No entrenamiento de IA: lo que la ley exige y lo que Leexi ofrece

Leexi no utiliza tus reuniones para entrenar modelos de IA. El compromiso está escrito en la política de privacidad y en la FAQ de cumplimiento, aplica a todas las cuentas por defecto, y se proporciona un certificado a solicitud para tu expediente. Los modelos que leen tus reuniones para producir la transcripción y el resumen son de terceros nombrados en el DPA, todos alojados en la Unión Europea, y vinculados a Leexi por obligaciones igual o más estrictas que las del DPA.

Verificar qué implica el “no entrenamiento”

Entrenar un modelo significa modificarlo con tus datos. Leer tus datos para generar un resumen es distinto.

Cuando Leexi transcribe una reunión y redacta el resumen, un modelo de lenguaje lee el audio o texto y produce un resultado. Es el uso que solicitas. El modelo no conserva nada de esa reunión tras generar el resumen.

Entrenar implica usar miles de reuniones para ajustar parámetros y mejorar respuestas futuras. Tus palabras forman parte del modelo y pueden aparecer en respuestas a otros. Eso excluye el compromiso de no entrenamiento.

¿Cómo formulan los compradores esta exigencia?

Un comprador en gestión patrimonial pidió a Leexi en mayo 2026 un “compromiso contractual o cláusula escrita de ‘no entrenamiento de modelos’ que especifique que los datos del cliente (incluidos logs, transcripciones, embeddings) no se usarán para entrenar, mejorar u optimizar modelos de IA sin acuerdo previo escrito”. Un organismo público solicitó en marzo 2026 “garantía de que nuestros datos nunca se usan para entrenar sus modelos IA”.

Ambas expresiones indican el nivel esperado: el compromiso debe cubrir transcripciones, logs técnicos y representaciones vectoriales (embeddings), y abarcar tanto la mejora del servicio como el entrenamiento estricto.

Saber si el no entrenamiento es obligación legal

Ningún texto menciona “no entrenamiento”. Dos artículos del RGPD tienen el mismo efecto.

El primero es el principio de limitación de finalidades.

RGPD, artículo 5, apartado 1, letra b) “recogidos para finalidades determinadas, explícitas y legítimas, y no tratados posteriormente de forma incompatible con dichas finalidades”

Grabas una reunión para obtener un resumen. Entrenar un modelo con esa reunión es otra finalidad no determinada.

El segundo es la obligación del encargado de tratamiento de actuar solo bajo instrucciones.

RGPD, artículo 28, apartado 3, letra a) “solo trata datos personales bajo instrucciones documentadas del responsable del tratamiento, incluyendo transferencias a terceros países u organizaciones internacionales, salvo obligación legal”

Leexi es tu encargado (artículo 4.2 del DPA). Entrenar con tus reuniones sería un tratamiento sin tu instrucción.

Tres niveles de fuerza:

• Impuesto por ley: prohibición de tratar datos para finalidades incompatibles y de actuar sin instrucciones.
• Exigido por compradores: cláusula escrita que nombre entrenamiento, mejora y optimización, cubriendo logs y embeddings. El RGPD no lo exige así, pero los DPO la piden por claridad.
• Impuesto por sector: ningún estándar sectorial lo impone. Finanzas y sector público lo obtienen vía cuestionarios de seguridad.

¿El no entrenamiento exime de informar a los participantes?

No. Informar a los participantes es obligación distinta y tu responsabilidad.

Reglamento europeo IA, artículo 50, apartado 1 “Los proveedores aseguran que los sistemas IA que interactúan con personas informen que es un sistema IA, salvo que sea evidente para una persona razonablemente informada y observadora.”

Este artículo se dirige al proveedor. Tu obligación de informar viene del RGPD, y el asistente Leexi es visible en la reunión para ayudarte.

Conocer los modelos que leen tus reuniones

Leexi nombra sus proveedores de IA en el DPA, con su zona de alojamiento.

DPA Leexi, artículo 6.1 “Microsoft Azure para transcripción e IA generativa → alojamiento en la UE” “Gladia para proveedor de speech to text → alojamiento en la UE” “Eleven Labs Inc.: proveedor de speech to text → alojamiento en Europa” “Mistral para IA generativa → alojamiento en la UE”

La FAQ de cumplimiento detalla que el modelo de lenguaje es de OpenAI y se ejecuta vía Azure Francia, en circuito cerrado. Esto significa que el procesamiento se mantiene en un entorno controlado en Francia, sin exposición a terceros.

¿Puede el proveedor entrenar sus modelos con tus reuniones?

El DPA obliga a los subcontratistas de Leexi a las mismas obligaciones que Leexi.

DPA Leexi, artículo 6.3 “Leexi asegurará que todos los subcontratistas tengan acuerdos escritos con obligaciones de protección de datos al menos tan estrictas como las del presente acuerdo.”

Es la transposición del artículo 28.4 del RGPD, que exige imponer las mismas obligaciones a cualquier subcontratista.

Obtener prueba del no entrenamiento

El compromiso está escrito en dos documentos públicos y un certificado completa el expediente.

En la política de privacidad, sección “Seguridad y formación de modelos IA”:

Leexi, política de privacidad “No usamos estos datos para entrenar o mejorar modelos IA/ML generalizados o no personalizados. El tratamiento IA aplicado se limita estrictamente a las funciones que solicitas.”

En la FAQ cumplimiento, en la pregunta “¿Leexi entrena su IA con mis reuniones?”: “No. Tus conversaciones no se usan para entrenar modelos. Esta regla aplica a todas las cuentas, por defecto.”

El certificado de no entrenamiento es uno de los seis documentos que la FAQ lista para tu DPO, junto con la ubicación de alojamiento, certificado ISO 27001, DPA, lista de subcontratistas y política de conservación.

Conocer límites del compromiso

Tres puntos antes de enviar el expediente.

• El DPA versión 2.0 no incluye cláusula específica de no entrenamiento. El compromiso está en la política de privacidad y FAQ. Si tu departamento legal quiere la cláusula en contrato, pide un anexo a hello@leexi.ai.
• La frase en la política está en la sección sobre datos de integraciones externas. La FAQ complementa, enfocándose en las conversaciones. Un certificado despeja dudas sobre el alcance.
• No entrenar no significa que la IA no lea tus reuniones. Las lee para producir lo que pides: transcripción, resumen, respuestas de Ask Leexi sobre tus reuniones. El contenido permanece en tu cuenta y biblioteca durante el tiempo que determines.

Enviar documentos a tu DPO

Qué hace la IA con la grabación y qué informar a los participantes se explica en la página grabar una reunión profesional. Todas las certificaciones y auditorías están en la sección seguridad y cumplimiento.

El DPA aplica desde la prueba gratuita. Puedes probar Leexi en una reunión real durante la revisión de tu DPO. Reservar una demostración

Preguntas frecuentes

¿Qué significa “circuito cerrado” para el modelo ejecutado vía Azure Francia?

El modelo de lenguaje se ejecuta en un entorno controlado en Francia, y tus datos no se usan para entrenar ese modelo ni se exponen a terceros. Así responde la FAQ de cumplimiento de Leexi, y es lo que verifican primero los equipos técnicos.

¿Mis transcripciones sirven para mejorar Leexi?

No. La política de privacidad excluye entrenar o mejorar modelos generalizados o no personalizados, y limita el tratamiento IA a las funciones que solicitas. Un DPO que quiera cubrir logs técnicos y embeddings pide el certificado que formaliza ese alcance.

¿Un template de resumen personalizado entrena un modelo?

No. Un template es un conjunto de instrucciones (un “prompt” en la app) que el modelo lee en cada resumen. No modifica el modelo. Puedes crear uno por tipo de reunión sin que datos entren en entrenamiento.

¿Ask Leexi aprende de mis reuniones?

Ask Leexi lee tus reuniones para responder preguntas sobre varios resúmenes a la vez. Es una lectura al momento de la consulta, limitada a tu cuenta. El modelo no se modifica con tus reuniones.

¿Cómo obtener un certificado escrito de no entrenamiento?

Solicítalo a hello@leexi.ai indicando el alcance que tu DPO espera (transcripciones, logs, embeddings) y la fecha de tu suscripción. Es uno de los seis documentos del expediente de cumplimiento que Leexi provee, junto con DPA, lista de subcontratistas, certificado ISO 27001, ubicación de alojamiento y política de conservación.

¿El no entrenamiento basta para un expediente RGPD?

No. Cubre solo una exigencia, la de finalidad. Tu expediente también necesita el DPA (artículo 28 RGPD), lista de subcontratistas, duración de conservación y prueba de información a participantes. La página DPA: lo que la ley exige y Leexi ofrece trata las tres primeras.

En resumen

Tus reuniones no se usan para entrenar modelos. El compromiso es público, aplica a todas las cuentas, y un certificado lo formaliza para tu DPO.

El RGPD produce el mismo efecto por limitación de finalidades y obligación del encargado de actuar bajo instrucciones. Los proveedores de IA de Leexi están nombrados en el DPA, alojados en UE y sujetos a las mismas obligaciones.

Lo que el DPA no contiene, una cláusula dedicada, se solicita en anexo.

Fuentes

Textos consultados en fuentes primarias el 22 de agosto y 2 de septiembre de 2026.

• Leexi, Política de privacidad, sección “Seguridad y formación de modelos IA”, leexi.ai/es/politica-de-privacidad
• Leexi, FAQ cumplimiento y soberanía, publicada el 10 de agosto de 2026
• Leexi, Acuerdo de procesamiento de datos, versión 2.0 vigente desde el 6 de julio de 2026, artículos 4.2, 6.1 y 6.3
• Leexi, Trust Center, trust.leexi.ai, consultado el 2 de septiembre de 2026
• RGPD, artículos 5 y 28, texto publicado por la CNIL
• Reglamento europeo sobre inteligencia artificial, artículo 50

Esta página describe el marco aplicable. No constituye asesoría legal.