Fathom y el RGPD / AI Act: las reglas comunes de los notetakers
·
Actualizado el ·
Por 
Aymeric Guyard · 8 min de lectura
En resumen
- Fathom (editor estadounidense) graba, transcribe y resume las reuniones. Cuestiones comunes a los notetakers: transferencia fuera de la UE (CLOUD Act), información y consentimiento de los participantes, minimización (audio) y conservación corta. Grabar sin información expone al RGPD y al artículo 226-1 del código penal. Enmarcar las transferencias (SCC), verificar el entrenamiento, desactivar todo análisis de emoción; para lo sensible, preferir una solución soberana.
Presentación y datos tratados
Fathom es un asistente de reuniones estadounidense que graba, transcribe y resume las llamadas, con resaltado de momentos clave e integraciones CRM.
Fathom trata la voz, las transcripciones, los resúmenes y los metadatos. Editor estadounidense: exposición a la CLOUD Act; verifique el posible uso de los datos para el entrenamiento.
Los riesgos para su empresa
Como para sus competidores: transferencia fuera de la UE, consentimiento de los participantes y conservación, con la potencial sensibilidad de los comentarios.
Principales riesgos RGPD:
- Información insuficiente; internamente, el consentimiento del empleado raramente es válido (interés legítimo/contrato).
- Reuniones con terceros: información y consentimiento indispensables.
- Transferencia fuera de la UE (CLOUD Act); SCC.
- Posible uso para el entrenamiento (a verificar); conservación y minimización.
Las obligaciones RGPD
- Informar y obtener el consentimiento de los participantes.
- Firmar el DPA; enmarcar las transferencias (SCC); verificar el entrenamiento.
- Definir plazos cortos; minimizar (audio).
- Consultar al comité de empresa si hay vigilancia/evaluación; inscribir en el registro; EIPD si hay análisis comportamental.
- Involucrar al DPO; formar a los equipos. ¿No tiene DPO? Vea nuestro DPO externalizado.
Las obligaciones AI Act
Transparencia (artículo 50): informar de la IA y señalar las actas generadas por IA. GPAI; se requiere alfabetización en IA. Prohibición (artículo 5): el análisis del tono/humor/estrés/compromiso emocional está prohibido en el trabajo — desactive estas funciones. Los análisis de participación que alimentan decisiones de RRHH pasan a ser de alto riesgo (Anexo III). Vea la guía AI Act.
Riesgos AI Act: participantes no informados; análisis de tono/emoción (prohibidos); análisis de participación con fines de RRHH (alto riesgo).
Ciberseguridad y buenas prácticas
Riesgos cibernéticos: grabaciones fuera de la UE; acceso a los resúmenes a compartimentar; bot en reuniones confidenciales; NIS 2 según el tamaño.
Buenas prácticas: información + consentimiento; transferencias enmarcadas (SCC); conservación mínima; audio en lugar de vídeo; desactivar el análisis emocional; alternativa soberana para lo sensible; carta de IA, registro, formación en IA.
Checklist:
- Información + consentimiento, DPA + transferencias enmarcadas (SCC), entrenamiento verificado/desactivado
- Conservación corta, ningún análisis de emoción/tono, comité de empresa consultado si hay vigilancia/evaluación
- EIPD si hay análisis comportamental, alternativa soberana para lo sensible, equipos formados
Sanciones, conclusión y recomendaciones
Sanciones: RGPD (hasta 20 M€ o 4 %); AI Act (35 M€/7 % o 15 M€/3 %); vertiente penal (artículo 226-1 del código penal); delito de obstrucción (comité de empresa).
Recomendación: Fathom es un notetaker eficaz, sujeto a las mismas exigencias que sus competidores: información/consentimiento, transferencias enmarcadas, minimización, conservación corta, ningún análisis emocional. Para las reuniones confidenciales, prefiera una solución soberana como tl;dv. Compare con Otter.ai y Fireflies.ai. Vea el comparativo de herramientas de IA.
Pase a la acción
Evalúe el nivel de riesgo RGPD y AI Act de sus usos de Fathom con el autodiagnóstico Data Comply One.
Descubrir el software AI Act →Probar mi cumplimiento gratuitamente