No entrenamiento de IA: lo que la ley exige y lo que Leexi ofrece

Leexi no utiliza tus reuniones para entrenar modelos de IA. El compromiso está escrito en el DPA (artículo 7), en la política de privacidad y en la FAQ de cumplimiento, aplica por defecto a todas las cuentas, y se proporciona un certificado a solicitud para tu expediente. Los modelos que leen tus reuniones para producir la transcripción y el resumen son de terceros nombrados en el DPA, todos alojados en la Unión Europea, y vinculados a Leexi por obligaciones al menos tan protectoras como las del DPA.

Verificar qué implica el «no entrenamiento»

Entrenar un modelo significa modificarlo con tus datos. Leer tus datos para generar un resumen es distinto.

Cuando Leexi transcribe una reunión y redacta el resumen, un modelo de lenguaje lee el audio o texto de esa reunión y produce un resultado. Ese es el uso que solicitas. El modelo no conserva nada de la reunión tras generar el resumen.

Entrenar implica usar miles de reuniones para ajustar parámetros del modelo, mejorando su respuesta futura. Tus palabras se vuelven parte del modelo y pueden reaparecer en respuestas a otros. Eso es lo que excluye el compromiso de no entrenamiento.

¿Cómo formulan los compradores esta exigencia?

Un comprador en gestión patrimonial solicitó a Leexi, en mayo de 2026, un «compromiso contractual o cláusula escrita de “no entrenamiento de modelos” que especifique que los datos de clientes (incluidos logs, transcripciones, embeddings) no se usarán para entrenar, mejorar u optimizar modelos de IA sin acuerdo previo escrito». Un organismo público pidió, en marzo de 2026, «garantía de que nuestros datos nunca se usan para entrenar sus modelos IA».

Ambas formulaciones indican el nivel esperado: el compromiso debe cubrir transcripciones, registros técnicos y representaciones vectoriales (los «embeddings», forma digital para indexar textos), y abarcar tanto la mejora del servicio como el entrenamiento en sentido estricto.

Saber si el no entrenamiento es una obligación legal

Ningún texto menciona “no entrenamiento”. Dos artículos del RGPD producen el mismo efecto.

El primero es el principio de limitación de finalidades.

RGPD, artículo 5, párrafo 1, inciso b) «recogidos para finalidades determinadas, explícitas y legítimas, y no tratados posteriormente de forma incompatible con dichas finalidades»

Grabas una reunión para obtener su resumen. Entrenar un modelo con esa reunión es otra finalidad no determinada por ti.

El segundo es la obligación del encargado de tratamiento de actuar solo bajo tus instrucciones.

RGPD, artículo 28, párrafo 3, inciso a) «solo trata datos personales bajo instrucciones documentadas del responsable del tratamiento, incluyendo transferencias a terceros países u organizaciones internacionales, salvo obligación legal»

Leexi es tu encargado (artículos 2.4 y 4.2 del DPA). Entrenar con tus reuniones sería un tratamiento sin tu instrucción.

Tres niveles de fuerza:

• Impuesto por ley: prohibición de tratar datos para finalidad incompatible y que el encargado actúe fuera de instrucciones.
• Exigido por compradores: cláusula escrita que nombre entrenamiento, mejora y optimización, cubriendo logs y embeddings. El RGPD no lo exige así, pero los DPO lo piden porque es fácil de verificar.
• Impuesto por sector: ningún estándar sectorial lo impone como tal. Finanzas y sector público lo obtienen vía cuestionarios de seguridad.

¿El no entrenamiento exime de informar a los participantes?

No. Informar a los participantes es una obligación separada, que te corresponde.

Reglamento europeo IA, artículo 50, párrafo 1 «Los proveedores deben asegurar que los sistemas de IA que interactúan con personas físicas informen a estas de dicha interacción, salvo que sea evidente para una persona razonablemente informada y observadora según contexto.»

Este artículo se dirige al proveedor del sistema. Tu obligación de informar viene del RGPD, y el asistente Leexi es visible en la reunión para ayudarte.

Conocer los modelos que leen tus reuniones

Leexi nombra sus proveedores de IA en el DPA, con su zona de alojamiento.

DPA Leexi, anexo 2 «Microsoft Azure para transcripción e IA generativa → alojamiento en UE» «Gladia para proveedor de Speech to Text → alojamiento en UE» «Eleven Labs Inc.: proveedor Speech-to-Text → alojamiento en Europa» «Mistral para IA generativa → alojamiento en UE»

La FAQ de cumplimiento detalla que el modelo de lenguaje es provisto por OpenAI y ejecutado vía Azure Francia, en circuito cerrado. Esto significa que el procesamiento se mantiene en un entorno controlado, en Francia, sin exposición a terceros.

¿Puede el proveedor entrenar sus modelos con tus reuniones?

El DPA impone a los subcontratistas de Leexi las mismas obligaciones que a Leexi.

DPA Leexi, artículo 8.3 «Leexi velará por que todo subencargado esté vinculado por un acuerdo escrito que imponga obligaciones de protección de datos al menos tan protectoras como las de este acuerdo, en particular en lo relativo a la seguridad de los datos (artículo 10) y a la no utilización de los datos para entrenar modelos de IA (artículo 7).»

Esto refleja el párrafo 4 del artículo 28 del RGPD, que exige imponer las mismas obligaciones a cualquier subcontratista. El artículo 7.2 del DPA extiende además la prohibición de entrenamiento a los subencargados que tratan la voz, el texto o el contenido de las conversaciones: Gladia, ElevenLabs, Microsoft Azure OpenAI Service y Mistral AI.

Obtener prueba del no entrenamiento

El compromiso está escrito en tres documentos públicos y un certificado completa el expediente.

En el DPA, artículo 7 (versión 3.0, vigente desde el 2 de octubre de 2026): ningún dato personal del cliente, ya sean datos brutos (audio o vídeo), transcritos o derivados (resúmenes, tareas de seguimiento, traducciones, análisis), se utiliza para entrenar modelos de IA, sean de Leexi o de un tercero.

En la política de privacidad, sección «Seguridad y entrenamiento de modelos AI»:

Leexi, política de privacidad «No usamos datos de clientes ni contenido recuperado de integraciones conectadas para entrenar, mejorar o ajustar modelos AI/ML generalizados, no personalizados o fundamentales. Cualquier procesamiento AI aplicado a datos de integración se limita a ofrecer funciones específicamente solicitadas por usted.»

En la FAQ cumplimiento, pregunta «¿Leexi entrena su IA con mis reuniones?» : «No. Tus conversaciones no se usan para entrenar modelos. Esta regla aplica a todas las cuentas por defecto.»

El certificado de no entrenamiento es uno de los seis documentos que la FAQ lista para tu DPO, junto con la ubicación de alojamiento, certificado ISO 27001, DPA, lista de subcontratistas y política de conservación.

Conocer límites del compromiso

Tres puntos antes de enviar el expediente.

• Desde la versión 3.0 (2 de octubre de 2026), el DPA incluye una cláusula específica de no entrenamiento (artículo 7). Su artículo 7.4 prevé que Leexi entregue, a solicitud, los documentos que justifican su cumplimiento, incluidos los acuerdos firmados con los subencargados.
• La frase en la política está en la sección de datos de integraciones externas. La FAQ complementa, apuntando a las conversaciones. Un certificado aclara el alcance.
• No entrenar no significa que la IA no lea tus reuniones. Las lee para producir lo que pides: transcripción, resumen, respuestas de Ask Leexi sobre tus reuniones. El contenido queda en tu cuenta, en la biblioteca, durante el tiempo que definas.

Enviar documentos a tu DPO

Qué hace la IA con la grabación y qué informar a los participantes está en la página grabar una reunión profesional. Todas las certificaciones y auditorías están en la sección seguridad y cumplimiento.

El DPA aplica desde la prueba gratuita. Puedes probar Leexi en una reunión real durante la revisión de tu DPO.

Prueba Leexi gratis

Preguntas frecuentes

¿Qué significa «circuito cerrado» para el modelo ejecutado vía Azure Francia?

El modelo de lenguaje se ejecuta en un entorno controlado en Francia, y tus datos no se usan para entrenar ese modelo ni se exponen a terceros. Así responde la FAQ de cumplimiento de Leexi, y es lo primero que verifican los equipos técnicos.

¿Mis transcripciones sirven para mejorar Leexi?

No. La política de privacidad excluye el entrenamiento y mejora de modelos generalizados o no personalizados, y limita el tratamiento IA a las funciones que pides. Un DPO que quiera cubrir logs y embeddings pide el certificado que formaliza ese alcance.

¿Un template de resumen personalizado entrena un modelo?

No. Un template es un conjunto de instrucciones (un «prompt» en la app) que el modelo lee en cada resumen. No modifica el modelo. Puedes crear uno por tipo de reunión sin que ningún dato entre en entrenamiento.

¿Ask Leexi aprende de mis reuniones?

Ask Leexi lee tus reuniones para responder preguntas sobre varios resúmenes a la vez. Es una lectura al momento de la consulta, limitada a tu cuenta. El modelo no se modifica con tus reuniones.

¿Cómo obtener un certificado escrito de no entrenamiento?

Pídelo a hello@leexi.ai indicando el alcance que tu DPO espera (transcripciones, logs, embeddings) y la fecha de tu suscripción. Es uno de los seis documentos del expediente de cumplimiento que Leexi provee, junto con DPA, lista de subcontratistas, certificado ISO 27001, ubicación de alojamiento y política de conservación.

¿El no entrenamiento es suficiente para un expediente RGPD?

No. Cubre solo la exigencia de finalidad. Tu expediente también necesita DPA (artículo 28 RGPD), lista de subcontratistas, duración de conservación y prueba de que los participantes están informados. La página DPA: lo que la ley exige y lo que Leexi ofrece trata las tres primeras.

En resumen

Tus reuniones no se usan para entrenar modelos. El compromiso es público, aplica a todas las cuentas y un certificado lo formaliza para tu DPO.

El RGPD produce el mismo efecto por limitación de finalidades y obligación del encargado de actuar bajo instrucción. Los proveedores de IA de Leexi están nombrados en el DPA, alojados en UE y sujetos a las mismas obligaciones.

Desde el 2 de octubre de 2026, el DPA lo recoge además en una cláusula dedicada (artículo 7).

Fuentes

Textos consultados en fuentes primarias el 22 de agosto, el 2 de septiembre y el 7 de octubre de 2026.

• Leexi, Política de privacidad, sección «Seguridad y entrenamiento de modelos AI», leexi.ai/es/politica-de-privacidad
• Leexi, FAQ cumplimiento y soberanía, publicada el 10 de agosto de 2026
• Leexi, Acuerdo de tratamiento de datos, versión 3.0 vigente desde el 2 de octubre de 2026, artículos 2.4, 4.2, 7 y 8.3 y anexo 2
• Leexi, Trust Center, trust.leexi.ai, consultado el 2 de septiembre de 2026
• RGPD, artículos 5 y 28, texto publicado por la CNIL
• Reglamento europeo sobre inteligencia artificial, artículo 50

Esta página describe el marco aplicable. No constituye asesoría legal.