¿Qué tomadores de notas con IA usar en llamadas de deals?
La pregunta de cumplimiento va antes que la de la herramienta. Así responden ambas los equipos de deals.
En este artículo
Los banqueros de inversión solo pueden usar en llamadas de deals los tomadores de notas con IA que haya aprobado el área de cumplimiento de su firma. En la práctica, eso significa una herramienta cuyas transcripciones y resúmenes llegan al archivo de la firma según la SEC Rule 17a-4 y la FINRA Rule 4511, que respeta las barreras de información y que sus NDA permiten. Todo lo demás es un riesgo off-channel.
Esta guía es neutral respecto a los proveedores. Cubre las cuatro restricciones que deciden la respuesta en un banco (MNPI, conservación de registros, confidencialidad del cliente y aprobación interna), las preguntas para cualquier proveedor, las llamadas en las que un tomador de notas es mala idea y los principales tipos de herramienta. Reline fabrica un tomador de notas con IA, así que la última sección dice con claridad dónde está, incluido lo que hoy le falta para el trabajo de deals.
La respuesta corta: qué tipos de herramienta pueden usar los banqueros
| Tipo de herramienta | Cómo captura | ¿Encaja con la conservación de registros? | Veredicto habitual en un banco |
|---|---|---|---|
| IA integrada en la plataforma de reuniones aprobada por la firma (por ejemplo, Microsoft 365 Copilot en Teams) | Dentro de la plataforma que la firma ya licencia y controla | Microsoft documenta directivas de retención de Purview para las indicaciones y respuestas de Copilot, consultables con eDiscovery | La vía de aprobación más común, una vez que cumplimiento configura la retención |
| Plataforma de reuniones más un proveedor de archivo de cumplimiento (por ejemplo, Zoom con Smarsh) | La plataforma graba y el proveedor de archivo captura el contenido | Smarsh indica que captura contenido de reuniones, telefonía y chat de Zoom | Habitual en firmas reguladas. Compruebe que también se capturan las notas de IA, no solo la grabación |
| Tomador de notas independiente que envía un bot a la llamada | Un bot entra como participante visible; los datos quedan en la nube del proveedor | Solo si el proveedor entrega transcripciones y notas a su archivo | A menudo bloqueado en llamadas externas; la contraparte ve el bot |
| Tomador de notas independiente sin bot en el escritorio (Reline es uno) | El audio se captura en el dispositivo del banquero; no entra ningún participante | Solo si las notas llegan a su archivo; avisar a los participantes depende del usuario | Rara vez aprobado para llamadas de deals con clientes sin integración de archivo |
| App personal en un teléfono o cuenta personal | Fuera de todos los sistemas de la firma | No | Off-channel. No la use para asuntos de la firma |
Por qué las llamadas de deals son distintas
MNPI y barreras de información
Las llamadas de deals están llenas de información material no pública (MNPI). La Section 15(g) del Securities Exchange Act exige a los broker-dealers registrados políticas y procedimientos escritos, adecuados a su negocio, que eviten el uso indebido de la MNPI. El personal de la SEC llama a estos controles barreras de información, también conocidas como murallas chinas.
«establish, maintain, and enforce written policies and procedures reasonably designed» (informe del personal de la SEC sobre la Section 15(g), 2012, original en inglés)
Un tomador de notas con IA crea nuevas copias de esa información: una grabación, una transcripción, un resumen, quizá un historial de chat y un mensaje en Slack. Cada copia debe quedar del lado correcto de la barrera. Pregunte quién puede abrirla por defecto, si la búsqueda o un asistente de IA alcanza notas de otro equipo de deals y si un resumen puede publicarse en un canal fuera de la barrera.
Conservación de registros: SEC Rule 17a-4 y FINRA Rule 4511
FINRA resume las reglas clave en su página sobre libros y registros. Según la Exchange Act Rule 17a-4(b)(4), los broker-dealers conservan las comunicaciones relativas a su negocio al menos tres años, los dos primeros en un lugar de fácil acceso. Eso abarca comunicaciones electrónicas internas y externas en cualquier plataforma, y una firma no puede permitir un tipo de comunicación electrónica que no pueda registrar y conservar. La FINRA Rule 4511 fija seis años por defecto cuando no aplica otro plazo y exige el formato y el soporte que permite la Rule 17a-4: un sistema electrónico con registro de auditoría con fecha y hora, o almacenamiento no regrabable (WORM). Externalizar la conservación en un proveedor no traslada la responsabilidad.
¿Una transcripción o un resumen de IA es una comunicación de negocio? FINRA no lo ha resuelto. La Regulatory Notice 25-07 (abril de 2025), una consulta pública sobre la modernización de las reglas de FINRA, pregunta a las firmas qué dificultades de conservación plantean las comunicaciones generadas por IA y pone como ejemplo las transcripciones o resúmenes de reuniones generados por IA. No propone ninguna regla. La Regulatory Notice 24-09 (junio de 2024) recuerda que las reglas de FINRA son neutrales respecto a la tecnología y se aplican a la IA generativa, incluidas las funciones integradas en productos de terceros. El informe de supervisión 2026 de FINRA sugiere guardar registros de indicaciones y respuestas. Mientras su equipo de cumplimiento no decida otra cosa, trate las notas de IA de las llamadas de deals como registros.
Sanciones por comunicaciones off-channel
El 27 de septiembre de 2022, la SEC presentó cargos contra 16 firmas, que aceptaron pagar más de 1.100 millones de dólares en multas combinadas por no conservar comunicaciones electrónicas. El 14 de agosto de 2024, otras 26 firmas aceptaron pagar 392,75 millones de dólares. Las reglas detrás de esos casos, la Rule 17a-4 y la FINRA Rule 4511, siguen vigentes. Un tomador de notas que su firma no puede capturar es la misma brecha que un mensaje de trabajo por WhatsApp.
Confidencialidad del cliente y NDA
Las cartas de mandato y los NDA con la contraparte limitan quién puede recibir información confidencial, y algunos regulan cómo se almacena o se comparte con terceros. El proveedor de un tomador de notas y sus proveedores de IA son terceros. El informe del personal de la SEC señala que, según la Rule 10b5-2, existe un deber de confianza siempre que una persona acepta mantener información en confidencialidad. Lea la definición de representantes del NDA y pregunte a su asesor legal si un encargado de tratamiento de software encaja en ella.
Aprobación de TI y cumplimiento
Los bancos restringen qué software pueden instalar los empleados y qué herramientas de reunión pueden usar. Instalar un tomador de notas no aprobado incumple la política, por buena que sea la herramienta. El camino habitual: una solicitud a TI, una revisión de cumplimiento (conservación, supervisión y barreras de información) y una revisión legal del DPA y los subencargados.
Qué preguntar a un proveedor antes de una llamada de deal
| Pregunta | Por qué importa en un equipo de deals | Una buena respuesta |
|---|---|---|
| Archivo: ¿puede nuestro archivo (por ejemplo, Smarsh, Global Relay o Microsoft Purview) capturar automáticamente grabaciones, transcripciones, resúmenes y respuestas del chat de IA? | Las Rules 17a-4 y 4511 se aplican a los registros, no a la herramienta | Un conector nativo o una exportación automática con metadatos, no una descarga manual |
| Retención: ¿puede cumplimiento fijar plazos y retenciones legales (legal hold)? ¿Pueden los usuarios borrar notas? | Un usuario que borra un registro puede romper el calendario de conservación | Plazos fijados por el administrador y retenciones que prevalecen sobre el borrado del usuario |
| Identidad: ¿SSO con SAML u OIDC y desaprovisionamiento con SCIM? | Quien se va debe perder el acceso a las notas de deals ese mismo día | SSO obligatorio más SCIM |
| Acceso: ¿las notas son privadas por defecto? ¿Los administradores o la búsqueda del espacio de trabajo llegan a todos los deals? | Barreras de información | Un espacio por deal, sin visibilidad global por defecto, búsqueda de IA limitada a lo que el usuario puede abrir |
| Registros de auditoría: ¿se registran y exportan los compartidos, las exportaciones y los cambios de permisos? | Investigaciones y revisiones de cruce de barrera necesitan un rastro | Una exportación de ejemplo del registro |
| Ubicación de datos: ¿dónde se guardan, dónde se ejecuta la IA y qué proveedores de IA los procesan? | Contratos con clientes y reglas transfronterizas | Una lista escrita de subencargados con sus ubicaciones |
| Entrenamiento de IA: ¿se usa nuestro contenido para entrenar modelos, por ustedes o por sus proveedores de IA? | La MNPI no debe acabar dentro de un modelo | Un compromiso escrito de no entrenamiento que cubra a los proveedores de IA |
| Informes de seguridad: ¿SOC 2 Type II, ISO 27001, resumen de pruebas de penetración? | Revisión de riesgo de terceros del banco | El informe, compartido bajo NDA |
| Captura y aviso: ¿entra un bot o se captura el audio en el dispositivo? ¿Cómo se avisa a los participantes? | Leyes de consentimiento y confianza de la contraparte | Un método de aviso claro y repetible |
Cuándo un tomador de notas con IA es mala idea
- Cumplimiento no ha aprobado la herramienta para comunicaciones con clientes o de deals.
- Las notas acabarían fuera de la barrera: un espacio compartido, una cuenta personal, un canal de chat.
- Alguien está cruzando la barrera y cumplimiento aún no lo ha registrado.
- El NDA o la contraparte restringe la grabación o el tratamiento por terceros, o alguien en la llamada se opone.
- Hay un abogado dando asesoría protegida por el secreto profesional. Grabar puede crear copias sujetas a exhibición en un litigio.
- Está usando un dispositivo o una cuenta personal.
- El resumen de IA sería el único registro de lo acordado. Un resumen puede omitir o tergiversar un punto, así que una persona debe contrastarlo con la transcripción.
Un flujo más seguro cuando su firma lo permite
- Use solo la herramienta aprobada, con la sesión iniciada en su cuenta de la firma.
- Avise a todos al inicio de la llamada y respete la ley de consentimiento del lugar de cada participante.
- Un espacio por deal, con acceso limitado a la lista del equipo de deals que mantiene cumplimiento.
- Revise y corrija las notas de IA el mismo día. La transcripción manda; el resumen es un borrador.
- Confirme que el registro llegó al archivo. Nada de copias paralelas en descargas, apps personales o correos reenviados.
- No publique notas de deals en canales de chat fuera de la barrera.
- Al firmar, cerrar o abandonar el deal, siga el calendario de conservación, no su costumbre personal.
Dónde está Reline hoy
Reline funciona sin bot: captura el micrófono y el audio del sistema en local en Mac, Windows, Linux (beta) o en el navegador, y después transcribe, resume y almacena en la nube. Los datos se alojan en Estados Unidos, con la base de datos en Convex y las grabaciones en Cloudflare R2.
| Control | Reline hoy |
|---|---|
| Captura local sin bot; ningún participante entra en la llamada | Disponible |
| Notas privadas por defecto; un rol en el espacio de trabajo no da acceso por sí solo | Disponible, todos los planes |
| Registro de actividad por nota (compartir, editar, restaurar, conceder acceso) | Disponible, todos los planes |
| Controles de datos del administrador: exportar, copiar y sacar notas | Disponible, todos los planes |
| Registro de auditoría del espacio de trabajo (miembros, ajustes, políticas) | Disponible, Enterprise |
| SSO con Google y Microsoft vía WorkOS | Bajo solicitud, Enterprise |
| SSO SAML genérico y SCIM | Hoja de ruta |
| Integración de archivo (Smarsh, Global Relay, Microsoft Purview) | No disponible |
| Plazos de retención fijados por el administrador y legal hold | No disponible; las notas borradas salen de la papelera a los 30 días |
| DPA, lista pública de subencargados, sin entrenamiento de modelos de terceros con sus datos | Disponible |
| Región de datos en la UE | Hoja de ruta |
| Informe SOC 2 Type II | Hoja de ruta; hoy no hay informe |
El veredicto sin rodeos: si trabaja en un broker-dealer y la llamada es una comunicación con clientes o de un deal, Reline no es la herramienta adecuada hoy. No alimenta el archivo de su firma, no tiene controles de retención ni legal hold y no tiene informe SOC 2. Los equipos fuera de las obligaciones de conservación de los broker-dealers, como algunos equipos de desarrollo corporativo, siguen teniendo deberes de MNPI y NDA y deberían repasar las preguntas anteriores con su propio asesor legal. Nuestro DPA está en reline.so/dpa.
Preguntas comunes
- ¿Pueden los banqueros de inversión usar tomadores de notas con IA en llamadas de deals?
- Solo los que haya aprobado cumplimiento en su firma. En un broker-dealer eso suele significar que las notas llegan al archivo según la SEC Rule 17a-4 y la FINRA Rule 4511, que el acceso respeta las barreras de información y que el NDA admite un encargado externo. Esto no es asesoría legal; consulte a su equipo de cumplimiento.
- ¿Los resúmenes de reuniones con IA son registros según la SEC Rule 17a-4?
- No está resuelto. La FINRA Regulatory Notice 25-07 (abril de 2025) pregunta a las firmas qué dificultades de conservación plantean las comunicaciones generadas por IA, con las transcripciones o resúmenes de reuniones generados por IA como ejemplo, pero no resuelve la cuestión. Mientras su equipo de cumplimiento no se pronuncie, lo prudente es tratarlos como registros.
- ¿Cuánto tiempo debe un broker-dealer conservar sus comunicaciones de negocio?
- La Rule 17a-4(b)(4) exige al menos tres años, los dos primeros en un lugar de fácil acceso. La FINRA Rule 4511 fija seis años por defecto para registros de FINRA sin plazo propio. El calendario de su firma puede ser más largo.
- ¿Qué son las comunicaciones off-channel?
- Comunicaciones de negocio por canales que la firma no captura ni conserva, como apps de mensajería personales. La SEC presentó grandes casos por ellas, contra 16 firmas en 2022 y 26 firmas en 2024. Un tomador de notas con IA no aprobado crea la misma brecha.
- ¿Es más seguro un tomador de notas sin bot para llamadas de deals?
- No automáticamente. No aparece ningún bot en la llamada, lo que puede resultar menos intrusivo, pero el deber de avisar a los participantes y la cuestión del archivo siguen siendo suyos y de su firma.
- ¿Reline se integra con Smarsh o Global Relay y tiene certificación SOC 2?
- Hoy, ninguna de las dos cosas. Reline no tiene integración de archivo, ni plazos de retención fijados por el administrador ni legal hold, ni informe SOC 2; SOC 2 Type II está en la hoja de ruta. Reline firma un DPA y publica su lista de subencargados.
Artículos relacionados

Checklist de TI para aprobar un tomador de notas con IA
El checklist neutral que usa TI para aprobar un tomador de notas con IA: SSO, desaprovisionamiento SCIM, acceso por equipo, retención y scopes de Slack.

Notas confidenciales de reuniones con clientes para consultores
Plantilla de actas de reunion para consultores y como aislar las notas confidenciales por cliente para que las del Cliente A nunca lleguen al Cliente B.

¿Son seguros los asistentes de IA para reuniones? | Reline
¿Son seguros los asistentes de IA para reuniones? Guía honesta de riesgos: el bot en la sala, a dónde va el audio y quién ve las notas. Captura sin bot con Reline.
Deja de tomar notas.Empieza a entregar resultados.
Gratis para siempre para particulares. Cinco minutos para instalar. Tu próxima reunión escribe sus propias notas.