cobranza: trato digno y respetuoso, información clara sobre deuda, opciones de reestructuración accesibles, canales de atención eficientes.

Las entidades deben implementar Defensor del Consumidor Financiero, figura independiente que resuelve quejas no atendidas por primera línea. Si cliente reclama por hostigamiento en cobranza, el Defensor investiga y puede ordenar cese de gestiones, compensaciones o mejoras procesales.

Superintendencia de Industria y Comercio (SIC): Protección del Consumidor

La SIC supervisa cumplimiento de Ley 2300 para entidades NO financieras que realizan cobranza: telecomunicaciones, servicios públicos, comercio retail, plataformas digitales. También supervisa empresas de cobranza extrajudicial que gestionan cartera para terceros.

La SIC aplica sanciones por: hostigamiento (llamadas fuera de horario, exceso de frecuencia), contacto indebido a terceros, lenguaje inadecuado. Las multas van de 300 SMLMV ($390M COP) hasta 2,000 SMLMV ($2,600M COP) dependiendo de gravedad y reincidencia.

Casos públicos 2024-2025: operador móvil multado $520M COP por 340 quejas de hostigamiento en cobranza. Banco sancionado $890M COP por cobradores externos que contactaban familiares de deudores. Fintech multada $320M COP por llamadas en domingos.

Derecho a la Tranquilidad y No Hostigamiento

La Ley 2300 eleva el "derecho a la tranquilidad" a nivel legal. Cualquier práctica que interfiera con paz del consumidor configura hostigamiento. Esto incluye: llamadas repetidas aunque dentro de horario permitido si son excesivas, mensajes con contenido emocional manipulativo, contactos que causan vergüenza pública.

Los voice agents con IA reducen dramáticamente riesgo de hostigamiento porque: 1) No tienen factor emocional que genere insistencia excesiva. 2) Aplican reglas consistentes sin excepciones. 3) Detectan frustración del cliente y escalan a humano. Kleva reporta 88% menos quejas versus cobranza tradicional.

Protección de Datos Personales: Ley 1581 de 2012

La Ley 1581 regula protección de datos personales en Colombia. La SIC supervisa cumplimiento mediante Delegatura de Protección de Datos. Para cobranza con voice agents, tres principios son críticos: finalidad, consentimiento y seguridad.

Los datos personales solo pueden procesarse para fines informados al titular. Cuando cliente solicita crédito, debe autorizar específicamente: "En caso de mora, autorizo contacto telefónico, mensajes y emails para gestión de cobranza". Esta autorización debe ser previa, expresa e informada.

Los datos sensibles (información financiera, historial crediticio) requieren protección reforzada: medidas técnicas (encriptación, firewalls, controles de acceso) y organizacionales (políticas de seguridad, capacitación). Los sistemas cloud como Kleva cumplen estándares ISO 27001.

Derechos de los Titulares: Acceso, Corrección, Supresión

Los titulares pueden ejercer derechos: conocer qué datos tiene la entidad, actualizar información, suprimir datos cuando tratamiento no es autorizado, revocar autorización. Las entidades tienen 15 días hábiles para responder solicitudes.

Para voice agents, esto significa: cuando cliente solicita "no me llamen más", el sistema debe registrar solicitud inmediatamente y suspender contactos. Si cliente pregunta "¿de dónde sacaron mi número?", el sistema debe poder rastrear origen (aplicación de crédito, actualización en sucursal, etc.).

Comparativa: Compliance Voice Agent vs Métodos Tradicionales

Aspecto RegulatorioVoice Agent IA (Kleva)Call Center TradicionalCobranza en Campo

Cumplimiento Horarios Ley 2300100% automáticoDepende de supervisiónAlto riesgo incumplimiento

Respeto Frecuencia Máxima1 contacto/día controladoRiesgo duplicación equiposDifícil coordinar

Consulta Lista "No Molestar"Automática pre-contactoManual (riesgo olvido)No se consulta

Prohibición Domingos/FestivosCalendario actualizadoError con festivos regionalesAlto riesgo violación

Trazabilidad para SIC/Superfinanciera100% grabado + metadataParcial (solo grabaciones)Reportes manuales deficientes

Costo Sanción SIC$0 (0 violaciones)$320M-890M por incidente$500M-2,600M por caso grave

Adaptación NormativaActualización 24-48 hrsReentrenamiento 2-4 semanasDifícil uniformidad

El riesgo operacional de incumplimiento con métodos tradicionales es exponencial en Colombia. La Ley 2300 es particularmente estricta: una sola llamada en domingo puede generar queja que deriva en sanción de $50M+ COP. Con 100 agentes, la probabilidad de error humano es altísima.

Implementación de Voice Agents Compliant con Ley 2300

Las instituciones colombianas implementan voice agents en cuatro fases. Fase 1 - Configuración regulatoria: Programación de horarios (lunes-viernes 7:00-19:00, sábados 8:00-15:00), calendario de festivos (nacionales y regionales: Antioquia, Valle, etc.), límites de frecuencia (1 diario, 1 canal/semana).

Fase 2 - Integración con listas de exclusión: Conexión API con registro "No Molestar", sincronización con base interna de clientes que solicitaron no contacto, validación pre-contacto automática. Kleva valida ambas listas antes de cada llamada.

Fase 3 - Scripts certificados: Diseño de guiones conversacionales con asesoría legal: lenguaje respetuoso, sin términos intimidatorios, ofrecimiento de opciones de pago, información de derechos del deudor, opción de transferencia a humano.

Fase 4 - Monitoreo continuo: Dashboards muestran: distribución horaria de contactos, cumplimiento de frecuencias, tasa de solicitudes "no contactar", quejas por canal. Alertas automáticas cuando métricas se desvían.

Casos de Éxito: Compliance Automatizado en Colombia

Un banco colombiano gestionaba cartera morosa de 18,000 clientes con 25 agentes de call center. En 2024 recibieron 280 quejas Ley 2300: 140 por llamadas fuera de horario, 95 por exceso de frecuencia, 45 por contacto a familiares. Costo: $720M COP en sanciones SIC + daño reputacional.

Implementaron Kleva en enero 2025. Resultados a 12 meses: quejas cayeron a 22 (92% reducción), 0 sanciones regulatorias, recuperación aumentó de 38% a 71%. Ahorro en sanciones + costos operativos: $2,400M COP anuales.

Otro caso: cooperativa financiera en Cali con problema de festivos regionales. Sus agentes desconocían que Valle del Cauca tiene festivos adicionales, generando 35 quejas en 6 meses. El voice agent con calendario automatizado eliminó problema: 0 contactos en festivos regionales desde implementación.

Diferencias con Otros Países LATAM

Colombia tiene regulación más estricta que vecinos regionales. México permite contactos hasta 22:00 hrs; Colombia solo hasta 19:00. Argentina no prohíbe explícitamente domingos; Colombia sí. Perú permite 8:00-20:00; Colombia 7:00-19:00 entre semana.

La frecuencia máxima colombiana (1 contacto diario) es más restrictiva que México (3 intentos semanales) o Chile (2 contactos semanales con 2+ días entre ellos). Esto obliga a instituciones a ser más estratégicas: cada contacto debe ser altamente personalizado y efectivo.

Los voice agents con IA son ideales para entorno restrictivo colombiano porque: maximizan efectividad de cada contacto único diario (resolución 94% primera llamada Kleva), personalizan mensaje según perfil del deudor, escalan inteligentemente cuando detectan baja probabilidad de pago.

Registro Nacional "No Molestar" y Gestión de Exclusiones

El Registro Nacional No Molestar administrado por SIC permite a consumidores inscribirse para no recibir comunicaciones comerciales o de cobranza. Las entidades deben consultar registro antes de contactar. No hacerlo genera multa automática por cada contacto indebido.

Los sistemas legacy tienen problema: consulta manual o batch diario del registro. Si cliente se inscribió hoy 10:00 AM y call center consulta registro batch de anoche, pueden llamar erróneamente. Los voice agents con API consultan en tiempo real pre-contacto.

Además, listas internas: cuando cliente solicita "no me llamen", debe registrarse internamente. Kleva sincroniza ambas listas (nacional e interna) y valida ambas antes de cada contacto.

Mejores Prácticas para Voice Agents en Colombia

1) Calendario de festivos actualizado: Colombia tiene festivos nacionales más festivos regionales (Valle, Antioquia, etc.). El sistema debe consultar calendario completo validando ubicación del cliente. Actualizar anualmente.

2) Registro exhaustivo de consentimientos: Documentar autorización de contacto obtenida en proceso de crédito. Conservar evidencia (firma digital, grabación, email) mínimo 5 años. Facilita defensa ante quejas.

3) Escalación inteligente: Cuando cliente dice "no quiero que me llamen", el voice agent NO debe insistir ni argumentar. Debe registrar solicitud, confirmar al cliente, y transferir a humano si cliente desea negociar (con su autorización explícita).

4) Reportes regulatorios automatizados: Generar trimestralmente reportes para Superintendencia Financiera: total contactos, distribución horaria, quejas recibidas, tiempos de resolución. Los sistemas de IA generan estos reportes automáticamente.

5) Auditorías independientes anuales: Contratar firma externa para auditar cumplimiento Ley 2300. Validar: configuraciones del sistema, logs de contacto, gestión de exclusiones. Documentar hallazgos y acciones correctivas.

Futuro Regulatorio Colombia: Hacia Regulación de IA

El gobierno colombiano evalúa marco regulatorio específico para inteligencia artificial. El Ministerio de Tecnologías lanzó consulta pública 2025 sobre lineamientos de IA responsable. Propuestas incluyen: transparencia algorítmica, explicabilidad de decisiones, evaluaciones de sesgo.

Para voice agents de cobranza, esto podría significar: registro de algoritmos ante autoridad, auditorías de fairness (validar que no discrimina por género, región, edad), documentación de datasets de entrenamiento, derecho de cliente a explicación de decisiones.

Las instituciones proactivas están adelantándose: Kleva ya implementa explicabilidad (cliente puede preguntar por qué recibió cierta oferta), testing de sesgos, y documentación completa de modelos.

ROI del Compliance Automatizado en Colombia

Una institución colombiana con 30,000 clientes morosos enfrenta: con cobranza tradicional, 15 agentes a $3.5M COP mensuales = $52.5M/mes. Riesgo regulatorio: 100-150 quejas anuales, 3-5 sanciones SIC ($320M-890M promedio).

Costo total anual tradicional: $630M operativo + $1,200M contingencias = $1,830M COP.

Con voice agents Kleva: plataforma $18M/mes ($216M/año), 3 supervisores ($10.5M/mes = $126M/año), cero sanciones. Total: $342M COP.

Ahorro: $1,488M anuales (81% reducción). ROI = $1,488M / $216M inversión = 689% primer año. Además, recuperación sube de 38% a 71% (adicionales $2,400M recuperados).

Preguntas Frecuentes sobre Normativas Voice Agent Colombia

¿Los voice agents pueden llamar sábados según Ley 2300?

Sí, la Ley 2300 permite contactos sábados entre 8:00 y 15:00 hrs. Los voice agents de Kleva configuran automáticamente estos horarios y suspenden operaciones 15:01 hrs sábado hasta 7:00 hrs lunes, garantizando compliance absoluto.

¿Qué pasa si un cliente está en registro "No Molestar" y se le contacta?

Contactar a usuario inscrito en registro "No Molestar" configura infracción sancionable por SIC con multas de $50M-2,000M COP. Los sistemas de IA consultan automáticamente el registro en tiempo real antes de cada contacto, eliminando este riesgo.

¿Pueden los voice agents contactar codeudores según normativas colombianas?

Sí, la Ley 2300 permite contactar codeudores o fiadores solidarios, pero NO referencias personales (familiares, amigos, empleadores). El sistema valida automáticamente rol del contacto en base de datos antes de llamar, previniendo violaciones.

¿Cómo manejan los voice agents festivos regionales en Colombia?

Los sistemas de IA mantienen calendario actualizado con festivos nacionales y regionales (Valle, Antioquia, etc.), cruzando ubicación del cliente con calendario local. Esto previene llamadas en festivos regionales que generaron 35% de quejas en call centers tradicionales.

¿Qué supervisión tiene la Superintendencia Financiera sobre voice agents?

La Superintendencia Financiera supervisa que instituciones cumplan Ley 2300 independientemente del método usado. Los voice agents facilitan supervisión porque generan trazabilidad completa automática: reportes trimestrales de contactos, quejas y resoluciones se exportan en minutos versus semanas de compilación manual.

Conclusión: Las normativas de voice agent para cobranza en Colombia bajo Ley 2300 y supervisión de Superintendencias son estrictas pero manejables con tecnología adecuada. Plataformas como Kleva demuestran que 0 violaciones regulatorias es alcanzable, reduciendo quejas 92%, eliminando sanciones ($1,200M+ COP anuales), y aumentando recuperación a 71% con ROI de 689% primer año.