Cómo grabar llamadas con clientes sin incumplir el RGPD
Checklist para empresas: aviso, finalidad, base legal, retención, acceso, transcripción y eliminación de datos.
Resumen: grabar llamadas puede ser legal, pero no basta una app. Necesita finalidad, aviso, base legal, control de acceso, retención y proceso de borrado.
Finalidad
El RGPD empieza por la finalidad. Una reclamación no se justifica igual que la confirmación de una cita, y la formación del equipo comercial tampoco.
Defina por qué graba:
- confirmar acuerdos con el cliente,
- gestionar reclamaciones,
- dejar por escrito presupuestos y plazos,
- dar seguridad a las operaciones,
- mejorar la calidad y formar al equipo,
- capturar las consultas que se pierden en una llamada sin atender.
No grabe "por si acaso", sin una finalidad escrita.
Aviso
Use un aviso claro: "Esta llamada puede grabarse para gestionar su consulta, confirmar acuerdos y mejorar el servicio. Más información en nuestra política de privacidad."
El aviso suena antes de la conversación o en sus primeros segundos, y tiene que entenderse a la primera. No hace falta que parezca un contrato: basta con decir que graba, para qué y dónde encontrará el cliente el detalle.
Base legal
En la práctica se manejan tres opciones:
- el consentimiento,
- el interés legítimo,
- la ejecución de un contrato o los pasos previos a firmarlo.
No elija una base "porque es la que usan los demás". Si las llamadas son la prueba de lo acordado y el origen de las reclamaciones, el interés legítimo puede sostenerse. Si graba para marketing o para formación interna, el análisis cambia.
Retención: ¿cuánto tiempo conservar las grabaciones?
La peor respuesta es "siempre".
Fije un plazo: 30, 90 o 180 días, según la finalidad. Una reclamación suele necesitar más tiempo que una consulta corriente. Lo importante es que el plazo esté escrito y que se pueda cumplir de verdad.
Acceso
No todo el equipo necesita verlo todo. Use cuentas personales, roles, logs y procesos de eliminación. Evite grabaciones en teléfonos privados.
El mínimo razonable:
- acceso solo para quien atiende a ese cliente,
- cuenta nominal, nunca una contraseña compartida,
- registro de quién abre cada grabación,
- posibilidad de borrar o exportar una grabación concreta,
- ningún archivo guardado en el móvil personal de un empleado.
Lo último pesa más de lo que parece: sobre una grabación que vive en el teléfono de alguien la empresa ya no manda, ni cuando el cliente pide que se borre ni cuando esa persona se va.
La transcripción también es un dato personal
Si en la llamada aparecen nombre y apellidos, un teléfono, una dirección, datos de salud, de un pedido o de una reclamación, la transcripción es tratamiento de datos. Trátela con la misma seriedad que el audio.
Checklist
- Documentar finalidad.
- Preparar aviso.
- Actualizar privacidad.
- Fijar retención.
- Limitar acceso.
- Firmar DPA con proveedor.
- Probar eliminación y exportación.
- Comprobar que el aviso se reproduce de verdad en una llamada real.
Por qué un sistema de empresa protege mejor que una app
Una app en el móvil del empleado graba, sí, pero los archivos se quedan en ese móvil y la empresa pierde el rastro. Con un sistema de empresa, el aviso, los permisos, la retención y el borrado se configuran en un solo sitio: Heilo reproduce el saludo, graba, transcribe y le avisa, y nunca habla con quien llama.
Conclusión
El RGPD no prohíbe grabar llamadas. Exige transparencia, proporcionalidad y control. Si el teléfono es una pieza central de su atención al cliente, trate la grabación como un proceso de empresa y no como una función privada del móvil.
¿Necesita grabación con aviso, transcripción y control de acceso? Vea Heilo.
Elige cómo debe capturar Heilo tus llamadas
Grabe llamadas de empresa sin aplicación.
Heilo graba las llamadas telefónicas de su empresa, las transcribe y extrae los acuerdos — sin instalar nada en el teléfono.
