Última actualización: 19 de agosto de 2026
¿Es legal utilizar inteligencia artificial para grabar y transcribir una reunión?
Sí, puede ser legal. Pero no existe una regla general que permita grabar y transcribir cualquier reunión simplemente porque participes en ella o porque la herramienta lo permita.
Para saber si una grabación y posterior transcripción mediante inteligencia artificial es lícita hay que separar varias cuestiones diferentes:
- si puedes grabar la conversación;
- si puedes tratar los datos personales contenidos en ella;
- qué base jurídica permite ese tratamiento;
- si debes informar a las personas participantes;
- qué hace el proveedor de IA con el audio y la transcripción;
- cuánto tiempo se conserva;
- qué uso posterior se da al contenido;
- y si la herramienta realiza funciones adicionales, como reconocimiento de emociones o identificación biométrica.
La Agencia Española de Protección de Datos ha dedicado en 2026 dos análisis específicos a los servicios de transcripción de voz con IA y deja clara una idea:
cuando una organización decide incorporar una herramienta de transcripción de voz basada en IA, está introduciendo un tratamiento de datos personales dentro de sus procesos.
Por tanto, la pregunta correcta no es simplemente:
“¿Puedo darle al botón de grabar?”
Sino:
“¿Para qué necesito grabar, qué datos voy a tratar, con qué base jurídica y qué va a pasar después con esa información?”
Respuesta rápida
| Situación | ¿Puede hacerse? |
|---|---|
| Grabar una conversación en la que tú participas para un asunto estrictamente personal | Puede ser lícito; no equivale por sí solo a interceptar comunicaciones ajenas |
| Empresa graba una reunión interna para elaborar un acta | Puede ser posible si existe necesidad, base jurídica, información y garantías adecuadas |
| Activar automáticamente la grabación de todas las reuniones de empresa | Muy cuestionable si no puede justificarse necesidad y proporcionalidad |
| Transcribir una reunión con IA | Puede hacerse si el tratamiento cumple RGPD |
| “Al entrar aceptas la grabación” | No convierte automáticamente el consentimiento en válido |
| No avisar porque todos pueden ver un bot llamado “AI Notetaker” | No es una estrategia adecuada de protección de datos |
| Utilizar el audio para entrenar además el modelo del proveedor | Es un tratamiento distinto que necesita su propio análisis y base jurídica |
| Conservar solo el resumen y eliminar rápidamente el audio | Puede reducir riesgos si encaja con la finalidad |
| Analizar mediante IA las emociones de empleados durante la reunión | Generalmente prohibido por el AI Act, salvo finalidades médicas o de seguridad |
| Transcribir automáticamente sin que la IA interactúe con los asistentes | No activa por sí sola el artículo 50.1 del AI Act |
Esta última distinción es importante: las Directrices europeas de 2026 citan expresamente las herramientas automáticas de transcripción entre los ejemplos de IA que no interactúan directamente con las personas a efectos del artículo 50.1.
Primero: grabar y transcribir son dos operaciones distintas
Aunque una aplicación haga ambas cosas con un solo botón, jurídicamente conviene separarlas.
Grabación
Se captura:
- voz;
- posiblemente imagen;
- intervenciones;
- identidad;
- contexto de la conversación.
Transcripción
El audio se transforma en texto y pueden generarse además:
- identificación de hablantes;
- marcas temporales;
- resúmenes;
- tareas pendientes;
- conclusiones;
- análisis;
- índices;
- búsquedas.
IA generativa posterior
Muchas herramientas añaden una tercera capa:
“Resume la reunión.”
“Dime qué decidió Mónica.”
“Genera una lista de tareas.”
“Analiza las objeciones del cliente.”
“Evalúa quién participó más.”
Eso puede crear nuevos datos y nuevas finalidades.
Por tanto:
autorizar una grabación no significa automáticamente autorizar cualquier tratamiento posterior imaginable.
La AEPD insiste precisamente en el principio de finalidad: el responsable debe determinar para qué trata los datos y analizar separadamente otros tratamientos adicionales.
¿La voz es un dato personal?
Con carácter general, sí puede serlo.
La AEPD recuerda que la voz permite identificar o hacer identificable a una persona atendiendo al contexto y a los medios disponibles.
No solo importa el sonido físico de la voz.
Una conversación puede revelar también:
- nombre;
- puesto;
- empresa;
- opiniones;
- decisiones;
- clientes;
- datos económicos;
- información de salud;
- relaciones personales;
- desempeño profesional.
Por eso una reunión transcrita puede contener una cantidad enorme de información personal aunque la herramienta no utilice reconocimiento biométrico.
Importante: voz no significa automáticamente “dato biométrico especial”
También conviene evitar otra simplificación.
Que la voz sea un dato personal no significa que cualquier grabación de voz sea automáticamente tratamiento de datos biométricos de categoría especial.
El riesgo cambia cuando la tecnología procesa características de la voz con finalidades como:
identificar inequívocamente a la persona mediante biometría.
No es lo mismo:
“esta voz pertenece al interlocutor 2 de la reunión”
que utilizar una huella vocal biométrica para:
“identificar técnicamente a Juan Pérez”.
Y tampoco es lo mismo transcribir:
“Estoy preocupado por el proyecto”
que utilizar IA para inferir:
“Juan presenta ansiedad 78 %, frustración 61 %”.
Ese último escenario abre problemas regulatorios mucho mayores.
¿Puedo grabar una conversación si yo participo en ella?
Desde la perspectiva del secreto de las comunicaciones, existe una diferencia fundamental entre:
Interceptar una conversación ajena
y:
Grabar una conversación de la que tú mismo formas parte.
La Fiscalía General del Estado recoge la doctrina constitucional según la cual la grabación realizada por uno de los interlocutores no vulnera por sí misma el derecho fundamental al secreto de las comunicaciones, puesto que el propio interlocutor participa en el contenido comunicado.
Esto explica la conocida regla:
grabar una conversación propia no equivale jurídicamente a pinchar el teléfono de otras personas.
Pero cuidado.
De ahí no se deriva:
“Si estoy en la reunión puedo grabar, publicar, analizar y reutilizar todo libremente.”
Son cuestiones distintas.
Poder grabar no significa poder hacer cualquier cosa con la grabación
Una conversación puede afectar además a:
- intimidad;
- honor;
- protección de datos;
- secreto empresarial;
- confidencialidad;
- obligaciones profesionales;
- relaciones laborales.
La propia Fiscalía distingue el secreto de las comunicaciones de posibles afectaciones posteriores a la intimidad derivadas de revelar una conversación privada.
Por tanto:
Pregunta 1
¿Intercepté ilegalmente una comunicación ajena?
Pregunta 2
¿Era legítimo el tratamiento y uso posterior de esa grabación?
Son preguntas diferentes.
¿Necesito el consentimiento de todos para grabar una reunión de empresa?
Aquí aparece uno de los mayores mitos.
La respuesta correcta no es:
“Sí, siempre.”
Ni:
“No, nunca.”
En protección de datos, el consentimiento es una posible base jurídica, pero no la única.
La AEPD señala expresamente que, dependiendo del caso, un tratamiento de transcripción puede basarse en:
- ejecución de un contrato;
- interés legítimo;
- consentimiento;
- u otras bases específicas.
Por tanto, una empresa no tiene necesariamente que conseguir un:
“Sí, acepto”
de cada persona en cada situación.
Pero sí necesita una base jurídica válida.
Informar y pedir consentimiento no son lo mismo
Este punto es esencial.
Puedes tener obligación de informar aunque no estés utilizando el consentimiento como base jurídica.
Por ejemplo:
“Esta reunión será grabada y transcrita mediante una herramienta de IA para elaborar el acta y registrar los acuerdos adoptados.”
Eso es información.
Otra cuestión diferente es afirmar:
“La base jurídica de este tratamiento es tu consentimiento.”
Si utilizamos consentimiento, debe cumplir requisitos específicos.
La AEPD recuerda que debe ser:
- libre;
- específico;
- informado;
- inequívoco;
- mediante una acción afirmativa clara.
“Si entras en la reunión aceptas la grabación” puede no ser suficiente
La AEPD se ha pronunciado específicamente sobre esto.
En su análisis de abril de 2026 recuerda una resolución en la que rechazó que advertir:
“al unirse dan su consentimiento”
fuera suficiente para acreditar un consentimiento libre, específico, informado e inequívoco.
Por tanto, no conviene convertir la pantalla de entrada de Zoom o Teams en una especie de contrato automático:
“Si sigues conectado, aceptas todo.”
Especialmente cuando la organización afirma que la base jurídica es el consentimiento.
El consentimiento es especialmente problemático entre empresa y trabajador
Hay además una relación en la que el consentimiento debe analizarse con especial cuidado:
empleador → trabajador.
¿Por qué?
Porque puede existir un desequilibrio de poder.
Un empleado puede pensar:
“Si digo que no quiero que me graben, ¿qué consecuencias tendrá?”
La propia AEPD advierte de que debe valorarse si el consentimiento puede estar viciado en relaciones entre empleado y empleador.
Por eso, en una reunión laboral, la organización no debería pensar automáticamente:
“Les hago aceptar una casilla y solucionado.”
Primero debe analizar:
finalidad + necesidad + proporcionalidad + base jurídica adecuada.
¿Puede una empresa grabar una reunión interna?
Puede existir una finalidad legítima.
Por ejemplo:
elaborar un acta exacta de una reunión compleja;
registrar acuerdos de un comité;
conservar determinadas instrucciones;
documentar una sesión de formación.
Pero el hecho de que resulte cómodo no convierte automáticamente la grabación en necesaria.
La propia recomendación general de la AEPD para reuniones online es muy clara:
no grabar salvo que sea necesario y, cuando se haga, informar adecuadamente a los asistentes de la finalidad y del inicio y final de la grabación.
Por eso existe una diferencia entre:
Necesidad concreta
“Grabaremos esta junta porque necesitamos elaborar el acta oficial.”
y:
Grabación sistemática
“En esta empresa grabamos absolutamente todas las reuniones porque puede ser útil algún día.”
La segunda opción plantea muchos más problemas de necesidad, minimización y conservación.
La pregunta que debería hacerse una empresa
Antes de activar cualquier AI Notetaker:
¿Podríamos cumplir razonablemente esta finalidad sin grabar toda la conversación?
Por ejemplo:
¿Bastaría con tomar notas?
¿Bastaría con conservar el acta final?
¿Necesitamos mantener el audio después de generar la transcripción?
¿Necesitamos transcribir intervenciones informales?
¿Es necesario identificar a cada hablante?
Éste es el tipo de preguntas que derivan del principio de minimización del RGPD.
La AEPD pide expresamente valorar plazos de conservación, minimización de datos y especialmente minimización de metadatos al seleccionar un servicio de transcripción.
Ejemplo: reunión semanal ordinaria del equipo
Imaginemos una reunión semanal de 30 minutos:
- avances;
- tareas pendientes;
- planificación.
La empresa activa automáticamente un bot que:
- graba audio;
- conserva vídeo;
- transcribe;
- identifica hablantes;
- genera un resumen;
- almacena todo indefinidamente.
¿Es necesario conservar las seis capas?
Probablemente la organización debería poder justificar por qué.
Quizá para su finalidad baste con:
resumen validado + tareas acordadas
y el audio pueda eliminarse rápidamente.
Ésa es la lógica de minimización.
¿Y una reunión con un cliente?
También puede existir una finalidad legítima.
Por ejemplo:
- documentar requisitos;
- preparar un acta;
- registrar instrucciones;
- mejorar el seguimiento de un proyecto.
Pero el cliente debe recibir la información correspondiente.
Y además aparece otra cuestión:
¿qué información confidencial puede terminar en el proveedor de transcripción?
Una reunión comercial puede contener:
- precios;
- estrategias;
- secretos empresariales;
- nombres de empleados;
- clientes;
- contratos;
- información financiera;
- propiedad intelectual.
El problema no es únicamente RGPD.
También puede existir un importante riesgo de confidencialidad empresarial.
Antes de usar Otter, Fireflies, Copilot u otro transcriptor: no mires solo sus funciones
La pregunta típica es:
“¿Esta herramienta cumple RGPD?”
Pero la pregunta correcta es más amplia:
¿Quién es el proveedor?
¿Dónde procesa los datos?
¿Qué subencargados utiliza?
¿Dónde se almacena el audio?
¿Conserva la transcripción?
¿Durante cuánto tiempo?
¿Puede utilizar los datos para mejorar sus modelos?
¿Puede personal del proveedor escuchar muestras?
¿Existen transferencias internacionales?
¿Puedo desactivar el entrenamiento?
¿Puedo eliminar definitivamente una reunión?
¿Qué garantías contractuales existen?
La AEPD exige precisamente diligencia al elegir al proveedor y señala que deben analizarse confidencialidad, seguridad, reentrenamiento, conservación, minimización, encargados y localización de los datos.
El mayor riesgo oculto: que tu reunión se utilice para entrenar la IA
Éste merece una sección independiente.
Imaginemos:
La empresa quiere transcribir una reunión para generar un acta.
Ésa es una finalidad.
Pero el proveedor utiliza además muestras de audio para:
mejorar su sistema de reconocimiento de voz.
Eso es otro tratamiento.
La AEPD advierte expresamente de que, cuando los datos del servicio de transcripción se emplean para reentrenar el sistema para fines propios del proveedor, aparece un tratamiento distinto y debe existir su propia base legitimadora.
Y añade algo especialmente importante:
en determinados procesos de entrenamiento supervisado, personas pueden escuchar las voces y transcribir manualmente partes del contenido para ajustar el modelo.
Por tanto, una empresa no debería introducir conversaciones confidenciales en una herramienta sin conocer antes estas condiciones.
“No usamos tus datos para entrenar modelos” debería ser una pregunta contractual
Especialmente cuando intervienen:
- abogados;
- médicos;
- RRHH;
- datos financieros;
- secretos comerciales;
- datos de clientes.
No basta con:
“Es una herramienta conocida.”
Una organización debería documentar el proveedor dentro de su inventario de sistemas de IA y revisar las condiciones correspondientes.
¿Hay que avisar antes de empezar a grabar?
Sí, cuando estamos ante un tratamiento de datos sujeto al RGPD, la transparencia es fundamental.
La AEPD recomienda que la información llegue efectivamente a todas las personas antes de iniciar la sesión y que exista además un mecanismo perceptible mientras la grabación continúa.
Ejemplos:
- indicador en pantalla;
- icono de grabación;
- señal luminosa;
- aviso audible;
- otro mecanismo equivalente.
Esto es interesante porque va más allá de un único:
“Os aviso de que voy a grabar.”
La persona debería poder saber durante la reunión que la captación sigue activa.
Ejemplo de aviso sencillo antes de una reunión
Una fórmula práctica podría ser:
Esta reunión será grabada y transcrita mediante una herramienta automatizada para elaborar el acta y registrar los acuerdos. La grabación se conservará durante [plazo] y la transcripción durante [plazo]. Puedes consultar la información completa sobre el tratamiento de datos en [lugar].
Es únicamente un ejemplo orientativo.
El aviso concreto debe ajustarse a:
- finalidad;
- responsable;
- base jurídica;
- destinatarios;
- proveedor;
- conservación;
- derechos;
- transferencias cuando correspondan.
¿Basta con que Teams o Zoom muestre el icono rojo?
No necesariamente.
El icono ayuda a demostrar que la persona sabe que existe una grabación.
Pero la información exigida por el RGPD va más allá.
Debe poder conocer, entre otros elementos:
- quién trata los datos;
- para qué;
- con qué base;
- cuánto tiempo;
- destinatarios;
- derechos.
La AEPD señala que en la transcripción con IA la información debe incluir no solo los elementos clásicos de los artículos 12, 13 y 14 del RGPD, sino también una explicación adecuada de los riesgos relevantes del tratamiento.
¿Qué ocurre si una persona entra tarde en la reunión?
También debería recibir información.
No resulta especialmente útil:
avisar a las 10:00,
si una persona entra a las 10:20 sin saber que existe una grabación.
Los sistemas deberían diseñarse para que el aviso sea efectivo para todos los participantes.
Ésa es otra ventaja de los indicadores continuos.
¿Puedo grabar todas las reuniones por defecto?
Desde una perspectiva de privacidad, sería una estrategia difícil de justificar si no existe una finalidad clara y una necesidad real.
El RGPD exige principios como:
- limitación de finalidad;
- minimización;
- proporcionalidad;
- limitación de conservación.
La propia AEPD recomienda no grabar una reunión online salvo que sea necesario.
Por tanto, una configuración:
Record all meetings automatically
debería analizarse con mucho cuidado.
Lo razonable suele ser:
grabar únicamente las reuniones para las que existe una finalidad previamente definida.
¿Cuánto tiempo puedo conservar una grabación?
No existe una cifra universal.
No hay una regla del tipo:
“las reuniones pueden guardarse exactamente 30 días”.
El plazo debe relacionarse con la finalidad.
Por ejemplo:
Finalidad
Crear un acta.
Proceso
Grabar → transcribir → revisar → aprobar acta.
Una vez validada el acta:
¿sigue siendo necesario conservar el audio original?
Quizá sí por alguna razón concreta.
Quizá no.
La organización debe poder justificarlo.
La AEPD exige informar expresamente sobre el tiempo de conservación tanto de la voz como de la transcripción.
Audio y transcripción no tienen por qué tener el mismo plazo
Ésta es una práctica especialmente útil.
Una política podría establecer:
Audio original: 7 días.
Transcripción provisional: hasta validación.
Acta final: conforme a la política documental correspondiente.
Es solo un ejemplo.
Lo importante es entender que:
guardar el resultado útil no obliga a conservar eternamente todos los datos intermedios.
Una transcripción incorrecta también puede generar un problema jurídico
Éste es uno de los aspectos más interesantes de las orientaciones de la AEPD de 2026.
La Agencia recuerda que una transcripción no es un texto neutral.
Es una afirmación atribuida a una persona.
Imaginemos que alguien dice:
“El contrato no está aprobado.”
y la IA transcribe:
“El contrato está aprobado.”
La diferencia puede ser enorme.
O que transcriba incorrectamente:
- un apellido;
- una cifra;
- un diagnóstico;
- un número de cuenta;
- una decisión.
El principio de exactitud del RGPD sigue siendo aplicable.
Por qué no deberías convertir automáticamente la transcripción en acta oficial
Una herramienta de IA puede:
- omitir;
- inventar;
- atribuir una frase al interlocutor equivocado;
- no entender un acento;
- confundir nombres;
- perder una negación;
- interpretar incorrectamente lenguaje técnico.
La AEPD exige una actitud preventiva frente a esos errores y contempla medidas como:
- supervisión humana;
- revisión;
- corrección;
- mecanismos para ejercer derechos.
Por tanto:
transcripción automática ≠ acta validada.
Este principio debería aparecer expresamente en una política interna de IA.
¿Puede un participante pedir que se corrija una transcripción?
Sí, cuando el RGPD resulta aplicable y la transcripción contiene datos personales inexactos.
El derecho de rectificación puede resultar pertinente cuando una herramienta atribuye a alguien información que realmente no dijo.
Por ejemplo:
“El sistema ha puesto que yo aprobé la decisión, pero dije precisamente lo contrario.”
La organización debe disponer de mecanismos razonables para revisar y corregir la información.
¿Puede una persona pedir acceso a la grabación?
También puede existir un derecho de acceso a sus datos personales.
Pero eso no significa necesariamente:
“tengo derecho automático a recibir una copia íntegra sin editar de tres horas de reunión con veinte personas”.
Hay que compatibilizar:
- derechos del solicitante;
- derechos de terceros;
- contexto de la información.
La AEPD recuerda que la presencia de información de otras personas no justifica por sí sola denegar genéricamente el acceso cuando pueden utilizarse mecanismos adecuados para protegerlas.
¿Y si la reunión contiene información de salud, sindical o política?
El riesgo aumenta considerablemente.
Una reunión podría revelar accidentalmente:
“Tengo cáncer.”
“Estoy afiliado a este sindicato.”
“Necesito una adaptación por discapacidad.”
“Mi posición política es…”
“Estoy tomando esta medicación.”
Aunque el objetivo de la herramienta sea simplemente:
“hacer un resumen”,
puede terminar tratando categorías especiales de datos.
Eso exige analizar también las reglas reforzadas del artículo 9 del RGPD y aplicar mayores garantías.
Especial atención a Recursos Humanos
Una reunión entre:
empleado + RRHH + responsable
puede contener:
- salud;
- rendimiento;
- conflictos;
- sanciones;
- salario;
- discapacidad;
- bajas médicas;
- denuncias internas.
Por eso la utilidad práctica de:
“tener un resumen automático”
debe ponderarse frente al riesgo de introducir toda esa conversación en una plataforma externa.
En algunos casos:
no utilizar IA puede ser la decisión más sensata.
El gran límite: reconocimiento de emociones de trabajadores
Algunas herramientas no se limitan a transcribir.
Pueden ofrecer funciones como:
“Sentiment analysis.”
“Mood detection.”
“Engagement score.”
“Emotion AI.”
Aquí entramos en otro terreno.
La propia AEPD advierte que los servicios de transcripción pueden incluir inferencias sobre:
- emociones;
- pensamientos;
- creencias;
- estado de salud;
- biometría.
Y el AI Act prohíbe con carácter general la inferencia de emociones mediante IA en el ámbito laboral, salvo usos por razones médicas o de seguridad.
Ejemplo: “la IA detectó que el empleado estaba desmotivado”
Imaginemos que una plataforma analiza una reunión y devuelve:
Mónica: engagement 42 %
Carlos: frustrated
Ana: low motivation
La empresa utiliza después esos indicadores para evaluar desempeño.
Esto ya no es:
“transcribir una reunión”.
Estamos ante una funcionalidad completamente distinta.
Y puede entrar directamente en una de las prácticas prohibidas por el artículo 5 del AI Act.
Una empresa debería revisar estas funcionalidades antes de activarlas, no después.
¿El artículo 50 del AI Act obliga a avisar porque hay un transcriptor IA?
Aquí tenemos una aclaración muy importante de 2026:
no necesariamente.
El artículo 50.1 obliga a determinados proveedores de sistemas destinados a interactuar directamente con personas a diseñarlos para que las personas sepan que están interactuando con una IA.
Pero las Directrices definitivas de la Comisión incluyen expresamente entre los ejemplos que quedan fuera de ese concepto:
herramientas automáticas de traducción o transcripción.
Porque procesar lo que dice una persona no equivale necesariamente a interactuar directamente con ella.
Por tanto:
“Esta reunión está siendo transcrita con IA” no es necesariamente una obligación del artículo 50.1.
Pero puede seguir siendo necesario informar por RGPD.
Esta diferencia es esencial.
RGPD y AI Act pueden obligar a informar por razones distintas
Imaginemos un bot que simplemente escucha y genera una transcripción.
AI Act artículo 50.1
Puede quedar fuera por no existir interacción directa.
RGPD
Sigue existiendo tratamiento de voz y datos personales.
Por tanto:
sí puede seguir existiendo obligación de información.
Éste es un buen ejemplo de por qué cumplir el AI Act no significa automáticamente cumplir toda la legislación aplicable.
¿Y si el bot participa realmente en la reunión?
La respuesta puede cambiar.
Imaginemos un agente de IA que:
- saluda;
- hace preguntas;
- solicita aclaraciones;
- responde;
- propone próximas acciones;
- conversa con los asistentes.
Ya no estamos ante una mera herramienta pasiva de transcripción.
Puede existir una interacción directa entre la persona y el sistema de IA y entonces sí debe analizarse el artículo 50.1.
Un “AI Notetaker” puede evolucionar hasta convertirse en agente
Esto va a ser cada vez más habitual.
Hoy:
transcribe.
Mañana:
resume.
Después:
crea tareas.
Más tarde:
envía emails.
Finalmente:
actualiza el CRM y programa reuniones.
El riesgo cambia progresivamente.
Por eso una empresa no debería aprobar:
“Fireflies”
o:
“Copilot”
como una categoría abstracta.
Debe aprobar funcionalidades y usos concretos.
¿Una reunión resumida por IA tiene que etiquetarse como contenido generado con IA?
No necesariamente por el artículo 50.4.
La obligación específica sobre texto generado con IA del artículo 50.4 se refiere a determinados textos publicados con la finalidad de informar al público sobre asuntos de interés público, con las reglas y excepciones correspondientes.
Un resumen interno de una reunión empresarial no entra automáticamente en ese supuesto.
Eso no impide que sea muy recomendable identificar internamente:
“Borrador generado automáticamente; pendiente de revisión.”
Especialmente para evitar que alguien confunda un texto generado con un acta oficialmente aprobada.
¿Puede un trabajador grabar secretamente una reunión con su jefe?
Aquí hay que distinguir cuidadosamente.
Desde la perspectiva del secreto de las comunicaciones, la doctrina recogida por la Fiscalía permite diferenciar la grabación realizada por un interlocutor de la interceptación de conversaciones ajenas.
Pero la licitud y utilización posterior de esa grabación puede depender de:
- contenido;
- finalidad;
- intimidad;
- ámbito laboral;
- forma de difusión.
Por eso no debería transformarse esa regla en:
“Un trabajador siempre puede grabar cualquier reunión secreta y hacer lo que quiera con ella.”
La cuestión es mucho más contextual.
¿Puede utilizarse una grabación como prueba?
Las grabaciones realizadas por uno de los interlocutores han sido admitidas en determinados contextos judiciales y la propia doctrina oficial reconoce que no equivalen por sí mismas a una interceptación ilícita de comunicaciones.
Pero que una grabación concreta resulte admisible como prueba depende de:
- cómo se obtuvo;
- circunstancias;
- autenticidad;
- integridad;
- derechos afectados;
- procedimiento concreto.
Este artículo no pretende sustituir el análisis procesal de un caso específico.
¿Puede una empresa grabar una reunión para controlar a los empleados?
Aquí el nivel de exigencia aumenta.
La empresa dispone de determinadas facultades de organización y control de la actividad laboral, pero el tratamiento de datos debe respetar:
- derechos fundamentales;
- necesidad;
- proporcionalidad;
- finalidad;
- transparencia.
La guía de la AEPD sobre protección de datos en relaciones laborales insiste en que la base jurídica y proporcionalidad deben analizarse según el tratamiento concreto, y que informar no equivale por sí mismo a obtener una base jurídica.
Por tanto:
“Como son mis trabajadores, puedo grabarlo todo”
no es un enfoque correcto.
¿Qué ocurre con una llamada de atención al cliente?
La lógica general es similar.
Puede existir una finalidad como:
- gestionar el servicio;
- verificar una contratación;
- calidad;
- seguridad;
- cumplimiento normativo.
Pero cada finalidad debe analizarse.
No es lo mismo decir:
“Esta llamada se graba para gestionar su contratación”
que utilizar posteriormente la voz para:
entrenar un modelo;
evaluar emociones;
crear perfiles comerciales;
identificar biométricamente a la persona.
Cada nuevo objetivo puede requerir un análisis adicional. La AEPD recalca precisamente que los tratamientos adicionales no quedan legitimados automáticamente por la finalidad original.
¿Cuándo puede ser necesaria una evaluación de impacto?
No toda transcripción con IA exige automáticamente una Evaluación de Impacto relativa a la Protección de Datos (EIPD).
Pero el artículo 35 del RGPD exige realizarla cuando, especialmente por utilizar nuevas tecnologías y atendiendo a naturaleza, alcance, contexto y finalidad, sea probable que el tratamiento implique un alto riesgo para los derechos y libertades de las personas.
Puede merecer especial análisis si existen factores como:
- monitorización sistemática de empleados;
- grandes volúmenes de grabaciones;
- categorías especiales de datos;
- evaluación o perfilado;
- biometría;
- personas vulnerables;
- decisiones relevantes basadas posteriormente en los datos.
Un problema frecuente: shadow AI en reuniones
Imaginemos que la empresa no ha aprobado ningún sistema.
Pero un trabajador conecta:
su cuenta personal de un transcriptor IA
a todas las reuniones.
Ahora potencialmente:
- voces de empleados;
- conversaciones de clientes;
- datos personales;
- información confidencial;
- secretos empresariales
están saliendo hacia un proveedor que la empresa quizá ni siquiera conoce.
Esto es un ejemplo claro de shadow AI.
No es simplemente un problema de productividad.
Es un problema de:
gobernanza + privacidad + seguridad + contratos.
Una política interna debería decir expresamente qué transcriptores están autorizados
No basta con una frase genérica:
“Utiliza responsablemente la IA.”
La política debería especificar:
Herramientas autorizadas
Qué servicios pueden utilizarse.
Reuniones autorizadas
Para qué tipos de reunión.
Reuniones excluidas
Por ejemplo:
- disciplinarias;
- médicas;
- determinados asuntos legales;
- información especialmente confidencial.
Conservación
Qué se guarda y cuánto.
Entrenamiento
Si está permitido que el proveedor utilice datos.
Revisión
Quién valida la transcripción.
Responsabilidad
Quién decide activar la grabación.
Semáforo práctico de reuniones
🟢 Menor riesgo
Reunión interna de proyecto sin información sensible.
Finalidad clara.
Todos informados.
Proveedor corporativo aprobado.
Audio eliminado después de generar y validar el acta.
Sin entrenamiento.
Sin análisis emocional.
🟠 Riesgo medio
Reunión con cliente.
Datos personales.
Información comercial.
Proveedor externo.
Transcripción almacenada en cloud.
Aquí conviene revisar cuidadosamente:
- contrato;
- transferencias;
- seguridad;
- conservación;
- información.
🔴 Riesgo elevado
Reunión de RRHH sobre:
- salud;
- sanción;
- discapacidad;
- acoso;
- evaluación personal.
Bot externo.
Audio conservado.
Funciones de análisis de sentimiento.
Uso posterior para valorar al trabajador.
Este escenario merece un análisis mucho más profundo y puede incluir incluso funcionalidades prohibidas por el AI Act.
Checklist antes de activar un transcriptor IA
Sobre la finalidad
- ¿Por qué necesitamos grabar?
- ¿Podríamos conseguir el mismo objetivo sin grabar?
- ¿Necesitamos audio o solo acta?
- ¿La finalidad está documentada?
Sobre las personas
- ¿Todas saben que existe grabación?
- ¿Reciben la información antes de empezar?
- ¿Existe un indicador mientras continúa?
- ¿Pueden ejercer sus derechos?
Sobre la base jurídica
- ¿Cuál es?
- ¿Contrato?
- ¿Interés legítimo?
- ¿Consentimiento?
- ¿Obligación legal?
- Si usamos consentimiento, ¿es realmente libre?
Sobre el proveedor
- ¿Existe contrato de encargado?
- ¿Dónde están los datos?
- ¿Qué subencargados existen?
- ¿Hay transferencias internacionales?
- ¿Utiliza nuestras reuniones para entrenar?
- ¿Puede personal humano escuchar fragmentos?
- ¿Podemos eliminar realmente los datos?
Sobre seguridad
- ¿Las grabaciones están cifradas?
- ¿Quién puede acceder?
- ¿Existe control de permisos?
- ¿Se registra quién accede?
Sobre conservación
- ¿Cuánto dura el audio?
- ¿Cuánto dura la transcripción?
- ¿Cuánto dura el resumen?
- ¿Existe borrado automático?
Sobre IA
- ¿Solo transcribe?
- ¿Resume?
- ¿Identifica personas?
- ¿Analiza emociones?
- ¿Infere salud o características?
- ¿Genera puntuaciones?
- ¿Ejecuta acciones posteriormente?
Sobre exactitud
- ¿Una persona revisa el resultado?
- ¿Puede corregirse?
- ¿Está identificado como borrador automático?
- ¿Puede convertirse erróneamente en acta oficial?
Política sencilla para una pyme
Una empresa que quiera empezar con una política razonable podría adoptar reglas como:
1. No grabar por defecto
Solo cuando exista una finalidad concreta.
2. Utilizar únicamente proveedores aprobados
No cuentas personales.
3. Informar previamente
Nunca activar el bot silenciosamente.
4. Prohibir entrenamiento con reuniones corporativas cuando sea posible
Especialmente con información confidencial.
5. Evitar reuniones sensibles
RRHH, salud, disciplina, litigios o información especialmente protegida deberían tener reglas específicas.
6. Eliminar audio cuando deje de ser necesario
No acumular miles de horas “por si acaso”.
7. Revisión humana obligatoria
No convertir transcripciones automáticas directamente en registros oficiales.
8. Prohibir análisis emocional de trabajadores
Salvo los supuestos legalmente excepcionales.
9. Facilitar derechos
Acceso, rectificación y otros que correspondan.
10. Registrar la herramienta en el inventario de IA
Proveedor, finalidad, datos y responsables.
Modelo de flujo adecuado
Una arquitectura de menor riesgo podría ser:
REUNIÓN
↓
AVISO PREVIO
↓
GRABACIÓN
↓
TRANSCRIPCIÓN IA
↓
REVISIÓN HUMANA
↓
ACTA / RESUMEN VALIDADO
↓
ELIMINACIÓN DEL AUDIO
↓
CONSERVACIÓN SOLO DEL DOCUMENTO NECESARIO
No será siempre el modelo correcto.
Pero muestra una idea fundamental:
la grabación no tiene por qué convertirse en un archivo permanente.
Preguntas frecuentes
¿Es legal grabar una reunión en España?
Puede serlo.
Cuando quien graba participa en la conversación, no estamos automáticamente ante una interceptación ilícita de comunicaciones ajenas. Sin embargo, el tratamiento, utilización o difusión posterior puede afectar a otros derechos y normas.
¿Necesito permiso de todos los asistentes?
No existe una obligación universal de basar cualquier grabación en consentimiento.
Puede haber otras bases jurídicas.
Pero debes analizar la base concreta e informar adecuadamente a los participantes.
¿Puedo grabar una reunión de trabajo sin avisar?
Que participes en la conversación no elimina automáticamente las obligaciones derivadas de protección de datos y de la relación laboral.
Una empresa que sistemáticamente graba reuniones debe informar y justificar el tratamiento.
¿Puede mi empresa grabarme sin mi consentimiento?
Consentimiento y legalidad no son equivalentes.
Una empresa puede realizar determinados tratamientos laborales sin consentimiento si existe otra base jurídica válida, pero debe respetar necesidad, proporcionalidad, información y derechos fundamentales.
¿Puedo transcribir una reunión con ChatGPT?
Depende de cómo se haga.
Subir posteriormente un audio a una herramienta de IA implica transferir y tratar los datos contenidos en esa conversación.
Debes revisar:
- proveedor;
- finalidad;
- condiciones;
- entrenamiento;
- confidencialidad;
- base jurídica.
No debería subirse automáticamente una reunión empresarial sensible a una cuenta personal de IA.
¿Fireflies es legal?
No existe una respuesta universal basada únicamente en el nombre del producto.
La legalidad depende de:
- configuración;
- contrato;
- finalidad;
- personas;
- información;
- datos tratados;
- conservación;
- ubicación;
- funciones activadas.
Lo mismo aplica a cualquier otro servicio.
¿Otter es legal en España?
El análisis es el mismo.
Un proveedor no es “legal” o “ilegal” en abstracto.
Hay que evaluar cómo lo utiliza la organización.
¿Microsoft Teams puede transcribir legalmente una reunión?
Puede utilizarse dentro de un tratamiento lícito, pero la existencia de la función técnica no proporciona por sí misma una base jurídica.
La organización debe realizar su propio análisis.
¿Copilot puede resumir reuniones?
Puede resultar posible si el tratamiento de los datos está legitimado y configurado con garantías adecuadas.
La organización debe revisar especialmente:
- acceso;
- conservación;
- confidencialidad;
- uso posterior;
- exactitud.
¿Tengo que decir que el resumen lo ha hecho IA?
Para un resumen interno de una reunión, no existe una obligación general del artículo 50.4 de etiquetarlo como contenido generado con IA.
Aun así, es una buena práctica identificarlo como borrador automático pendiente de revisión cuando pueda confundirse con un documento aprobado.
¿Un bot que solo transcribe debe identificarse como IA por el AI Act?
No necesariamente.
Las Directrices del artículo 50 incluyen las herramientas automáticas de transcripción entre los ejemplos de sistemas que no interactúan directamente con personas a efectos del artículo 50.1.
El RGPD sí puede exigir información sobre la grabación y el tratamiento.
¿Y un bot que habla conmigo?
La situación cambia.
Si el sistema está destinado a interactuar directamente con personas, puede entrar en la obligación del artículo 50.1 del AI Act.
¿Puede la IA analizar cómo me siento durante una reunión laboral?
Con carácter general, el AI Act prohíbe utilizar sistemas de IA para inferir emociones de trabajadores en el ámbito laboral, salvo usos por razones médicas o de seguridad.
¿Puedo pedir que corrijan lo que la IA ha transcrito sobre mí?
Cuando se tratan tus datos personales y la transcripción es inexacta, puede entrar en juego el derecho de rectificación.
La AEPD ha subrayado expresamente que los errores de transcripción tienen relevancia jurídica.
¿Puedo pedir que borren una grabación?
Dependiendo del tratamiento, finalidad y base jurídica pueden existir derechos de supresión u oposición.
Eso no implica que cualquier solicitud tenga que aceptarse automáticamente si existe una obligación legítima de conservación.
Una regla muy sencilla
Antes de invitar a un bot de IA a una reunión, imagina que en lugar de un programa estás invitando a:
una empresa externa que se sentará en la sala, escuchará toda la conversación, tomará notas y conservará determinada información.
Entonces pregúntate:
¿Le dejaríamos entrar?
¿Le contaríamos a todos quién es?
¿Le permitiríamos guardar el audio?
¿Le permitiríamos reutilizarlo para mejorar su negocio?
¿Le dejaríamos escuchar una reunión de RRHH?
¿Le daríamos acceso a conversaciones con clientes?
La nube y la inteligencia artificial pueden hacer que olvidemos algo muy básico:
la reunión sigue conteniendo información de personas y de la empresa.
Conclusión: transcribir reuniones con IA puede ser legal, pero “el bot hace el acta” no es una política de cumplimiento
Las herramientas de transcripción con inteligencia artificial ofrecen ventajas reales:
- ahorro de tiempo;
- actas más rápidas;
- búsquedas;
- seguimiento de acuerdos;
- accesibilidad;
- productividad.
Pero transforman una conversación efímera en un conjunto de datos persistente, procesable y reutilizable.
Antes:
la reunión terminaba y gran parte de la conversación desaparecía.
Ahora:
puede quedar audio + vídeo + texto + identificación de hablantes + resumen + tareas + análisis.
Ese cambio es jurídicamente relevante.
La AEPD ha dejado claro durante 2026 que una organización que incorpora transcripción de voz con IA debe analizar activamente:
finalidad
base legitimadora
proveedor
tratamientos adicionales
información
conservación
seguridad
exactitud
derechos de las personas.
Y el AI Act añade otra frontera importante:
una herramienta que simplemente transcribe no es lo mismo que una IA que interactúa, perfila o analiza emociones.
Por eso la pregunta no debería ser:
“¿Podemos utilizar un AI Notetaker?”
Sino:
“¿Qué funciones va a realizar, sobre qué reuniones y bajo qué reglas?”
Una herramienta bien gobernada puede mejorar enormemente la productividad.
Una herramienta activada sin control puede convertir cada reunión de la empresa en una nueva fuente de riesgo de:
- privacidad;
- confidencialidad;
- seguridad;
- exactitud;
- gobernanza de IA.
La diferencia no está únicamente en el software.
Está en cómo se utiliza.
Fuentes oficiales principales
Yo pondría al final del artículo una caja de fuentes como ésta:
Fuentes oficiales consultadas
- Agencia Española de Protección de Datos — Transcripción de voz con IA: implicaciones para la protección de datos, enero de 2026.
- Agencia Española de Protección de Datos — Transcripción de voz con IA (II): responsabilidad, derechos y transparencia, abril de 2026.
- AEPD — recomendaciones sobre privacidad en reuniones online.
- Fiscalía General del Estado — doctrina sobre grabaciones realizadas por uno de los interlocutores.
- Reglamento General de Protección de Datos — Reglamento (UE) 2016/679.
- Comisión Europea — Directrices sobre las obligaciones de transparencia del artículo 50 del AI Act, julio de 2026.
Aviso jurídico: Este contenido tiene finalidad informativa y divulgativa y no constituye asesoramiento jurídico. La licitud de una grabación o transcripción depende de las circunstancias concretas, la finalidad, las personas afectadas, la base jurídica y el uso posterior de los datos.