Mejor software de transcripción conforme al RGPD en Europa (2026): 8 herramientas analizadas

Los datos de cada proveedor se comprobaron en sus propias páginas el 9 de noviembre de 2026. Los precios y las políticas cambian, así que sigue los enlaces antes de comprar.

La grabación de una entrevista, una clase o una llamada con un cliente es un dato personal. Cuando la subes a un servicio de transcripción, ese servicio pasa a ser tu encargado del tratamiento, y tú, como responsable del tratamiento, tienes la obligación de elegirlo con cuidado. Los sellos de «transcripción conforme al RGPD» en las páginas de inicio no dicen gran cosa. Lo que cuenta son los documentos que hay detrás.

Respuesta corta:

• Para la configuración más estricta, solo en la UE y con la documentación publicada: Good Tape (Dinamarca) — subencargados exclusivamente en la UE, DPA disponible en tu cuenta, ISO 27001.
• Para subtítulos, traducción y transcripción en una sola herramienta alojada en la UE y con poco presupuesto: BlaBlaScribe (Polonia, servidores en Alemania).
• Para equipos académicos y del sector público que necesitan certificados ISO y transcripción humana: Amberscript (Países Bajos).
• Para tener el control total, si cuentas con ingenieros: Whisper autoalojado.

Transparencia: BlaBlaScribe es nuestro producto. Para que esta comparativa sea justa, evaluamos todas las herramientas, incluida la nuestra, con los mismos nueve criterios, enlazamos cada afirmación a los documentos del propio proveedor y señalamos nuestras propias carencias.

Respuesta rápida: software de transcripción conforme al RGPD de un vistazo

«No publicada» o «no se indica» significa que no lo encontramos en las páginas públicas del proveedor. No significa que el proveedor no lo tenga. Pregunta antes de comprar.

Qué significa realmente «conforme al RGPD» en una herramienta de transcripción

Ninguna herramienta es «conforme al RGPD» por sí sola. El cumplimiento depende de cómo la uses tú. Una herramienta puede ponértelo fácil o difícil. Esto es lo que importa desde el punto de vista legal.

Tú eres el responsable del tratamiento y la herramienta, tu encargado (art. 28)

Según el artículo 28 del RGPD, solo puedes recurrir a un encargado que ofrezca «garantías suficientes», y debe existir un contrato, el contrato de encargo del tratamiento (DPA), que regule qué puede hacer el encargado con los datos, sus medidas de seguridad, sus subencargados y la supresión de los datos al terminar el servicio. Las Directrices 07/2020 del CEPD sobre los conceptos de responsable y encargado del tratamiento lo explican en detalle.

En la práctica: si transcribes la voz de otras personas por trabajo (entrevistados, candidatos, clientes, participantes en una investigación), necesitas un DPA con tu proveedor de transcripción. Los proveedores más cómodos son los que lo publican o te permiten aceptarlo desde tu cuenta.

¿Es obligatorio el alojamiento en la UE? No, pero te ahorra toda una capa de trabajo

El RGPD no exige que los datos se queden en la UE. Las transferencias fuera del EEE están permitidas si existe una decisión de adecuación (el Reino Unido tiene una, renovada en diciembre de 2025 hasta 2031), una certificación en el Marco de Privacidad de Datos UE-EE. UU. (DPF) o cláusulas contractuales tipo (SCC) junto con una evaluación del riesgo de la transferencia.

El DPF está en vigor, pero un recurso contra él está en fase de apelación ante el Tribunal de Justicia de la UE (asunto C-703/25 P), y varias autoridades europeas de protección de datos han aconsejado a las empresas tener un plan de salida. Una herramienta alojada en la UE con subencargados exclusivamente en la UE evita esa cuestión por completo.

Un matiz más: «alojado en la UE» se refiere a dónde están los datos, no a quién puede ser obligado a entregarlos. Un proveedor cuya matriz sea estadounidense puede seguir sujeto a la legislación de EE. UU. (como la CLOUD Act) respecto a los datos que guarda en Fráncfort. Si eso te importa, revisa la estructura societaria, no solo el centro de datos.

¿Una grabación de voz es un «dato biométrico»?

Algunos artículos afirman que cualquier grabación de voz es un dato biométrico según el RGPD. Es una exageración. El artículo 4, apartado 14, define los datos biométricos como datos personales obtenidos a partir de un tratamiento técnico específico que permite o confirma la identificación única de una persona, y el artículo 9 los restringe cuando se tratan dirigidos a identificar de manera unívoca a alguien.

Convertir voz en texto no hace eso. Una grabación sigue siendo un dato personal, y su contenido puede incluir categorías especiales de datos (salud, opiniones políticas, religión). Pero la transcripción sin más no la convierte en biométrica. La clonación de voz es otra cosa: un modelo de voz creado a partir de una muestra sí puede identificar a una persona, y por eso las herramientas que ofrecen clonación deberían pedir antes un consentimiento explícito.

Dónde entra el Reglamento de IA de la UE

La conversión de voz a texto no es un sistema de alto riesgo según el Reglamento de IA de la UE (AI Act). Pero el artículo 5, apartado 1, letra f), prohíbe desde el 2 de febrero de 2025 inferir emociones en el lugar de trabajo y en centros educativos, salvo por motivos médicos o de seguridad. Si tu herramienta de reuniones o entrevistas ofrece puntuaciones de «sentimiento» o «emoción» sobre candidatos o empleados, desactiva esa función.

Cómo evaluamos las herramientas: una lista de comprobación de 9 puntos

Solo usamos lo que publica cada proveedor: política de privacidad, página de seguridad, DPA, lista de subencargados y precios. No preguntamos a los equipos comerciales, porque tu delegado de protección de datos (DPD) también partirá de los documentos públicos.

1. DPA público (art. 28). ¿Puedes descargarlo o aceptarlo en tu cuenta, o tienes que pedirlo?
2. Proveedor de alojamiento y región, con nombre. «Servidores en la UE» es una afirmación; «AWS eu-central-1» se puede comprobar.
3. Lista de subencargados publicada. ¿Quién más tiene acceso a tu audio o a tu texto?
4. Mecanismo de transferencia para cualquier encargado fuera de la UE: adecuación, DPF o SCC.
5. ¿Tu audio va a un proveedor de IA externo? Muchas herramientas revenden el modelo de voz de otra empresa.
6. Sin entrenamiento con datos de clientes, indicado en la política de privacidad o en el DPA, no solo en una página comercial.
7. Conservación y supresión por defecto, copias de seguridad incluidas.
8. Certificación independiente (ISO 27001, SOC 2) y su alcance.
9. Entidad jurídica en la UE y autoridad de control principal, para saber ante quién reclamar.

También indicamos el precio, el plan gratuito y el número de idiomas. En cuanto a la precisión, pruébala con tus propias grabaciones; consulta nuestra guía sobre cómo se mide la precisión de la transcripción (WER).

Las 8 herramientas, analizadas

Las herramientas siguientes no forman un ranking. Están agrupadas según para qué sirve mejor cada una.

1. BlaBlaScribe — la mejor para transcripción, subtítulos y traducción en una sola herramienta alojada en la UE

• Quién está detrás: Vindrose sp. z o.o., Breslavia (Wrocław), Polonia. Entidad de la UE; la autoridad principal es la UODO de Polonia. (Política de privacidad)
• Adónde va tu audio: la transcripción, la generación de subtítulos y la separación de voz y música se ejecutan en los servidores propios de BlaBlaScribe, alojados por Hetzner Online GmbH en Alemania. El audio no se envía a proveedores de IA externos. Dos funciones opcionales envían texto: la traducción y los resúmenes con IA envían el texto de la transcripción a la API de Google Gemini, y el doblaje con IA envía el guion de la locución a ElevenLabs (además de una muestra de voz, solo si creas un clon de voz, con consentimiento explícito). (Página de seguridad)
• Documentación RGPD: un contrato de encargo del tratamiento público se aplica automáticamente al aceptar los Términos, sin necesidad de firmar nada. Una lista de subencargados muestra qué recibe cada proveedor y dónde; los cambios se anuncian en esa misma página. Las transferencias fuera de la UE se basan en SCC o en el DPF. Notificación de brechas en un plazo de 48 horas; los datos se suprimen cuando eliminas tu cuenta y las copias de seguridad se renuevan en un plazo de 30 días.
• Cifrado: en tránsito (HTTPS). Los archivos se guardan en los servidores propios de BlaBlaScribe en Alemania; los discos de almacenamiento no están cifrados.
• Sin entrenamiento: los archivos «nunca se usan para entrenar IA», ni por parte de BlaBlaScribe ni de sus proveedores.
• Conservación: las transcripciones, los subtítulos y las traducciones se conservan hasta que los eliminas. Los archivos multimedia originales se guardan 30 días en el plan gratuito; en los planes de pago, mientras la suscripción esté activa y, tras la cancelación, 60 días (Creator), 9 meses (Pro) o 12 meses (Business), con recordatorios por correo antes del borrado. Puedes eliminar archivos en cualquier momento.
• Certificaciones: ninguna por ahora.
• Precio: 30 minutos gratis una sola vez, sin tarjeta. Creator 14 $/mes (600 min), Pro 43 $/mes, Business 99 $/mes; alrededor de un 20 % más barato con facturación anual. Más de 120 idiomas, traducción a más de 50 y doblaje a 27. (Precios)
• A tener en cuenta: todavía sin ISO 27001 ni SOC 2, y sin cifrado en reposo. Si usas la traducción o los resúmenes con IA, el texto de la transcripción va a un encargado con sede en EE. UU. (Google), así que mantén esas funciones desactivadas con material sensible si quieres un circuito solo UE. No hay API pública.

2. Happy Scribe — la mejor para equipos de subtitulado que también quieren revisión humana

• Quién está detrás: Happy Scribe Limited, Dublín, Irlanda. (Privacidad)
• Adónde va tu audio: AWS y Heroku, con el centro de datos «en la Unión Europea»; no se indica la región. La política de privacidad nombra a OpenAI y Anthropic para las funciones de asistente de IA y de conectores. El motor de transcripción principal no se nombra. (Seguridad, Privacidad)
• Documentación RGPD: la política de privacidad menciona un DPA, pero no explica cómo obtenerlo; la página de seguridad remite a contactar con ellos. Los subencargados figuran en un portal de confianza (trust portal) con avisos de cambios. Las transferencias se basan en SCC, en el DPF o en otros mecanismos de los arts. 45/46.
• Entrenamiento: esta es la advertencia clave. La política de privacidad describe un consentimiento opt-in al registrarse; con ese consentimiento, el contenido desidentificado puede cederse bajo licencia o compartirse con terceros para entrenar modelos. Asegúrate de que esa casilla quede sin marcar en las cuentas de trabajo.
• Conservación: los archivos eliminados se pueden recuperar durante 10 días y después se borran definitivamente. No se indica cómo se gestionan las copias de seguridad.
• Certificaciones: SOC 2 Type 2 (alcance no indicado). La ISO 27001 corresponde al proveedor del centro de datos, no a la propia Happy Scribe.
• Precio: plan gratuito con 10 minutos de una sola vez. Basic desde 17 $/mes, u 8,50 $/mes con facturación anual. Más de 150 idiomas. (Precios)
• A tener en cuenta: el opt-in de entrenamiento y que el DPA no se puede obtener por tu cuenta.

3. Amberscript — la mejor para universidades y organismos públicos que necesitan certificados ISO

• Quién está detrás: Amberscript Global B.V., Ámsterdam, con una GmbH en Berlín. (Privacidad)
• Adónde va tu audio: Google Cloud Platform en Fráncfort; la página de seguridad afirma que los datos nunca se almacenan fuera de Europa. «Terceros» sin nombre transcriben y procesan el audio. (Seguridad de los datos)
• Documentación RGPD: DPA bajo solicitud mediante un formulario (recibes un PDF prerrellenado). No hay lista pública de subencargados. La política de privacidad dice que algunos socios están fuera del EEE, pero no indica el mecanismo de transferencia, lo que contradice el «nunca se almacenan fuera de Europa» de la página de seguridad. Pídeles que lo aclaren.
• Entrenamiento: la política de privacidad afirma que el audio y las transcripciones nunca se usan para entrenar los modelos de lenguaje que utilizan.
• Conservación: por defecto, los archivos se borran automáticamente 6 meses después de subirlos (con recordatorios); puedes desactivarlo. No se indica nada sobre las copias de seguridad.
• Certificaciones: ISO 27001 e ISO 9001 (alcance no indicado).
• Precio: no se menciona plan gratuito. Starter 19 €/mes (5 horas), pago por uso 10 €/hora, transcripción humana desde 1,85 €/min. Más de 90 idiomas (automática) y más de 18 (humana). (Precios)
• A tener en cuenta: socios de IA sin nombre y una explicación poco clara sobre las transferencias fuera de la UE.

4. Good Tape — la mejor para la configuración más estricta solo en la UE

• Quién está detrás: Good Tape ApS, Copenhague, Dinamarca. (Seguridad)
• Adónde va tu audio: una lista publicada de subencargados exclusivamente en la UE: Google (UE) y Azure (UE, para picos de carga) para la transcripción, Scaleway para el almacenamiento de archivos, y Supabase y MongoDB para los datos de la aplicación. (Subencargados)
• Documentación RGPD: un DPA estándar en Pro y uno a medida en Business, disponibles en la configuración de la cuenta; hay un ejemplo público. (DPA) Todos los proveedores están en la UE, así que no hace falta ningún mecanismo de transferencia.
• Entrenamiento: «nunca entrenamos con ningún dato de nuestros usuarios», según la política y el DPA.
• Conservación: supresión, copias de seguridad incluidas, en un plazo de 12 horas. La opción por defecto se describe de forma distinta según la página (se borra tras el procesamiento o se conserva el tiempo que elijas), así que revisa tu configuración.
• Certificaciones: ISO/IEC 27001:2022, emitida el 30 de enero de 2026 y válida hasta enero de 2029 (alcance no indicado).
• Precio: prueba gratuita con 1 hora de transcripción, sin tarjeta. Pro 16 €/mes con facturación anual (20 horas al mes); Business bajo solicitud. Más de 100 idiomas. (Precios)
• A tener en cuenta: la página de seguridad habla de «nuestra propia infraestructura», pero la lista de subencargados muestra que la transcripción se hace en Google y Azure (regiones de la UE). Solo hace transcripción: no hay estilos de subtítulos, traducción ni doblaje.

5. Trint — la mejor para redacciones (con sede en el Reino Unido, instancia en la UE disponible)

• Quién está detrás: Trint Limited, Londres. Las transferencias de la UE al Reino Unido están cubiertas por la decisión de adecuación renovada. (Privacidad)
• Adónde va tu audio: instancias separadas en la UE (AWS Fráncfort/Irlanda, MongoDB Atlas Irlanda) y en EE. UU. Anthropic figura como subencargado «para uso interno». El motor de transcripción no se nombra.
• Documentación RGPD: los subencargados aparecen dentro de la política de privacidad. Las transferencias se basan en SCC y en la adecuación del Reino Unido. No se menciona públicamente un DPA para clientes.
• Entrenamiento: la página de seguridad dice que las grabaciones no se usan para entrenar sus algoritmos; la política de privacidad no dice nada.
• Conservación: el contenido se guarda hasta que lo eliminas o cierras la cuenta; la redacción difiere entre la política de privacidad y la página de seguridad.
• Certificaciones: ISO 27001:2022 y Cyber Essentials.
• Precio: prueba gratuita, sin plan gratuito. Pro desde 69 € por licencia y mes. Más de 50 idiomas. (Planes)
• A tener en cuenta: la página de precios incluye un «servidor dedicado en la UE» solo en el plan Business personalizado, así que confirma en qué instancia acaban las cuentas de autoservicio.

6. Gladia — la mejor para desarrolladores que necesitan una API de voz a texto en la UE

• Quién está detrás: Gladia SAS, Roubaix, Francia. Una filial estadounidense (Gladia Inc.) es subencargado. (DPA)
• Adónde va tu audio: OVHcloud en Francia por defecto; algunos servicios de AWS en la UE y en EE. UU. El DPA indica como ubicación de los datos «Europa, EE. UU.». El procesamiento en una sola región requiere un acuerdo por escrito. Los complementos usan OpenAI Irlanda, Google Cloud, DeepL y otros.
• Documentación RGPD: el DPA es una página web pública, con los subencargados en un anexo. Las transferencias se basan en SCC o en el DPF.
• Entrenamiento: en el plan Self-serve (el que incluye 50 € de crédito gratis), tu audio puede usarse para entrenamiento por defecto; excluirte es gratis. En Enterprise, la exclusión ya viene aplicada. (Precios)
• Conservación: no se indica para Self-serve en la página de precios; para Enterprise figura la conservación cero de datos.
• Certificaciones: SOC 2 Type 1 y Type 2. La ISO 27001 aparece como «en curso» en la página de seguridad, aunque la página de inicio afirma tenerla.
• Precio: 50 € de crédito gratis; 0,16 € por hora de audio, que bajan a 0,12 € por volumen. Más de 100 idiomas con Solaria-1.
• A tener en cuenta: excluye tus datos del entrenamiento antes de enviar datos reales y configura tú mismo la conservación.

7. Sonix — buena documentación, pero es una empresa estadounidense

• Quién está detrás: Sonix, Inc., San Francisco. (Privacidad)
• Adónde va tu audio: AWS en EE. UU. Los clientes Enterprise pueden acordar la residencia de los datos con el equipo de Sonix. No se revelan proveedores de IA externos. (Seguridad)
• Documentación RGPD: DPA disponible en tu cuenta bajo solicitud; transferencias mediante SCC; sin lista pública de subencargados; no aparece en la lista del DPF.
• Entrenamiento: el contenido de los clientes nunca se usa para entrenar sus modelos.
• Conservación: se guarda hasta que lo eliminas; las copias de seguridad pueden mantenerse hasta 90 días.
• Certificaciones: SOC 2 Type 2; HIPAA mediante un BAA.
• Precio: prueba gratuita de 30 minutos; 10 $/hora con pago por uso o 25 $/mes. Más de 54 idiomas. (Precios)
• A tener en cuenta: los datos de las cuentas que no son Enterprise se procesan en EE. UU., así que necesitas SCC y una evaluación de la transferencia.

8. Whisper autoalojado — el mejor para tener el control total (si cuentas con ingenieros)

• Qué es: el modelo de voz de OpenAI, publicado como código abierto bajo la licencia MIT. Ejecútalo en tus propios servidores o en una nube de la UE y ningún tercero tocará tu audio.
• Documentación RGPD: eres el responsable del tratamiento y el propietario de la infraestructura. La seguridad, el control de acceso, la supresión y la documentación corren de tu cuenta.
• Si en su lugar usas la API alojada de OpenAI: los datos de la API no se usan para entrenamiento por defecto, el endpoint de transcripción admite la conservación cero de datos y la residencia de datos en la UE está disponible para los proyectos que cumplen los requisitos. OpenAI es una empresa estadounidense y no figuraba en la lista del DPF cuando lo comprobamos. (OpenAI: tus datos)
• A tener en cuenta: no trae de serie editor, etiquetas de hablante ni exportación de subtítulos, y la precisión varía según el idioma y el tamaño del modelo. Compara el esfuerzo en Whisper frente a las herramientas de transcripción de pago.

¿Y Otter.ai, Fireflies y Rev?

Son servicios estadounidenses populares. Todos pueden usarse en el marco del RGPD, pero con más papeleo y menos control:

• ¿Otter.ai cumple el RGPD? Otter.ai, Inc. está certificada en el DPF UE-EE. UU. y publica un DPA (en sus Términos) y una lista de subencargados. Su política de privacidad dice que entrena su propia IA con audio y transcripciones desidentificados, y el alojamiento es AWS, sin residencia en la UE indicada. Admite 6 idiomas. (Privacidad, Subencargados)
• Fireflies.ai tiene la certificación DPF y publica su DPA y su lista de subencargados, pero el procesamiento se hace en EE. UU. y la transcripción la realiza un tercero (AssemblyAI). (DPA)
• Rev publica un DPA de aplicación automática con SCC; el procesamiento se hace en EE. UU., con transcripción humana en parte en la India. Afirma que no entrena modelos externos con tu contenido, pero su centro de ayuda describe una opción para excluirte del entrenamiento de los modelos de voz propios de Rev, así que pide al soporte que te excluya. (DPA, Centro de ayuda)

Si grabas reuniones, revisa también las normas de consentimiento: consulta si es legal grabar una reunión en la UE y en EE. UU.

¿Qué herramienta de transcripción conforme al RGPD deberías elegir?

• Entrevistas académicas con aprobación ética: Amberscript o Good Tape si el comité de ética exige ISO 27001; BlaBlaScribe si el presupuesto importa y mantienes la traducción desactivada para los datos sensibles. Consulta transcripción para investigadores.
• Periodismo y protección de fuentes: Good Tape (solo UE, borrado rápido) o Whisper autoalojado para las fuentes más sensibles. Consulta transcripción para periodistas.
• Entrevistas de RR. HH. y selección de personal: cualquier herramienta alojada en la UE con DPA; desactiva las funciones de sentimiento y emoción (Reglamento de IA) y avisa a los candidatos con antelación.
• Llamadas con clientes de agencias o consultoras: Good Tape o BlaBlaScribe para procesar en la UE; Trint si tu equipo está en el Reino Unido.
• Subtítulos y traducción para vídeo en la UE: BlaBlaScribe (transcripción en Alemania; la traducción solo envía texto) o Happy Scribe (mantén desactivado el opt-in de entrenamiento).
• Desarrolladores que crean un producto: Gladia (exclúyete del entrenamiento y configura la conservación) o la API de OpenAI con residencia en la UE.
• Confianza cero o entornos aislados (air-gapped): Whisper autoalojado.

Lista de comprobación del RGPD antes de subir tu primera grabación

1. Firma o acepta el DPA y guarda una copia fechada de la lista de subencargados.
2. Añade el tratamiento a tu registro de actividades de tratamiento (art. 30).
3. Decide si necesitas una EIPD (art. 35): es probable si las grabaciones incluyen datos de salud, menores, personas vulnerables o una monitorización a gran escala.
4. Informa a los participantes u obtén su consentimiento antes de grabar, y diles qué servicio hará la transcripción. Consulta cómo transcribir una entrevista.
5. Desactiva las funciones de IA opcionales que envían datos a encargados adicionales si no las necesitas, y exclúyete del entrenamiento siempre que haya un interruptor.
6. Seudonimiza: sustituye los nombres en la transcripción y elimina el audio original una vez que lo hayas revisado.
7. Fija un plazo de conservación y borra los originales según lo previsto.
8. Habla con el comité de empresa (en Alemania, Países Bajos, Francia y otros países) antes de grabar a empleados.
9. Revisa al proveedor cada año: los subencargados y los mecanismos de transferencia cambian.

Preguntas frecuentes

¿La transcripción con IA cumple el RGPD?

Puede cumplirlo. La transcripción con IA es lícita según el RGPD si tienes una base jurídica para grabar, un contrato de encargo del tratamiento con el proveedor, y el proveedor protege los datos y los transfiere de forma lícita. La herramienta por sí sola no te hace cumplir; lo que cuenta es cómo la configuras.

¿Necesito un DPA con mi proveedor de transcripción?

Sí, si transcribes datos personales de otras personas en nombre de tu organización. El artículo 28 del RGPD exige un contrato por escrito entre el responsable y el encargado del tratamiento. Da preferencia a los proveedores que publican su DPA o te permiten aceptarlo en tu cuenta.

¿El RGPD exige que los datos de transcripción se almacenen en la UE?

No. Las transferencias fuera del EEE están permitidas con una decisión de adecuación, una certificación en el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo. El alojamiento en la UE con subencargados exclusivamente en la UE simplemente evita la evaluación adicional de la transferencia y la incertidumbre jurídica en torno al DPF.

¿Otter.ai cumple el RGPD?

Otter.ai puede usarse en el marco del RGPD: está certificada en el Marco de Privacidad de Datos UE-EE. UU. y ofrece un DPA. Pero procesa los datos en EE. UU., y su política de privacidad dice que entrena su propia IA con grabaciones y transcripciones desidentificadas. Por eso muchas organizaciones de la UE prefieren una alternativa alojada en la UE.

¿OpenAI Whisper cumple el RGPD?

Whisper autoalojado es tan conforme como tu propia infraestructura, porque ningún tercero recibe el audio. La API alojada de OpenAI no entrena con los datos de la API por defecto y ofrece conservación cero de datos para la transcripción y residencia de datos en la UE para los proyectos que cumplen los requisitos, pero OpenAI sigue siendo un encargado estadounidense.

¿Necesito consentimiento para transcribir una entrevista?

No siempre. El consentimiento es una de las bases jurídicas; en su lugar pueden aplicarse el interés legítimo, la ejecución de un contrato o la investigación de interés público. Siempre tienes que informar a las personas de que se las está grabando y transcribiendo, y muchos comités de ética exigen de todos modos un consentimiento por escrito.

¿Una grabación de voz es un dato biométrico según el RGPD?

Normalmente no. Una voz solo pasa a ser un dato biométrico cuando se trata con una tecnología específica para identificar de manera unívoca a una persona. La transcripción sin más no hace eso. La clonación de voz o la identificación de hablantes sí pueden hacerlo, así que esas funciones exigen más cuidado y un consentimiento explícito.

¿Puede un servicio de transcripción usar mis archivos para entrenar su IA?

Solo si sus condiciones lo permiten. Algunos proveedores nunca entrenan con datos de clientes (Good Tape, Sonix, BlaBlaScribe), otros lo hacen con datos desidentificados (Otter.ai) y otros ofrecen opciones de opt-in u opt-out (Happy Scribe, Gladia, Rev). Revisa la política de privacidad, no solo la página comercial.

Conclusión

Tres ideas clave:

1. Revisa la documentación, no el sello. Un DPA público, un proveedor de alojamiento con nombre y una lista de subencargados dicen más que un «conforme al RGPD» en una página de inicio.
2. El alojamiento en la UE facilita las cosas, pero no sustituye a un DPA. Y una matriz estadounidense puede importar aunque los servidores estén en Fráncfort.
3. Averigua adónde van tu audio y tu texto. Muchas herramientas mantienen el audio en la UE, pero envían las transcripciones a un modelo de IA estadounidense para hacer resúmenes o traducciones.

Si quieres transcripción, subtítulos y traducción alojados en la UE en un solo lugar, prueba BlaBlaScribe gratis: 30 minutos, sin tarjeta, transcritos en nuestros propios servidores en Alemania. Lee con detalle cómo tratamos tus grabaciones antes de subir nada.