Transcripción en talleres: navegador, modelo local o nube, y qué exige el RGPD
Quieres capturar lo que se dice en el taller para que nadie tenga que teclear mientras los demás piensan. Entonces el delegado de protección de datos pregunta adónde va el audio, y no lo sabes. Esta guía explica las tres formas en que la voz se convierte en texto, qué espera el RGPD, y te da una lista para antes de pulsar grabar.
Por qué importa el motor
Los tres motores se diferencian justo en lo que preguntarán el delegado de protección de datos y la representación de los trabajadores: ¿sale el audio de la sala y se guarda? Elige primero el motor y la conversación legal se acorta.
Tres formas de pasar de voz a texto
Reconocimiento de voz del navegador
Chrome y Edge llevan reconocimiento de voz integrado. El navegador envía el audio a los servidores de su fabricante y el texto vuelve. Rápido, buena calidad, nada que instalar. El precio: el audio sale del dispositivo y de la sala.
Un modelo local en el navegador
Un modelo de voz como Whisper puede ejecutarse en el propio portátil, vía WebGPU o WebAssembly. El modelo, de unos cientos de megabytes, se descarga una vez, y el audio nunca sale del ordenador. La calidad depende del equipo; los portátiles antiguos se quedan atrás. Para temas confidenciales, este es el motor.
APIs de transcripción en la nube
El audio se sube a un proveedor y vuelve el texto. La mejor calidad para muchos idiomas. Aquí el proveedor importa más que la tecnología: alojamiento en la UE, contrato de encargo de tratamiento y cláusula que excluya entrenar con tus datos.
En los tres casos lo decisivo no es el motor, sino qué pasa con el audio en bruto. Una herramienta que conserva solo el texto y descarta el audio al instante está en otra categoría que una que almacena grabaciones. Algunas ya son así (IdeaHone, por ejemplo, usa por defecto el modelo local cuando una organización activa el tratamiento solo en la UE, y guarda texto, no audio).
Qué pide el RGPD
No es asesoramiento legal, solo los puntos que sacará tu delegado.
- Una base jurídica. En el ámbito laboral el consentimiento es débil por el desequilibrio de poder: a un empleado le cuesta decir que no. El interés legítimo con plena transparencia suele ser mejor vía. Que lo decida el delegado.
- Información antes de empezar a escuchar. Los participantes deben saber qué se captura, qué se guarda, cuánto tiempo, quién lo ve y que pueden pedir rectificación y supresión.
- Los perfiles de voz son datos biométricos. Atribuir una frase a una persona por su voz es tratar una categoría especial de datos. Exige consentimiento explícito por persona, libre y revocable. Capturar solo texto no lo exige.
- Un plazo de conservación definido. Meses, no para siempre. Anota la cifra y que la herramienta la aplique.
- Un contrato de encargo de tratamiento con el proveedor, sea cual sea el motor.
- La representación de los trabajadores. En Alemania el comité de empresa interviene en herramientas que podrían vigilar rendimiento o comportamiento (BetrVG). Un registro de quién dijo qué puede entrar ahí; involúcralo pronto.
Qué decir antes de pulsar grabar: «Capturamos lo que se dice como texto para construir los resultados juntos. No se guarda audio, solo las palabras. Si no quieres que tu nombre quede unido a algo que digas, dímelo y queda anónimo.»
Lista de comprobación antes de la sesión
- Elige el motor según la sensibilidad. Estrategia, personal o datos de clientes: modelo local. Ideación rutinaria sin nada confidencial, como un taller de ideación de 90 minutos: navegador o nube, con contrato.
- Informa a los participantes por escrito. Qué se captura, qué se guarda, cuánto tiempo y quién lo ve, en la invitación. Basta un párrafo.
- Pide consentimiento solo para los perfiles de voz. Explícito, voluntario, revocable, por persona. Lo demás se apoya en la base jurídica que eligió tu delegado.
- Fija la conservación. Acuerda un número de meses y configúralo.
- Firma el contrato de encargo de tratamiento. Antes de la primera sesión, no después.
- Informa a la representación de los trabajadores donde corresponda. En Alemania, antes de usar la herramienta, con una descripción de lo que registra.
Cómo una transcripción deja de cumplir el RGPD
- Tratar la transcripción como si fueran notas. Las notas son el resumen de una persona. Una transcripción registra lo que la gente dijo de verdad, incluida la idea a medias. Trátala como una grabación.
- Cambiar de motor sin avisar. El equipo acordó el modelo local y alguien activa la nube por la calidad. Lo que informaste ya no es cierto.
- Atribución por voz activada por defecto. Apagada hasta que cada persona haya dicho que sí. Sin nombres, una transcripción sirve para la mayoría de talleres.
Antes de elegir una herramienta, repasa las preguntas que hará tu delegado de protección de datos.
Captura cada idea mientras la gente habla
IdeaHone escucha en tu sesión y convierte lo que se dice en tarjetas de ideas, preguntas y decisiones, en directo en un tablero compartido.
¿Es legal transcribir un taller?
Sí, con base jurídica, información previa a los participantes, plazo de conservación y contrato de encargo de tratamiento con el proveedor. Revisa los detalles con tu delegado.
¿Necesito el consentimiento de cada participante?
Para capturar texto, no necesariamente; en las empresas el interés legítimo con transparencia suele ser base más sólida, porque el consentimiento de los empleados rara vez es libre. Sí lo necesitas, explícito y por persona, para la atribución por voz: los perfiles de voz son datos biométricos.
¿Una transcripción es una grabación?
Es texto, no audio, pero sigue siendo dato personal y registro literal de lo que dijo la gente. Si la herramienta guarda también el audio, tienes una grabación y aplican las reglas más estrictas.
