Grabar un comité de pilotaje: ¿qué normas RGPD aplicar?

Varias entidades en la misma reunión, con dos bases legales coexistentes.

Colaboradores y participantes tienen bases legales distintas. Información, contrato, cierre y eliminación de datos.

¿Grabas tus comités de proyecto para obtener un acta compartida? Es posible, pero un comité de pilotaje reúne personas de varias entidades: tu equipo, el cliente y a veces proveedores.

Esta mezcla complica el marco legal más que el tema tratado.

¿Se puede grabar un comité de pilotaje?

Sí, pero regulando el tratamiento.

Un comité de pilotaje designa responsables, asigna retrasos y discute el trabajo de personas identificadas. Por tanto, es un tratamiento de datos personales según el RGPD.

Debes:

informar a todos antes de grabar;
distinguir colaboradores de externos;
definir base legal para cada uno;
establecer finalidad de la grabación;
limitar tiempo de conservación;
prever casos de nuevos participantes.

Grabar sin consentimiento viola el Código Penal, que castiga con prisión y multa «por captar, grabar o transmitir sin consentimiento palabras privadas o confidenciales» (art. 226-1).

¿Es un dato personal la grabación del comité?

Sí.

El RGPD define dato personal como «información sobre persona física identificada o identificable» (art.4.1).

Un acta nominativa compartida entre organizaciones es un tratamiento.

La transcripción y el resumen también.

¿Por qué esta reunión requiere atención especial?

Porque los participantes no dependen del mismo empleador.

Lo que aplica a un colaborador tuyo no es igual para el jefe de proyecto del cliente o consultor externo. El marco común está en grabar reunión profesional.

Realizas varios tratamientos sucesivos:

grabar → transcribir → redactar → enviar a ambos equipos → conservar → eliminar.

¿Qué datos se graban?

Según la herramienta, puedes conservar:

audio de la sesión;
transcripción;
nombres y organizaciones de participantes;
fecha y duración;
acta;
puntos críticos;
acciones y responsables.

¿Hay que avisar antes de grabar?

Sí.

La información debe darse antes o al recoger datos. El RGPD exige que se informe «cuando se obtienen los datos» (art.13.1).

En comités recurrentes, se anuncia al inicio del proyecto y se recuerda en cada sesión.

¿Qué informar?

La CNIL indica que deben saber: existencia del sistema, responsable del tratamiento y finalidades.

Debes explicar:

quién graba → por qué → quién recibe el acta → cuánto se conserva.

¿Diferenciar participantes externos?

Sí.

No están cubiertos por interés legítimo propio ni del empleador. Se requiere su consentimiento explícito.

¿Decir que IA redacta el acta?

Sí.

La grabación y el procesamiento por IA son operaciones distintas.

El reglamento europeo de IA exige informar si se interactúa con sistemas IA (art.50.1), vigente desde 2 agosto 2026, aplicable al proveedor; tu obligación viene del RGPD y CNIL.

Puedes decir:

«La sesión se graba y un asistente IA redacta automáticamente el acta, que se comparte entre ambos equipos.»

¿Qué si cambia la composición del comité?

Informas a cada nuevo participante en su primera sesión.

Los comités cambian durante el proyecto y la información sigue a los nuevos.

¿Qué base legal usar para grabar?

Pueden coexistir dos bases legales en la misma reunión.

No es obligatorio un único fundamento para todos.

¿Se puede usar interés legítimo?

Sí, para tus colaboradores.

El art.6 del RGPD permite tratamiento «necesario para intereses legítimos del responsable o tercero, salvo prevalencia de derechos del interesado» (párrafo 1.f).

Debes hacer un test de balance de intereses e informar.

¿Se puede usar consentimiento?

Sí, para participantes externos.

El consentimiento es «manifestación libre, específica, informada y unívoca» (art.4.11). El responsable debe demostrarlo (art.7.1). Igual que en cita comercial o visita obra.

¿Mencionar grabación en contrato?

Es la forma más sencilla de resolverlo.

Se aborda al inicio del proyecto, no en cada sesión.

¿Puede un participante oponerse?

Sí, según RGPD.

Puede oponerse en cualquier momento por motivos personales a tratamientos basados en art.6.1.e o f (art.21.1).

Para interés legítimo, derecho de oposición; para otros, retiro sencillo del consentimiento.

¿Cuánto conservar la grabación?

Solo lo necesario para la finalidad.

El RGPD exige conservar datos identificables solo el tiempo necesario (art.5.1.e).

En proyectos, conviene vincularlo a evento concreto.

¿Cuánto conservar audio?

La CNIL dice que grabaciones laborales pueden conservarse hasta seis meses.

Tras validar acta, el audio suele no usarse.

¿Cuánto conservar acta?

CNIL indica hasta un año para documentos analíticos.

Un acta puede conservarse según duración del proyecto, si está documentado.

¿Qué pasa al terminar proyecto?

Es la pregunta más olvidada.

El proyecto termina, pero los comités quedan en biblioteca. Política eficaz debe prever:

sesión → acta → cierre proyecto → eliminación.

¿Quién accede a la grabación?

Solo quienes la necesitan para seguimiento.

Participantes y responsables del expediente. No todo el equipo salvo decisión explícita.

¿Quién ve audio, transcripción y acta?

No siempre se requiere lo mismo.

Puedes:

compartir acta con ambos equipos;
limitar acceso a transcripción;
conservar audio solo si es necesario.

¿El acta se envía al cliente?

Sí, es habitual y legítimo.

Sale de tu organización y entra en otra con reglas propias. Tu plazo no obliga al cliente.

¿Hay que cifrar datos?

La seguridad debe ajustarse al riesgo.

El RGPD exige «medidas técnicas y organizativas apropiadas, incluyendo seudonimización y cifrado» (art.32.1).

¿Qué derechos tienen los participantes?

Los grabados tienen derechos RGPD.

¿Pueden pedir acceso a sus datos?

Sí.

Pueden solicitar confirmación de tratamiento (art.15.1), incluyendo audio, transcripción y acta.

¿Pueden pedir rectificación?

Sí.

Pueden pedir corrección de datos inexactos (art.16).

En comité, corregir acción asignada erróneamente.

La IA puede errar en:

nombres;
fechas;
puntos críticos;
compromisos;
identidad del hablante.

¿Pueden pedir eliminación?

Sí, según RGPD.

Pueden solicitar borrado rápido (art.17.1).

¿Quién gestiona solicitudes si hay varias organizaciones?

Quien grabó.

Es responsable del tratamiento, aunque acta circule.

¿Plazo para responder?

Generalmente un mes. Responsable responde «sin demora y en todo caso en un mes» (art.12.3).

¿Qué obligaciones si IA toma notas?

La IA añade tratamiento a la grabación.

Proceso:

audio → transcripción → análisis → acta → difusión a equipos.

¿Qué hace la IA?

Puede:

transcribir;
identificar participantes;
extraer decisiones;
señalar puntos críticos;
generar acta;
asignar acciones.

¿Dónde se almacenan datos?

Pregunta clave para proveedor y cliente.

En Leexi, grabaciones, transcripciones y actas se alojan en región París, en AWS. Con volumen alto, opción Scaleway.

¿Quién trata datos?

Proveedor actúa como encargado según RGPD.

Leexi usa modelo OpenAI ejecutado en Azure Francia, circuito cerrado.

¿Se necesita DPA con proveedor?

Sí, si es encargado.

Art.28 exige contrato que defina objeto, duración, naturaleza, tipo y obligaciones.

Cliente pedirá este documento antes de aceptar grabación. El dossier de conformidad de Leexi lo reúne.

¿La IA usa sesiones para entrenar modelos?

Depende del proveedor.

Leexi no usa conversaciones para entrenamiento en ninguna cuenta.

¿Cómo anunciar grabación de comité?

Usa frases claras y precisas.

Al inicio del proyecto

«Para seguimiento, grabamos comités y el acta se redacta automáticamente: decisiones, puntos críticos, acciones. Se envía tras cada sesión. ¿Está bien para ustedes?»

Al abrir sesión

«Recordatorio: la sesión se graba y el acta se envía a todos. Si algo debe quedar fuera, díganlo y paro.»

Para nuevo participante

«Les informo que los comités se graban y el acta circula entre nuestros equipos. Avísenme si hay problema.»

Errores comunes

1. Aplicar interés legítimo a todos

No cubre externos.

2. Pedir consentimiento solo una vez

Composición cambia y la info debe seguir.

3. Dejar comités de proyecto cerrado en biblioteca

Sin regla de cierre, quedan ahí.

4. Usar modelo de acta para otro tipo de reunión

Produce informe inadecuado.

5. Olvidar que acta vive fuera

En cliente, tiene reglas propias. Tu eliminación no afecta.

6. No verificar que sesión se haya grabado

Sesión perdida moviliza gente inútilmente.

¿Cómo grabar con Leexi?

Con marco RGPD definido, solo unos pasos:

1. Unirse a sesión

Leexi puede unirse desde agenda. En sala, grabar desde app móvil. Aplican reglas presencial.

2. Generar acta

Incluye decisiones, puntos críticos, acciones y responsables.

3. Buscar sesión pasada

Sesiones quedan en biblioteca para consultar compromisos antiguos.

4. Gestionar accesos

Defines quién puede ver actas.

5. Controlar datos

Leexi indica alojamiento en París, opción Scaleway, modelo en Azure Francia cerrado, cifrado en tránsito y reposo, sin entrenamiento con tus datos.

Dificultades reales de usuarios

No solo legales.

De 1,141 tickets de soporte entre enero y junio 2026, 2 son sobre comité de pilotaje: recuperar sesión y modelo incorrecto. Un tercero reporta sesión unida sin acta.

Ninguno pregunta si es legal grabar.

Otra lectura:

No solo «¿puedo grabar?»

Sino:

¿quién puede recuperar sesión → bajo qué modelo se produce acta → hasta cuándo es accesible?