La grabación de llamadas está activada en la mayoría de las empresas que usan una telefonía en la nube, a menudo con un simple interruptor en la interfaz de administración, y casi siempre en la posición «todas las llamadas, todo el tiempo». Es precisamente la configuración que más cuesta defender ante la AEPD.
El tema merece algo mejor que un reflejo de prudencia, porque la grabación bien encuadrada tiene un valor real: formación de los equipos, resolución de disputas, mejora de los guiones. Lo que está regulado no es la herramienta, es el alcance, la finalidad y la transparencia.
Esta guía expone lo que está permitido, lo que no, y la checklist para estar en regla.
El principio: proporcionalidad, no prohibición
Grabar llamadas profesionales es lícito. Lo que no lo es, es hacerlo en continuo, en todas las extensiones, sin finalidad definida.
La regla cabe en una frase: el sistema de grabación debe ser proporcionado al objetivo perseguido. En la práctica, eso se traduce en tres restricciones acumulativas:
- Una finalidad escrita y precisa. «Mejorar la calidad del servicio» y «constituir una prueba en caso de disputa» son dos finalidades distintas, con dos plazos de conservación distintos. «Para tener constancia» no es una finalidad.
- Un perímetro limitado. Una muestra de llamadas, o una activación bajo demanda en un expediente concreto, en lugar de una grabación continua de todas las extensiones.
- Un plazo acotado. Y un borrado automático al vencimiento, no un archivo indefinido.
Los dos públicos a informar
Es el punto peor tratado. Todo el mundo piensa en quien llama; casi nadie trata correctamente al empleado.
Quien llama
La información debe ser clara, explícita y darse al inicio de la llamada, antes de que empiece la grabación. Es el deber de información del artículo 13 del RGPD, y cubre cuatro elementos:
| Elemento | Lo que hay que decir |
|---|---|
| El hecho de la grabación | Sin ambigüedad, no en condicional perdido en un anuncio |
| La finalidad | Formación de los equipos, mejora del servicio, prueba contractual |
| El plazo de conservación | Una cifra, no «el tiempo necesario» |
| Los derechos | Acceso, supresión, oposición, y dónde ejercerlos |
En la práctica, la locución no puede llevarlo todo sin volverse insoportable. La solución admitida por la AEPD es la información por capas: enunciar lo esencial (grabación, finalidad, plazo, existencia de derechos) y remitir a una página dedicada de la web para el detalle completo, incluidos el plazo y las modalidades de ejercicio.
Un ejemplo que cabe en doce segundos:
«Para la formación de nuestros equipos y la mejora de nuestro servicio, esta llamada puede ser grabada y conservada durante seis meses. Tienes derechos sobre esas grabaciones, detallados en nuestra política de privacidad. Puedes oponerte pidiéndoselo a tu interlocutor.»
El derecho de oposición debe ser realmente practicable: si quien llama se opone, el agente debe poder cortar la grabación durante la llamada. Un sistema que no lo permite técnicamente convierte la locución en falsa.
El empleado
Dos obligaciones distintas, a menudo confundidas:
La información individual previa. La LOPDGDD (artículos 87 y 89) y la doctrina de la AEPD, en su Guía de protección de datos en las relaciones laborales, exigen que el empleador informe a los trabajadores, de forma previa, expresa, clara y concisa, de la grabación y de su finalidad, y el artículo 87 obliga a fijar criterios de uso de los dispositivos digitales con participación de los representantes. En claro: una grabación implantada sin informar a los equipos no puede fundamentar una sanción, y la jurisprudencia social la descarta con regularidad como prueba.
La información y consulta de los representantes de los trabajadores. El artículo 64 del Estatuto de los Trabajadores da al comité de empresa el derecho a ser informado y consultado sobre la implantación y revisión de sistemas de organización y control del trabajo, antes del despliegue, no después. Es una obligación de procedimiento: olvidarla debilita el conjunto del sistema, aunque el resto sea irreprochable.
Una grabación conforme del lado del cliente pero implantada a espaldas de los equipos no es conforme a medias: es inutilizable justo donde habría servido.
Añadamos un punto que las empresas subestiman: quien participa en una conversación puede grabarla, pero un tercero que escucha o graba una conversación en la que no participa, sin que los interlocutores lo sepan, entra en el terreno del artículo 197 del Código Penal. Fuera del marco laboral debidamente declarado, no es un riesgo teórico de sanción administrativa: es otro régimen.
Los plazos de conservación
| Finalidad | Plazo defendible | Lo que lo justifica |
|---|---|---|
| Control de calidad, formación continua | 6 meses | Más allá, la grabación ya no tiene valor pedagógico |
| Evaluación individual de los agentes | 6 meses, con garantías reforzadas | Entra en el control de la actividad laboral: representantes, información individual |
| Prueba en una relación contractual | hasta 5 años | Alineado con la prescripción de las acciones personales (art. 1964 del Código Civil) |
| Obligación legal sectorial | Según la norma aplicable | No se inventa: hay que poder citar la norma (MiFID II fija cinco años, ampliables a siete) |
Dos reglas prácticas:
Un plazo por finalidad, no un plazo para todo. Si conservas cinco años «por si acaso», estás aplicando de hecho el plazo de prueba a grabaciones cuya finalidad declarada es la formación. Es el motivo de incumplimiento más fácil de constatar en una inspección.
El borrado debe ser automático. Una purga manual «cuando nos acordamos» no es un plazo de conservación, es una intención. Verifica que tu herramienta borra de verdad, incluidas las copias en las copias de seguridad.
Los datos que no deben estar ahí
Algunos datos no tienen nada que hacer en un archivo de audio conservado seis meses:
- Los datos bancarios. La práctica esperada, y la que impone el estándar PCI DSS (que prohíbe conservar el código de seguridad y exige proteger el número de tarjeta), es pausar la grabación durante la introducción o el dictado, y reanudarla después. Si tu solución no permite esa pausa, es un criterio de elección, no un detalle.
- Las categorías especiales de datos del artículo 9 del RGPD: salud, opiniones políticas, convicciones religiosas, afiliación sindical, orientación sexual. Aparecen más a menudo de lo que se cree en una llamada de atención al cliente.
- Los datos de identificación con finalidad de seguridad: contraseñas, códigos, respuestas a preguntas secretas.
Transcripción y análisis por IA: un segundo tratamiento
Es el punto más reciente, y el peor cubierto por las prácticas actuales. Transcribir una llamada y analizarla automáticamente no prolonga el tratamiento «grabación»: crea uno nuevo.
Tres consecuencias concretas:
Una entrada distinta en el registro de actividades de tratamiento. La transcripción tiene su propia finalidad, su propia base jurídica y su propio plazo. Como un texto pesa mil veces menos que un audio, la tentación es guardarlo indefinidamente; es exactamente lo que la lógica de proporcionalidad prohíbe.
Un régimen reforzado si el análisis evalúa a personas. Una puntuación de calidad por agente, una clasificación, una detección automática de «incumplimiento del guion» entran en el control de la actividad de los trabajadores. Información individual, información al comité de empresa sobre los parámetros, reglas e instrucciones del algoritmo (artículo 64.4.d del Estatuto de los Trabajadores, en vigor desde 2021) y, sobre todo, esos elementos no pueden ser el único fundamento de una decisión que afecte a una persona (artículo 22 del RGPD). El humano debe seguir en el circuito, y poder impugnar.
Una vigilancia sobre el lugar del tratamiento. Si la transcripción pasa por un servicio tercero, este se convierte en encargado del tratamiento: contrato del artículo 28 del RGPD, localización de los datos, garantías en caso de transferencia fuera de la Unión Europea. Verifícalo antes, no después.
La checklist de cumplimiento
Escribir la finalidad, y deducir de ella el perímetro
Una frase por finalidad. Si no consigues escribirla sin usar «por si acaso», es que la finalidad no existe y la grabación correspondiente no debe tener lugar.
Pasar de una grabación total a una muestra
Un porcentaje de llamadas, o una selección por equipo y por periodo, basta para todas las finalidades de formación y de control de calidad. Es el ajuste que lleva el sistema al lado defendible.
Redactar la locución y la página dedicada
La locución lleva lo esencial, la página de la web lleva el detalle: finalidad, plazo, destinatarios, derechos y modalidades de ejercicio. Graba la locución con la misma voz que el resto de tu atención telefónica.
Informar a los empleados y consultar a sus representantes
Antes del despliegue. Documenta la fecha y el contenido: es lo que se pedirá en caso de inspección o de litigio.
Configurar los plazos y verificar la purga
Un plazo por finalidad, borrado automático, y un control efectivo seis meses después de que los archivos han desaparecido de verdad, copias de seguridad incluidas.
Actualizar el registro de actividades de tratamiento
La grabación y la transcripción figuran ahí por separado, con sus finalidades, bases jurídicas, plazos, destinatarios y encargados. Un registro al día es lo primero que pide la AEPD en una inspección.
Los 5 incumplimientos más frecuentes
- «Todas las llamadas, todo el tiempo». El ajuste por defecto de muchas herramientas, y el más difícil de justificar.
- La locución sin finalidad ni derechos. «Esta llamada puede ser grabada» a secas no cumple el deber de información.
- Los representantes olvidados. El sistema puede ser perfecto del lado del cliente y quedar inutilizable frente a los empleados.
- Un plazo único para todas las finalidades. Generalmente el más largo, aplicado a todo.
- El derecho de oposición anunciado pero impracticable. Si el agente no puede cortar la grabación durante la llamada, la locución es falsa.
Lo que hay que recordar
La grabación de llamadas no es un tema de prohibición, es un tema de dosificación y de transparencia. Tres decisiones bastan para poner lo esencial en regla: escribir las finalidades, pasar de una grabación total a una muestra, e informar a los dos públicos, quien llama y el empleado.
El resto (plazos por finalidad, purga automática, registro) es trabajo de ordenación, sin dificultad particular una vez tomadas esas tres decisiones.
Y si tu objetivo detrás de la grabación es pilotar el rendimiento del servicio, buena parte de lo que buscas se lee en las estadísticas de llamadas, sin conservar un solo archivo de audio.
Lecturas relacionadas: la transcripción y el resumen de llamadas por IA, el software call center, la telefonía VoIP para empresas y la legalidad del cold calling en España.
