RGPD y grabación de llamadas: reglas, retención y lista de verificación para DSAR

Por el equipo de IdentityCall AI | Cumplimiento normativo | 7 min de lectura

Según el RGPD (GDPR), una grabación de llamada que contiene datos personales es un dato personal, lo que significa que queda sujeta a las reglas del reglamento sobre base jurídica, transparencia, retención y derechos individuales. Esta es una guía práctica de lo que eso implica para las operaciones de llamadas. Es información general, no asesoramiento legal; confirma tus obligaciones con asesoría legal calificada.

Las grabaciones son datos personales

Si una grabación puede vincularse a una persona identificable, y la mayoría puede, es un dato personal según el RGPD. Eso conlleva un conjunto de obligaciones que la mentalidad de “solo grabamos llamadas” tiende a pasar por alto.

Ten una base jurídica

Necesitas una base jurídica para grabar y procesar la llamada. Las bases habituales incluyen el consentimiento y el interés legítimo, pero cuál aplica depende de tu propósito y contexto, y cada una viene con condiciones. Apoyarse en la base equivocada es un error frecuente.

Sé transparente

Las personas deben saber que su llamada está siendo grabada y por qué. En la práctica, esto significa un aviso obligatorio claro al inicio de la llamada y la capacidad de demostrar que se dio. Detectar el aviso obligatorio en cada llamada, en lugar de por muestreo, convierte la transparencia de una política en evidencia.

Minimiza y retén de forma adecuada

Dos principios pesan aquí:

Minimización de datos. Conserva solo lo que necesitas. La redacción de detalles sensibles, como números de tarjeta, reduce la exposición.
Limitación del almacenamiento. Conserva las grabaciones solo el tiempo necesario. La retención automatizada que purga las grabaciones según un calendario es mucho más segura que confiar en que alguien lo recuerde.

Prepárate para las solicitudes de los interesados

Las personas pueden presentar una solicitud de acceso del interesado (DSAR) sobre los datos personales que tienes de ellas y, en algunos casos, solicitar su eliminación. Para responder dentro del plazo exigido, necesitas encontrar rápidamente todas las llamadas asociadas a una persona. Eso depende de una buena búsqueda, de una indexación consciente del hablante y de un registro de auditoría claro.

Una lista de verificación práctica del RGPD para la grabación de llamadas

Identifica tu base jurídica para grabar y procesar.
Informa de la grabación al inicio de cada llamada y detecta que el aviso obligatorio se dio.
Redacta los datos sensibles cuando sea viable.
Define reglas de retención que purguen las grabaciones automáticamente cuando expiren.
Restringe el acceso y registra las acciones sensibles en un registro de auditoría.
Sé capaz de buscar y recuperar todas las llamadas de una persona para gestionar las DSAR.
Documenta tus decisiones para poder demostrar el cumplimiento normativo.

Cómo ayudan las herramientas

El cumplimiento normativo es, en última instancia, tu responsabilidad, pero las herramientas reducen la carga manual. IdentityCall ofrece detección de avisos obligatorios, retención configurable, controles de acceso, un registro de auditoría y una búsqueda que hace manejables las DSAR. Consulta la página de cumplimiento normativo.

Puntos clave

Las grabaciones de llamadas con datos personales están sujetas al RGPD.
Necesitas base jurídica, transparencia, minimización y límites de retención.
Detectar los avisos obligatorios y automatizar la retención convierten la política en evidencia.
La búsqueda y un registro de auditoría hacen manejables las DSAR.
Esto es información general, no asesoramiento legal.