Google Meet y el RGPD: lo que debe verificar antes de usarlo
- Región de almacenamiento, procesamiento, entrenamiento, vínculo legal: lo que documentan las páginas oficiales de Google y lo que no dicen.
Google Meet puede almacenar sus grabaciones y transcripciones en Europa, siempre que su edición de Google Workspace permita configurar la «región de datos» y que su administrador la haya seleccionado. Sin esta configuración, Google no impone localización. Google se compromete contractualmente a no usar sus datos para entrenar sus modelos sin su autorización. Google es una empresa de derecho estadounidense, y una región de almacenamiento europea no cambia este vínculo. Esta página es editada por Leexi, cuyo asistente de notas IA se usa en Google Meet, y solo reporta lo que documentan las páginas oficiales de Google.
Dónde Google Meet aloja y procesa sus datos
Por defecto, en ningún lugar en particular. Con la configuración adecuada, en Europa.
Google Workspace ofrece un ajuste llamado «regiones de datos». Un administrador elige dónde se almacenan los datos cubiertos.
Google Workspace, «Data covered by data regions», actualizado el 26 de agosto de 2026 «puede elegir almacenar sus datos cubiertos en una ubicación geográfica específica (Estados Unidos o Europa)»
Existen dos regiones, Estados Unidos o Europa, más la opción «sin preferencia», que no impone localización. Para Google Meet, los datos cubiertos son las grabaciones (incluidos los chats en Google Drive), informes de asistencia, resultados de encuestas, transcripciones y preguntas.
El ajuste no está disponible en todas las ediciones. La página «Choose a geographic location for your data» lista las que tienen acceso: Business Standard y Business Plus, Enterprise Standard y Enterprise Plus, Frontline Starter, Standard y Plus, Education Standard y Plus, Enterprise Essentials Plus. Business Starter no está incluida.
Almacenamiento y procesamiento son ajustes distintos
Este punto no se menciona en las páginas del mercado. El ajuste de región cubre los datos en reposo para todas las ediciones listadas, pero cubre el procesamiento solo para tres de ellas.
Según la misma página, la cobertura del procesamiento de datos está «disponible para Frontline Plus, Enterprise Plus y Enterprise Essentials Plus». Una organización en Business Standard que elige «Europa» obtiene almacenamiento europeo de las grabaciones Meet, pero el procesamiento puede realizarse en otro lugar.
Dos exclusiones son claras.
Google Workspace, «Data covered by data regions» «Las regiones de datos no pueden aplicarse a datos proporcionados por el cliente o a tipos de datos no especificados en este documento, como registros o contenido en caché.»
Y para las funciones Gemini: «Los ajustes de compartición de archivos y región de datos de su organización no se aplican a los datos en Gemini Notebook» (privacy hub, 14 de agosto de 2026).
Lo que esto significa para usted: pregunte a su administrador Workspace dos cosas, la edición contratada y el valor del ajuste de región. Sin estas respuestas, nadie puede decir dónde están sus reuniones.
Qué hace Google con sus conversaciones
Google se compromete contractualmente a no entrenar sus modelos con sus datos sin su autorización.
Este compromiso está en el centro del hub de privacidad de IA generativa de Google Workspace.
Google Workspace, «Generative AI in Google Workspace privacy hub», actualizado el 14 de agosto de 2026 «Workspace no usa datos de clientes para entrenar modelos sin permiso o instrucción previa del cliente.»
El mismo documento aclara que los prompts son datos de clientes según el Cloud Data Processing Addendum, que «sus interacciones con Gemini permanecen dentro de su organización», y que los contenidos «no serán revisados por humanos ni usados para entrenar modelos de IA generativa fuera de su dominio sin permiso».
La fuerza legal de este compromiso es contractual. El Cloud Data Processing Addendum define el rol de Google.
Google, Cloud Data Processing Addendum, artículo 4.1 «Google es un subcontratista y el Cliente es responsable del tratamiento o subcontratista, según el caso, de los Datos Personales del Cliente.»
Un subcontratista actúa solo bajo instrucciones. Esto es requerido por el artículo 28 del RGPD.
RGPD, artículo 28, párrafo 3, inciso a) «trata los datos personales solo bajo instrucciones documentadas del responsable»
Lo que esto significa para usted: el compromiso de Google de no entrenar es contractual, no solo declarado. La reserva está en la expresión «sin autorización previa»: verifique que ninguna función activada en su dominio equivalga a autorización.
Certificaciones de Google Workspace
Google se compromete a mantener la certificación ISO 27001 y reportes SOC 2 y SOC 3 anuales.
Google, Cloud Data Processing Addendum, artículo 7.4 «Google mantendrá al menos lo siguiente para los Servicios Auditados para verificar la efectividad continua de las Medidas de Seguridad: a. certificados ISO 27001 y todas las certificaciones adicionales descritas en el Anexo 4 (Productos Específicos) [...] ; y b. reportes SOC 2 y SOC 3 producidos por el Auditor Externo de Google y actualizados anualmente basados en una auditoría realizada al menos una vez cada 12 meses»
El mismo contrato define el destino de los datos al final del contrato: eliminación bajo instrucción del cliente, tras un período de recuperación de hasta 30 días, máximo 180 días (artículo 6.2).
El mérito es debido: la certificación es contractual y auditada por terceros anualmente. Lo que la página pública de Google no detalla es el alcance exacto del certificado por producto. Está en el anexo 4 del contrato, a solicitar.
Vínculo legal del editor
Google es una empresa de derecho estadounidense. Una región de almacenamiento europea no cambia nada.
La ley estadounidense llamada Cloud Act, adoptada en 2018, obliga a proveedores de servicios de comunicación de derecho estadounidense a entregar los datos que poseen, donde sea que estén almacenados.
18 U.S. Code § 2713, añadido por la ley Pub. L. 115-141 del 23 de marzo de 2018 «Un proveedor de servicio de comunicación electrónica o computación remota debe cumplir con las obligaciones de este capítulo para preservar, guardar o divulgar el contenido de una comunicación electrónica y cualquier registro u otra información relativa a un cliente o suscriptor en posesión, custodia o control del proveedor, independientemente del lugar donde se localicen dichos datos.»
Lo que esto significa para usted: el ajuste «Europa» responde a la pregunta «dónde están mis datos». No responde a la pregunta «qué ley puede acceder a ellos». Las dos preguntas son distintas y un DPO las trata por separado. Este punto se menciona aquí una vez, no se repetirá.
Qué cambia para un equipo europeo
| Su situación | Lo que Google Meet ofrece | Lo que verifica |
|---|---|---|
| Uso común, reuniones internas y con clientes | Notificación a participantes al inicio de la grabación, grabación en Drive del organizador, sin entrenamiento contractual | La edición y el valor del ajuste de región |
| Sector regulado (consultoría, contabilidad, RRHH, legal) | Almacenamiento en Europa si la edición lo permite | El procesamiento: cubierto solo en Frontline Plus, Enterprise Plus y Enterprise Essentials Plus |
| Licitación, cuestionario de seguridad | ISO 27001 y reportes SOC contractuales, DPA público, eliminación al final del contrato en máximo 180 días | El alcance del certificado (anexo 4), subcontratistas posteriores (artículo 11 del CDPA) |
| Requisito de soberanía estricta, entidad no sujeta a derecho extraterritorial | Nada lo permite, sea cual sea la configuración | Otro editor o procesamiento fuera de Google |
Lo que Leexi añade al conectarse a una reunión Meet es un segundo alcance, distinto al de Google: el audio se transcribe y resume en la infraestructura de Leexi (región AWS París, modelo de lenguaje ejecutado vía Azure Francia en circuito cerrado, sin entrenamiento con sus reuniones), con DPA público y diez subcontratistas nombrados. La página de integración Google Meet explica cómo conectar Leexi a Meet. El dossier de cumplimiento y el glosario ofrecen definiciones y documentos.
Preguntas frecuentes
¿Puedo garantizar a mi DPO que las grabaciones Meet permanecen en Europa?
Sí, para almacenamiento, si su edición permite el ajuste de región (Business Standard y Plus, Enterprise Standard y Plus, Frontline, Education Standard y Plus, Enterprise Essentials Plus) y si el administrador eligió «Europa». El procesamiento está cubierto solo en Frontline Plus, Enterprise Plus y Enterprise Essentials Plus. Registros y contenido en caché están fuera de configuración.
¿Google usa mis reuniones Meet para entrenar Gemini?
No sin su autorización o instrucción previa, según el hub de privacidad de IA generativa de Workspace (14 de agosto de 2026). Las interacciones permanecen en su organización y no son revisadas por humanos fuera de su dominio sin permiso. Verifique que ninguna función activada en su dominio equivalga a autorización.
¿Se avisa a los participantes cuando una reunión Meet se graba?
Sí. La página de ayuda de Google Meet indica que los participantes reciben una notificación al inicio y al final de la grabación. Esta notificación no reemplaza la información que el RGPD exige que usted proporcione como organizador, sobre el propósito y duración de conservación.
¿Dónde va la grabación y quién tiene acceso?
En Google Drive del organizador, en una carpeta «Meet», con subcarpeta por reunión. El acceso sigue las reglas de compartición del Drive de su organización. Solo algunas ediciones permiten grabación: Business Standard y Plus, Enterprise, Essentials, Education Plus, Workspace Individual.
¿Qué pasa con mis datos al final del contrato Google Workspace?
El Cloud Data Processing Addendum (artículo 6.2) prevé la eliminación de todos los datos de clientes restantes bajo instrucción del cliente al final del contrato, tras un período de recuperación de hasta 30 días, máximo 180 días, salvo obligación legal de conservación.
¿Google Meet es suficiente para un requisito de soberanía estricta?
No. Google es una empresa de derecho estadounidense, sujeta al 18 U.S. Code § 2713 independientemente del lugar de almacenamiento. El ajuste «Europa» localiza los datos, pero no cambia la ley que puede acceder a ellos. Para este requisito, el criterio es el vínculo legal del editor, no la región del centro de datos.
Fuentes
Datos verificados al 2 de septiembre de 2026 en las páginas oficiales de Google.
- Google Workspace, «Data covered by data regions», actualizado el 26 de agosto de 2026
- Google Workspace, «Choose a geographic location for your data», actualizado el 26 de agosto de 2026
- Google, Cloud Data Processing Addendum, artículos 4.1, 6.2, 7.4, 10 y 11
- Google Workspace, «Generative AI in Google Workspace privacy hub», actualizado el 14 de agosto de 2026
- Ayuda Google Meet, «Record a video meeting»
- RGPD, artículos 5 y 28, texto publicado por la CNIL
- 18 U.S. Code § 2713, Legal Information Institute, Cornell Law School
Esta página describe el marco aplicable. No constituye asesoría legal.
¿Listo para impulsar su productividad con Leexi?
Leexi AI Notetaker toma notas por ti