¿Es seguro un tomador de notas con IA? Guía de seguridad

Sí, un tomador de notas con IA puede ser seguro en casi todas las reuniones de trabajo, pero depende de la herramienta. Antes de aprobarlo, revisa siete cosas: si se une un bot, dónde y cuánto tiempo se guardan audio y transcripciones, si tus reuniones entrenan una IA, quién abre las notas, administración y registros, consentimiento y certificaciones.

Esta guía es para quien tiene que dar el visto bueno: el responsable de TI, el equipo de seguridad o el mánager al que preguntan primero. Cada dato de un proveedor sale de sus propias páginas, leídas en noviembre de 2026. Reline hace un tomador de notas con IA, así que respondemos cada control también para Reline, incluidos aquellos en los que se queda corto.

Pega esta tabla en tu evaluación de proveedores y pide pruebas en lugar de un sí: una página de ayuda, una captura del ajuste o un documento firmado.

Desde el punto de vista de la seguridad de los datos, un tomador de notas que se une como bot y uno que graba en tu ordenador se diferencian en dónde se hace la grabación, qué puede captar y quién controla la puerta. No se diferencian en si tu audio llega a una nube: la mayoría de las herramientas de ambos tipos, Reline incluido, transcriben y guardan allí.

Microsoft describe el riesgo de los bots sin rodeos en su documentación de administración de Teams. Según Microsoft, los bots externos de toma de notas pueden:

Por eso Teams detecta ahora los bots externos y, con la directiva predeterminada, los deja en la sala de espera hasta que el organizador los admite de forma explícita. Microsoft añade que la detección no reconoce algunos bots y que a veces marca a una persona (Microsoft Learn, actualizado en julio de 2026).

Una app sin bot cierra esa puerta y deja otra abierta. No aparece nada en la lista de participantes, así que los controles del anfitrión nunca la ven y la obligación de avisar recae por completo en ti. Y como graba lo que reproduce tu ordenador, oye todo lo que suene mientras funciona: cierra el vídeo de la otra pestaña antes de empezar a grabar.

Nuestra opinión: para llamadas internas, y para llamadas con clientes que esperan que tomes notas, una app en tu propio ordenador es la menor exposición, porque capta menos y nunca asiste sin ti. Un bot tiene sentido cuando necesitas registrar reuniones a las que no puedes ir, o cuando quieres que todos los participantes vean la grabadora por defecto. En ambos casos, las preguntas sobre la nube que siguen pesan más que el bot.

Hay una tercera opción: el asistente integrado en la plataforma de reuniones, como Copilot en Teams, Gemini en Google Meet o AI Companion de Zoom. No se une nadie nuevo y los datos se quedan en un proveedor que ya aprobaste. Microsoft afirma que los prompts, las respuestas y los datos a los que se accede mediante Microsoft Graph no se usan para entrenar sus modelos fundacionales, y Google, que Workspace no usa datos de clientes para entrenar modelos sin permiso. La pega: la licencia y los ajustes del anfitrión deciden si funciona, así que rara vez ayuda en la llamada de otra empresa.

En noviembre de 2026 leímos la política de privacidad, la página de seguridad, la página de precios y el centro de ayuda de cada proveedor. «No indicado» significa que no lo encontramos en esas páginas, no que la función falte. Las políticas cambian: revisa la fecha de la página antes de firmar.

Todo tomador de notas con IA hace pasar tus palabras por tres etapas, y cada una plantea su propia pregunta de almacenamiento:

1. Captura. Un bot graba en los servidores del proveedor; una app de escritorio, en tu ordenador.
2. Transcripción. Casi siempre un servicio de reconocimiento de voz en la nube, operado por el proveedor o por un tercero de su lista de subencargados.
3. Almacenamiento e IA. La transcripción, las notas y a menudo el audio viven en la base de datos y el almacenamiento de archivos del proveedor, y los resúmenes o las respuestas del chat salen de modelos de lenguaje, normalmente de un tercero.

En la retención es donde las herramientas se separan. Granola borra el audio al terminar la transcripción, así que solo queda la transcripción. Otter y Reline guardan la grabación con la nota hasta que la borras, aunque la página de precios de Otter también incluye la retención de datos personalizada entre sus funciones de administración. Fathom y Fireflies ofrecen retención personalizada en Enterprise, y Granola permite a cada usuario, o a un administrador de Enterprise para todos, fijar un plazo de borrado automático para las transcripciones.

Ninguna opción sale gratis. El audio borrado no puede filtrarse, pero tampoco puede aclarar lo que se dijo de verdad: una cifra mal entendida se ve igual que una correcta. El audio guardado te deja comprobar la transcripción contra la grabación, y es una cosa más que gobernar. Pregunta cuál te dan y qué elimina el borrado: el audio, la transcripción, el resumen y cada resultado de IA, o solo la nota que ves.

Es tan segura como el servicio que la hace y el contrato que la rodea. La mayoría de los tomadores de notas transcriben en la nube, así que revisa cuatro cosas: el audio va cifrado en tránsito y en reposo, el servicio de reconocimiento de voz figura en la lista de subencargados, no entrena con tu audio y no guarda nada una vez devuelto el texto, o dice cuánto tiempo lo guarda.

En Reline, el audio se envía en streaming a su servicio de reconocimiento de voz mientras grabas, y la transcripción aparece en directo. Las notas, transcripciones y grabaciones se quedan hasta que las borras, sin límite de tiempo en ningún plan. Una nota borrada espera 30 días en la papelera y después se elimina para siempre con su grabación, su transcripción, su historial de chat y sus resultados de IA. Todavía no hay un plazo de borrado automático fijado por un administrador, algo importante si tu política lo exige. Pregunta a Reline dónde se guardan tus datos y qué proveedores los procesan; hoy no hay opción de residencia de datos en la UE.

Pregunta por dos capas. Primero, los modelos propios del proveedor: ¿los entrena con tus reuniones, aunque sea con datos desidentificados? Después, sus proveedores de IA: ¿puede la empresa que está detrás de los resúmenes entrenar con lo que recibe?

En la primera capa, las respuestas varían mucho a noviembre de 2026. La política de privacidad de Otter prevé entrenar su propia IA con audio y transcripciones desidentificados. La de Fathom dice que datos de reuniones desidentificados pueden entrenar sus modelos propios salvo que lo desactives en los ajustes de la cuenta. Granola usa datos anonimizados de sus planes Free y Business salvo que cada usuario se excluya, y su FAQ admite que no puede garantizar que los datos usados antes de una exclusión quedaran fuera. Fireflies, tl;dv y Reline dicen que no entrenan con datos de clientes, y Read AI solo lo hace con consentimiento explícito.

En la segunda capa, Otter, Fathom y Granola declaran que sus proveedores de IA no pueden entrenar con datos de clientes, y Fireflies describe una retención de cero días con sus proveedores de IA. Pide ambos compromisos por contrato, porque prometer que no se entrena no dice nada sobre cuánto tiempo guarda un proveedor lo que recibe.

La política de privacidad de Reline dice que Reline no usa tu audio, tus transcripciones ni tus notas para entrenar modelos de IA. Los resúmenes y el chat funcionan con modelos de lenguaje de terceros a través del AI Gateway de Vercel; pregunta a Reline qué proveedores procesan tus datos. Hazle la misma pregunta a cada proveedor: así compruebas quién procesa de verdad tus reuniones.

El riesgo del día a día es una nota que llega a más gente de la prevista: un resumen enviado por correo a cada asistente, una biblioteca que toda la empresa puede buscar, un enlace que sigue funcionando. Revisa tres ajustes por defecto:

• Notas nuevas: ¿privadas para quien grabó, visibles para todo el espacio de trabajo o compartidas por enlace?
• Administradores: ¿puede un administrador abrir cualquier nota? Fireflies tiene un rol Super Admin con acceso a todas las reuniones del espacio de trabajo; Granola dice que los administradores no pueden ver notas privadas individuales.
• Resúmenes y enlaces: ¿la herramienta envía notas a los asistentes por su cuenta, y los enlaces siguen desactivados hasta que alguien los activa? La página de precios de Otter describe a su asistente uniéndose a Zoom, Teams y Meet para escribir y compartir notas automáticamente, así que comprueba adónde van.

Reline es privado por defecto. Una nota nueva solo la ves tú hasta que la compartes o la pones en una carpeta o un espacio de equipo compartidos. Haz clic en Compartir para añadir personas o un espacio de equipo con Acceso completo, Puede editar, Puede comentar o Puede ver; un rol del espacio de trabajo por sí solo, Propietario y Administrador incluidos, no abre nada. El interruptor Compartir en la Web sigue desactivado hasta que lo activas, y entonces eliges Cualquier persona con el enlace o Solo personas invitadas. La única puerta amplia es un espacio de equipo Abierto, donde todos los que tienen el rol Miembro pueden editar su contenido, así que deja las llamadas sensibles en uno Cerrado o Privado. Una excepción evita perder trabajo: cuando quien creó una nota deja el espacio de trabajo, el Propietario del espacio puede abrir las notas que dejó fuera de los espacios de equipo Cerrados y Privados.

Para TI, las preguntas son concretas: ¿podemos imponer el inicio de sesión con nuestro proveedor de identidad, dar de baja automáticamente a quien se va, bloquear los enlaces públicos, fijar la retención para todos y demostrar después quién hizo qué? Esto es lo que publican los proveedores:

• Fireflies documenta eventos de auditoría de Enterprise, consultables mediante su API, que incluyen visualizaciones, compartidos, descargas y borrados de reuniones, cambios de rol e inicios de sesión.
• Otter menciona registros de actividad en su plan Business, y SSO y SCIM con un mínimo de 100 usuarios.
• Fathom menciona SSO y aprovisionamiento SCIM en Enterprise. Granola ofrece SSO en Enterprise a partir de 50 puestos, con límites de uso compartido y retención para toda la organización.
• Jamie, otro tomador de notas sin bot, documenta un registro de auditoría de Enterprise con 14 categorías, inicios de sesión incluidos, y exportación a CSV.

En Reline, los registros son más escasos. En todos los planes, la pestaña Actividad de una carpeta muestra cuándo se creó, se renombró, se movió, se compartió o se envió a la papelera. Las notas guardan un historial parecido que la app todavía no muestra y que se borra con la nota. Ninguno de estos registros recoge inicios de sesión, exportaciones ni visualizaciones de notas o de enlaces públicos. Los espacios de trabajo Enterprise también guardan las invitaciones y los cambios de roles, espacios de equipo, ajustes y políticas en un registro de auditoría, pero su página aún no está en el menú de ajustes de la app. Los controles llegan más lejos: en todos los planes, los administradores pueden usar Controles de datos para impedir que los miembros copien o muevan notas a otro espacio de trabajo, y en Enterprise el Propietario del espacio puede desactivar los enlaces públicos en todo el espacio de trabajo, lo que también impide que se abran los enlaces existentes, y limitar las invitaciones a tus dominios de correo. Se inicia sesión con Google, Microsoft o correo electrónico; Reline aún no puede exigir el inicio de sesión con tu proveedor de identidad, y SAML y SCIM están en la hoja de ruta. Si hoy necesitas SSO, registros de visualizaciones o bajas automáticas, Reline todavía no llega.

La ley de grabación se aplica tanto si se une un bot como si no. La ley federal de EE. UU. exige el consentimiento de una parte, pero alrededor de una docena de estados, entre ellos California, Florida e Illinois, suelen exigir el de todos. En la UE y el Reino Unido, la normativa de protección de datos cubre las grabaciones de personas. Cuando los participantes están en lugares distintos, sigue la regla más estricta.

Los tribunales están examinando los dos tipos de herramienta. En agosto de 2026, un tribunal federal de California se negó a desestimar reclamaciones contra Otter por interceptación y por la ley de privacidad biométrica de Illinois (In re Otter.AI Privacy Litigation); siguen siendo acusaciones, no hechos probados. Una demanda colectiva propuesta, presentada en el mismo tribunal el 30 de julio de 2026, Chamberlain v. Granola, alega que la captura sin bot grabó a personas sin avisarlas; esas acusaciones no se han probado. Quitar el bot no quita la cuestión del consentimiento.

1. Pon una línea en la invitación: quién graba, para qué y adónde van las notas.
2. Repítelo al empezar, antes de grabar, y pregunta si alguien se opone.
3. Si alguien dice que no, para y toma notas a mano.

Algunas apps sin bot pueden anunciar la grabación por ti: la app de escritorio de Fireflies ofrece un mensaje en el chat de la reunión en Mac y un mensaje de audio de consentimiento. Reline no tiene aviso dentro de la llamada. Nunca se une a la llamada, así que nadie ve una grabadora, y avisar es cosa tuya. Para ayudarte, Reline publica un aviso en lenguaje claro para los participantes en reline.so/participants: qué pudo recogerse, quién decide qué se hace con ello y cómo oponerse o pedir el borrado sin tener cuenta. Enlázalo en tu invitación.

• SOC 2 Type II: un auditor independiente probó los controles de seguridad del proveedor durante un periodo, normalmente de 3 a 12 meses. El resultado es un informe que pides bajo NDA; revisa sus fechas y su alcance.
• ISO 27001: un certificado para un sistema de gestión de la seguridad de la información, auditado según una norma publicada.
• HIPAA: no existe un certificado HIPAA. Si grabas información de salud para una entidad cubierta, necesitas un Business Associate Agreement firmado, normalmente solo en un plan empresarial.
• RGPD: tampoco hay certificado. Busca un DPA, una lista pública de subencargados y un mecanismo de transferencia como las cláusulas contractuales tipo de la UE.

Reline no tiene hoy informe SOC 2, ni certificado ISO 27001, ni BAA de HIPAA. No lo uses para datos de salud, y si tu revisión de seguridad exige un informe SOC 2, Reline todavía no la supera. Lo que sí tiene: un DPA público con cláusulas contractuales tipo, una lista pública de subencargados, cifrado en tránsito y en reposo, y una tabla de estado en su página de seguridad que sitúa SOC 2 Type II en la hoja de ruta.

• Información de salud, salvo que tu plan incluya un BAA firmado.
• Asesoramiento legal que deba seguir protegido por el secreto profesional. Hay despachos que advierten de que un tercero que procesa la conversación puede poner ese secreto en riesgo; consulta antes a tu abogado.
• Reuniones disciplinarias o de investigación en las que las personas implicadas no han aceptado la grabación.
• Cualquier reunión en la que alguien diga que no.

Para todo lo demás, nuestra opinión es que aprobar una herramienta que pase estos controles es mejor que prohibirlas. Una prohibición suele empujar a la gente hacia cuentas personales que nadie ha revisado; una herramienta aprobada trae ajustes, un contrato y registros.

Los mismos siete controles, respondidos para Reline a noviembre de 2026, con sus carencias.

Pruébalo primero en una llamada sin riesgo. Instala la app de escritorio, abre una nota y pulsa Empezar: la transcripción aparece mientras la gente habla. Cuando pares, pulsa Generar notas, luego haz clic en Compartir y lee la lista de acceso antes de añadir a nadie. El plan Free incluye 10 horas de transcripción y hasta 1 hora de grabación por nota; Professional cuesta 15 $ al mes, o 12 $ al mes con pago anual.

Fuentes, leídas en noviembre de 2026 en las páginas de cada proveedor: política de privacidad de Otter (vigente desde el 16 de junio de 2026), su página de privacidad y seguridad y sus páginas de precios y de escritorio; página de seguridad de Fireflies, su guía sobre grabar sin bot y su documentación de API sobre eventos de auditoría; política de privacidad de Fathom (actualizada el 16 de agosto de 2026) y sus páginas de presentación y de precios; FAQ de seguridad, privacidad y datos de Granola; página de privacidad de Read AI; páginas Security Commitment y de la app de escritorio de tl;dv; documentación del registro de auditoría de Jamie; Microsoft Learn sobre bots externos en Teams y sobre la privacidad de Copilot; Privacy Hub de Google sobre la IA generativa en Google Workspace; Barnes & Thornburg (12 de agosto de 2026) y Baird Holm (24 de agosto de 2026) sobre los casos de Granola y Otter; Polsinelli (febrero de 2026) sobre el secreto profesional; política de privacidad, DPA, lista de subencargados y página de seguridad de Reline.