Grabar llamadas es útil para demostrar lo que se acordó, formar a las nuevas incorporaciones y resolver reclamaciones. También es un dato personal: una grabación contiene voces, nombres, números y a menudo mucho más. Eso la sitúa bajo el Reglamento General de Protección de Datos (RGPD). La buena noticia es que el RGPD no prohíbe grabar. Te pide grabar por un motivo, decirlo y cuidar lo que conservas.
Esto es una visión práctica, no asesoramiento legal. Las leyes nacionales añaden sus propias normas, así que para cualquier caso delicado habla con tu delegado de protección de datos o con un abogado.
¿Está permitido grabar llamadas según el RGPD?
Sí, con condiciones. Las reglas básicas vienen del propio RGPD:
- Una base jurídica para cada finalidad (artículo 6).
- Información clara a las personas que grabas (artículo 13).
- Limitación de la finalidad, minimización de datos y limitación del plazo de conservación: graba solo lo que necesitas, por el motivo que has dado, y bórralo cuando hayas terminado (artículo 5).
- Seguridad: solo pueden escuchar las personas adecuadas (artículo 32).
- Derechos: las personas pueden pedir acceso a sus grabaciones (artículo 15) y, en muchos casos, su supresión.
Además del RGPD, la Directiva sobre la privacidad y las comunicaciones electrónicas (ePrivacy) protege la confidencialidad de las comunicaciones. Permite a las empresas grabar llamadas, cuando la ley nacional lo autoriza, como prueba de una transacción comercial. Cada país aplica estas normas de forma un poco distinta. Nuestra guía sobre las leyes de grabación de llamadas en Europa cubre Alemania, Francia, Italia y España.
Elige una base jurídica para cada finalidad
Empieza por apuntar por qué grabas. Cada finalidad necesita su propia base. Combinaciones habituales:
| Finalidad | Base que se suele usar | Ojo con |
|---|---|---|
| Grabación exigida por ley (p. ej., empresas de servicios de inversión según MiFID II) | Obligación legal | Sigue las normas del sector sobre alcance y conservación. |
| Prueba de pedidos o cambios de contrato por teléfono | Contrato o interés legítimo | Graba las llamadas relevantes, no todas. |
| Formación y calidad | Interés legítimo | Haz la ponderación, ofrece la opción de oponerse, que sea breve. |
| Grabar a un cliente a petición suya | Consentimiento | El consentimiento debe darse libremente y puede retirarse. |
Ten cuidado con el consentimiento de los empleados. Las directrices sobre el consentimiento del Comité Europeo de Protección de Datos señalan que, por el desequilibrio de poder en el trabajo, los empleados rara vez pueden dar su consentimiento libremente. Para el personal, lo adecuado suele ser otra base.
Avisa antes de grabar
La información tiene que llegar antes de que empiece la grabación, en un lenguaje sencillo:
- Quien llama: un breve aviso al principio de la llamada. "Esta llamada puede ser grabada con fines de formación y calidad. Si prefieres que no, díselo al agente". Después, remite a tu política de privacidad para los detalles: quién eres, por qué grabas, cuánto tiempo lo conservas y qué derechos tiene.
- Llamadas salientes: tu agente lo dice al principio, o decides no grabar.
- Empleados: infórmales por escrito de qué líneas se graban, cuándo, por qué, quién escucha y durante cuánto tiempo. Si tienes comité de empresa o representantes del personal, en muchos países tienes que implicarlos primero.
En una PBX Yeastar P-Series puedes poner el aviso en el saludo que oye primero quien llama, por ejemplo en el IVR o en el mensaje de bienvenida de la cola. Desde principios de 2026, Yeastar también puede reproducir un tono cuando alguien inicia una grabación con un clic, para que la otra parte oiga que algo ha cambiado.
Conserva las grabaciones solo el tiempo necesario
El RGPD no fija un plazo de conservación. Tú fijas uno por finalidad y lo respetas. Como referencia, la CNIL francesa recomienda conservar las grabaciones de formación y calidad un máximo de seis meses, salvo que una ley exija otra cosa. Las pruebas de una transacción pueden tener que conservarse más tiempo, hasta que ya no se pueda presentar una reclamación.
No dependas de que alguien se acuerde de borrar. Yeastar P-Series tiene un borrado automático de grabaciones: indicas el número de días que se conservan y los archivos más antiguos se eliminan según lo programado. Decide también qué llamadas grabar. Yeastar te permite activar la grabación por extensión, cola o troncal en lugar de para todo.
Controla quién puede escuchar
- Limita el acceso a las grabaciones a quien las necesita, como los jefes de equipo y los responsables de calidad.
- Da a cada administrador su propia cuenta con autenticación en dos pasos. No compartáis accesos.
- No descargues grabaciones en portátiles ni las reenvíes por correo. Si tienes que compartir una, comparte el fragmento, no el archivo completo.
- Anota dónde se guardan las grabaciones y quién las trata por cuenta tuya en tu registro de actividades de tratamiento. Quien aloja tu centralita trata datos por cuenta tuya, así que necesitas un contrato de encargo del tratamiento con esa empresa (artículo 28).
- Prepárate para responder a solicitudes de acceso: encuentra las grabaciones por número y fecha y, cuando haga falta, elimina los datos de otras personas antes de entregar una copia.
Una lista de comprobación rápida
- Enumera tus finalidades de grabación y elige una base jurídica para cada una.
- Graba solo las líneas y llamadas que necesitan esas finalidades.
- Añade un aviso para quien llama e informa a tu personal (y a sus representantes).
- Configura un borrado automático por finalidad.
- Limita el acceso, usa la autenticación en dos pasos y mantén un registro de auditoría.
- Documéntalo: registro de actividades de tratamiento y, para un control sistemático o a gran escala, una evaluación de impacto relativa a la protección de datos.
En PBXfactory
Tu PBX Yeastar P-Series Cloud incluye la grabación de llamadas, y tú decides en el panel de administración qué se graba y durante cuánto tiempo. Configurar las reglas de grabación forma parte de la configuración de tu PBX, así que no entra en nuestro soporte incluido, pero la documentación de Yeastar explica cada opción y nuestros paquetes de soporte pueden ayudarte a configurarla.