Grabar una reunión profesional: ¿qué reglas RGPD?

¿Quieres grabar una reunión para obtener automáticamente una transcripción o un informe? Es posible, pero debes cumplir varias reglas: informar a los participantes, elegir una base legal, limitar la conservación y controlar el acceso a los archivos.

Si una IA interviene para transcribir o redactar el informe, también debes informar a las personas afectadas sobre este tratamiento.

¿Se puede grabar una reunión profesional?

Sí, pero no sin regular el tratamiento.

Una grabación de reunión contiene voces, nombres, cargos y declaraciones. Por tanto, constituye un tratamiento de datos personales según el RGPD.

Debes, entre otras cosas:

• informar a los participantes antes de grabar;
• determinar la base legal;
• definir el propósito de la grabación;
• limitar el tiempo de conservación;
• restringir los accesos;
• permitir el ejercicio de los derechos de los participantes.

Grabar sin consentimiento de los presentes es delito según el Código Penal, que castiga con «un año de prisión y 45.000 euros de multa el hecho, por cualquier medio, de vulnerar voluntariamente la intimidad de la vida privada de otro: 1° Captando, grabando o transmitiendo, sin consentimiento, palabras privadas o confidenciales» (artículo 226-1).

¿Es una grabación de reunión un dato personal?

Sí.

El RGPD define dato personal como «cualquier información relativa a una persona física identificada o identificable» (artículo 4, punto 1).

Una voz, nombre, cargo o declaraciones durante una reunión pueden identificar a un participante.

La transcripción y el informe también están afectados.

¿Por qué se aplica el RGPD a una reunión grabada?

Porque realizas varios tratamientos sucesivos:

grabar → transcribir → almacenar → compartir → eventualmente eliminar.

El soporte usado no cambia el principio.

Ya sea con teléfono, grabadora, ordenador o asistente en videoconferencia, tratas datos personales. Las condiciones prácticas varían: consulta grabación en sala, grabación de llamada telefónica y caso de visita a obra.

¿Qué datos se graban?

Según la herramienta, puedes conservar:

• audio;
• transcripción;
• nombres de participantes;
• fecha de la reunión;
• duración;
• informe;
• decisiones tomadas;
• acciones asignadas.

Algunas conversaciones pueden revelar datos sensibles, incluso si no se previeron.

Un participante puede mencionar su salud, situación familiar u opinión política.

---

¿Hay que avisar antes de grabar?

Sí.

La información debe darse antes o al momento de recoger los datos. El texto exige que se proporcione «cuando se obtienen los datos» (RGPD, artículo 13, párrafo 1).

Decir solo «la reunión se graba» no siempre cubre toda la información necesaria.

¿Cuándo avisar?

Antes de iniciar la grabación.

Puedes informar en la invitación y recordar al inicio.

Esto es clave si alguien se une tarde.

¿Qué decir?

La CNIL indica que «los empleados y interlocutores (clientes, por ejemplo) deben ser informados sobre: existencia del sistema; identidad del responsable; finalidades».

Debes explicar claramente:

quién graba → por qué → qué se graba → qué se hará con los datos.

¿Hay que decir que una IA redacta el informe?

Sí.

La grabación y el procesamiento por IA son operaciones distintas.

El reglamento europeo de IA exige que «los sistemas de IA que interactúan con personas informen que es un sistema de IA» (artículo 50, párrafo 1). Estas obligaciones aplican desde el 2 de agosto de 2026 y afectan al proveedor; tu obligación de informar viene del RGPD y CNIL.

Si un asistente transcribe y genera el informe automáticamente, debes indicarlo.

Puedes decir:

«La reunión se graba y un asistente IA redacta el informe automáticamente.»

Si alguien llega tarde, informa antes de que hable.

¿Qué hacer si alguien llega durante la reunión?

Informarle antes de que hable.

En videoconferencia, el asistente aparece en la lista; en reunión física, puede no notarlo.

Puedes decir:

«Le aviso antes de que hable: la reunión se graba y un asistente IA redacta el informe. Si tiene problema, dígame y paro la grabación.»

---

¿Qué base legal usar para grabar?

Depende de la persona grabada y contexto.

Las bases principales son interés legítimo y consentimiento. El fundamento varía según la reunión: consulta cita comercial, entrevista, comité directivo o comité de pilotaje.

¿Se puede usar interés legítimo?

Sí, especialmente en reuniones internas.

El artículo 6 permite tratamiento «necesario para intereses legítimos del responsable o tercero, salvo prevalencia de derechos fundamentales» (párrafo 1, f).

Debes hacer un test de balance e informar.

¿Se puede usar consentimiento?

Sí, cuando es base adecuada.

Consentimiento es «manifestación libre, específica, informada y unívoca de aceptación» (RGPD, artículo 4, punto 11).

El responsable debe demostrarlo (artículo 7, párrafo 1).

Consentimiento con fecha es prueba.

¿Se puede grabar entre colaboradores sin consentimiento?

Sí, si se basa en interés legítimo, tras información y test.

La situación empleado-empleador difiere de cliente o prospecto.

¿Se puede grabar cliente o prospecto?

Sí, pero debes obtener su consentimiento si es base.

Pide permiso antes de grabar.

Si niega, no grabes.

---

¿Cuánto conservar una grabación?

Solo lo necesario para el fin, no más.

El RGPD exige datos «conservados solo el tiempo necesario para el fin» (artículo 5, párrafo 1, e).

Una biblioteca con años sin reglas genera problemas de gobernanza.

¿Cuánto conservar audio?

Para llamadas laborales, CNIL indica máximo seis meses.

Pregúntate:

¿Cuándo deja de ser útil el audio?

Tras validar el informe, la grabación puede perder utilidad.

¿Cuánto conservar transcripción?

CNIL indica hasta un año para documentos de análisis.

Depende de tu finalidad y tratamiento.

¿Qué hacer con grabaciones antiguas?

Planifica su eliminación.

No dependas de la memoria de usuarios.

Política eficaz debe cubrir:

creación → conservación → vencimiento → eliminación.

---

¿Quién accede a grabaciones?

Solo quienes lo necesiten para su trabajo.

Una grabación tiene más info que un informe final.

Distingue niveles de acceso.

¿Quién puede ver audio, transcripción e informe?

No siempre se necesita acceso a los tres.

Puedes:

• compartir informe con participantes;
• limitar acceso a transcripción;
• conservar audio solo si justificado.

El acceso debe ser proporcional.

¿Hay que cifrar datos?

La seguridad debe ajustarse al riesgo.

El RGPD exige «medidas técnicas y organizativas adecuadas, incluyendo seudonimización y cifrado» (artículo 32, párrafo 1).

El dossier de conformidad de Leexi detalla hosting, subcontratistas y certificaciones.

Al elegir proveedor, verifica seguridad en almacenamiento y transferencias.

---

Derechos de los participantes

Los grabados tienen derechos según RGPD.

¿Pueden pedir acceso a sus datos?

Sí.

Tienen derecho a confirmar si se tratan sus datos (artículo 15, párrafo 1). Incluye audio, transcripción e informe.

¿Pueden pedir rectificación?

Sí.

Derecho a corregir datos inexactos (artículo 16).

Importante con transcripción automática.

IA puede errar en:

• nombres propios;
• montos;
• fechas;
• decisiones;
• identidad del hablante.

¿Pueden pedir eliminación?

Sí, según RGPD.

Pueden solicitar borrado (artículo 17, párrafo 1), pero se evalúa según finalidad y obligaciones.

¿Pueden oponerse a grabación?

Sí, si se basa en interés legítimo.

Pueden oponerse por situación particular (artículo 21, párrafo 1).

Este derecho acompaña la base legal.

¿Cuándo responder?

Generalmente en un mes.

Responsable debe responder «lo antes posible y en todo caso en un mes» (artículo 12, párrafo 3).

Una biblioteca organizada facilita el ejercicio.

---

Obligaciones cuando IA toma notas

IA añade tratamiento a la grabación.

Proceso:

audio → transcripción → análisis → informe → almacenamiento.

Cada paso debe estar en tu marco de protección.

¿Qué hace la IA?

Puede:

• transcribir;
• identificar participantes;
• extraer decisiones;
• identificar acciones;
• producir informe;
• organizar plazos.

El informe no es copia, sino resultado de tratamiento.

¿Dónde se almacenan datos?

Pregunta a proveedor.

En Leexi, grabaciones, transcripciones e informes se alojan en región París, en AWS. Con volumen alto, opción Scaleway.

¿Quién trata datos?

Proveedor actúa como encargado según RGPD.

Leexi usa modelo OpenAI ejecutado en Azure Francia, circuito cerrado.

¿Se necesita DPA con proveedor?

Sí, si es encargado.

Artículo 28 exige contrato que defina objeto, duración, naturaleza, finalidad, tipo de datos, categorías y obligaciones.

Este documento es el DPA.

¿La IA usa conversaciones para entrenar?

Depende del proveedor.

Verifica antes de elegir.

Leexi no usa conversaciones para entrenar modelos.

---

Cómo informar que IA graba reunión

Usa formulación clara.

Antes de reunión

«Antes de empezar: grabo la reunión y un asistente IA redacta el informe con decisiones y acciones. Se compartirá con participantes. La grabación se conserva [duración] y luego se elimina. ¿Alguien se opone?»

Para reunión interna

«Como siempre, la reunión se graba y el informe se genera automáticamente. Está en la biblioteca compartida con decisiones y tareas. Si quieres que pare para un punto, dime.»

Para cliente o prospecto

«Antes de empezar: ¿aceptas que grabe? Un asistente IA redacta el informe, así no tomo notas mientras hablamos.»

---

Errores a evitar

1. Grabar sin avisar

Error común.

Grabas desde teléfono y olvidas informar.

2. No definir finalidad

«Guardamos reuniones por si acaso» no es política.

Debes saber por qué y cuánto tiempo.

3. Guardar grabaciones indefinidamente

Dos años sin reglas es problema.

4. Dar acceso a toda la empresa

Informe de comité no debe ser accesible a todos.

5. Que cada uno use su herramienta

Multiplica proveedores, tratamientos, almacenamientos y contratos.

6. Grabar todas las reuniones automáticamente

CNIL dice «empleador no puede poner sistema de escucha o grabación permanente o sistemática».

Automatizar no elimina necesidad de marco.

---

Cómo grabar con Leexi

Con marco RGPD definido, sigue pasos:

1. Unirse a reunión

Leexi puede unirse a Teams, Meet y Zoom desde agenda.

En reunión física, inicia grabación desde app móvil.

2. Transcribir

Tras reunión, obtén transcripción junto al informe.

3. Generar informe

Incluye decisiones, acciones y plazos.

Adapta formato según tipo.

4. Gestionar accesos

Define quién puede ver informes.

5. Controlar datos

Leexi ofrece hosting en París, opción Scaleway, modelo en Azure Francia cerrado, cifrado en tránsito y reposo, sin entrenamiento con tus conversaciones.

---

Dificultades reales de usuarios

No solo legales.

En 1.141 tickets entre enero y junio 2026, problemas comunes: grabación en app móvil, conexión a reuniones comerciales, transcripciones telefónicas y derechos de acceso.

Esto muestra otra perspectiva:

no solo «¿puedo grabar?»

También:

¿dónde va grabación → quién la ve → cuánto dura → cómo se elimina?

---

Resumen

Grabar reunión es posible.

Pero no basta con preguntar:

«¿Tengo derecho a grabar?»

Hay que verificar toda cadena:

informar → grabar → transcribir → analizar → compartir → conservar → eliminar.

Esta cadena debe estar en tu política de protección.

¿Quieres informes sin redactarlos? Reserva demo

Fuentes

Textos consultados el 22 agosto 2026.

• RGPD, artículos 4,5,6,7,12,13,15,16,17,21,28,32
• Código Penal, artículo 226-1
• CNIL, Escucha y grabación en trabajo
• Reglamento europeo IA, artículo 50

Esta página describe el marco aplicable. No es asesoría legal.