IA en las Reuniones: el Riesgo que tu Empresa no está Auditando

Uno de cada tres empleados en EE. UU. ya ha tenido un asistente de IA tomando notas en una reunión de trabajo, y solo el 34,7 % recuerda haber dado permiso de verdad antes de que el bot grabara. Otter.ai y Fireflies.ai, dos de los asistentes más usados, afrontan en 2026 demandas colectivas activas en tribunales federales de EE. UU. por grabar sin consentimiento. Si tu empresa usa alguno de estos asistentes en reuniones de consejo, RR. HH. o legal, probablemente nadie en IT o en el departamento legal ha revisado qué hace esa IA con el audio.

Qué ha pasado en 2026

El 13 de agosto de 2026, la jueza Eumi K. Lee (Tribunal de Distrito del Norte de California) resolvió la moción de archivo en el caso consolidado In re Otter.AI Privacy Litigation: rechazó parte de la demanda, pero dejó seguir adelante las reclamaciones por la Electronic Communications Privacy Act (ECPA), la ley de privacidad de California (CIPA §631) y la Illinois Biometric Information Privacy Act (BIPA). El argumento que convenció al tribunal: los demandantes alegan que Otter no se limita a transcribir para el usuario que la invitó, sino que retiene el audio y entrena su tecnología con esas conversaciones y con las «huellas de voz» (voiceprints) de cada participante, aunque esa persona nunca haya instalado la app ni abierto una cuenta. Eso, según la jueza, convierte a Otter en un tercero que escucha la conversación, no solo en una herramienta del anfitrión.

Fireflies.ai tiene un problema parecido: una demanda presentada el 18 de diciembre de 2025 (Cruz v. Fireflies.AI) y otra en marzo de 2026 (Fricker v. Fireflies.AI) acusan a su función «Speaker Recognition» de crear identificadores biométricos de voz sin el permiso por escrito que exige la BIPA, también de participantes que jamás se dieron de alta en el servicio. La propia política de privacidad de Otter, actualizada el 16 de junio de 2026, incluye entre sus finalidades «entrenar nuestra tecnología de IA propia con grabaciones de audio anonimizadas»: lo que para el usuario es una nota de reunión, para el proveedor puede ser material de entrenamiento.

Una encuesta encargada por el despacho Kolmogorov Law (Pollfish, 8 de julio de 2026, 500 adultos empleados en EE. UU.) confirma que el problema no es anecdótico: el 33,4 % de los empleados ha tenido un asistente de IA en una reunión de trabajo, y de ellos solo un 34,7 % dice que siempre se pidió permiso antes; un 25,1 % nunca fue preguntado. El 18,8 % del total de encuestados descubrió después que una reunión se había grabado sin que lo supiera.

Por qué esto no es solo un problema de Estados Unidos

Las demandas citadas se basan en leyes estadounidenses (ECPA, CIPA, BIPA), que no aplican directamente a una empresa que opera en España o la UE. Pero el RGPD exige un estándar de consentimiento todavía más estricto en un punto concreto: no basta con el aviso genérico «esta reunión se está grabando». El tratamiento que hace un asistente de IA —transcribir, resumir, indexar y, en algunos casos, usar el contenido para entrenar un modelo— es un tratamiento de datos distinto de la simple grabación, y el RGPD (arts. 6 y 7) exige que el consentimiento sea informado, específico y no delegable en un solo participante que pulsa «aceptar» en nombre de todos. Para reuniones con datos de clientes, de empleados o información legal protegida, las autoridades de protección de datos recomiendan una evaluación de impacto (EIPD) antes de activar estos asistentes de forma sistemática.

Lo que nadie dice

Las empresas tratan estos asistentes como una app de productividad más, del mismo cajón que un calendario compartido. En la práctica, es software que un empleado conecta a su calendario sin pasar por IT ni por legal, que entra solo en cada videollamada como un participante más, y que graba, transcribe y guarda en servidores de un tercero conversaciones que pueden incluir una negociación salarial, una decisión de despido, una cifra financiera no publicada o una estrategia legal. Nadie audita qué asistentes de IA están realmente conectados a las reuniones de la empresa, qué política de retención de datos tiene cada proveedor, ni si esas grabaciones pueden acabar citadas como prueba en un litigio —como ya está empezando a discutirse en tribunales de EE. UU. sobre si una transcripción de IA pierde la protección del secreto profesional abogado-cliente.

Ejemplo ilustrativo (no es un caso real, sirve para mostrar el mecanismo): un consejo de administración discute una posible adquisición. Uno de los consejeros tiene un asistente de IA conectado por defecto a su calendario desde hace meses, para las reuniones de su propio equipo. El bot entra también en la reunión del consejo, sin que nadie lo invitara expresamente, transcribe la conversación completa y la guarda en la cuenta personal de ese consejero, fuera del control de legal y de IT. Meses después, en una disputa societaria, esa transcripción aparece como prueba solicitada en un proceso de discovery.

Qué revisar antes de que sea un problema

• Quién activó cada asistente de IA que hoy está conectado a calendarios y videollamadas de la empresa, y con qué permisos.
• Qué hace el proveedor con el audio y la transcripción: ¿los retiene?, ¿entrena modelos con ellos?, ¿los anonimiza de verdad o solo lo dice?
• Si se generan «huellas de voz» (voiceprints) de los participantes, y con qué base legal.
• Si el bot puede entrar de forma automática en reuniones sensibles (consejo, RR. HH., legal, financiero) sin aviso ni consentimiento específico de cada asistente.
• Qué dice la política de privacidad del proveedor en su versión actual, no en la que se leyó al contratarlo, porque cambia: Otter cambió la suya en junio de 2026.

Esto es exactamente el mismo problema que la IA no autorizada (Shadow AI) en otras áreas de la empresa: herramientas que un empleado adopta por su cuenta, útiles de verdad, pero sin que nadie con responsabilidad legal o de seguridad sepa que están ahí ni qué hacen con los datos. El mismo patrón de «nadie lo aprobó, pero todo el mundo lo usa» que ya vimos con la clonación de voz con IA como vector de fraude.

En OptimaQuantum auditamos qué asistentes de IA —de reuniones o de cualquier otra herramienta— están realmente conectados a los sistemas de tu empresa, evaluamos el riesgo legal y de seguridad de cada uno, y dejamos una política clara de qué se permite y qué no, con el respaldo de un equipo que ya ha hecho este trabajo para empresas con datos de gobierno y de sector regulado. Puedes empezar con nuestra auditoría de seguridad o contactarnos directamente para revisar tu caso.

Preguntas frecuentes

¿Es ilegal usar Otter.ai o Fireflies en mi empresa en España? No es ilegal por sí mismo, pero sin un consentimiento informado y específico de cada participante —no basta el aviso genérico de «reunión grabada»— el tratamiento puede incumplir el RGPD, especialmente si la reunión incluye datos de clientes, empleados o información confidencial.

¿Qué diferencia hay entre grabar una reunión y usar un asistente de IA? La grabación simple guarda audio o vídeo. El asistente de IA además transcribe, resume, indexa y en algunos casos usa el contenido para entrenar su propia tecnología (como reconoce la política de privacidad de Otter desde junio de 2026): es un tratamiento de datos adicional que necesita su propia base legal.

¿Puede una transcripción de IA usarse como prueba en un litigio? Es precisamente uno de los riesgos que están explorando los tribunales de EE. UU. en los casos contra Otter.ai y Fireflies: si la transcripción queda guardada fuera del control de la empresa, puede acabar siendo solicitada como prueba, incluso si la reunión original estaba protegida por secreto profesional.

¿Qué puede hacer mi empresa ya mismo? Hacer un inventario de qué asistentes de IA están conectados a los calendarios y videollamadas de la empresa, desactivar el acceso automático a reuniones sensibles y pedir el consentimiento específico de cada participante antes de activar cualquiera de estas herramientas.

¿Esto afecta solo a reuniones por videollamada? No: cualquier herramienta que transcriba o resuma con IA una conversación de trabajo —incluidas las integradas en Microsoft Teams o Zoom— trata los mismos datos y está sujeta a las mismas obligaciones de consentimiento.

Fuentes consultadas: resolución de 13 de agosto de 2026 de la jueza Eumi K. Lee en In re Otter.AI Privacy Litigation (Tribunal de Distrito, Norte de California); demandas Cruz v. Fireflies.AI Corp. (18-dic-2025) y Fricker v. Fireflies.AI Corp. (mar-2026); política de privacidad de Otter.ai (versión de 16-jun-2026); encuesta de Kolmogorov Law vía Pollfish (8-jul-2026, 500 empleados en EE. UU.); artículos 6 y 7 del Reglamento General de Protección de Datos (RGPD).