Llamadas comerciales, atención al cliente, reuniones online, visitas presenciales… y todas esas herramientas de IA que hoy graban, transcriben y resumen solas. Te contamos las claves para aprovecharlas sin llevarte un susto.
En Auditta cada vez recibimos más consultas parecidas: una centralita que graba las llamadas y las resume con inteligencia artificial, un asistente que se une a las reuniones de Teams o Meet y levanta el acta solo, una grabadora de bolsillo tipo Plaud para las visitas, o el propio móvil del comercial haciendo de micrófono. Son herramientas potentes, que ahorran mucho tiempo y ordenan la información. La pregunta que casi nadie se hace a tiempo es la importante: ¿esto lo puedo hacer?
La respuesta corta es sí, en la mayoría de los casos. Pero con criterio. Porque en cuanto empiezas a grabar llamadas, reuniones o visitas, estás tratando datos personales, y ahí entra el RGPD. La buena noticia es que las reglas son sencillas de aplicar si las conoces de antemano. Estas son las claves.
Punto de partida: grabar (o transcribir) ya es tratar datos
Hay dos ideas equivocadas muy extendidas que conviene desmontar antes de nada.
La primera: «como el sistema borra el audio después de hacer el resumen, no pasa nada». Sí pasa. Capturar una voz y pasarla por una IA para transcribirla o resumirla ya es un tratamiento de datos, aunque el audio se destruya al instante. Borrar rápido es una buena práctica —ayuda muchísimo—, pero no te exime de informar ni de tener una base legal.
La segunda: «si yo participo en la conversación, puedo grabarla libremente». Eso es cierto solo en el plano penal: quien participa en una conversación y la graba no comete un delito de interceptación. Pero el RGPD juega en otro terreno. Ser parte de la conversación te libra del delito, no te da base legal ni te libera de avisar.
Seis claves para hacerlo bien
1. Informa siempre, y en dos capas. La transparencia es innegociable, pero la ley no te pide soltar un párrafo interminable al inicio de cada llamada. Se informa por capas: una primera capa breve en el momento —la locución de «esta llamada se graba para [finalidad real]»— y una segunda capa con el detalle completo (base legal, plazos de conservación, derechos) a la que se accede con facilidad. Ojo, puede haber más de una finalidad: en Auditta solemos encontrar el «para calidad de la atención» como un cajón de sastre que no encaja si existen otros propósitos, como confirmar pedidos o contratar servicios.
2. Distingue a quién estás grabando. Es la clave que más se pasa por alto, porque en una misma grabación suele haber dos colectivos con reglas distintas:
- Clientes y terceros. Aquí trabajamos con consentimiento (previo, libre, específico e informado) o con otra base adecuada según el caso. La persona debe poder negarse sin que eso condicione la relación.
- Tu propio equipo. Grabar una llamada o una visita también registra la actividad de tu comercial, y ahí el consentimiento no es válido: en la relación laboral no se considera libremente prestado. Se rige por las reglas de control de la actividad laboral: informar adecuadamente, comprobar que la medida es proporcionada y, si hay representación de los trabajadores, informarla también.
3. Graba lo justo. Proporcionalidad y minimización. Grabarlo «todo por si acaso» es lo más difícil de justificar. Graba solo lo que aporta valor, conserva poco tiempo y borra el audio una vez tienes el resumen.
4. Revisa la herramienta, no solo el uso. El proveedor que transcribe o resume está tratando datos por ti, así que necesitas un contrato de encargado de tratamiento (artículo 28 del RGPD) y confirmar dónde se alojan los datos: idealmente en la Unión Europea, y con atención a si hay transferencias internacionales.
5. IA, sí, pero con cabeza. Muchas de estas soluciones incluyen funciones de análisis de tono, «estado de ánimo» o puntuación de las conversaciones. Resumir el contenido no plantea problema; analizar las emociones o el rendimiento de tus empleados es otra cosa, y tiene límites legales específicos en el entorno laboral bajo el Reglamento de IA. En la mayoría de los casos, desactivar esas funciones te deja toda la utilidad sin el riesgo. Y no olvides la formación básica en IA del equipo, que también es una obligación.
6. Documéntalo. Refleja el tratamiento en tu registro de actividades y valora si necesitas una evaluación de impacto (algo probable cuando la grabación es sistemática y va apoyada en IA).
Un caso real que lo resume bien
En 2026, la Agencia Española de Protección de Datos (AEPD) sancionó a una gestora de fondos por un asunto que ilustra a la perfección todo lo anterior. La empresa celebró una reunión a través de Microsoft Teams y avisó a los participantes de que se iba a grabar. Hasta ahí, correcto. El problema llegó después: utilizó esa grabación como si fuera el acta oficial de la sesión y la compartió con dos empresas ajenas a la reunión, sin haber pedido consentimiento para esos usos. La AEPD apreció una vulneración del principio de licitud (artículo 6 del RGPD) e impuso una multa de 5.000 euros, rebajada a 3.000 tras el reconocimiento de responsabilidad y el pago voluntario.
La lección es doble y muy práctica:
- Herramientas como Microsoft Teams, Google Meet o Zoom no son el problema. Grabar la reunión estaba permitido; lo que falló fue lo que se hizo después con la grabación.
- Avisar de que grabas no es un cheque en blanco. El consentimiento cubre la finalidad concreta que informaste. Si luego cambias el uso —convertir la grabación en acta, compartirla, analizarla con IA—, necesitas una base nueva.
Esta es la clave general que trasladamos en Auditta a nuestros clientes: definir de antemano para qué grabas y hasta dónde llega ese uso. Y aplica igual a una grabadora tipo Plaud, a una transcripción automática o a una centralita: la herramienta cambia, el principio no.
Guía rápida: grabar llamadas, reuniones y visitas
Las mismas claves se aplican distinto según cómo grabes:
| Escenario / herramienta | A tener especialmente en cuenta |
|---|---|
| Llamadas y atención al cliente (centralita con locución) | Aviso locutado al inicio, base definida, contrato con el proveedor de IA, e informar a los comerciales. Evita finalidades distintas o más sensibles (análisis de voz, desempeño laboral, etc.). |
| Reuniones online (Teams, Meet) | Avisa a todos los asistentes de que se graba o transcribe. Recuerda que quedan registradas todas las personas presentes, no solo quien organiza. Define cuánto se conserva. |
| Reuniones presenciales, grabadoras tipo Plaud y móviles | El micrófono capta todo el ambiente, no solo a los dos interlocutores: cuidado con terceros en la sala. Consentimiento verbal al inicio, graba lo justo, y usa un perfil de trabajo, no el móvil personal del comercial mezclado con su galería o su nube. |
| Agendar citas y asistentes de IA | Trata los datos de contacto con la misma lógica: información, base adecuada y no reutilizarlos para finalidades distintas a las previstas. |
Un apunte práctico: a menudo nuestros clientes nos preguntan si conocemos alguna herramienta que procese las conversaciones sin grabarlas. Nuestra respuesta actual es que no: en la práctica, ninguna transcribe sin capturar antes el audio. Así que la vía no es grabar menos por sistema, sino grabar bien —con aviso— y conservar lo mínimo.
¿Y las apps que graban todas las llamadas?
Es más habitual de lo que parece: alguien instala en el móvil una app que graba automáticamente todas las llamadas, entrantes y salientes. En el ámbito profesional es justo el ejemplo de lo que conviene evitar, porque falla en tres cosas a la vez: graba de forma indiscriminada —cuando el RGPD pide grabar solo lo necesario—, no avisa al interlocutor al inicio de cada llamada, y acumula audios de clientes sin finalidad definida ni plazo de borrado.
Y cuidado con el argumento de «las grabo yo, que soy quien habla»: como ya hemos visto, eso te libra de un problema penal, pero no de cumplir el RGPD. Si son llamadas de trabajo, es un tratamiento profesional, así que aplican todas las reglas. Si además esos audios quedan en el móvil particular del comercial, fuera del control de la empresa, tienes una brecha de datos esperando a ocurrir.
Como decimos en Auditta, la regla es sencilla: nada de grabar todo por defecto. Si se graban llamadas, que sea con un sistema que avise al inicio, con una finalidad clara y borrando lo que no haga falta.
El decálogo para tener a mano
- Avisa siempre, al inicio.
- Ten clara tu base legal antes de empezar.
- No uses el consentimiento con tus empleados: aplica las reglas laborales.
- Graba solo lo necesario.
- Conserva poco y borra el audio tras el resumen.
- Firma el contrato de encargado con el proveedor de IA.
- Comprueba dónde se alojan los datos.
- Desactiva las funciones que no necesites; quédate solo con las que usas (transcribir, resumir, traducir…).
- Refléjalo en tu registro de actividades.
- Ante la duda, evalúa antes de activar.
Cómo lo vemos en Auditta
Nuestra postura no es «no grabéis nada». Es todo lo contrario: estas tecnologías son una gran palanca de productividad, y frenarlas por miedo es un error. Lo que marca la diferencia es configurarlas bien desde el principio —qué se graba, qué se analiza, cuánto se guarda y a quién se informa—, de modo que la herramienta trabaje para ti sin abrirte un frente de cumplimiento.
Eso es protección inteligente: no poner palos en las ruedas de la innovación, sino ordenarla para que puedas avanzar tranquilo y cumplir la normativa al mismo tiempo.
Este artículo tiene carácter informativo y no sustituye a un análisis individualizado. Cada implantación tiene sus matices —tipo de herramienta, colectivos afectados, sector— y conviene revisarla caso a caso. Si estás valorando una de estas soluciones, en Auditta te ayudamos a dejarla montada con garantías.
Fuente del caso citado: resolución de la Agencia Española de Protección de Datos, consultable en el buscador de resoluciones de la AEPD.