El sector financiero lleva años apostando por la digitalización de sus servicios de atención: bots conversacionales, IVR sofisticados, apps de autoservicio, asistentes virtuales. Un modelo que ha demostrado ser eficiente. Hasta ahora.

La Ley 10/2025 introduce un principio que cambia las reglas: ningún cliente puede quedar atrapado en un sistema automatizado si en algún momento quiere hablar con una persona. La idea es sencilla, pero sus implicaciones operativas son más profundas de lo que parece.

Lo que dice la ley: derecho expreso a la atención humana

La Ley 44/2002 modificada establece que las entidades deben garantizar el acceso a un agente humano a cualquier cliente que lo solicite, en cualquier momento de la interacción. Los chatbots y asistentes virtuales son herramientas complementarias, nunca sustitutivas del servicio de atención al cliente.

La norma fija además dos canales mínimos obligatorios: el teléfono y al menos un canal no presencial. Las entidades pueden añadir más, pero no pueden eliminar estos dos ni sustituirlos por sistemas exclusivamente automatizados. Este requisito tiene una fecha límite: 28 de diciembre de 2026.

El cambio real: salir del bot sin abandonar el canal

Hasta ahora, muchas entidades tenían configurados sus sistemas automatizados de forma que, si el cliente quería hablar con una persona, tenía que salir del canal —por ejemplo, del chat de la app— y llamar por teléfono. La Ley SAC elimina esa opción.

Si un cliente inicia una interacción en un canal automatizado y solicita atención humana, debe poder recibirla dentro de ese mismo canal, sin necesidad de cambiar de canal ni empezar de cero

Esto implica revisar todos los flujos de atención automatizada y garantizar que siempre existe una salida funcional y accesible hacia un agente humano. En muchos casos supone rediseñar los árboles de decisión de los IVR, los flujos de los bots y los procesos de escalado en mensajería y chat.

La pregunta práctica para los equipos de tecnología es directa: si un cliente está consultando el estado de una transferencia por el chatbot de la app y escribe «quiero hablar con una persona», ¿qué ocurre? Si el sistema le da un número de teléfono y le dice que llame, ese flujo incumple la ley.

La atención 24/7 y sus límites razonables

La ley hace mención expresa a la disponibilidad 24/7 para servicios básicos y situaciones urgentes o de carácter irreversible. En el sector financiero, eso incluye el bloqueo de una tarjeta, la notificación de una operación fraudulenta o una transferencia urgente: para ese tipo de gestiones, la atención humana debe estar disponible fuera del horario comercial habitual.

No se espera que todos los servicios cuenten con agente humano a cualquier hora. La clave está en identificar qué parte de la operativa tiene carácter crítico o urgente y garantizar la cobertura en esos casos concretos.

El reto de los datos y la protección de colectivos vulnerables

La atención personalizada tiene una dimensión que la ley no deja pasar por alto: la protección de datos. En la atención telefónica y en canales digitales no siempre es posible verificar la identidad del cliente ni detectar si pertenece a un colectivo especialmente protegido, sin hacerle preguntas que podrían comprometer su privacidad.

La AERC presentó en abril de 2026 una consulta formal a la Agencia Española de Protección de Datos (AEPD) para aclarar cómo conjugar el derecho a la atención personalizada con las obligaciones de protección de datos, especialmente en lo relativo a personas con discapacidad. La respuesta de la AEPD es esperada por todo el sector y, cuando se publique, deberá incorporarse a los protocolos de atención.

Qué debe revisar tu entidad antes de fin de año

• Auditar todos los flujos automatizados (bots, IVR, apps, chatbots) e identificar si existe una opción de transferencia a agente humano dentro del mismo canal.
• Verificar que esa transferencia es funcional en todos los horarios en que el canal está operativo.
• Revisar los protocolos de identificación del cliente para garantizar la protección de datos en la atención personalizada, especialmente con colectivos vulnerables.
• Documentar los canales mínimos obligatorios (teléfono + canal no presencial) y confirmar que ningún proceso excluye su uso.
• Definir qué servicios tienen carácter urgente o crítico y requieren cobertura de atención humana fuera del horario comercial.

La digitalización no tiene marcha atrás y la Ley SAC no pretende frenarla. Lo que exige es que la tecnología esté al servicio del cliente. Consulting C3 y MST Holding trabajan con entidades financieras para hacer ese rediseño de forma eficiente: sin eliminar lo que ya funciona, ajustando lo que la norma exige y documentando todo lo necesario para superar una auditoría.