Transcripción local y RGPD: qué cambia cuando el audio no sale de tu equipo

El audio es un dato personal (y a veces, de categoría especial)

La voz de una persona identificable es un dato personal y su tratamiento entra en el ámbito del RGPD. Además, el contenido de una reunión puede incluir datos de categoría especial (salud, ideología, afiliación) o información cubierta por el secreto profesional. Grabar y transcribir exige una base jurídica, información previa a las personas intervinientes y un uso proporcionado al fin.

En 2026, la AEPD ha publicado criterios sobre transcripción de voz con IA que insisten en tres ideas: transparencia continua mientras se graba (indicador visible o tono), atención real de los derechos de acceso y rectificación sin excusas técnicas, y responsabilidad reforzada si el proveedor reutiliza los datos para entrenar modelos. Es decir: la herramienta importa, pero la decisión de grabar sigue siendo tuya.

Qué simplifica el procesamiento local

Cuando la transcripción se ejecuta en el propio equipo, el audio no se transfiere a ningún servicio externo. Eso reduce el número de encargados del tratamiento, evita transferencias internacionales (por ejemplo, a proveedores con subprocesadores en EE. UU.) y disminuye la superficie expuesta ante una brecha: el contenido sensible no está en la nube de un tercero.

También facilita controles prácticos: decides cuándo se borra, dónde se guarda y quién tiene acceso físico al equipo. En sectores regulados, como despachos legales o consultas sanitarias, este enfoque encaja con la lógica de minimización y con el deber de secreto. Si trabajas en esos ámbitos, tenemos un enfoque concreto para despachos legales y para clínicas y sanidad.

Lo que el local no resuelve

El procesamiento local no convierte por sí solo un tratamiento en conforme. La base jurídica de la grabación, la información a los intervinientes, la política de conservación y la atención de derechos siguen siendo responsabilidad de quien graba. Tampoco sustituye la seguridad del propio puesto de trabajo: cifrado de disco, control de acceso, copias de seguridad y formación del personal.

Y no elimina la necesidad de evaluar al fabricante del software. Aunque el audio no salga, conviene revisar qué telemetría envía, cómo se actualiza y qué licencias se activan. Un buen criterio: pide siempre un inventario claro de datos que salen del equipo, aunque sea mínimo.

Cuándo NO conviene forzar el local

El local no es la mejor opción para todo el mundo. Si trabajas exclusivamente en macOS o desde el móvil, hoy tendrás que mirar alternativas nativas. Si el equipo no tiene recursos suficientes, un audio largo puede tardar demasiado en CPU. Si varias personas de distintas organizaciones necesitan editar y comentar la transcripción en tiempo real, una plataforma en la nube con controles contractuales sólidos puede ser más práctica.

Y si solo transcribes contenido público o no sensible de forma puntual, una capa gratuita en la nube probablemente te baste. La decisión correcta depende del dato que vayas a tratar, no de la moda.

Checklist antes de transcribir una reunión

• ¿Tienes base jurídica para grabar y has informado a los participantes?
• ¿El indicador de grabación es visible durante toda la sesión?
• ¿Sabes dónde se procesa el audio y quién podría acceder a él?
• ¿Has definido cuánto tiempo se conservan audio y transcripción?
• ¿Puedes atender una solicitud de acceso o rectificación sin depender de un tercero?
• ¿El equipo que procesa el audio está cifrado y con acceso controlado?
• ¿Has revisado la telemetría y las actualizaciones de la herramienta?
• ¿Queda registro de qué se procesó y cuándo, por si necesitas acreditarlo?