Herramientas de IA que se unen a una videollamada como un participante más, graban el audio y generan una transcripción automática —Otter.ai, Fireflies.ai y similares— se han vuelto habituales en equipos remotos e híbridos. Lo que casi nadie se plantea es una pregunta legal muy concreta: ¿necesitan todos los participantes de la reunión dar su consentimiento antes de que una IA les grabe y transcriba, o basta con que quien organiza la llamada añada el bot? Ya hay un caso judicial real en Estados Unidos que pone esta pregunta a prueba. Esta guía explica ese precedente, qué aplica realmente bajo la normativa española y europea, y un protocolo práctico para usar estas herramientas sin exponerse a un problema de protección de datos.
Qué hacen técnicamente estas herramientas
Un notetaker de IA como Otter o Fireflies funciona uniéndose a la videollamada como un participante visible (un "bot" con su propio nombre en la lista de asistentes), grabando el audio de la reunión completa, generando una transcripción automática y, en muchos casos, un resumen con los puntos clave y las tareas asignadas. Lo que no siempre es evidente para los participantes es qué pasa con esa grabación después: según explican fuentes especializadas en privacidad, la mayoría de estas herramientas almacenan el audio o las transcripciones en servidores en la nube —Otter guarda el audio en servidores de AWS en Estados Unidos, con las transcripciones conservadas hasta que alguien las borra manualmente; Fireflies mantiene audio y transcripciones en servidores en la nube estadounidenses, con retención indefinida en los planes gratuitos—, y algunas herramientas usan los datos de esas reuniones, anonimizados o no, para mejorar su propia IA.
El caso real: Brewer contra Otter.ai
En agosto de 2025 se presentó en Estados Unidos una demanda colectiva federal contra Otter.ai, conocida como Brewer v. Otter.ai, con una denuncia colectiva consolidada presentada el 5 de diciembre de 2025. La demanda alega que los servicios "Otter Notetaker" y "OtterPilot" grabaron, accedieron y usaron el contenido de conversaciones privadas sin obtener el consentimiento adecuado de todos los participantes — según la denuncia, Otter obtenía como mucho el consentimiento de quien organizaba la reunión y añadía el asistente de IA, pero no el de los demás participantes cuyas voces quedaban grabadas y transcritas. La demanda invoca dos normas estadounidenses: la Electronic Communications Privacy Act (ECPA), que prohíbe la interceptación intencionada de comunicaciones electrónicas, y la California Invasion of Privacy Act (CIPA), que exige el acuerdo de todas las partes antes de grabar una conversación — con daños de hasta 5.000 dólares por infracción, una cifra que en una demanda colectiva con millones de participantes de reuniones puede suponer una responsabilidad económica enorme. Es importante ser preciso: este es un caso de derecho estadounidense, con normas (ECPA, CIPA) que no existen tal cual en España — pero ilustra con mucha claridad el riesgo legal de fondo que sí existe, con otro marco normativo, también en España y la UE.
Qué aplica realmente en España: RGPD y consentimiento de terceros
En España y la Unión Europea, la cuestión no se rige por una ley específica de "todas las partes deben consentir una grabación" como la CIPA californiana, sino por el marco general del RGPD sobre tratamiento de datos personales. La voz de una persona, junto con el contenido de lo que dice en una reunión, es un dato personal, y grabarla y procesarla con una herramienta de IA constituye un tratamiento de datos que necesita una base legal — habitualmente el consentimiento de la persona afectada, o en algunos contextos laborales, el interés legítimo del empleador debidamente ponderado. El problema legal es equivalente al que plantea el caso estadounidense, aunque la norma concreta sea distinta: si solo la persona que organiza la reunión y añade el bot de IA "acepta" los términos de la herramienta, eso no constituye automáticamente el consentimiento informado del resto de participantes cuyas voces también se están grabando, transcribiendo y potencialmente usando para entrenar el modelo de IA del proveedor — exactamente el mismo defecto que alega la demanda de Otter, trasladado al marco legal europeo.
Otter frente a Fireflies: retención y entrenamiento, no solo funciones
La comparación que de verdad importa entre estas herramientas no es cuántas funciones tienen, sino cómo gestionan la retención de datos y el entrenamiento de modelos. Tanto Otter como Fireflies almacenan audio y transcripciones en servidores en la nube ubicados en Estados Unidos, con retención indefinida en los planes gratuitos si nadie borra manualmente los datos. Ambas plataformas ofrecen la posibilidad de excluir las grabaciones del entrenamiento de sus modelos de IA, pero esa opción de exclusión está disponible principalmente en los planes de pago, no en el uso gratuito — lo que significa que un equipo usando la versión gratuita de cualquiera de las dos herramientas probablemente esté, por defecto, permitiendo que sus reuniones se usen para mejorar el modelo del proveedor, salvo que revise activamente la configuración.
Protocolo práctico antes de usar un notetaker de IA en una reunión
Antes de desplegar cualquier herramienta de este tipo en un equipo español, conviene resolver seis puntos, siguiendo el mismo criterio que recomiendan fuentes especializadas en privacidad: verificar el periodo exacto de retención del audio y las transcripciones (no asumirlo, comprobarlo en la política de privacidad vigente del proveedor); confirmar quién es propietario de las transcripciones y si existe una forma sencilla de exportarlas o borrarlas; asegurarse de que el bot de IA es visible para todos los participantes de la reunión, no oculto, para que quede claro que hay una grabación en curso; comprobar si existe una opción de exclusión del entrenamiento de modelos con los datos de la reunión, y activarla explícitamente si el plan contratado lo permite; entender bajo qué jurisdicción legal opera el proveedor y dónde se almacenan los datos; y, antes de confiar en cualquier política de privacidad, probar el procedimiento de borrado completo de datos para confirmar que realmente funciona como se describe. Para reuniones con personas externas a la empresa —clientes, proveedores, candidatos en una entrevista— avisar explícitamente al inicio de que la reunión se está grabando y transcribiendo con IA, en lugar de asumir que el bot visible en la lista de participantes es aviso suficiente, es la práctica más segura tanto legal como éticamente.
Recibe nuevas guías directamente en tu correo
Nota editorial
El caso Brewer v. Otter.ai es un precedente estadounidense, no derecho español directamente aplicable, pero ilustra con precisión un riesgo legal real que sí existe bajo el RGPD: que solo el organizador de una reunión consienta el uso de una herramienta de IA no equivale al consentimiento informado del resto de participantes cuyas voces también se graban y transcriben. Verificar la retención de datos, activar la exclusión de entrenamiento de modelos cuando esté disponible, y avisar explícitamente cuando hay personas externas en la llamada cubre la mayoría del riesgo real. Guía actualizada a agosto de 2026.
Fuentes consultadas
Publicidad
Sigue leyendo
Clonación de voz con IA: cómo funciona de verdad y cómo protegerte de la estafa
La clonación de voz con IA (ElevenLabs y similares) tiene usos legítimos reales, pero la misma tecnología ya es la base de una estafa telefónica documentada en España — cómo funciona técnicamente, para qué se usa bien, y cómo verificar una llamada sospechosa
Shadow AI: qué pasa cuando tus empleados usan ChatGPT sin que la empresa lo sepa
Empleados pegando datos de clientes y contratos en ChatGPT personal sin que nadie en la empresa lo sepa ni lo apruebe — quién responde ante el RGPD cuando eso sale mal, y cómo gestionarlo sin prohibir la IA por completo
¿De quién son los derechos de una imagen generada con IA en España?
Si usas Midjourney, DALL-E o Canva IA para el logo o las imágenes de tu negocio, en España esa imagen probablemente no tiene protección de derechos de autor — qué significa esto en la práctica antes de usarla comercialmente
CRM con inteligencia artificial para pymes: HubSpot, Salesforce y alternativas
HubSpot AI, Salesforce Einstein o alternativas más baratas: qué CRM con IA conviene realmente a una pyme española en 2026
Marketing con IA
Chatbot de IA en WhatsApp Business: guía y lo que ya sanciona la AEPD
Varios proveedores ya venden chatbots de IA para WhatsApp Business a pymes españolas desde unos 800€ — pero la AEPD ya ha sancionado con hasta 70.000€ el mal uso de WhatsApp con datos de clientes, y un chatbot de IA añade una capa de riesgo que ninguna guía comercial menciona
Productividad con IA
¿Puedes deducir ChatGPT Plus u otras suscripciones de IA como autónomo?
La suscripción a ChatGPT Plus, Notion AI o cualquier otra herramienta de IA puede ser gasto deducible en tu IRPF — qué exige Hacienda para aceptarlo y qué pasa cuando el proveedor factura desde fuera de España