India obliga a las aplicaciones de identificación de llamadas a compartir datos de spam con los operadores de telecomunicaciones

India ha ampliado sus regulaciones contra el spam para obligar a las aplicaciones de identificación de llamadas y gestión de llamadas a compartir los informes de spam de los usuarios con las operadoras de telecomunicaciones, una medida que ha llevado a Truecaller, un destacado proveedor de aplicaciones de bloqueo de spam, a calificar la política como anticompetitiva.

El viernes, la Autoridad de Regulación de las Telecomunicaciones de la India (TRAI), el regulador de telecomunicaciones del país, actualizó las normas que rigen las comunicaciones comerciales. Estas actualizaciones hacen obligatorio que las aplicaciones de identificación de llamadas y gestión de llamadas que permiten a los usuarios marcar las llamadas como spam o basura transmitan esos informes a una plataforma basada en blockchain operada por los proveedores de telecomunicaciones. Esta plataforma supervisa las comunicaciones comerciales y aplica protocolos contra el spam.

Según TRAI, esta modificación tiene como objetivo ampliar el volumen de informes de spam disponibles para actuar contra los estafadores, vinculando efectivamente los informes recopilados por las aplicaciones con la infraestructura de aplicación de la industria de las telecomunicaciones.

Sin embargo, Truecaller informó a TechCrunch que considera este requisito como un “intercambio unilateral” que es “anticompetitivo”, argumentando que transfiere datos comercialmente valiosos de aplicaciones de gestión de llamadas como la suya a las operadoras de telecomunicaciones.

La India representa el mercado más grande de Truecaller, que representa más de 350 millones de sus más de 500 millones de usuarios activos mensuales en todo el mundo. La compañía con sede en Estocolmo utiliza informes de la comunidad junto con detección automatizada y otras señales para identificar y bloquear llamadas de spam.

Estas normas surgen mientras la India lucha contra el spam y las llamadas fraudulentas a gran escala. En su informe de febrero, Truecaller declaró que los usuarios del país recibieron aproximadamente 42 mil millones de llamadas de spam en 2025, incluidas las que fueron bloqueadas, etiquetadas o ignoradas. La compañía también informó haber bloqueado casi 12 mil millones de llamadas de spam durante el año.

Este no es el primer caso de conflicto entre Truecaller y el regulador indio sobre el manejo de llamadas de spam. La empresa sueca se opuso anteriormente a restricciones que impedían que las aplicaciones de gestión de llamadas etiquetaran automáticamente las llamadas de ciertos rangos de números designados por el gobierno como spam. Argumentó que dichas exenciones podrían permitir que las llamadas no deseadas eludieran sus filtros.

No obstante, las enmiendas del viernes mantienen esta restricción, prohibiendo a las aplicaciones de gestión de llamadas bloquear, filtrar o etiquetar como spam las llamadas procedentes de series de números designados utilizadas para comunicaciones promocionales, de servicio y transaccionales. Los usuarios individuales aún pueden optar por bloquear dichas llamadas en sus propios dispositivos, aclaró el regulador.

“Mientras que nuestros datos y la opinión de los usuarios indican claramente que el spam ha aumentado debido a este pase gratuito para los estafadores, hemos estado en cumplimiento con esto desde finales del año pasado”, declaró un portavoz de Truecaller.

Sumeysh Srivastava, socia de la firma de consultoría The Quantum Hub con sede en Nueva Delhi, que dirige su trabajo de política de regulación de telecomunicaciones, señaló que el último cambio une dos capas distintas: las operadoras de telecomunicaciones proporcionan la red subyacente y operan el sistema antifraudes basado en blockchain, mientras que las aplicaciones de identificación de llamadas funcionan sobre la red para identificar y filtrar las llamadas.

Esto plantea preguntas técnicas y jurisdiccionales, dijo Srivastava a TechCrunch, incluidos los estándares de informes que deben cumplir las aplicaciones y cómo se hará cumplir el requisito contra empresas que no son operadoras de telecomunicaciones.

Un borrador de marzo (PDF) propuso utilizar las leyes de TI de la India para hacer cumplir el requisito. Sin embargo, Srivastava señaló que el nuevo anuncio no especificaba si este mecanismo de aplicación se mantenía en las normas finales.

Sigue sin estar claro cuánta información necesitarán proporcionar realmente las aplicaciones bajo la regulación actualizada. Kazim Rizvi, director fundador del think tank de políticas The Dialogue con sede en Nueva Delhi, dijo a TechCrunch que requerir que una aplicación transmita un informe de spam específico realizado por un usuario es materialmente diferente a requerir que comparta conjuntos de datos más amplios, señales de reputación o sistemas analíticos utilizados para identificar llamadas sospechosas.

Las normas requieren claridad sobre qué información debe transmitirse, cómo se notifica o solicita el consentimiento a los usuarios y cómo se puede retener y utilizar posteriormente esos datos, dijo Rizvi.

TRAI no respondió a las preguntas de TechCrunch sobre qué información se requeriría que compartieran las aplicaciones y si la norma también se aplicaría a las funciones de informe de spam integradas en los sistemas operativos de teléfonos inteligentes y marcadores como Android e iOS.

Nuevas normas para llamadas impulsadas por IA

Las enmiendas también abordan el creciente uso de software y agentes de voz con IA para realizar llamadas. Las llamadas realizadas automáticamente, sin que una persona marque directamente el número, ahora caen bajo el marco de aplicación a persona (A2P) de TRAI. Esto incluye llamadas robóticas y llamadas que utilizan voces pregrabadas o artificiales.

Las empresas que utilicen dichos sistemas deben declarar su uso y los números de teléfono involucrados a sus operadoras de telecomunicaciones con antelación. Las llamadas A2P no declaradas serán tratadas como spam, declaró TRAI.

La prueba clave, dijo Srivastava, es cómo se inicia una llamada, en lugar de simplemente si utiliza una voz generada por IA, lo que deja cierta incertidumbre sobre las llamadas asistidas por IA que implican un inicio humano.

Satya N. Gupta, exsecretario adicional en TRAI, dijo a TechCrunch que las nuevas normas no restringen a las empresas el uso de IA u otras tecnologías de llamada automatizada, sino que les exigen que declaren su uso a las operadoras de telecomunicaciones.

También se permitirá a las operadoras de telecomunicaciones cobrar una tarifa de terminación de hasta 5 paise (aproximadamente 0,052 céntimos) por minuto en las llamadas A2P. Sin embargo, las llamadas realizadas utilizando ciertos rangos de números designados estarán exentas.

Rizvi dijo a TechCrunch que la nueva definición también podría cubrir las llamadas realizadas utilizando software incluso cuando una persona aún esté involucrada, como las llamadas de centros de contacto y servicios de clic para llamar. “Sin esa distinción, la categoría A2P corre el riesgo de ser más amplia que el daño regulatorio que pretende abordar”, dijo.