Gestión de los riesgos de seguridad y cumplimiento relacionados con las personas que toman notas con IA

A medida que los lugares de trabajo se vuelven más digitales, la toma manual de notas en las reuniones se está convirtiendo en algo del pasado. Las personas que toman notas con inteligencia artificial ahora se pueden usar para grabar y organizar automáticamente las discusiones. Lo que no se puede medir no se puede mejorar, por lo que, si bien la grabación de varias reuniones abre nuevas oportunidades para aumentar la productividad de las reuniones, también plantea cuestiones de privacidad y seguridad, así como ideas erróneas comunes.

‍

En este artículo, destacaremos las principales consideraciones de privacidad y seguridad asociadas con las grabaciones de reuniones y las tomas de notas mediante IA. Nuestro objetivo es aclarar las preocupaciones más comunes y ofrecer orientación práctica para ayudarlo a seleccionar e implementar una solución que cumpla con las normas, lo que le permitirá aumentar la productividad sin comprometer la privacidad ni la reputación de su organización.

‍

Pero antes de sumergirnos en ello, demos un paso atrás y veamos cómo funcionan las personas que toman notas con IA.

‍

¿Cómo funcionan los tomadores de notas con IA?

Tomadores de notas con IA son fundamentales para las plataformas de automatización de reuniones como MeetGeek, ya que capturan, transcriben y analizan las conversaciones a través de un proceso estructurado:

‍

Así es como ocurre la magia:

1. Grabación: Algunas herramientas, incluida MeetGeek, se unen a la reunión real que se celebra en una plataforma de videoconferencia como participantes de un bot, mientras que otras graban directamente a través de navegadores o aplicaciones de escritorio, lo que podría generar problemas de cumplimiento. Se trata de una distinción importante, sobre la que volveremos a tratar más adelante.
2. Transcripción: El audio se convierte en texto mediante tecnologías de diarización y conversión de voz a texto, ambas impulsadas por la IA.
3. Análisis de texto: Las funciones de IA analizan la transcripción para resaltar los momentos clave, las decisiones y los elementos de acción. Se pueden usar varios LLM. Plataformas como MeetGeek incluso automatizan la entrega de resúmenes por correo electrónico según sus preferencias.
4. Almacenamiento y uso compartido: Las grabaciones, las transcripciones y los resúmenes generados por IA suelen almacenarse de forma segura en entornos de nube pública, a los que se puede acceder a través de aplicaciones web o móviles.

‍

Suena bastante simple, pero es importante abordar las inquietudes en cada paso antes de adoptar una solución. Analizaremos cada una de ellas y profundizaremos en ellas.

‍

Preguntas frecuentes sobre seguridad y privacidad relacionadas con las personas que toman notas con inteligencia artificial

L; SECAR: Las aplicaciones de toma de notas con inteligencia artificial deben seguir prácticas de seguridad sólidas, como el cifrado, los controles de acceso y la estricta verificación por parte de terceros para proteger sus datos. Elegir una plataforma con una postura de seguridad sólida que se alinee con los requisitos regionales y organizativos es la mejor defensa contra los riesgos futuros.

‍

Consentimiento de los participantes

Aunque grabar reuniones y llamadas es completamente legal, es importante tener en cuenta varios factores clave a la hora de elegir y utilizar las herramientas de reuniones de IA para este fin.

‍
Desde un punto de vista legal, el factor más importante que hay que entender antes de grabar una reunión o una llamada es el consentimiento de los participantes. Tenga en cuenta que las leyes de consentimiento varían:

• Consentimiento de una sola parte (la mayoría de los estados de EE. UU.): Según las leyes de consentimiento de una sola parte, una conversación se puede grabar legalmente si al menos un participante da su consentimiento para la grabación. Esto significa que si eres parte de la conversación, puedes grabarla sin informar a las demás partes involucradas. La mayoría Estados de EE. UU siga esta regla.
• Consentimiento bipartidista (p. ej., Unión Europea, California, Illinois): por el contrario, las leyes de consentimiento bipartito exigen que todos los participantes de una conversación den su aprobación antes de que se lleve a cabo cualquier grabación. Esta norma también se conoce como «consentimiento de todas las partes». 13 estados, incluido California, y países de la UE siguen esta regla. Esto significa que debe informar y obtener el consentimiento de los participantes de la reunión.

Las anteriores son algunas pautas generales, pero siempre debe comprobar su leyes locales para garantizar el cumplimiento.

‍

Una función útil que ofrecen plataformas como MeetGeek es recopilar automáticamente el consentimiento en su nombre, ya sea antes de la llamada mediante el correo electrónico o durante la llamada notificando a los participantes que la llamada se está grabando.

Esto facilita las cosas y tú tienes el control total (el bot puede pausarse o expulsarse de la reunión), pero esto no reemplaza tu responsabilidad como propietario de la grabación de comunicarte correctamente y cumplir con las normas.

‍

Aviso importante:

Cuando graba y transcribe reuniones sin el conocimiento de los participantes, puede enfrentarse a graves problemas legales y éticos debido a las leyes de consentimiento de una o dos partes, según su jurisdicción. A diferencia de MeetGeek, que anuncia claramente su presencia uniéndose a la convocatoria en calidad de participante, muchas herramientas (extensiones de Chrome, aplicaciones de escritorio e incluso grabaciones de teléfonos móviles) permiten realizar grabaciones de incógnito sin avisar a los demás.

‍

Sea transparente con los participantes en todas sus reuniones. No hacerlo puede no solo infringir la confianza, sino también infringir las leyes de privacidad.

‍

¿Se utilizan sus grabaciones, transcripciones y resúmenes para entrenar a la IA?

Algunas plataformas utilizan los datos de los clientes, como todas las reuniones que graban y transcriben, para mejorar sus modelos de IA. Siempre debes estar claramente informado al respecto y tener la opción de excluirte.

‍

Tenga especial cuidado con las plataformas gratuitas. Revisa sus políticas de privacidad y sus modelos de precios para asegurarte de que no se basan en tus datos para la formación o la monetización.

‍

Una buena práctica es comprobar la postura de seguridad y privacidad de la plataforma (busque páginas como https://security.meetgeek.ai/) y revisar su lista de subprocesadores. Incluso si es una empresa pequeña, vale la pena incluir esto en el proceso de selección de proveedores.

‍

¿Cómo se almacenan los datos de mi reunión?

El almacenamiento seguro de datos depende de los siguientes criterios:

• Ubicación de almacenamiento: El lugar donde se almacenan sus datos es importante, especialmente para cumplir con las leyes de privacidad regionales. Las principales herramientas de inteligencia artificial ofrecen la localización de datos, lo que significa que tus datos permanecen dentro de una región específica (por ejemplo, MeetGeek ofrece centros de datos tanto en la UE como en los EE. UU. para cumplir con varios requisitos reglamentarios).
• Políticas de retención: Cada plataforma tiene su propia política de retención de datos. Algunas pueden almacenar datos durante meses o años, mientras que otras ofrecen opciones personalizables. Asegúrese de revisar estas políticas y alinearlas con sus requisitos de cumplimiento legales o corporativos.

‍

¿Cómo se protegen mis datos?

Los datos de la reunión deben estar cifrados tanto en tránsito (mientras se transmiten) como en reposo (mientras están almacenados). Esto garantiza que solo los usuarios autorizados puedan acceder a ellos y ayuda a evitar el acceso no autorizado, las filtraciones o la manipulación.

‍

¿Quién puede acceder a las notas de mi reunión?

El acceso a los datos de la reunión debe estar estrictamente controlado. Busque un asistente de inteligencia artificial que utilice controles de acceso basados en funciones (RBAC), que le permite definir exactamente quién puede ver, editar o eliminar contenido. Nadie ajeno a tu equipo autorizado debería tener acceso (no querrás que aparezcan enlaces públicos con grabaciones confidenciales).

‍

Consulta la plataforma configuración de uso compartido predeterminada, ya que algunos pueden compartir automáticamente las notas automatizadas de la reunión (o el resumen de la reunión) con todos los participantes, mientras que otros permiten restringir el acceso a los miembros seleccionados del equipo.

‍

También es una buena idea revisar la postura de seguridad de la empresa para confirmar que aplican el principio de mínimo privilegio interno (PoLP). Esto significa que sus empleados no pueden acceder a tus grabaciones ni a las notas de las reuniones basadas en la IA a menos que tú lo exijas legalmente o lo autorices explícitamente.

‍

¿Se pueden manipular las transcripciones?

La seguridad lo es todo integridad de los datos. La plataforma debe garantizar que las transcripciones, grabaciones y resúmenes no se puedan modificar sin autorización.

‍

Busque registros de auditoría o historiales de versiones que rastrean quién accedió al contenido o lo editó, lo que proporciona un nivel de responsabilidad y transparencia.

‍

‍

El enfoque de seguridad y privacidad de MeetGeek

En MeetGeek, nos comprometemos a ofrecer una experiencia segura, transparente y que priorice la privacidad y que fortalezca a su equipo sin comprometer la confianza ni el cumplimiento.

‍

1. ¿Qué certificaciones de cumplimiento tiene MeetGeek?

La seguridad y la privacidad son fundamentales, no solo para los equipos de éxito de los clientes, sino también para el bienestar general de su empresa. Por eso damos prioridad a los estándares de cumplimiento líderes del sector, como SOC 2, GDPR, y CCPA, garantizando que sus datos se manejen con el más alto nivel de cuidado, sin importar dónde opere.

Adaptamos nuestras prácticas de protección de datos para cumplir con los requisitos regionales:

• Unión Europea: Los datos se almacenan en la UE y llevamos a cabo auditorías anuales para mantener el pleno cumplimiento del RGPD, conocido por sus rigurosos estándares de privacidad.
• Estados Unidos: Respetamos las leyes de consentimiento de una y dos partes en todos los estados, incluida la plena adhesión a la Ley de Privacidad del Consumidor de California (CCPA) mediante auditorías periódicas.
• Canadá y Australia: Nos alineamos con PIPEDA en Canadá y el Principios de privacidad de Australia (APP), protegiendo los derechos de los usuarios y garantizando el manejo legal de los datos en ambas regiones.

Los clientes también pueden elegir su ubicación de almacenamiento de datos preferida (incluida la UE o EE. UU.) para mantenerse alineados con las políticas legales y corporativas locales.

‍

2. ¿Por qué las empresas con sede en la UE deberían elegir tomadores de notas con inteligencia artificial que almacenen y procesen datos en Europa?

Si su empresa tiene su sede en la UE (o incluso si presta servicios a clientes de la UE), es fundamental elegir un proveedor, como MeetGeek, que almacene y procese sus datos dentro de la Unión Europea. He aquí por qué:

• Protecciones de privacidad más sólidas: Los datos alojados en centros de datos con sede en la UE están totalmente protegidos por GDPR, uno de los marcos de privacidad más estrictos del mundo. Esto garantiza que su información no esté sujeta a leyes de protección de datos más débiles de otras jurisdicciones.
  
  
• Cumplimiento simplificado: Mantener sus datos dentro de la UE elimina la necesidad de Cláusulas contractuales estándar (SCC) y otros obstáculos legales relacionados con las transferencias de datos transfronterizas, lo que ayuda a reducir los riesgos y los gastos administrativos.
  
  
• Protección contra las leyes de vigilancia extranjeras: Los datos almacenados fuera de la UE (por ejemplo, en EE. UU.) pueden estar sujetos a normativas como la Ley CLOUD, lo que podría exponerlo al acceso de gobiernos extranjeros. La localización de sus datos en Europa añade un nivel fundamental de seguridad legal y operativa.
  
  
• El cumplimiento personalizado garantiza: Los proveedores de infraestructura con sede en la UE suelen ofrecer medidas de cumplimiento mejoradas diseñadas específicamente para cumplir con los estándares regulatorios europeos. Esto no solo respalda sus propias obligaciones legales, sino que también genera una mayor confianza con sus clientes y socios.

‍

3. ¿Se notifica a los participantes cuando se toman notas o grabaciones?

El consentimiento y el control son fundamentales para nuestro enfoque, e implementamos varias medidas para cumplirlo. Ofrecemos medidas de seguridad integradas para garantizar que todos sepan cuándo se está grabando o transcribiendo una reunión.

‍

Hay dos formas de notificar a los participantes acerca de la grabación de la reunión:

• Notificaciones previas a la reunión: MeetGeek puede enviar automáticamente a los participantes un correo electrónico antes de que comience la reunión, informándoles de que se utilizará la toma de notas con inteligencia artificial. Esto les da a los participantes tiempo para entender qué esperar y la oportunidad de optar por participar o no.

• Notificaciones durante la reunión: Una vez que comienza la reunión y comienza la grabación, MeetGeek muestra una notificación clara en la pantalla, lo que garantiza que todos los participantes sepan que la sesión se está grabando

El uso de tomadores de notas con inteligencia artificial que no notifiquen a los participantes puede provocar violaciones de la privacidad, riesgos legales y pérdida de confianza, especialmente cuando se trata de socios o clientes externos.

Con MeetGeek, usted cumple con las normas y es transparente de forma predeterminada, protegiendo su organización y manteniendo una comunicación clara en cada paso.

‍

4. ¿Tengo control sobre qué partes de la reunión se graban?

Absolutamente. MeetGeek te brinda un control total sobre lo que se graba, para que puedas proteger las conversaciones delicadas y, al mismo tiempo, capturar lo que importa.

Puede administrar las grabaciones de dos maneras:

• Antes de la reunión: En el Próximas reuniones en la sección de la plataforma web, la aplicación móvil o la extensión de Chrome, puede seleccionar qué reuniones deben grabarse o no.
  
  
• Durante la reunión: ¿Necesitas dejar de grabar a mitad de una reunión? Puedes eliminar el MeetGeek Notetaker a través de los controles nativos de Google Meet, Microsoft Teams, Zoom, o directamente desde nuestras aplicaciones.

Esta flexibilidad garantiza que mantenga el control de sus grabaciones en todo momento.

‍

5. ¿Puede alguien editar la grabación de una reunión para tergiversar lo que se dijo?

No. MeetGeek conserva los archivos de audio y vídeo originales en su forma original. Esto garantiza una fuente única de verdad, evitando cualquier manipulación o tergiversación.

‍

Sin embargo, tú poder administre y mejore el contenido de sus reuniones:

✔️ Transcripciones y resúmenes: Puede corregir los resúmenes de la IA para garantizar su precisión o claridad.
✔️ Anotaciones y notas: Agregue aspectos destacados, comentarios y elementos de acción o puntos clave para ayudar a realizar un seguimiento de los resultados y los seguimientos.

‍

6. ¿MeetGeek utiliza datos grabados para entrenar modelos de IA?

No. MeetGeek no utiliza las grabaciones, transcripciones ni ningún otro dato de usuario de sus reuniones para entrenar modelos de IA. Nuestra inteligencia artificial se basa únicamente en conjuntos de datos disponibles públicamente, y sus datos privados siguen siendo exactamente eso: privados.

‍

Nuestro modelo de negocio se basa en las suscripciones, no en la monetización de los datos. No tenemos ningún incentivo para formarnos sobre sus datos o venderlos, ya que la privacidad y la confianza son fundamentales para nuestra forma de operar.

‍

7. ¿Dónde y cómo se almacenan mis datos en MeetGeek y durante cuánto tiempo?

Los datos de sus reuniones, incluidas las grabaciones, las transcripciones, las notas generadas por IA y la carga de archivos, se almacenan de forma segura en una infraestructura basada en la nube en varios centros de datos distribuidos geográficamente. Esta configuración garantiza una alta disponibilidad, resiliencia y cumplimiento, independientemente de su plan de suscripción.

‍

Seguimos los programas de retención predeterminados en función de:

• Tu nivel de suscripción (consulte nuestro Fijación página),
• Tu configuración personalizada a nivel de usuario o empresa, y
• Aplicable requisitos legales.
  
  

Siempre puede ajustar el tiempo que se conservan sus datos, lo que le da un control total sobre su ciclo de vida.

‍

8. ¿Puedo gestionar quién tiene acceso a las notas y las grabaciones?

¡Sí! MeetGeek le ofrece controles de acceso sólidos, por lo que solo usuarios autorizados puede ver o administrar las notas, grabaciones y transcripciones de las reuniones.

‍

Así es como funciona el acceso predeterminado en MeetGeek:

• Propietario del bot de reuniones (no necesariamente el anfitrión de la reunión): Tiene un control total sobre la grabación, la transcripción y los resúmenes producidos a partir de sus videollamadas. Ellos deciden cómo y con quién se comparte el contenido.

• Miembros del equipo: Solo tendrá acceso si el organizador decide compartir la reunión. MeetGeek también te permite crear equipos personalizados con reglas de acceso personalizadas para reuniones compartidas.

• Participantes externos: Las personas que no estuvieron presentes en la reunión no pueden acceder a ningún contenido a menos que el organizador les conceda permiso explícito (especialmente útil para las llamadas de los clientes).

‍

Con esta configuración de acceso flexible y segura, MeetGeek lo ayuda a proteger las discusiones delicadas y, al mismo tiempo, a hacer que la colaboración sea simple y fluida.

‍

9. ¿Puede MeetGeek acceder a las grabaciones y notas de mis reuniones?

No. Empleados de MeetGeek no tendrá acceso a las grabaciones o al contenido de sus reuniones de forma predeterminada. El acceso está estrictamente limitado a un pequeño grupo de personal autorizado y solo en los siguientes casos:

• Cuando solicitas asistencia de forma explícita, o
• Cuando se requiere acceso para motivos legales o de cumplimiento.

Para garantizar la plena rendición de cuentas, mantenemos una visión integral sistemas de registro y monitoreo que rastrean cualquier acceso a los datos por parte del personal de MeetGeek. Esto garantiza la transparencia y el estricto cumplimiento de nuestros estándares de seguridad internos.

Para obtener más información sobre cómo protegemos sus datos y revisar nuestras políticas de seguridad detalladas, visite nuestra Portal de seguridad.

‍

10. ¿Quién es el propietario de los datos de las reuniones en MeetGeek?

Sí que lo haces. MeetGeek no reclama ninguna propiedad sobre el contenido de su reunión. Todo lo grabado, transcrito o resumido durante sus reuniones sigue siendo de su propiedad privada.

‍

El organizador de la reunión (la persona que programó o inició la grabación a través de MeetGeek) tiene el control total sobre los datos y decide cómo se accede a ellos o cómo se comparten.

‍

Nunca utilizamos, vendemos ni distribuimos sus grabaciones. Sus datos siguen siendo suyos, seguros y están bajo su control.

‍

Un futuro seguro para sus reuniones con MeetGeek

Los asistentes de reuniones con tecnología de inteligencia artificial pueden aumentar considerablemente la productividad, pero solo si se basan en la confianza. MeetGeek está diseñado para ser seguro, compatible y priorizar la privacidad desde cero.

‍

Seguimos los estándares de seguridad líderes del sector, respetamos las leyes de privacidad globales y te damos el control total sobre las reuniones ilimitadas, ya sea que estés en línea en Google Meet, Microsoft Teams, Zoom o sin conexión a Internet mediante nuestras aplicaciones.

‍

Con MeetGeek, puede asegurarse de que sus futuras reuniones estén organizadas, sean seguras y sean totalmente suyas (¡incluso para nuestra versión gratuita!).