Imagen generada con IA.
Grabar videollamadas se ha convertido en un gesto cotidiano desde que Teams, Zoom o Google Meet lo integraron con un solo clic. Pero la Agencia Española de Protección de Datos (AEPD) acaba de recordar que consentir la grabación de una reunión no equivale a autorizar cualquier uso posterior de esa grabación. La gestora de fondos Gesconsult lo ha aprendido con una sanción de 3.000 euros —reducida desde los 5.000 iniciales tras el reconocimiento de responsabilidad y el pago voluntario— por reenviar la grabación de una reunión de su comité de supervisión, celebrada por Microsoft Teams, a dos empresas partícipes del fondo que ni siquiera habían estado presentes. ¿Tiene tu empresa definido qué puede hacer —y qué no— con las grabaciones de sus reuniones?
El caso: reenvío de la grabación de una reunión de Teams como si fuera un acta
Gesconsult, encargada de gestionar un fondo de inversión, reunió a su comité de supervisión en una videollamada a través de Microsoft Teams. La empresa avisó a los seis participantes de que la sesión iba a grabarse, y estos aceptaron. Hasta ahí, nada fuera de lo habitual. El problema llegó después: Gesconsult decidió, de forma unilateral, enviar esa grabación —con voz e imagen de los seis asistentes— a dos empresas terceras, partícipes del fondo, que la habían solicitado y que no habían estado en la reunión.
En el trámite de audiencia ante la AEPD, la empresa defendió que la grabación había servido como sustituto del acta de la sesión, y que por eso se remitió tanto a los miembros del comité como a los dos partícipes que la pidieron. Los participantes, sin embargo, consideraron que ese uso vulneraba sus derechos y presentaron una reclamación, al entender que nunca habían autorizado que su imagen y su voz circularan fuera del grupo que había participado en la reunión.
Por qué el consentimiento para grabar no cubre automáticamente su difusión
La AEPD rechazó la defensa de Gesconsult apoyándose en un principio básico del artículo 6 del RGPD: todo tratamiento de datos personales necesita una base jurídica válida y vinculada a una finalidad concreta. El consentimiento que los participantes dieron fue para ser grabados durante la reunión, no para que esa grabación se convirtiera en un documento distribuible ni para que se enviara a personas ajenas al comité. La autoridad fue explícita: no constaba que los miembros hubieran sido informados de que la grabación se emplearía como acta o se compartiría con terceros, por lo que no existía un consentimiento informado, específico e inequívoco para ese uso concreto.
Esto ilustra un error que se repite con frecuencia en el ámbito corporativo: tratar el consentimiento como un permiso genérico que, una vez obtenido, habilita cualquier uso posterior del dato. El RGPD funciona justo al revés: cada finalidad distinta —grabar para uso interno, usar la grabación como acta, compartirla con quien no participó— requiere su propia base de legitimación. Ni el contrato de gestión del fondo ni el interés legítimo de la gestora bastaban para amparar la difusión externa de la grabación, porque ninguno de los participantes podía razonablemente esperar ese uso cuando aceptó ser grabado.
Buenas prácticas: definir los usos de una grabación antes de pulsar «grabar»
El caso Gesconsult deja una lección operativa clara para cualquier organización que grabe reuniones, comités o videollamadas con clientes: los usos de la grabación deben decidirse y comunicarse antes de iniciar la grabación, no después. En la práctica, esto se traduce en tres medidas concretas. Primero, definir por escrito, previamente, todos los usos previstos de la grabación —uso interno, elaboración de acta, archivo, difusión a terceros— en lugar de decidirlo sobre la marcha una vez finalizada la reunión. Segundo, si la grabación va a servir como acta o va a compartirse con quienes no asistieron, obtener un consentimiento expreso y separado de cada participante para esa finalidad específica, distinto del que autoriza simplemente la grabación. Tercero, establecer con claridad quién puede acceder a las grabaciones dentro de la organización y bajo qué condiciones, evitando que cualquier empleado con acceso al repositorio pueda reenviarlas sin control.
Consentimiento por finalidad y control de acceso a las grabaciones
Conviene recordar que una grabación de videollamada combina, como mínimo, dos categorías de datos personales especialmente sensibles desde el punto de vista de la identificación: la voz y la imagen de cada participante. Eso obliga a tratarla con el mismo rigor que cualquier otro dato personal a lo largo de todo su ciclo de vida: qué finalidad legítima ampara su creación, cuánto tiempo se conserva, quién tiene acceso a ella, y qué base jurídica ampara cada comunicación a un tercero. El artículo 6 del RGPD ofrece varias bases posibles —consentimiento, contrato, obligación legal, interés vital, interés público o interés legítimo—, pero ninguna de ellas se activa automáticamente por el simple hecho de que la grabación exista: cada nueva finalidad de uso debe evaluarse por separado y, si es necesario, requerir su propio consentimiento.
Definir una política interna de grabaciones —qué se graba, para qué, quién accede y durante cuánto tiempo se conserva— no es un ejercicio burocrático: es la diferencia entre una práctica habitual y perfectamente lícita, como es grabar una reunión, y una sanción como la impuesta a Gesconsult. La grabación en sí no fue el problema; el problema fue no haber definido, ni comunicado, los límites de su uso posterior. En DataIbérica ayudamos a empresas a definir políticas de grabación de reuniones y videollamadas conformes al RGPD. Solicita una consulta gratuita aquí.
Fuente principal: «3.000 euros de sanción por utilizar la grabación de una reunión como acta sin avisar a los empleados», Confilegal, 5 de mayo de 2026.
