Las llamadas comerciales no solicitadas llevan años generando molestias entre los usuarios y, al mismo tiempo, importantes retos para las empresas que realizan campañas telefónicas. A partir del 17 de octubre de 2026, España incorpora un nuevo mecanismo para facilitar la identificación de estas comunicaciones: el prefijo 400.
La medida pretende diferenciar las llamadas comerciales de las comunicaciones de atención al cliente y hacer más transparente para el usuario quién está detrás de una llamada y cuál es su finalidad. Sin embargo, la utilización del 400 no convierte automáticamente una llamada en legítima: las empresas seguirán teniendo que cumplir las obligaciones aplicables en materia de comunicaciones comerciales y protección de datos.
¿Qué es el prefijo 400?
El rango 400 ha sido reservado específicamente para realizar llamadas comerciales salientes. La Resolución de 14 de abril de 2026 de la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales atribuyó este rango de numeración con el objetivo de que los usuarios puedan identificar de forma clara este tipo de comunicaciones.
Los números que comiencen por 400 tendrán además una característica importante: solo podrán utilizarse para realizar llamadas salientes. No estarán habilitados para recibir llamadas entrantes ni podrán utilizarse como números de atención al cliente.
De esta forma, se pretende evitar una situación habitual hasta ahora: recibir una llamada comercial desde un número geográfico o móvil que puede parecer una llamada ordinaria y que, además, dificulta al usuario identificar su finalidad.
¿Cuándo será obligatorio utilizar el 400?
La resolución estableció un plazo de seis meses para que el nuevo rango estuviera plenamente operativo. Una vez cumplido ese plazo, las llamadas comerciales deberán realizarse utilizando numeración del rango 400, sin poder emplear otros rangos de numeración para esta finalidad.
Por tanto, desde el 17 de octubre de 2026, las empresas que realicen llamadas comerciales deberán haber adaptado sus sistemas y procedimientos a este nuevo escenario.
La medida no afecta únicamente a las empresas de telecomunicaciones. El cumplimiento alcanza a las organizaciones que realizan llamadas comerciales, independientemente de su sector, por lo que también afecta a compañías que utilizan la vía telefónica como herramienta de captación o venta.
¿El prefijo 400 acaba con las llamadas spam?
El nuevo sistema facilita que el usuario reconozca una llamada comercial, pero no elimina por sí mismo las prácticas ilegales ni garantiza que todas las llamadas que reciba sean legítimas.
De hecho, el problema del spam telefónico tiene una dimensión más amplia. Una empresa puede utilizar correctamente un número 400 y, aun así, realizar una comunicación que no cumpla las condiciones exigidas por la normativa.
La normativa española reconoce el derecho de los usuarios a no recibir llamadas no deseadas con fines comerciales, salvo que exista consentimiento previo o que la comunicación pueda ampararse en otra base jurídica de las previstas en el artículo 6.1 del RGPD.
Por tanto, el prefijo debe entenderse como una medida adicional de transparencia e identificación, no como una autorización para realizar llamadas comerciales indiscriminadamente.
Consentimiento y legitimación siguen siendo fundamentales
La llegada del 400 no modifica las obligaciones relacionadas con la protección de datos.
La Ley 11/2022, de 28 de junio, General de Telecomunicaciones, reconoce el derecho de los usuarios a no recibir llamadas comerciales no deseadas salvo que exista consentimiento previo o pueda aplicarse otra base jurídica del RGPD. La AEPD desarrolló estos criterios mediante su Circular 1/2023.
Esto significa que las empresas deben poder justificar adecuadamente por qué están realizando una llamada y cuál es la base jurídica que permite hacerlo.
Además, la utilización de datos obtenidos de terceros, el perfilado de contactos, la segmentación o el enriquecimiento de bases de datos constituyen tratamientos que deben analizarse de forma independiente desde el punto de vista de la protección de datos.
Por ello, disponer de una base de datos con números de teléfono no significa que la empresa pueda utilizarlos automáticamente para realizar campañas comerciales.
¿Qué deben hacer las empresas antes de realizar llamadas comerciales?
La implantación del prefijo 400 obliga a revisar los procedimientos utilizados para las campañas telefónicas. Pero la adaptación no debería limitarse a cambiar la numeración.
Las empresas deberían comprobar, en primer lugar, qué datos están utilizando, de dónde proceden y con qué finalidad fueron obtenidos. También deben determinar cuál es la base jurídica que permite contactar con cada persona y conservar evidencias suficientes que permitan acreditar el cumplimiento.
Es igualmente importante revisar los mecanismos utilizados para gestionar las solicitudes de oposición y las bajas de las campañas comerciales. Una persona que haya manifestado su voluntad de no recibir determinadas comunicaciones no debería continuar apareciendo en las listas activas de marcación.
Además, los proveedores externos que realizan campañas telefónicas en nombre de una empresa deben estar correctamente integrados en el modelo de cumplimiento. La externalización de una campaña no elimina la responsabilidad de la organización sobre el tratamiento de los datos.
Atención al cliente y llamadas comerciales deben diferenciarse
Una de las novedades introducidas por la Ley 10/2025, de 26 de diciembre, de servicios de atención a la clientela, es precisamente la diferenciación entre el servicio de atención al cliente y las comunicaciones comerciales.
La norma establece que el servicio de atención a la clientela debe estar claramente identificado y diferenciado de otras actividades de la empresa. Cuando se presta por teléfono, debe disponer de un código numérico específico y diferenciado del utilizado para los servicios comerciales.
Esta separación busca evitar que el usuario confunda una llamada destinada a resolver una incidencia con una comunicación cuyo objetivo real es vender un producto o servicio.
También se prevén mecanismos para que los operadores puedan bloquear determinadas comunicaciones cuando existan indicios de que se están realizando llamadas comerciales sin la numeración específica o incumpliendo las condiciones legales.
Una medida que aumenta la transparencia, pero no sustituye al cumplimiento
El prefijo 400 puede facilitar que los usuarios identifiquen las llamadas comerciales y decidan si desean responderlas. También proporciona a las autoridades y operadores una herramienta adicional para controlar el uso de la numeración.
Sin embargo, identificar una llamada no es lo mismo que legitimarla.
Las empresas deben continuar aplicando los principios del RGPD, respetando los derechos de los usuarios y verificando que las campañas comerciales disponen de una base jurídica adecuada. El nuevo sistema de numeración debe integrarse dentro de un modelo más amplio de cumplimiento, que incluya la gestión de las bases de datos, las evidencias de consentimiento o legitimación, los procedimientos de oposición y la supervisión de los proveedores.
El verdadero reto será comprobar si el nuevo prefijo consigue reducir las prácticas abusivas y mejorar la identificación de las comunicaciones comerciales. Su eficacia dependerá también de la capacidad de supervisión y control sobre quienes incumplan las reglas.
¿Qué supone el prefijo 400 para tu empresa?
Si tu empresa realiza campañas de telemarketing, utiliza bases de datos para captar clientes o encarga estas acciones a proveedores externos, la llegada del prefijo 400 es una buena oportunidad para revisar el cumplimiento de tus comunicaciones comerciales.
No basta con adaptar el número desde el que se realizan las llamadas. Es necesario comprobar el origen de los datos, la legitimación del tratamiento, los procedimientos de oposición y las obligaciones aplicables a cada campaña.
Una revisión adecuada permite reducir el riesgo de incumplimientos y, al mismo tiempo, establecer un sistema comercial más transparente y respetuoso con los derechos de los usuarios.
Mejora la ciberseguridad de tu empresa
La seguridad de las comunicaciones y de los datos debe formar parte de una estrategia integral de protección. Refuerza la ciberseguridad de tu empresa con medidas adaptadas a tus riesgos y necesidades.
Fuente: Xataka
