Checklist de TI para aprobar un tomador de notas con IA

Para aprobar un tomador de notas con IA, TI revisa doce puntos: SSO, aprovisionamiento y desaprovisionamiento SCIM, roles y visibilidad por equipo, uso compartido por defecto, retención y borrado, ubicación de los datos, DPA y subencargados, entrenamiento de IA, scopes de integraciones, registros de auditoría, modelo de consentimiento (con bot o sin bot) e informes como SOC 2. El desaprovisionamiento automático requiere SCIM.

Esta guía es neutral respecto a proveedores. Cada fila dice qué preguntar, qué prueba pedir y qué debería hacerle dudar. Después responde las cinco preguntas que más hacen los responsables de TI, del desaprovisionamiento a los scopes de Slack, y termina con un plan de despliegue para 100 personas y para 800 vendedores. Reline fabrica un tomador de notas con IA, así que cada vez que lo mencionamos decimos con claridad qué tiene y qué no tiene hoy.

Imprima esta tabla o péguela en su ticket de evaluación de proveedores. Pida pruebas, no un sí: una captura del ajuste de administración, una página de ayuda o un documento firmado.

Sí, si la herramienta admite SCIM 2.0, el estándar abierto definido en los RFC 7643 y 7644 para crear, actualizar y eliminar cuentas entre sistemas. Su proveedor de identidad, como Okta o Microsoft Entra ID, envía entonces los cambios a la herramienta, y una baja registrada en el directorio desactiva a la persona en la app sin abrir un ticket.

Microsoft documenta con precisión lo que hace Entra ID. Cuando un usuario deja de estar asignado a la app, sale del ámbito o se deshabilita, Entra envía una actualización que pone el atributo SCIM active en false. Cuando el usuario se elimina de forma definitiva, algo que ocurre 30 días después de una eliminación temporal en Entra, envía una solicitud DELETE. Los cambios viajan en ciclos incrementales periódicos, así que el desaprovisionamiento es automático, pero no instantáneo.

1. Quite a un usuario de prueba del grupo de la app en su IdP y espere al siguiente ciclo de aprovisionamiento.
2. Confirme que ya no puede iniciar sesión ni en la web ni en la app de escritorio, y que sus sesiones abiertas terminan.
3. Compruebe que su conexión de calendario se detiene: ninguna reunión más unida o grabada a su nombre.
4. Revise las claves de API y los tokens de MCP o de integraciones que creó, y si se revocaron.
5. Decida de quién son sus notas y grabaciones: transferidas a un mánager, conservadas o borradas según un calendario.
6. Busque el evento de desactivación en el registro de auditoría del proveedor.

Dónde está Reline: el aprovisionamiento SCIM está en nuestra hoja de ruta y no está disponible hoy, así que en Reline dar de baja a alguien es un paso manual que hace un administrador del espacio de trabajo. El SSO con Google y Microsoft mediante WorkOS está disponible a petición para espacios Enterprise. El SSO SAML genérico, por ejemplo con Okta, también está en la hoja de ruta. Nuestra página de seguridad muestra qué controles están activos y cuáles están previstos.

Con 800 licencias, cada paso manual se convierte en una cola de tickets permanente, y los equipos comerciales cambian a menudo. Para un despliegue comercial de ese tamaño, TI y RevOps suelen exigir:

• SSO obligatorio para el dominio de la empresa, más SCIM, para que altas y bajas fluyan de RR. HH. al IdP y de ahí a la herramienta.
• Asignación de grupos a roles, para que un grupo del IdP decida quién es vendedor, mánager o administrador.
• Acceso a llamadas por jerarquía o por equipo: los vendedores ven sus llamadas, los mánagers las de su equipo, enablement una biblioteca seleccionada.
• Reglas de grabación por tipo de reunión, por ejemplo solo internas, externas con aviso o nunca en los calendarios de RR. HH. y legal.
• Permisos de escritura en el CRM limitados a los objetos y campos necesarios, con un mapa de campos aprobado por RevOps.
• Bloqueos de administración para enlaces públicos y exportaciones, para que una grabación no salga de la empresa con un clic.
• Exportación del registro de auditoría a su SIEM y un calendario de retención aprobado por legal.
• Un paquete para la revisión de seguridad: DPA, lista de subencargados, resumen de pruebas de penetración y, si existe, un informe SOC 2.

Si un proveedor no puede mostrar los tres primeros puntos en un espacio de prueba, un despliegue de 800 licencias le costará a TI más tiempo del que las notas ahorran a los vendedores.

Esa cautela es razonable. Una empresa de 100 personas suele tener una o dos personas para TI, sin SIEM ni equipo de compras, así que el objetivo es un listón a su medida, no la lista completa de una gran empresa. Un mínimo práctico:

1. Inicio de sesión con el proveedor de identidad que ya usan (Google o Microsoft), para que quien se va ya no pueda iniciar sesión cuando se cierre su cuenta.
2. Notas privadas por defecto, compartir como acción deliberada y un interruptor de administración para los enlaces públicos.
3. Un DPA firmado, una lista pública de subencargados y un compromiso por escrito de no entrenar modelos.
4. Un administrador que pueda quitar a un usuario y ver un registro de cambios de miembros y de uso compartido.
5. Una política de uso de una página sobre consentimiento, qué reuniones grabar y dónde viven las notas. Nuestra plantilla de política para tomadores de notas con IA es un buen punto de partida.
6. Un piloto con 5 a 10 personas durante dos a cuatro semanas antes de abrirlo a todos.

Reline está pensado para este tamaño. Las notas son privadas por defecto, y un rol en el espacio de trabajo no da acceso a ninguna nota por sí solo. En todos los planes, los administradores pueden impedir que los miembros exporten las notas del espacio, las copien a otro espacio o las saquen de él. Enterprise añade un registro de auditoría del espacio y bloqueos de política para limitar los dominios de correo permitidos y desactivar el uso compartido público. Reline no tiene hoy un informe SOC 2; si su responsable de TI lo necesita, dígalo pronto.

Sí, en la mayoría de herramientas profesionales, pero el mecanismo cambia, y es el mecanismo el que decide cuánto trabajo de administración supone. Hay tres modelos habituales.

Dos comprobaciones pesan más que el modelo. Primero, ¿pueden los administradores leer todas las llamadas por defecto? Si es así, decida si eso es aceptable para llamadas de RR. HH., legal y deal desk. Segundo, ¿un enlace público se salta el modelo? Un vendedor suele poder reenviar un enlace, así que necesita un interruptor de administración que desactive los enlaces públicos.

En Reline, el acceso es privado por defecto. Un rol en el espacio de trabajo, incluido Owner o Admin, no da nada sobre una nota o carpeta por sí solo. Sales Ops puede crear un teamspace privado por equipo comercial y añadir a cada mánager al de su equipo, o compartirle la carpeta del equipo, de modo que vea las notas de ese equipo y de ningún otro. Reline no lee su organigrama para construir accesos a partir de las líneas jerárquicas.

Sí, en tres niveles: si la app se puede instalar, qué scopes tiene y en qué canales publica.

1. Exija la aprobación de apps en Slack. Un Workspace Owner puede activar el ajuste de apps aprobadas para que los miembros no instalen la herramienta por su cuenta. Aprobar una app es aprobar los scopes que pide.
2. Lea los scopes. chat:write permite a una app enviar mensajes. channels:history y groups:history le permiten leer mensajes de los canales a los que se ha añadido, y files:read ver los archivos compartidos. Una herramienta que solo publica resúmenes no debería necesitar los scopes de historial ni de archivos.
3. Decida qué se publica: un resumen breve, tareas, la transcripción completa o un enlace a la grabación. Incluso un resumen en un canal público puede contener los precios de un cliente o el nombre de un empleado.
4. Fije el destino. Mejor un canal por equipo o por cuenta, definido por un administrador, que un canal por defecto que cualquiera puede cambiar.
5. Sepa quién puede activar la publicación automática para todo un equipo y si ese cambio queda registrado.

La app de Slack de Reline pide cuatro scopes de bot: channels:read, groups:read, chat:write y chat:write.public. No pide historial de canales ni archivos. Publica el resumen de IA de una nota en el canal elegido para esa carpeta o teamspace; una carpeta puede excluirse, y activar la publicación automática para todo un teamspace queda anotado en el registro de auditoría del espacio. Reline no se integra hoy con ningún CRM; sus conectores son Slack, Linear, Notion, Zapier, webhooks y un servidor MCP.

Según el artículo 28 del RGPD, el proveedor es su encargado del tratamiento. El DPA debe decir que solo recurre a subencargados con su autorización por escrito y le da la oportunidad de oponerse a los cambios, y que al terminar el servicio suprime o le devuelve sus datos personales, a su elección. Consiga ambas cláusulas por escrito, junto con los ajustes de retención que controla un administrador durante el contrato.

• Retención: ¿pueden los administradores fijar un borrado automático, por separado para grabaciones y transcripciones?
• Borrado: cuando un usuario borra una nota, ¿pasa antes por una papelera, y cuándo se elimina de forma definitiva?
• Ubicación: ¿dónde se alojan la base de datos, las grabaciones y el procesamiento de IA? ¿Hay región en la UE, y en qué plan?
• Salida: ¿puede exportarlo todo en un formato útil antes de que termine el contrato?

Reline hoy: las notas y carpetas borradas quedan en la papelera y se eliminan de forma definitiva a los 30 días. Todavía no existe un borrado automático de notas activas fijado por un administrador. Los datos se alojan en Estados Unidos, la base de datos en Convex y las grabaciones en Cloudflare R2; hoy no hay región en la UE. El DPA de Reline incorpora las cláusulas contractuales tipo, y la página de subencargados indica la finalidad y la ubicación de cada uno, con un correo a los propietarios del espacio 30 días antes de cualquier cambio.

Pida un compromiso por escrito, en los términos o en el DPA, de que sus audios, transcripciones y notas no se usan para entrenar modelos, tampoco por los proveedores de IA del fabricante. Después mire cómo funciona la captura, porque decide cómo se enteran los participantes:

• Las herramientas con bot entran en la llamada como participante visible. Todos ven el bot, pero puede unirse solo a llamadas externas desde una invitación de calendario si un administrador no lo limita.
• Las herramientas sin bot captan el audio en el dispositivo del usuario. No aparece ningún participante extra, así que su política debe exigir que el usuario avise de que graba y respete la ley local de consentimiento.

Reline funciona sin bot: capta el micrófono y el audio del sistema en local en Mac, Windows, Linux (beta) o en el navegador, y luego transcribe, resume y almacena en la nube. Sus audios y transcripciones no se usan para entrenar modelos de terceros. Como ningún bot anuncia la grabación, la regla de aviso de su política importa más, no menos.

En ambos casos, escriba los pasos de baja antes de asignar la primera licencia. Los riesgos silenciosos son una persona que se fue y aún tiene acceso, y un enlace que nunca debió ser público.

Use este checklist con cualquier proveedor, también con nosotros. Si una fila decide su aprobación y Reline todavía no la cumple, díganoslo: así ordenamos la hoja de ruta.