transcribir una sesión con IA: qué revisar sobre privacidad y errores
Por nexmin
La Agencia Española de Protección de Datos publicó dos artículos sobre servicios de transcripción de voz con IA: uno el 14 de enero de 2026 y una segunda parte el 20 de abril. Tratan la protección de datos desde perspectivas distintas. Son orientación general; no certifican proveedores ni determinan por sí solos si un uso concreto en consulta es lícito.
El primer artículo recuerda que la voz puede ser un dato personal cuando identifica o hace identificable a alguien. También pide distinguir la finalidad de transcribir del posible ajuste de un modelo con muestras de voz: son tratamientos que pueden tener responsables y propósitos distintos. Al seleccionar un proveedor, el profesional debe entender qué datos se procesan, qué tratamientos adicionales existen, qué garantías y medidas ofrece, cuánto tiempo conserva los datos y dónde se localizan los encargados.
La segunda parte profundiza en el reparto de responsabilidades, los errores de transcripción y el ejercicio de derechos ante las particularidades técnicas de estos servicios. Una salida automática puede contener inexactitudes; el diseño del flujo debe permitir detectarlas y gestionarlas. Eso no convierte la revisión humana en una garantía absoluta ni traslada al software las responsabilidades del profesional.
antes de empezar
Explica con claridad si se captará audio, para qué se utilizará y qué ocurrirá con el archivo y la transcripción. Diferencia esa finalidad de cualquier uso para entrenar o ajustar modelos. Pregunta quién es responsable de cada tratamiento, qué proveedores intervienen y qué condiciones contractuales aplican. La base jurídica, la información y las garantías deben valorarse para el caso concreto; una plantilla genérica no resuelve automáticamente esas obligaciones.
Comprueba que puedes iniciar y detener la grabación de forma deliberada, y que las personas conocen el flujo. Evita registrar conversaciones ajenas a la sesión y limita los datos que se envían a lo necesario. Una señal en la interfaz puede ayudar a advertir que se está grabando, pero no demuestra por sí sola el cumplimiento normativo.
preguntas para el proveedor
El acuerdo de encargo y la información de privacidad deben permitir responder con precisión. No basta con una frase como «datos seguros». Pide documentos que puedas contrastar con tu práctica.
revisión de la transcripción
Comprueba nombres, negaciones, atribución de hablantes y fragmentos dudosos. Contrasta con el audio cuando sea necesario y corrige antes de incorporar el texto a la documentación clínica. Decide qué contenido es pertinente y evita tratar una transcripción como registro infalible.
Fuentes: AEPD, «Transcripción de voz con IA: implicaciones para la protección de datos» y segunda parte: responsabilidad, derechos y transparencia; RGPD en EUR-Lex. Esta guía no determina la legalidad de un tratamiento ni afirma que nexmin o cualquier otro proveedor cumpla automáticamente el RGPD.