Grabar no es el problema si participas en ella. El problema es lo que haces después con esa grabación.
Este es el error que cometen la mayoría de profesionales: confunden dos cosas que jurídicamente no tienen nada que ver.
👉 Grabar una conversación en la que eres partícipe
👉 Tratar esa grabación (por ejemplo, con IA)
Grabar es una cosa. Tratar la voz grabada es otra. Y ese matiz marca la diferencia entre cumplir o exponerse a una infracción grave.
Grabar una conversación sin consentimiento: qué dice la jurisprudencia
La doctrina del Tribunal Supremo
La doctrina del Tribunal Supremo es clara y consolidada: quien participa en una conversación puede grabarla sin informar al resto. Así lo fijan sentencias recientes como la STS 753/2024.
El fundamento es claro: no existe un deber de secreto frente a quien forma parte de la conversación. Por ello, lo que se dice en ese contexto no puede considerarse reservado frente a quienes participan en ella.
Cuándo puede haber problemas
Existen límites, aunque poco frecuentes en el ámbito profesional:
- Cuando se afecta al núcleo íntimo de la vida privada
- Cuando hay abuso de posición (por ejemplo, autoridad pública sin control)
- Cuando se usa la grabación para fines ilícitos (chantaje, difamación)
El verdadero riesgo: el tratamiento de la voz según el RGPD
La voz es un dato personal
El Reglamento General de Protección de Datos no regula si puedes grabar. Regula qué haces con esa grabación.
Qué significa “tratar”
En el momento en que haces algo con el audio, entras en protección de datos:
- Guardarlo
- Enviarlo
- Subirlo a la nube
- Transcribirlo con IA
Se aplica el Reglamento General de Protección de Datos.
Y aquí está el punto clave: la voz es un dato personal.
La propia Agencia Española de Protección de Datos lo ha recordado en 2026: transcribir voz con IA implica tratamiento de datos personales.
El gran error con la IA: “Solo la subo para que me la transcriba”
Ese gesto puede implicar:
- Ceder datos a un proveedor
- Posible transferencia internacional
- Uso de un encargado del tratamiento
El gran aviso de la AEPD
La AEPD va un paso más allá:
👉 Algunas herramientas no solo transcriben, también pueden analizar la voz
Esto puede revelar:
- Emociones
- Estado de ánimo
- Información sensible
👉 Y ahí ya puedes estar tratando categorías especiales de datos sin darte cuenta.
| Lo que se cree | La realidad jurídica |
|---|---|
| “Si puedo grabar, puedo hacer lo que quiera con el audio” | ❌ Falso. Grabar ≠ tratar datos personales |
| “Solo lo subo a IA para transcribir” | ⚠️ Estás cediendo datos a un tercero |
| “La herramienta ya cumple la normativa” | ❌ Necesitas contrato de encargado |
| “No hace falta informar” | ❌ Debes informar del tratamiento posterior |
| “Es solo texto, no datos sensibles” | ⚠️ Puede inferir emociones → categorías especiales |
RGPD + IA: el nuevo estándar de cumplimiento
El uso de herramientas de IA no solo debe cumplir con el RGPD.
También empieza a verse afectado por el Reglamento de Inteligencia Artificial, que exige:
- Uso transparente de sistemas de IA
- Control sobre su impacto
- Supervisión humana en determinados contextos
Esto implica que el cumplimiento ya no es solo “protección de datos”, sino gobernanza de la IA.
Qué tener en cuenta antes de transcribir una grabación con IA
Transcribir reuniones con IA ahorra tiempo. Pero antes de pulsar el botón, hay cinco preguntas que debería hacerse.
¿Sabes dónde van tus grabaciones? La mayoría de herramientas procesan el audio en servidores fuera de Europa. Por lo cual, se activan obligaciones legales que muchos desconocen.
¿Tienes base legal para tratar esos datos? Grabar es una cosa. Subir esa grabación a una plataforma de IA es otra. Para el segundo paso necesitas una base legal válida bajo el RGPD.
¿Has informado a los interesados? No de que vas a grabar, sino de qué harás con la grabación después, es decir, del tratamiento. Son cosas distintas, e informar del tratamiento es obligatorio.
¿Tienes un contrato firmado con tu proveedor de IA? El contrato de encargado del tratamiento es necesario, pero pensar que con eso ya cumples es, probablemente, el mayor error en el uso de IA con datos personales.
¿Cuánto tiempo vas a conservar esa transcripción? Guardarla indefinidamente infringe el principio de minimización del RGPD.
La realidad: el riesgo no es técnico, es organizativo
El mayor problema no está en la herramienta.
Está en cómo se usa.
La mayoría:
- No saben dónde se procesan los datos
- No tienen base legal clara
- No han adaptado sus cláusulas informativas
- No han evaluado el impacto del uso de IA
Y todo esto ocurre con una simple acción: subir un audio a una herramienta de IA.
Por eso, el cumplimiento en este ámbito no consiste en prohibir la IA, sino en usarla con control.
Implantar este tipo de herramientas sin una mínima estructura legal no solo es un riesgo, sino una oportunidad perdida de hacer las cosas bien desde el inicio.
Conclusión: el error no es grabar
El riesgo no está en grabar.
El riesgo está en lo fácil que es tratar esa grabación sin darte cuenta de las implicaciones legales.
Y hoy, con la IA, ese paso se hace en un clic.
¿Usas IA para transcribir conversaciones? Hazlo con seguridad jurídica
En Legal ESI te ayudamos a utilizar herramientas de IA cumpliendo el Reglamento General de Protección de Datos y el Reglamente de Inteligencia Artificial, sin frenar su productividad.