Google Meet y el RGPD: lo que debe verificar antes de usarlo

Google Meet puede almacenar sus grabaciones y transcripciones en Europa, siempre que su edición de Google Workspace permita el ajuste «región de datos» y su administrador lo haya seleccionado. Sin este ajuste, Google no impone ninguna localización. Google se compromete contractualmente a no usar sus datos para entrenar sus modelos sin su autorización. Google sigue siendo un editor bajo ley estadounidense, y una región europea de almacenamiento no cambia este vínculo. Esta página es editada por Leexi, cuyo asistente de toma de notas IA se usa en Google Meet, y solo refleja lo que documentan las páginas oficiales de Google.

Dónde Google Meet aloja y procesa sus datos

Por defecto, en ningún lugar en particular. Con el ajuste adecuado, en Europa.

Google Workspace ofrece un ajuste llamado «data regions». Un administrador elige dónde se almacenan los datos cubiertos.

Google Workspace, «Data covered by data regions», actualizado el 26 de agosto de 2026 «puede elegir almacenar sus datos cubiertos en una ubicación geográfica específica (Estados Unidos o Europa)»

Existen dos regiones, EE. UU. o Europa, más la opción «sin preferencia», que no impone localización. Para Google Meet, los datos cubiertos son grabaciones (incluidos chats en Google Drive), informes de asistencia, resultados de encuestas, transcripciones y preguntas.

El ajuste no está disponible en todas las ediciones. La página «Choose a geographic location for your data» lista las que tienen acceso: Business Standard y Business Plus, Enterprise Standard y Enterprise Plus, Frontline Starter, Standard y Plus, Education Standard y Plus, Enterprise Essentials Plus. Business Starter no está incluida.

Almacenamiento y procesamiento son ajustes diferentes

Este es un punto que las páginas del mercado omiten. El ajuste de región cubre los datos en reposo para todas las ediciones listadas. Solo cubre el procesamiento para tres de ellas.

Según la misma página, la cobertura del procesamiento de datos está «disponible para Frontline Plus, Enterprise Plus y Enterprise Essentials Plus». Una organización en Business Standard que elija «Europa» obtiene almacenamiento europeo de sus grabaciones Meet, pero el procesamiento puede realizarse en otro lugar.

Hay dos exclusiones expresas.

Google Workspace, «Data covered by data regions» «Las regiones de datos no se aplican a datos proporcionados por el cliente ni a tipos de datos no especificados en este documento, como registros o contenido en caché.»

Y para funciones Gemini: «Los ajustes de compartición de archivos y región de datos de su organización no se aplican a datos en Gemini Notebook» (privacy hub, 14 de agosto de 2026).

Qué significa para usted: pregunte a su administrador Workspace dos cosas, la edición contratada y el valor del ajuste de región. Sin estas respuestas, nadie puede decir dónde están sus reuniones.

Qué hace Google con sus conversaciones

Google se compromete contractualmente a no entrenar sus modelos con sus datos sin su autorización.

Este compromiso está en el centro de privacidad de IA generativa de Google Workspace.

Google Workspace, «Generative AI in Google Workspace privacy hub», actualizado el 14 de agosto de 2026 «Workspace no usa datos del cliente para entrenar modelos sin permiso o instrucción previa del cliente.»

El mismo documento aclara que los prompts son datos del cliente según el Cloud Data Processing Addendum, que «sus interacciones con Gemini permanecen dentro de su organización», y que los contenidos «no serán revisados por humanos ni usados para entrenar modelos de IA generativa fuera de su dominio sin permiso».

La fuerza legal de este compromiso radica en el contrato. El Cloud Data Processing Addendum define el rol de Google.

Google, Cloud Data Processing Addendum, artículo 4.1 «Google es un procesador y el Cliente es controlador o procesador, según corresponda, de los Datos Personales del Cliente.»

Un subcontratista solo actúa bajo instrucciones. Esto lo impone el artículo 28 del RGPD.

RGPD, artículo 28, párrafo 3, punto a) «solo procesa datos personales bajo instrucciones documentadas del responsable del tratamiento»

Qué significa para usted: el compromiso de no entrenamiento de Google es contractual, no solo declarativo. La reserva está en la expresión «sin autorización previa»: verifique que ninguna función activada en su dominio equivalga a autorización.

Certificaciones de Google Workspace

Google se compromete a mantener certificación ISO 27001 y reportes SOC 2 y SOC 3 anuales.

Google, Cloud Data Processing Addendum, artículo 7.4 «Google mantendrá al menos lo siguiente para los Servicios Auditados para verificar la eficacia continua de las Medidas de Seguridad: a. certificados ISO 27001 y otras certificaciones descritas en el Apéndice 4 (Productos específicos) […] ; y b. reportes SOC 2 y SOC 3 producidos por el Auditor Externo de Google y actualizados anualmente tras auditoría al menos cada 12 meses»

El mismo contrato establece el destino de los datos al finalizar el contrato: eliminación bajo instrucción del cliente, tras un período de recuperación máximo de 30 días, en un plazo máximo de 180 días (artículo 6.2).

El mérito es debido: la certificación está contractualizada y auditada por terceros anualmente. Lo que la página pública de Google no detalla es el alcance exacto del certificado por producto. Está en el apéndice 4 del contrato, disponible a solicitud.

Vínculo legal del editor

Google es un editor bajo ley estadounidense. Una región europea de almacenamiento no cambia esto.

La ley estadounidense Cloud Act, aprobada en 2018, obliga a proveedores de servicios de comunicación bajo ley estadounidense a entregar datos que posean, donde sea que estén almacenados.

18 U.S. Code § 2713, añadido por ley Pub. L. 115-141 del 23 de marzo de 2018 «Un proveedor de servicio de comunicación electrónica o computación remota cumplirá con las obligaciones de este capítulo para preservar, respaldar o divulgar el contenido de una comunicación electrónica y cualquier registro o información relacionada con un cliente o suscriptor en posesión, custodia o control del proveedor, sin importar si dicha comunicación, registro o información está dentro o fuera de los Estados Unidos.»

Qué significa para usted: el ajuste «Europa» responde a la pregunta «dónde están mis datos». No responde a «qué ley puede acceder a ellos». Son preguntas distintas, y un DPO las plantea separadamente. Este punto se menciona aquí una vez y no se repite.

Qué cambia para un equipo europeo

Lo que Leexi añade al unirse a una reunión Meet es un segundo ámbito, distinto al de Google: el audio se transcribe y resume en la infraestructura de Leexi (AWS región París, modelo de lenguaje ejecutado vía Azure Francia en circuito cerrado, sin entrenamiento con sus reuniones), con un DPA público y diez subcontratistas nombrados. La página de integración Google Meet describe cómo conectar Leexi a Meet. El dossier de cumplimiento y el glosario ofrecen definiciones y documentos.

Preguntas frecuentes

¿Puedo garantizar a mi DPO que las grabaciones Meet permanecen en Europa?

Sí para almacenamiento, si su edición permite el ajuste de región (Business Standard y Plus, Enterprise Standard y Plus, Frontline, Education Standard y Plus, Enterprise Essentials Plus) y si el administrador eligió «Europa». El procesamiento solo está cubierto en Frontline Plus, Enterprise Plus y Enterprise Essentials Plus. Los registros y contenido en caché quedan fuera del ajuste.

¿Google usa mis reuniones Meet para entrenar Gemini?

No sin su autorización o instrucción previa, según el centro de privacidad de IA generativa de Workspace (14 de agosto de 2026). Las interacciones permanecen en su organización y no son revisadas por humanos fuera de su dominio sin permiso. Verifique que ninguna función activada en su dominio equivalga a autorización.

¿Se avisa a los participantes cuando una reunión Meet se graba?

Sí. La ayuda de Google Meet indica que los participantes reciben notificación al inicio y fin de la grabación. Esta notificación no reemplaza la información que el RGPD exige como organizador sobre finalidad y duración de conservación.

¿Dónde va la grabación y quién tiene acceso?

En el Google Drive del organizador, en una carpeta «Meet», con subcarpeta por reunión. El acceso sigue las reglas de compartición de Drive de su organización. Solo ciertas ediciones permiten grabación: Business Standard y Plus, Enterprise, Essentials, Education Plus, Workspace Individual.

¿Qué pasa con mis datos al terminar mi contrato Google Workspace?

El Cloud Data Processing Addendum (artículo 6.2) prevé la eliminación de todos los datos del cliente restantes bajo instrucción del cliente al fin del contrato, tras un período de recuperación máximo de 30 días, en un plazo máximo de 180 días, salvo obligación legal de conservación.

¿Google Meet es suficiente para un requisito de soberanía estricta?

No. Google es un editor bajo ley estadounidense, sujeto al 18 U.S. Code § 2713 sin importar el lugar de almacenamiento. El ajuste «Europa» localiza los datos, pero no cambia la ley que puede acceder a ellos. Para este requisito, el criterio es el vínculo legal del editor, no la región del centro de datos.

Fuentes

Datos verificados el 2 de septiembre de 2026 en páginas oficiales de Google.

• Google Workspace, «Data covered by data regions», actualizado el 26 de agosto de 2026
• Google Workspace, «Choose a geographic location for your data», actualizado el 26 de agosto de 2026
• Google, Cloud Data Processing Addendum, artículos 4.1, 6.2, 7.4, 10 y 11
• Google Workspace, «Generative AI in Google Workspace privacy hub», actualizado el 14 de agosto de 2026
• Ayuda Google Meet, «Record a video meeting»
• RGPD, artículos 5 y 28, texto publicado por la CNIL
• 18 U.S. Code § 2713, Legal Information Institute, Cornell Law School

Esta página describe el marco aplicable. No constituye asesoría legal.