¿Es confidencial su reunión?

En las reuniones se dicen cosas que nunca se escribirían en un correo electrónico. Bandas salariales. Una opinión sincera sobre un socio. El límite mínimo de una negociación. La estrategia legal. Para eso sirven las reuniones: es el medio en el que todavía se puede pensar en voz alta.

Por eso resulta extraño lo poco que se pregunta adónde va a parar todo ese pensar en voz alta. Las palabras salen de su boca, se convierten en audio, llegan a un servidor, quizá alimentan un modelo, quizá se convierten en una transcripción, quizá se conservan bajo una política que usted aceptó al hacer clic en «unirse». «Confidencial» en la página de inicio de un proveedor no le dice nada de todo eso.

Nosotros también hemos puesto esa palabra en nuestra página de inicio. Así que aquí explicamos lo que creemos que debería estar obligada a significar: tres preguntas lo bastante concretas como para comprobarlas, y nuestra respuesta a cada una. No para que confíe en las respuestas, sino porque todas son verificables, que es el único tipo de afirmación de confidencialidad que vale la pena hacer.

Pregunta 1: ¿Quién procesa sus palabras, además de las personas presentes en la sala?

Una reunión traducida es, inevitablemente, una reunión procesada. La voz se convierte en texto, el texto pasa a otro idioma, una IA redacta el resumen. La cuestión de la confidencialidad no es si las máquinas tocan sus palabras, sino qué máquinas, gestionadas por quién y bajo qué condiciones.

Nuestra respuesta: la traducción de voz y de chat se ejecuta en nuestro propio motor, en servidores dedicados en Francia, sin pasar por API de traducción genéricas de terceros, de modo que su negociación no transita por un servicio de consumo. Las funciones de IA que sí usan un modelo externo (el resumen, los resúmenes de documentos, el asistente de escritura, Ask AI) se ejecutan en la pasarela de IA que su organización elija, en una región de la UE: Azure OpenAI en la EU Data Zone por defecto, Vertex AI UE o Amazon Bedrock Fráncfort a elección, o su propio endpoint, con retención cero de datos y sin entrenamiento con el contenido de los clientes: el contenido de su reunión se procesa para la función, no lo almacena el proveedor. Los proveedores que están detrás de las pasarelas alojadas son empresas estadounidenses que operan regiones en la UE, y lo decimos claramente en nuestra página de confianza. La traducción de documentos pasa por un único subencargado nombrado (la Document API de DeepL, para admitir distintos formatos de archivo), publicado en nuestra lista de subencargados en lugar de «disponible bajo petición».

La parte comprobable: cada proveedor que toca datos de reuniones está nombrado en la página, con lo que hace y dónde tiene su domicilio.

Pregunta 2: ¿Qué queda después y quién decide?

Una reunión deja rastros: historial de chat, archivos, resúmenes y, a veces, una grabación. La confidencialidad no es la ausencia de registro (un registro en su idioma es la mitad del valor del producto; sostenemos que es la mitad que el sector olvida). Es que el registro sea suyo:

• Grabar es una decisión del anfitrión. Está disponible cuando el anfitrión lo activa: no es algo predeterminado ni un proceso en segundo plano del proveedor.
• Usted decide cuándo termina la conservación. Los datos se conservan hasta que usted o el propietario de su equipo los eliminen; el criterio está escrito en la política de privacidad, no sobrentendido.
• Eliminar elimina de verdad. Al borrar una cuenta, el borrado se propaga por toda la base de datos y limpia cada blob de almacenamiento, grabaciones incluidas. Auditamos nuestro propio código para asegurarnos de que la cascada se ejecuta, y publicamos lo que encontramos y corregimos.

Pregunta 3: ¿Qué leyes se aplican a la sala?

Dónde residen los datos determina quién puede exigirlos y qué normas los protegen. Para el stand-up de una panadería, es un asunto académico. Para un banco, una clínica o un licitador en un concurso público, es la primera pregunta de compras.

Nuestra respuesta: UE en cada salto de ejecución. El motor de traducción se ejecuta en Francia, la orquestación de reuniones en París y la base de datos en Fráncfort; el almacenamiento y la analítica también residen en la UE. Es una jurisdicción que se puede nombrar en una revisión de cumplimiento, no una región de conveniencia que cambia según el balanceador de carga del proveedor.

La otra mitad, más discreta: los datos que nunca se recogen

Una propiedad más, fácil de pasar por alto: sus invitados se unen mediante un enlace, sin cuenta. Sin registro no hay perfil, ni subida de libretas de direcciones, ni grafo de identidades de todos los que alguna vez asistieron a sus reuniones. Los datos menos expuestos son los que nunca se recogieron, y además es simplemente cómo debería funcionar la hospitalidad.

Haga que cualquier proveedor responda a las mismas tres preguntas

Lleve esta lista a su próxima llamada de compras; también funciona con nosotros:

1. ¿Qué empresas procesan el contenido de las reuniones y está publicada la lista?
2. ¿Alguna función de IA conserva el contenido de las reuniones después del procesamiento? ¿Bajo qué condiciones: texto de marketing o contrato?
3. ¿En qué jurisdicciones residen los datos de las reuniones, salto a salto?
4. ¿Quién puede iniciar una grabación y pueden los participantes saberlo?
5. Cuando un cliente elimina datos, ¿qué demuestra que el borrado se ejecutó: el texto de una política o una cascada auditada?

Si las respuestas llegan rápido y con precisión, está hablando con un proveedor que esperaba las preguntas. Nuestro conjunto completo (DPA con un plazo de notificación de brechas de 72 horas, lista de subencargados, condiciones de disponibilidad, la auditoría de GDPR) está en Privacidad y seguridad, a un clic de distancia, donde el equipo de compras puede aburrirse a gusto.

Compruébelo usted mismo

• Lea la página de seguridad: infraestructura, cifrado, subencargados, DPA, la auditoría.
• Vea dónde se ejecutan las funciones de IA: la pasarela de hiperescalador que su organización ya utiliza y el interruptor de apagado por organización.
• Pruebe la demo en vivo: sin registro, lo que ya es en sí una respuesta sobre la recogida de datos.
• Cómo se desarrolla realmente una reunión: el mapa de infraestructura, salto a salto, para los técnicamente curiosos.

Preguntas frecuentes

¿Es confidencial por defecto una videorreunión?

Ninguna plataforma puede prometerlo por defecto: depende de quién procesa el audio, qué se conserva después y dónde residen los datos. Son preguntas que tienen respuesta: pida la lista de subencargados, las condiciones de retención de la IA y la jurisdicción de cada salto. Un proveedor con respuestas reales las publica.

¿La traducción en vivo significa que una IA está escuchando mi reunión?

Sí: traducir es procesar, y no hay forma de evitarlo. Lo que diferencia a los proveedores es qué máquinas lo procesan y qué conservan. En InterMIND, la traducción de voz y de chat se ejecuta en nuestro propio motor, en servidores dedicados de la UE, y la IA del resumen se ejecuta en la pasarela que su organización elija, en una región de la UE, con retención cero de datos y sin entrenamiento con el contenido de los clientes.

¿Quién puede grabar una reunión de InterMIND?

La grabación la controla el anfitrión: está disponible cuando este la activa, nunca es un valor predeterminado en segundo plano. Los controles de acceso determinan quién puede unirse, presentar y grabar.

¿Qué ocurre con los datos de las reuniones cuando elimino mi cuenta?

El borrado se propaga por toda la base de datos y limpia cada blob de almacenamiento, grabaciones incluidas. Hasta ese momento, la conservación está bajo su control: los datos se conservan hasta que usted o el propietario de su equipo los eliminen, según la política publicada.

¿Dónde se procesan los datos de las reuniones de InterMIND?

En la UE en cada salto de ejecución: motor de traducción en nuestra propia infraestructura en Francia, orquestación de reuniones en París, base de datos en Fráncfort, almacenamiento y analítica con residencia en la UE. La traducción de documentos usa un único subencargado nombrado y declarado en la UE (DeepL), publicado abiertamente.

Fuentes: DeepL — seguridad de los datos, consultado en agosto de 2026. Las afirmaciones sobre InterMIND en este artículo están documentadas en Privacidad y seguridad —infraestructura, lista de subencargados, DPA e informe de la auditoría de GDPR— y en el resumen de la auditoría.