Cuando una llamada puede convertirse en una evidencia crítica
Un cliente llama a una entidad financiera para solicitar información sobre un crédito hipotecario. Durante la conversación, el asesor explica tasas, costos asociados, condiciones de prepago y cronograma de pagos. Meses después, el cliente presenta un reclamo ante la Superintendencia de Banca, Seguros y AFP (SBS) indicando que cierta información nunca fue comunicada.
La pregunta deja de ser comercial y pasa a ser regulatoria: ¿puede la entidad demostrar exactamente qué se dijo durante esa llamada?
En el sector financiero, una conversación telefónica no es simplemente una interacción de atención al cliente. Puede convertirse en evidencia ante un reclamo, una auditoría, una supervisión regulatoria o incluso un proceso judicial. Sin embargo, muchas instituciones peruanas aún operan sobre infraestructuras de comunicaciones —tradicionales o con migraciones parciales a VoIP— diseñadas para enrutar llamadas, pero no para garantizar trazabilidad, integridad de la evidencia, control de acceso y capacidad de auditoría.
La consecuencia es un riesgo que suele pasar desapercibido hasta que aparece un problema: la incapacidad de reconstruir con precisión una interacción crítica con un cliente, justo cuando la SBS, INDECOPI o el propio cliente la exigen.
Por eso, la grabación y auditoría de llamadas ya no debe verse únicamente como una herramienta de calidad. Hoy forma parte de la estrategia de cumplimiento normativo, gestión del riesgo operacional y protección de la reputación institucional.
Por qué la grabación de llamadas es un asunto de cumplimiento regulatorio
En muchos sectores, grabar llamadas es una práctica enfocada en capacitación o supervisión de agentes. En banca, cooperativas, fintechs, aseguradoras y entidades de inversión, la situación es distinta: las conversaciones pueden involucrar asesoría financiera, explicación de condiciones contractuales, recomendaciones de inversión, validación de identidad, autorización de operaciones, gestión de reclamos o procesos de cobranza. En todos estos escenarios, la organización debe ser capaz de demostrar qué información recibió el cliente y cómo fue comunicada.
El marco normativo que rodea estas comunicaciones en el Perú
Sin pretender sustituir el criterio de un área legal o de cumplimiento, es útil que los responsables de TI y telecomunicaciones conozcan al menos cuatro frentes regulatorios que convergen en este tema:
Normativa de transparencia de información y atención al usuario de la SBS. Las entidades supervisadas están obligadas a informar de manera clara, oportuna y verificable las condiciones de los productos financieros que ofrecen. Cuando la interacción ocurre por teléfono, la grabación suele convertirse en la principal evidencia de que esa obligación fue cumplida.
Ley de Protección de Datos Personales (Ley N° 29733) y su reglamento. Toda grabación de voz que identifique a una persona constituye dato personal. Esto implica informar adecuadamente al titular —habitualmente mediante un aviso en el IVR—, contar con una base legal para el tratamiento de ese dato, gestionar accesos autorizados e implementar medidas de seguridad y políticas claras de conservación y eliminación.
Gestión del riesgo operacional. La SBS exige a las entidades financieras contar con controles que mitiguen el riesgo operacional. La pérdida de evidencia, la alteración de registros o la incapacidad de recuperar información crítica constituyen precisamente ese tipo de evento, y las comunicaciones forman parte de los controles que protegen la continuidad y la gobernanza de la organización.
Seguridad en operaciones de pago (PCI DSS). Cuando las llamadas involucran información relacionada con medios de pago, también deben considerarse los estándares de la industria que limitan qué datos sensibles pueden quedar expuestos o almacenados en una grabación.
Lo que realmente puede solicitar una auditoría
Cuando surge una revisión regulatoria, un reclamo o una investigación interna, normalmente no basta con entregar un archivo de audio. La entidad debe poder proporcionar la grabación completa, fecha y hora exactas, identificación del asesor y de la gestión realizada, evidencia de que la grabación no fue alterada, el registro de quién accedió al archivo, el historial de modificaciones o exportaciones, y su relación con el expediente o cliente correspondiente.
En otras palabras, lo que se evalúa no es únicamente la existencia de una grabación, sino la capacidad de demostrar una cadena de custodia confiable. Si el sistema de telefonía de la entidad no fue diseñado para sostener esa cadena, responder a un requerimiento de este tipo puede tomar días —o ser simplemente imposible—, lo cual constituye en sí mismo un hallazgo negativo ante el regulador.
Los errores más comunes en las entidades financieras
A pesar de la importancia del tema, todavía existen prácticas que generan riesgos importantes.
Grabaciones incompletas. Algunas plataformas registran únicamente la conversación con el asesor y dejan fuera elementos críticos como el mensaje de bienvenida, el aviso de grabación, la navegación por el IVR o las transferencias internas entre áreas. Cuando esto ocurre, la evidencia pierde contexto —y, potencialmente, la prueba de que el aviso legal sí se reprodujo.
Políticas de retención inexistentes. Es frecuente encontrar grabaciones almacenadas sin criterios claros de conservación. Esto puede provocar dos problemas opuestos: eliminar información antes de tiempo, exponiendo a la entidad ante un requerimiento posterior, o conservar datos personales más tiempo del necesario, lo cual es en sí mismo una infracción a la Ley 29733.
Acceso sin trazabilidad. Permitir que múltiples usuarios descarguen o escuchen grabaciones sin dejar registro dificulta demostrar la integridad de la evidencia ante una auditoría.
Falta de auditoría periódica. Muchas organizaciones almacenan miles de horas de conversaciones sin revisarlas nunca. La consecuencia es que los problemas se detectan únicamente cuando ya existe un reclamo o una observación regulatoria, en lugar de prevenirse.
Por qué las centrales telefónicas tradicionales suelen quedarse cortas
La mayoría de estos problemas no se origina en el proceso de auditoría en sí, sino en limitaciones de la infraestructura de telefonía utilizada. Las centrales telefónicas tradicionales fueron diseñadas principalmente para enrutar llamadas, no necesariamente para generar evidencia auditable, integrarse con un CRM, administrar grabaciones masivas, aplicar controles de acceso granulares o facilitar auditorías regulatorias.
A esto se suma que muchas entidades financieras peruanas operan hoy con sucursales distribuidas, equipos en oficina central y un número creciente de asesores trabajando de forma remota mediante softphones. Cuando cada punto de atención almacena su información por separado —o bajo criterios distintos—, la gestión de evidencia se vuelve más compleja y las políticas de cumplimiento dejan de ser homogéneas entre sedes. El punto de partida para resolver el riesgo regulatorio, entonces, no es un proceso administrativo adicional, sino la plataforma de comunicaciones sobre la que corre toda la operación.
El papel de la telefonía IP y las centrales telefónicas virtuales
Aquí es donde una arquitectura moderna basada en VoIP y SIP puede marcar una diferencia significativa. Una Central Telefónica Virtual (CTV) permite centralizar las comunicaciones y aplicar políticas homogéneas para toda la organización, sin depender de grabadores físicos distribuidos entre sucursales.
Grabación centralizada. Todas las llamadas se registran desde una única plataforma, lo que simplifica la administración, la supervisión, el respaldo y la recuperación de información.
Gestión multisede y en entornos híbridos. Las grabaciones permanecen disponibles independientemente de dónde se encuentre el asesor: oficina principal, sucursal, home office o un centro de contacto externo. La política de grabación y el aviso regulatorio se aplican a nivel de plataforma, no de dispositivo o ubicación física, lo cual es especialmente relevante cuando los equipos comerciales combinan trabajo presencial y remoto.
Integración con CRM. Cada llamada puede vincularse automáticamente con el expediente del cliente, un caso de soporte, una oportunidad comercial o un proceso de cobranza, lo que mejora significativamente la trazabilidad frente a una auditoría.
Escalabilidad. La infraestructura puede crecer conforme lo hace la operación, sin depender de nuevos grabadores físicos o servidores distribuidos por agencia.
Cómo debería funcionar una arquitectura moderna de grabación y auditoría
Captura integral de la llamada. La grabación debe comenzar desde el aviso de grabación —obligatorio para cumplir con la Ley 29733—, continuar durante la navegación del IVR, la conversación principal, las transferencias internas y el cierre de la llamada. Esto se logra grabando a nivel de troncal SIP o de extensión virtual, de modo que ningún segmento quede fuera del registro sin importar cuántas áreas participen en la atención.
Metadatos y contextualización. Cada grabación debería asociarse automáticamente a información clave: cliente, número telefónico, asesor, área, fecha, hora, duración, tipo de gestión y resultado. Esto transforma un archivo de audio en información auditable y permite que, ante un requerimiento de la SBS, el equipo de cumplimiento ubique la llamada exacta en minutos en lugar de días.
Almacenamiento seguro. Las grabaciones deben protegerse mediante cifrado en tránsito y en reposo, redundancia geográfica, copias de respaldo y control de acceso. La política de retención debe definirse junto con el área legal y de cumplimiento, de acuerdo con los plazos que establezca la normativa aplicable y las políticas internas de la entidad —no solo con criterio técnico de capacidad de almacenamiento.
Registro de actividades (log de auditoría). Toda acción sobre una grabación —escuchar, descargar, compartir, exportar, eliminar— debe quedar documentada: quién, cuándo y desde qué usuario. Este «registro sobre el registro» es exactamente lo que un supervisor de la SBS o un perito judicial solicitará para validar que la evidencia no fue manipulada.
Búsqueda avanzada. En una auditoría, el tiempo es el recurso más crítico. La plataforma debe permitir localizar grabaciones por número telefónico, agente, fecha, campaña, departamento o identificador de cliente, sin depender de búsquedas manuales entre archivos sueltos.
De la grabación a la inteligencia: el valor de la analítica de voz
Las tecnologías actuales permiten ir mucho más allá del almacenamiento pasivo de audio. Las plataformas modernas incorporan transcripción automática, que convierte el audio en texto indexable; búsqueda por palabras clave, que permite localizar conversaciones específicas en segundos sin escuchar horas de grabación; detección de frases obligatorias, que ayuda a verificar que los asesores comuniquen la información requerida por los procedimientos internos y regulatorios; e identificación temprana de riesgos, donde la inteligencia artificial detecta patrones de lenguaje asociados a reclamos, conflictos o posibles incumplimientos antes de que escalen. En conjunto, esto habilita una supervisión a mayor escala: en lugar de revisar manualmente un pequeño porcentaje de llamadas, el área de cumplimiento puede analizar volúmenes mucho mayores de forma sistemática.
Checklist de cumplimiento para grabación de llamadas financieras
Antes de considerar que el proceso está bajo control, verifica que tu organización cuente con:
✓ Aviso de grabación conforme a la Ley 29733.
✓ Grabación integral de la interacción, incluidas transferencias.
✓ Metadatos asociados a cada llamada.
✓ Almacenamiento cifrado, en tránsito y en reposo.
✓ Política de retención definida junto con legal y cumplimiento.
✓ Control granular de accesos.
✓ Registro de auditoría sobre cada acceso a las grabaciones.
✓ Integración con CRM.
✓ Grabación consistente en entornos híbridos (sucursal, oficina, remoto).
✓ Respaldo y recuperación ante incidentes.
✓ Auditorías de calidad periódicas.
✓ Capacidad de búsqueda avanzada.
✓ Escalabilidad para el crecimiento futuro de la operación.
La grabación de llamadas en el sector financiero ha evolucionado mucho más allá del control de calidad. Hoy constituye un componente esencial de la estrategia de cumplimiento ante la SBS, la gestión del riesgo operacional y la protección de la confianza del cliente.
La verdadera diferencia no está en acumular miles de horas de audio, sino en poder localizar una conversación específica en minutos, demostrar su integridad, conocer quién accedió a ella y utilizar esa información para responder con rapidez ante auditorías, reclamos o investigaciones internas.
En un entorno donde cada interacción puede convertirse en evidencia regulatoria, la telefonía empresarial deja de ser únicamente un canal de comunicación para convertirse en una plataforma estratégica de trazabilidad, cumplimiento y continuidad operativa. Una arquitectura basada en telefonía IP, grabación centralizada, auditoría avanzada y analítica de voz permite a las entidades financieras peruanas prepararse para los desafíos regulatorios actuales sin sacrificar eficiencia operativa ni experiencia del cliente.