Grabar llamadas de empresa: consentimiento y privacidad

Antes de grabar hay que resolver dos cuestiones distintas: si se permite grabar esa conversación y cómo se pueden tratar los datos personales que contiene. Un aviso automático no demuestra por sí solo el permiso ni el consentimiento.

Revisión editorial: 20 de octubre de 2026. Esta guía, elaborada por el equipo de Heilo a partir de las fuentes oficiales enlazadas, ofrece información general. Como proveedores de software de grabación, no emitimos aquí un dictamen jurídico sobre cada país ni sobre tu actividad concreta.

Define el caso antes de elegir una herramienta

Anota la finalidad, los países de la empresa y de los participantes, si la llamada es entrante o saliente y si incluye a trabajadores. Un prefijo telefónico no acredita dónde está una persona. Las llamadas internacionales pueden estar sujetas a más de un régimen jurídico.

Decisión	Qué documentar
Permiso para grabar	Normas aplicables a la confidencialidad de la conversación
Protección de datos	Base jurídica para tratar el audio, la transcripción y el análisis
Finalidad	Qué necesitas demostrar o gestionar con esa grabación
Información	Responsable, finalidad, conservación, destinatarios y derechos
Acceso	Quién puede acceder y qué datos se envían al CRM
Negativa	Alternativa y procedimiento si la persona no acepta la grabación

RGPD: comprueba la base jurídica y el consentimiento

Las restricciones nacionales a la grabación de conversaciones siguen siendo aplicables aunque exista una base jurídica para tratar los datos. Aceptar una grabación tampoco autoriza todos los usos posteriores.

Cuando la base sea el consentimiento, deben cumplirse sus requisitos. Las Directrices 05/2020 del Comité Europeo de Protección de Datos (consultado el 20 de octubre de 2026) explican que el silencio y la mera continuación del uso de un servicio no constituyen una acción afirmativa inequívoca. Por tanto, no adoptes «si sigues hablando, aceptas» como solución universal.

Si se considera otra base jurídica, debe justificarse para la finalidad concreta y comprobarse también el permiso para grabar. Tanto en España como en otros países, revisa el procedimiento concreto con asesoramiento local; participar en la conversación no demuestra por sí solo que todos los usos empresariales posteriores sean lícitos.

Ejemplos de diferencias entre países

Alemania: §201 del Código Penal (consultado el 20 de octubre de 2026) trata la grabación no autorizada de lo dicho por otra persona en un contexto no público.
Austria: la referencia penal relevante es §120 StGB (consultado el 20 de octubre de 2026), con distinciones según la conducta y las circunstancias.
Suiza: la autoridad federal de protección de datos (consultado el 20 de octubre de 2026) explica los artículos 179bis y 179ter y excepciones concretas del 179quinquies para determinadas transacciones. No son una autorización general para llamadas empresariales.
Estados Unidos: clasificar los estados según exijan el consentimiento de «una o dos partes» no resuelve por sí solo cómo actuar en llamadas entre estados. Esta guía no ofrece una política válida para los cincuenta estados.

Trabajadores y análisis con IA

Documentar un pedido y supervisar a empleados son finalidades diferentes. Revisa las obligaciones laborales y quién puede acceder a las grabaciones. Una valoración generada por IA no debe sustituir una revisión humana del contexto.

El artículo 5 del Reglamento de IA (consultado el 20 de octubre de 2026) incluye prohibiciones específicas, como ciertos usos de inferencia de emociones en el trabajo y la educación, con excepciones definidas. No supone una prohibición general de describir el estado de ánimo de un cliente. La licitud de una función concreta debe analizarse según su funcionamiento y su finalidad.

Lista de comprobación para implantar la grabación

Valida la jurisdicción aplicable, la finalidad y el procedimiento de grabación.
Prueba el aviso y lo que ocurre si alguien rechaza la grabación.
Revisa el contrato con el encargado del tratamiento, los subencargados y las transferencias de datos. Alojar los datos en Europa no basta por sí solo.
Limita el acceso a los datos y la información sensible que aparece en las notificaciones.
Define un plazo de conservación justificado; no existe un plazo universal para todas las empresas.
Prueba el acceso y el borrado de datos en la plataforma, el operador y el CRM, incluidas las copias exportadas.
Documenta quién es responsable y la fecha de revisión; vuelve a revisar el procedimiento si cambia el tratamiento.

Qué aporta Heilo

Heilo escucha, graba, transcribe y resume las llamadas según la configuración elegida. No mantiene una conversación con el cliente. Con Heilo Voicemail, el desvío de llamadas no atendidas en tu operador captura los mensajes que deja quien llama. Con Heilo Select conservas tu número y añades a Heilo a una llamada elegida (tu operador debe admitir llamadas de conferencia); Heilo graba desde que se une. Heilo Line da a cada comercial un número +48 de empresa: las llamadas entrantes y las salientes iniciadas con «Llamar por Heilo» se graban automáticamente, con transcripción, resumen y propuestas de tareas, y en llamadas de dos partes con las notas del entrenador de conversaciones. Cuando configures una integración, la API, los webhooks, Zapier o Make envían los resultados a tu propio CRM.

El saludo y las funciones de borrado te ayudan a aplicar tu política de grabación y privacidad, pero no garantizan por sí solos el cumplimiento de la ley. Heilo te da herramientas para informar a quien llama (un aviso, tu propio texto, una marca en la llamada). La base jurídica y el deber de informar corresponden a tu empresa como responsable del tratamiento.

Los números nuevos empiezan en el modo «Aviso antes de la llamada»: quien llama oye un aviso antes de que Heilo lo conecte contigo, y puedes cambiar el texto o escribir el tuyo. Los otros modos son «Lo dices tú durante la llamada» y «Sin aviso». En todos los modos la grabación empieza al contestar; en «Lo dices tú durante la llamada», Heilo indica después si se dio el aviso y, si falta o la otra persona se opone, marca la llamada para revisarla, pero no borra la grabación, porque esa decisión corresponde al responsable. Con Heilo Select informas tú a la otra parte.

Heilo conserva la grabación 365 días por defecto y después la borra; la transcripción se queda y este plazo no se puede cambiar en el panel. Una llamada movida a la papelera se borra 30 días después junto con su grabación, transcripción y resumen; queda una entrada con el número, la fecha y las notas. Heilo usa los subencargados indicados en las condiciones, entre ellos Twilio (telefonía, empresa de EE. UU.), Supabase (base de datos en la UE), Vercel (alojamiento) y Google Gemini (transcripción y análisis). Los planes y precios están en la página de precios.

Consulta grabación de llamadas y la documentación técnica para definir cómo grabarás y gestionarás los datos.

Preguntas frecuentes

¿Basta con anunciar que se graba?

El aviso informa a quien llama. Por sí solo, no acredita que se cumplan los requisitos de consentimiento o de autorización para grabar: eso depende del régimen aplicable y del procedimiento utilizado.

¿También cuentan los mensajes del buzón?

Sí: el audio, el número y la transcripción pueden contener datos personales.

¿Un resumen automático sirve como prueba exacta de lo pactado?

Puede omitir condiciones o equivocarse en cifras. Comprueba la grabación original antes de usar el resumen para tomar una decisión o resolver una controversia.