Grabar una llamada de un cliente en Francia: lo que la ley permite realmente

Grabar la llamada de un cliente es posible, siempre que esté justificado por una finalidad legítima y proporcionada. La CNIL es clara: no se graba «por seguridad» ni «por si acaso», sino por una necesidad identificada, por ejemplo conservar la prueba de un compromiso adquirido por teléfono o tramitar una reclamación.

Esta lógica es la del RGPD: un tratamiento de datos debe responder a un objetivo determinado. La grabación no escapa a la regla. Antes de implantar un dispositivo, la primera pregunta que hay que hacerse es, por tanto: por qué necesito grabar, y ¿es esa grabación proporcionada a esa necesidad?

No es negociable: la persona cuya llamada se graba debe ser informada de ello. La CNIL distingue entre una información facilitada desde el inicio de la llamada y una información más completa, accesible por otra vía. El llamante debe saber que la llamada puede grabarse, con qué finalidad y dónde encontrar el detalle de sus derechos.

Una grabación realizada sin que el interlocutor lo sepa es un tratamiento irregular. La información no es una cortesía: es una condición de licitud. La buena práctica consiste en anunciar con claridad, al inicio de la llamada, qué se hace con los datos.

Una idea muy arraigada pretende que se puedan grabar todas las conversaciones, de forma continua. Es falso. La CNIL indica que la grabación permanente y sistemática de las llamadas no está autorizada. La grabación debe centrarse en las llamadas y en los momentos en que es realmente necesaria.

Dicho de otro modo, un dispositivo conforme sabe justificar cada grabación en lugar de archivar la totalidad del flujo por defecto. Es la diferencia entre una herramienta pensada para la conformidad y una vigilancia general que, esa sí, no tiene cabida.

Sobre la duración, la CNIL ofrece una referencia para las grabaciones de llamadas: seis meses como máximo, salvo obligación legal que imponga conservarlas más tiempo. Pasado ese plazo, la grabación debe suprimirse.

Este tope deriva del principio de limitación del plazo de conservación del RGPD: no se conservan los datos más tiempo del necesario. Seis meses es un máximo, no un objetivo. Si la finalidad se cumple en unas semanas, hay que purgar antes.

No todo pasa necesariamente por una grabación de audio. Muchos usos se basan en una transcripción escrita de la llamada, útil para conservar una constancia de la petición sin guardar la voz. La transcripción sigue siendo un tratamiento de datos personales, sujeto a los mismos principios: finalidad, información, plazo limitado.

Trabajar sobre transcripciones en lugar de grabaciones en bruto puede, además, resultar más proporcionado en muchos casos: se conserva la información útil —quién ha llamado, para qué, qué cita— sin ir más allá de lo necesario.

Tinos es un agente de voz que atiende el teléfono de los profesionales y conserva una constancia clara de cada petición. La conformidad está integrada en su diseño: la información del llamante se gestiona al inicio de la llamada, el agente se anuncia como una IA, los datos se alojan en la Unión Europea y los plazos de conservación siguen las referencias de la CNIL en lugar de un archivado indefinido.

La idea no es convertirle en jurista, sino ahorrarle el asunto: captar cada llamada y cada cita, con un marco bien tenido, sin tener que decidir usted mismo lo que la ley autoriza o no.

• CNIL — La escucha y la grabación de las llamadas en el lugar de trabajo
• CNIL — La grabación de las conversaciones para establecer la prueba de un contrato
• EUR-Lex — RGPD, artículo 5 (principios relativos al tratamiento)