Notas de IA en Google Meet: Lo Que Deben Saber Abogados, Terapeutas y Asesores en España

Una psicóloga en Valencia entra a su sesión del martes. Es una consulta de pareja: ella, la paciente y el marido de la paciente conectado desde el estacionamiento de su trabajo. Tres personas. Ni lo piensa, porque nunca lo piensa. Cuarenta minutos después le llega un correo: un Documento de Google titulado “Resumen de la reunión”, guardado en una carpeta de Drive, con un párrafo limpio describiendo lo que su paciente contó sobre una infidelidad, un diagnóstico, un miedo a perder la custodia. Nadie le pidió que activara eso. Tampoco le preguntaron a la paciente.

Eso ya no es un caso hipotético. Desde el 21 de septiembre de 2026, Google Meet genera notas con IA automáticamente en cualquier reunión con tres o más personas en los planes Business Standard y Business Plus — los dos niveles que cubren a la mayoría de terapeutas, abogados y asesores financieros independientes o de consulta pequeña. Si ya leíste nuestro artículo sobre el lanzamiento general, conoces la mecánica: ícono de lápiz, aviso en pantalla, un documento de resumen que cae en el Drive del anfitrión. Ese texto está escrito para consultores y gerentes de proyecto, y es una guía genuinamente buena de “cómo usar esto bien”.

Este no es ese texto. Si facturas por hora bajo una licencia profesional, firmas cartas de encargo o respondes ante la CNMV, un Documento de Google resumiendo calladamente una conversación con un cliente no es una función de productividad. Es un evento de confidencialidad — del tipo que termina en una queja colegial, un incidente de protección de datos o una diligencia judicial. Acá está lo que realmente cambió para ti, qué apagar antes de tu próxima cita, el lenguaje de consentimiento que sí cumple con las reglas de tu profesión (no el consejo genérico de “solo avísales”), y — porque esto casi nadie más lo está cubriendo — qué hacer si una sesión ya quedó capturada antes de que te dieras cuenta.

Importante desde ya: lo que sigue está construido sobre el marco legal español — Código Deontológico de la Abogacía, circulares del Consejo General de la Abogacía Española (CGAE), Código Penal español, normativa de la CNMV. Si ejerces en Latinoamérica, estas referencias concretas no te aplican directamente: cada país tiene su propio colegio profesional, su propio código penal y su propio regulador de valores. Lo que sí es universal es la lógica de fondo — verifica el marco de tu jurisdicción antes de dar por sentado que lo de acá te sirve tal cual.

Qué cambió (y por qué el titular se queda corto para tu caso)

La versión resumida, si te saltaste el artículo general: Google agregó una tercera opción de política administrativa en julio de 2026 — notas automáticas para reuniones con 3+ personas — y la dejó activada por defecto para inquilinos de Business Standard y Business Plus a partir del 21 de septiembre. Enterprise Standard, Enterprise Plus y las ediciones educativas se quedan apagadas por defecto. El despliegue es gradual, hasta 15 días, así que si todavía no cambió nada para ti, es lo normal, no una exención.

Acá está el detalle que te importa más a ti que a casi cualquier otra persona leyendo el artículo general: el disparador son tres o más participantes en vivo, no “cualquier reunión”.

Deténte un segundo en eso, porque corta distinto en tu trabajo que en una llamada de ventas o una reunión de estado. Un terapeuta independiente haciendo sesiones individuales — un clínico, un paciente — nunca cruza la línea de tres personas. El valor por defecto del 21 de septiembre, por sí solo, no toca una sesión individual estándar de 50 minutos. Tampoco toca a un abogado solo en llamada uno a uno con su propio cliente, ni a un asesor financiero haciendo un seguimiento individual con un solo titular de cuenta.

Pero mira cuánto de tu calendario real no es eso:

Terapia de pareja o familiar. Dos pacientes más tú son tres personas, automáticamente.
Una sesión supervisada para horas de acreditación, con un supervisor escuchando en silencio. Tres personas.
Terapia grupal, obviamente — a menudo ocho o más.
Cualquier llamada con un cliente donde participa un pasante o un asociado, que es práctica estándar en cualquier despacho de más de una persona. Tres personas, y cada palabra amparada por el secreto profesional.
Una llamada de asesoría financiera con un cliente y su cónyuge, que es casi el formato por defecto de la gestión patrimonial familiar, no la excepción. Tres personas, y a menudo información sobre cuentas, asignaciones de activos o planificación patrimonial en la sala.

Entonces la lectura honesta no es “esto no me afecta porque solo hago sesiones individuales”. Es “esto se activa en silencio justo en el momento en que tu sesión deja de ser uno a uno” — que, si haces terapia de pareja, llevas un grupo, trabajas con un asociado o atiendes a familias en vez de individuos, es la mayor parte de tu semana. Nadie más cubriendo este lanzamiento hizo esta cuenta por ti, y cambia lo que en realidad necesitas revisar.

Un dato más antes de que salgas a buscar el interruptor: ni el RGPD ni la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD) tratan un ícono visible en pantalla como consentimiento legalmente suficiente por sí solo. El aviso del lápiz de Google es notificación real — solo que no es lo mismo que un consentimiento informado y documentado bajo protección de datos, secreto profesional o las reglas deontológicas de tu colegio. Esa distinción atraviesa casi todo lo que sigue.

El recorrido: verificar, desactivar, obtener consentimiento y limpiar

Paso 1: Averigua si de verdad está activo — específicamente para ti

No lo des por sentado. Dos revisiones distintas, según quién controle tu cuenta.

Si eres profesional independiente (la mayoría de terapeutas en consulta privada, abogados solos, asesores financieros autónomos), lo más probable es que también seas tu propio administrador de Google Workspace — tú diste de alta la cuenta, tú pagas la factura. Eso significa que revisas los dos lugares tú mismo:

Consola de administración (admin.google.com, si la tienes configurada — muchas cuentas verdaderamente independientes no la tienen y solo usan la configuración estándar de Business Standard): Aplicaciones → Google Workspace → Google Meet → Configuración de video de Meet → busca “Toma notas por mí”. Vas a ver si el valor por defecto de tu unidad organizacional está apagado, activado para todas las reuniones, o activado para reuniones con 3+ personas.
Tu configuración personal de Meet: abre Meet (no a mitad de una llamada), haz clic en el engranaje, busca “Toma notas por mí”. Esto muestra tu configuración individual, que puede diferir del valor por defecto del administrador — o simplemente heredarlo.

Si trabajas en una consulta grupal, un despacho o bajo una entidad financiera regulada, casi seguro no controlas esta configuración tú mismo. Alguien más — un gerente de oficina, un contratista de TI, un oficial de cumplimiento — es quien tiene la consola de administración. Necesitas preguntarle directamente, y “¿está activa la toma de notas con IA en nuestras llamadas de Meet?” es una pregunta justa y normal esta semana, no paranoica.

Lenguaje exacto para mandarle a tu administrador:

“Revisión rápida de cumplimiento — ¿puedes confirmarme la política de ‘Toma notas por mí’ en la configuración de administración de Meet? Necesito saber si está en activado para reuniones con 3+ personas, y si es así, si también está activada la opción de ‘requerir consentimiento explícito’. Si manejamos [sesiones de clientes / llamadas privilegiadas / información de cuentas de clientes], me gustaría que esto quedara desactivado por defecto a menos que una sesión específica lo requiera.”

Esa última frase importa. No preguntes solo si está activo — pregunta también por el ajuste separado de “requerir consentimiento explícito”, porque ese está apagado por defecto incluso cuando las notas están activas, y es la diferencia entre un ícono pasivo en pantalla y algo más cercano a consentimiento documentado.

Paso 2: Apágalo antes de tu próxima cita

Si eres tu propio administrador: cambia el valor por defecto de tu unidad organizacional a apagado, o desactiva tu opción individual, antes de tu próxima sesión. Esto toma unos noventa segundos y no requiere ayuda de TI.

Si alguien más es el administrador: tienes dos opciones mientras esperas a que cambien el valor por defecto de la organización. Primero, tu configuración individual de Meet puede permitirte anular el valor por defecto hacia abajo (apagado), aunque no puedas subirlo. Revisa tu propia configuración del engranaje primero — a veces eso alcanza. Segundo, a mitad de la llamada: haz clic en el ícono de lápiz durante la reunión y selecciona “dejar de tomar notas”. Practícalo una vez, antes de necesitarlo en vivo. Buscar a tientas mientras un cliente está visiblemente incómodo es peor que las notas mismas.

Ninguna de las dos sustituye la decisión real a nivel de despacho, sin embargo. Si estás en una consulta grupal o un despacho de más de dos o tres personas, esto genuinamente necesita convertirse en una política escrita, no algo que cada clínico o asociado maneja por su cuenta — mira la sección de casos límite más abajo para ver qué pasa cuando no lo es.

Paso 3: El lenguaje de consentimiento — y por qué “solo avísales” no te alcanza

El consejo general — decir en voz alta que las notas con IA están corriendo, dar la oportunidad de decir que no — está bien para una llamada de estado. No es suficiente para lo que tu colegio, tu licencia o la CNMV realmente exigen. Estas tres profesiones tienen reglas distintas, y tratarlas como intercambiables es justo el error que convierte un descuido de configuración en una queja real.

Para psicólogos y terapeutas (secreto profesional + protección de datos): una transcripción de terapia es un dato de salud desde el momento en que existe, y en España eso activa de inmediato el régimen reforzado del RGPD para categorías especiales de datos (artículo 9) además de la LOPDGDD. El Código Deontológico del Consejo General de la Psicología obliga al secreto profesional como una obligación fundamental y primordial, y romperlo — incluyendo revelarlo sin querer a través de una herramienta no auditada — puede constituir además el delito del artículo 199.2 del Código Penal español: revelación de secretos por un profesional obligado deontológicamente al sigilo, con penas de prisión de uno a cuatro años, multa de doce a veinticuatro meses e inhabilitación especial para ejercer de dos a seis años. Eso no es una sanción administrativa — es responsabilidad penal individual.

Más allá del riesgo penal, el principio de “minimización de datos” del RGPD es difícil de cumplir con una función que transcribe de forma continua en vez de capturar solo lo necesario. Un guion que funciona para el inicio de una sesión donde las notas van a correr:

“Antes de empezar, quiero comentarte que nuestra plataforma de videollamada puede generar un resumen con IA de la sesión de hoy, que iría a tu expediente igual que mis notas escritas a mano. Está cubierto por nuestro acuerdo de privacidad de la consulta, y solo lo voy a usar para apoyar tu tratamiento — no se comparte fuera de lo que ya está en tus formularios de consentimiento. ¿Te parece bien, o prefieres que tome notas a la manera de siempre hoy?”

Consigue un sí registrado — una casilla en tu formulario de admisión que cubra la documentación asistida por IA en general, renovada al menos una vez al año, junto con la verificación de que tu proveedor cumple RGPD, es el estándar razonable hacia el que apuntan las guías profesionales más recientes sobre IA en salud mental.

Para abogados y personal jurídico (secreto profesional y deontología): acá es donde “solo avísales” falla de verdad. El Consejo General de la Abogacía Española (CGAE) publicó el 10 de abril de 2026 la Circular interpretativa 3/2026, centrada en el uso de sistemas de inteligencia artificial generativa por parte de abogados y en el deber de verificación. La circular es clara en un punto que casi nadie está traduciendo al contexto de las videollamadas: cuando introduces en una herramienta de IA cualquier información identificativa de un cliente, la otra parte o terceros, activas de inmediato el régimen completo de cumplimiento del RGPD y la LOPDGDD, y el despacho actúa como responsable del tratamiento respecto de esos datos — lo que exige, entre otras cosas, formalizar un contrato de encargo de tratamiento (artículo 28 RGPD) con el proveedor de la herramienta de IA. Un Documento de Google generado automáticamente por Gemini a partir de una llamada con un cliente encaja exactamente en ese supuesto.

Y ahí no termina. El artículo 21 del Código Deontológico de la Abogacía Española establece que el uso de tecnologías de la información y la comunicación no exime de cumplir las normas deontológicas que regulan la profesión — y la Circular interpretativa 3/2026 aterriza ese artículo específicamente sobre IA generativa: el artículo 21.2 obliga a un uso “responsable y diligente” de la tecnología, y el mero hecho de introducir información sensible o protegida en una herramienta no auditada configura, por sí mismo, una infracción potencial del artículo 21.1 y 21.2, sin importar si el resultado técnico es correcto o no. En otras palabras: no hace falta que Gemini invente nada para que ya haya un problema deontológico. Basta con que la información sensible haya entrado a una herramienta que tu despacho no auditó ni contrató formalmente.

Guion para una llamada con cliente:

“Quiero comentarte que nuestra llamada de hoy puede quedar transcrita por una herramienta de IA integrada en nuestra plataforma de videollamada, únicamente para ayudarme a documentar nuestra conversación con precisión. Esto está cubierto por los términos de confidencialidad de tu carta de encargo. Necesito tu autorización para que corra — si prefieres, tomo notas manualmente sin problema.”

Guion para una llamada con la contraparte, un testigo o cualquier persona que no sea tu cliente:

“Antes de entrar en materia, quiero avisar que nuestra plataforma de videollamada tiene una función de toma de notas con IA activada por defecto para llamadas como esta. Prefiero desactivarla a menos que todos los presentes estén específicamente de acuerdo con que exista una transcripción generada por IA — ¿cuál es la preferencia de cada uno?”

Fíjate qué hace ese segundo guion: parte de apagado por defecto y requiere adhesión afirmativa, en vez de partir de activado y esperar que nadie objete — el mismo principio de cautela reforzada que la circular del CGAE aplica al secreto profesional frente a terceros.

Para asesores financieros (CNMV y MiFID II): tu situación es estructuralmente distinta a las otras dos, y vale la pena entender por qué. El secreto profesional y la deontología legal giran fundamentalmente en torno al consentimiento — si esta grabación puede existir siquiera. La normativa MiFID II que aplica la CNMV en España gira fundamentalmente en torno a lo contrario: registro obligatorio. Si una conversación puede llevar a una decisión de inversión, la normativa exige que se grabe, se conserve y quede disponible para supervisión — no que se evite.

Concretamente: MiFID II obliga a las entidades que prestan servicios de inversión a grabar cualquier conversación que pudiera derivar en una decisión de inversión, incluso si la operación nunca se concreta. Al cliente hay que notificarle, una vez, antes de iniciar la relación, que sus comunicaciones podrán ser grabadas. Los registros deben conservarse un mínimo de cinco años — siete si la CNMV lo requiere. Eso significa que, para ti, la pregunta no es “¿debería desactivar esto por privacidad?” como en las otras dos profesiones. La pregunta es si el resumen que genera Gemini sustituye, complementa o entra en conflicto con tu obligación de conservación bajo MiFID II — y si ese Documento de Google, que se comparte por defecto con “invitados internos” según la configuración de Drive, cumple los mismos estándares de acceso controlado y trazabilidad que exige el marco de grabación regulada. Un resumen generado por IA que se comparte automáticamente por correo puede vulnerar una barrera de información sobre datos sensibles de una cuenta con la misma facilidad que un correo mal dirigido.

El plan de actividades 2026 de la CNMV marca el uso de inteligencia artificial en inversión como una de sus prioridades de supervisión, aunque todavía no existe una guía específica y dedicada sobre IA generativa en asesoramiento como la que sí publicó el CGAE para abogados — lo que en la práctica te deja a ti (o a tu departamento de cumplimiento) la tarea de documentar tu propio criterio, no de esperar a que llegue una directriz.

El guion práctico acá no es realmente de consentimiento — es una pregunta de política que necesitas que responda tu oficial de cumplimiento, no algo que resuelves solo:

“¿Las transcripciones de IA de reuniones con clientes deben tratarse como registros sujetos a nuestra política de conservación y supervisión bajo MiFID II, o esta función debería desactivarse por completo para llamadas de cara al cliente? Necesito una respuesta documentada antes de seguir usándola.”

Si eres independiente sin departamento de cumplimiento, trata esa pregunta como tuya para responder por escrito, con fecha, y guardada en tu propio archivo de cumplimiento — los reguladores esperan una decisión documentada, no un valor por defecto que nadie eligió.

Paso 4: Qué hacer si una sesión ya quedó capturada antes de que te dieras cuenta

Acá está el ejemplo completo prometido al inicio. La psicóloga de Valencia del comienzo — llamémosla Marta — revisa su Drive dos días después de esa sesión de pareja y encuentra el Documento de “Resumen de la reunión” que nunca pidió. Acá está la secuencia real que debería seguir, y tú también si te encuentras con lo mismo.

Primero, ubica todo, no solo el documento que encontraste. Las notas se guardan en el Drive del anfitrión en una carpeta “Google Meet”, una subcarpeta por reunión, y también se adjuntan al evento de Calendar. Si no fuiste tú quien hizo clic en “Iniciar reunión” — digamos que una gerente de oficina la agendó — las notas reales pueden estar en el Drive de otra persona por completo. Revisa ambos.

Segundo, revisa quién ya puede verlo. Abre la configuración de compartir del documento de inmediato. El valor por defecto de Google es “invitados dentro de tu organización”, pero si un cliente se unió desde fuera de tu dominio, o si el valor por defecto de compartir de tu administrador es más amplio, la exposición ya puede haberse extendido más allá de solo ti. Esto determina casi todo lo que viene después — un documento que solo tú has visto es una situación muy distinta a uno que ya se le mandó por correo a tres personas.

Tercero, evalúa si esto es un incidente reportable. Es una decisión que vale la pena tomar con cuidado, no saltarse. Bajo el RGPD, una violación de seguridad que requiere notificación a la Agencia Española de Protección de Datos generalmente implica un uso o divulgación indebida de datos personales — en este caso, datos de salud, categoría especial bajo el artículo 9 — a alguien no autorizado para verlos. Si la transcripción nunca salió de tu propio Drive y ninguna persona no autorizada accedió, probablemente no tengas una violación reportable — pero sí tienes una brecha de documentación y una conversación pendiente con la paciente. Si se compartió más ampliamente, se envió externamente, o quedó accesible para personal sin necesidad de conocerla, eso cambia el análisis, y ahí una llamada rápida a un asesor legal en protección de datos o a tu seguro de responsabilidad profesional vale los veinte minutos que toma.

Cuarto, ten la conversación con la clienta antes de que se entere de otra forma. El movimiento real de Marta: al inicio de la siguiente sesión, antes que nada — “Quiero comentarte algo. Nuestra última sesión se transcribió automáticamente por una función que no me di cuenta que estaba activa. Ya revisé a dónde fue, no se compartió más allá de lo que ya cubre tu consentimiento de privacidad, y desde entonces desactivé la función. Quería que lo supieras directamente de mí.” Eso es incómodo por unos noventa segundos y es la decisión correcta siempre, comparado con que la clienta lo descubra por su cuenta.

Quinto, decide qué pasa con el documento mismo. Dependiendo de la política de documentación de tu consulta, el resumen puede pertenecer genuinamente al expediente clínico (muchas consultas sí quieren notas de sesión asistidas por IA, solo que no de forma accidental y sin consentimiento) — en ese caso, consérvalo, pero registra cómo se creó y consigue consentimiento retroactivo por escrito. O no pertenece ahí en absoluto, en cuyo caso bórralo y documenta que lo hiciste, con fecha y motivo.

Sexto — y este es el paso que la gente se salta — corrige la configuración y confirma que quedó. Revisa tu configuración de Meet un día después. Los cambios a nivel de administrador pueden tardar en propagarse, y “lo desactivé” sin verificación es cómo esto vuelve a pasar.

Para abogados, la misma secuencia aplica sustituyendo el secreto profesional por la protección de datos de salud: ubica la transcripción, revisa su lista de acceso, evalúa si el secreto profesional realmente está en riesgo (una transcripción que nunca salió de tus propios sistemas es un animal distinto a una que se reenvió), infórmale a tu cliente, y documenta tu remediación — porque si el secreto profesional alguna vez se cuestiona más adelante, “lo encontré y lo corregí la misma semana” es una posición mucho mejor que el silencio.

Secreto profesional vs. deontología legal vs. CNMV/MiFID II: qué exige cada uno realmente

Estos tres marcos se agrupan como “cumplimiento con IA”, pero protegen cosas distintas, de formas distintas, con consecuencias distintas si sale mal. Acá está la comparación que nadie más cubriendo esta historia se molestó en construir.

	Psicólogos y terapeutas	Abogados (deontología + secreto profesional)	Asesores financieros (CNMV/MiFID II)
Qué se protege	Datos de salud (categoría especial, art. 9 RGPD) e identidad del paciente	Comunicaciones confidenciales para pedir o dar asesoría legal	Comunicaciones de negocio, registros de clientes, información sobre operaciones
Base legal principal	RGPD art. 9, LOPDGDD, Código Deontológico del Consejo General de la Psicología, Código Penal art. 199.2	Código Deontológico de la Abogacía Española art. 21, Circular interpretativa CGAE 3/2026, Código Penal art. 199.2	MiFID II (transpuesta en España vía RD-ley y normativa CNMV), obligaciones de registro y conservación
¿Se necesita un acuerdo con el proveedor?	Sí — encargo de tratamiento (art. 28 RGPD) antes de que cualquier dato de salud toque la herramienta	Sí — la Circular 3/2026 exige formalizar el encargo de tratamiento con el proveedor de IA cuando se introducen datos identificativos	No hay un acuerdo equivalente; en cambio, el resultado de la herramienta debe fluir hacia los sistemas de supervisión y conservación
Estándar de consentimiento	Consentimiento documentado del paciente, idealmente en el formulario de admisión	Consentimiento del propio cliente (art. 21 CDAE) Y de cualquier tercero no cliente en la llamada	No se basa en consentimiento — es una pregunta de conservación de registros que debe responder tu oficial de cumplimiento
¿Apagar la función “arregla” el problema?	Solo evita nueva exposición — no deshace una divulgación de datos de salud ya ocurrida	Solo evita nueva exposición — no restaura retroactivamente el secreto sobre una transcripción ya creada	No — el despacho puede necesitar que quede capturado, no desactivado; el arreglo real es una política documentada de conservación y revisión
Quién responde si algo sale mal	Tú, como responsable del tratamiento, y potencialmente el proveedor como encargado, ante la AEPD	Tú, personalmente, ante tu colegio de abogados, más exposición civil si el secreto profesional queda comprometido	Tú y tu entidad, ante la CNMV; el profesional individual rara vez queda protegido
Peor escenario realista	Expediente sancionador de la AEPD, o incluso responsabilidad penal bajo el art. 199.2 del Código Penal	Expediente disciplinario colegial, secreto profesional comprometido usado en tu contra en litigio	Hallazgo en inspección de la CNMV, sanción, o referencia a vía disciplinaria

Qué significa esto para ti

Si eres terapeuta independiente haciendo sesiones individuales: el valor por defecto del 21 de septiembre técnicamente no se activa solo para ti — tus llamadas son de dos personas. No te confíes, sin embargo. Confirma que tu configuración de Meet no quedó ya en “activado para todas las reuniones” por una activación anterior, y si alguna vez haces terapia de pareja, familiar o grupal, ese es tu punto de activación. Primera acción: revisa tu configuración esta semana, sin importar qué.

Si diriges una consulta grupal con varios clínicos: esto ya no puede ser una decisión individual de cada clínico. Configura el valor por defecto administrativo en apagado para toda la organización, exige que la opción de “consentimiento explícito” esté activada para cualquiera que quiera usar notas, y agrega un párrafo a tu política de documentación sobre cuándo las notas con IA son apropiadas y cuándo no. Primera acción: consigue cinco minutos con quien tenga las credenciales de administrador de Workspace esta semana.

Si eres abogado independiente: eres al mismo tiempo el mayor riesgo y el arreglo más fácil — tú controlas la configuración, y no tienes que convencer a nadie más de cambiarla. Primera acción: apaga hoy el umbral de 3+ personas por defecto, y construye los dos guiones de consentimiento de arriba dentro de tu rutina de admisión de clientes y apertura de llamada.

Si eres asociado o pasante en un despacho que no controla esto centralmente: estás en la posición más difícil — ves el riesgo con claridad pero no puedes corregir tú solo la configuración del inquilino. Primera acción: plantéalo esta semana, por escrito, a quien administre Workspace en tu despacho (a menudo TI o la asistente de un socio director), para que quede constancia de que lo señalaste.

Si eres asesor financiero independiente (agente o EAF): eres tu propio departamento de cumplimiento, lo que significa que la pregunta de conservación de MiFID II del Paso 3 es tuya para responder y documentar — no algo que puedes dejar sin decidir. Primera acción: escribe esta semana una política interna de un párrafo indicando si las transcripciones de IA de reuniones se conservan como registros de negocio, y dónde.

Si eres asesor vinculado a una entidad regulada: esto casi seguro ya se está decidiendo por encima de ti — consulta con tu departamento de cumplimiento antes de desactivar o activar nada por tu cuenta, ya que tu entidad puede tener una política específica que exija que estas transcripciones se capturen, no que se bloqueen. Primera acción: pregúntale directamente a cumplimiento si las notas de IA de Meet están aprobadas, prohibidas o pendientes de decisión para llamadas con clientes.

Si eres terapeuta de telesalud trabajando con pacientes en distintos países o regiones: tu estándar de consentimiento debería ser el más estricto entre todos los marcos que te puedan aplicar, aplicado a cada sesión por defecto, ya que no siempre puedes predecir con antelación la ubicación de cada participante. Primera acción: actualiza tu formulario de consentimiento de telesalud para cubrir la documentación asistida por IA en general, y deja el guion de consentimiento reforzado como tu apertura de sesión por defecto sin importar desde dónde te estés conectando.

Casos límite y solución de problemas

“Mi consulta usa una administración de Workspace compartida, y no puedo cambiar la configuración yo mismo.” Esta es la versión más común del problema, y genuinamente no es algo que puedas resolver solo por completo. Tu mejor movimiento: que el administrador habilite la excepción por usuario para que cada clínico pueda poner su propio valor por defecto en apagado aunque el de la organización siga activado, y mientras tanto, usa el botón de “dejar de tomar notas” a mitad de llamada como tu solución temporal para cualquier sesión específica que no debería quedar grabada.

“La aseguradora de un paciente pidió mis notas de sesión, y ahora hay una transcripción de IA que ni recordaba que existía.” Esto pasa más de lo que uno pensaría, precisamente porque estos documentos se quedan calladitos en Drive sin estar top of mind. Cualquier documento que existe es potencialmente exigible, generado por IA o no — trata cada transcripción de Meet como parte de tu expediente desde el momento en que se crea, no como un subproducto no oficial que puedes fingir que no existe cuando llega una solicitud judicial. Si no piensas conservarlas, bórralas en un calendario definido, no de forma reactiva cuando aparece un problema legal (lo que en sí mismo puede parecer destrucción de evidencia si se hace después de que ya existe una obligación de conservación).

“Soy abogado independiente y mi propio administrador — pero olvidé que mi plan de Workspace ni siquiera incluye la opción.” Business Starter no tiene este derecho para nada, lo que suena a buena noticia pero no necesariamente lo es — probablemente también significa que no tienes un contrato formal de encargo de tratamiento con Google cubriendo estas funciones, y cualquier llamada de Meet que organices podría, en teoría, quedar afectada por un valor por defecto de administrador más adelante si subes de plan. Conoce las funciones reales de tu plan en vez de dar por sentado que el silencio significa seguridad.

“Un pasante se unió a nuestra llamada privilegiada con un cliente, y me di cuenta de que eso la hizo ’tres personas’ y activó la grabación automática.” Esta es la forma más común en que va a ocurrir la exposición del secreto profesional bajo este nuevo valor por defecto, precisamente porque incluir a personal de apoyo en una llamada con un cliente es práctica normal y necesaria, no un error. Que el pasante esté presente no rompe el secreto profesional (es parte de tu equipo legal), pero una transcripción de IA existiendo sin el consentimiento que exige la Circular 3/2026 es un problema separado, encima de eso. Incorpora “notas apagadas, o consigue consentimiento” a tu hábito de agendar llamadas cada vez que se une una tercera persona de tu propio equipo.

“Nuestra EAF usa una herramienta de notas interna y la función integrada de Meet para llamadas con clientes — ¿estamos cubiertos de cualquier forma?” No necesariamente, y vale la pena revisarlo específicamente: muchas herramientas de terceros para tomar notas no ofrecen un contrato de encargo de tratamiento equivalente al de Google Workspace, o lo limitan a sus planes empresariales. Si cualquiera de estas herramientas toca datos de salud o información privilegiada y no estás en el plan que incluye ese contrato, tienes una brecha sin importar cómo se vea la configuración de Google. Audita cada herramienta de IA en tu stack, no solo Meet.

“Una plataforma de telesalud enruta nuestras sesiones por Google Meet por detrás — ¿quién es responsable si las notas están activas?” Tú, en general. El Anexo de Tratamiento de Datos de Google Cloud trata a Google como encargado y a tu consulta como responsable del tratamiento — o sea que la responsabilidad legal de tener una base válida para procesar la información de un paciente recae en quien realmente está corriendo la sesión, no en la plataforma que está por debajo, incluso cuando esa plataforma queda a varias capas de distancia de lo que ves en pantalla. Confirma específicamente con tu proveedor de telesalud si ya configuraron las notas de IA de Meet en apagado por ti, y no lo des por sentado.

“Mi coanfitrión desactivó las notas a mitad de llamada sin decirme, y ahora no tengo un registro que sí quería.” Los controles de anfitrión pueden dejar que cualquiera con estatus de coanfitrión inicie o detenga las notas para toda la reunión. Sirve para delegar la tarea de “acordarse de detenerlo”; también significa que no puedes dar por sentado que una sesión quedó o no capturada solo porque tú la configuraste así — revisa la carpeta real de Drive después, cada vez que importe.

“Somos una consulta financiera y cumplimiento dijo que las transcripciones deben conservarse — pero a los clientes no se les avisó.” Esta es una tensión real: las expectativas de conservación de la CNMV pueden apuntar a guardar las transcripciones de IA como registros de negocio, mientras que las normas de consentimiento de cara al cliente apuntan a decirles con claridad qué se captura y por qué. La solución no es elegir una — es lenguaje de divulgación en tu contrato de cliente (no un comentario verbal) indicando que las comunicaciones de reunión, incluyendo resúmenes generados por IA, se pueden conservar como parte del registro de cumplimiento de tu firma. Que quede escrito y firmado, no sobreentendido.

Lo que esto no soluciona

Apagar la configuración es necesario. No es suficiente, y fingir lo contrario es exactamente cómo un arreglo de configuración se convierte en una falsa sensación de seguridad.

No deshace un fallo de consentimiento que ya pasó. Si una sesión corrió sin la divulgación adecuada antes de que te dieras cuenta, desactivar la función hacia adelante no crea retroactivamente el consentimiento que no conseguiste. Esa es una conversación separada con tu cliente o paciente — la descrita en el Paso 4 arriba — no algo que resuelve un cambio de configuración.

No hace que tu consulta cumpla con protección de datos, ni que tu despacho esté a salvo en materia de secreto profesional, por sí solo. Un contrato de encargo de tratamiento faltante, una política escrita ausente, un proceso de consentimiento de cliente sin documentar — nada de eso se arregla con un interruptor. El interruptor detiene la exposición nueva. El trabajo de cumplimiento de fondo es separado y continuo.

No restaura el secreto profesional sobre una transcripción que ya existe. Una vez que se creó un resumen generado por IA de una conversación privilegiada, si el secreto sobrevive depende de hechos — quién tiene acceso, si se compartió, cómo se guardó — no de si después desactivaste la función que lo creó.

No satisface por sí sola la ley de protección de datos de tu jurisdicción. Un ícono y un aviso son notificación. Bajo el RGPD, la notificación sola se queda corta frente al consentimiento documentado y afirmativo que la ley realmente exige para categorías especiales de datos. Sigues necesitando el guion, no solo el cambio de configuración.

No resuelve una pregunta de política a nivel de despacho con un arreglo a nivel individual. Si estás en una consulta grupal, un despacho o una entidad regulada, que una persona desactive sus propias notas no protege a la organización si el valor por defecto del inquilino sigue activado para todos los demás, o si cumplimiento todavía no decidió cuál debería ser la política de la firma. Esa decisión tiene que tomarse y documentarse a nivel organizacional.

Preguntas frecuentes

¿Google ofrece un contrato de encargo de tratamiento que cubra específicamente las notas de IA de Gemini? Google sí ofrece contratos de encargo de tratamiento que cubren los servicios centrales de Workspace para responsables sujetos al RGPD. Si tu contrato actual, ya firmado, se extiende específicamente a la función de notas generativas de Gemini es algo que vale la pena confirmar directamente con tu distribuidor de Workspace o con Google — no des por sentado que un contrato firmado el año pasado cubre automáticamente una función que salió después.

¿Un guion de consentimiento verbal es suficiente, o necesito algo por escrito? Para terapeutas, un reconocimiento firmado en el formulario de admisión que cubra la documentación asistida por IA en general, renovado periódicamente, es el estándar más seguro. Para abogados, la Circular 3/2026 del CGAE y el artículo 21 del Código Deontológico apuntan en la misma dirección: el consentimiento genérico incluido como letra pequeña en una carta de encargo no basta — necesitas un consentimiento específico para el uso de IA, idealmente documentado por escrito.

¿Qué pasa si un cliente o paciente dice que no a las notas con IA a mitad de sesión? Detenla de inmediato con el ícono de lápiz, y toma notas manualmente el resto de esa sesión. Su “no” no necesita justificación, y presionar en contra es un problema en sí mismo.

¿Puede una solicitud judicial alcanzar el documento generado por IA aunque lo borre después? Si ya existe o razonablemente se anticipa una obligación de conservación cuando lo borras, sí — borrarlo después de ese punto puede verse como destrucción de evidencia. Bórralo en un calendario definido y rutinario antes de que surja un asunto específico, no de forma reactiva una vez que ya surgió uno.

¿Desactivar “Toma notas por mí” también detiene que la llamada se transcriba por completo? No necesariamente — transcripción y generación de notas son configuraciones relacionadas pero separadas en la consola de administración de Meet. Si necesitas certeza de que no exista ninguna transcripción en ninguna forma, revisa las dos configuraciones específicamente, no solo la de notas.

¿La demanda contra Otter.ai en Estados Unidos aplica también a la función integrada de Google Meet? Ese caso se basa en teorías de escuchas ilegales bajo ley estadounidense, que no aplican directamente en España. Lo relevante para ti no es el caso en sí, sino el principio que establece: que las herramientas de toma de notas con IA en general no están automáticamente exentas de escrutinio legal solo por ser “una función más” — un principio que en España se traduce al RGPD y al secreto profesional en vez de a la ley de escuchas.

¿En qué se diferencia mi situación del consejo genérico de “avísalo en voz alta” que da todo el mundo? Ese consejo satisface una expectativa social general y, para muchas llamadas comunes, roza el mínimo legal del RGPD sobre información al interesado. No satisface el requisito de encargo de tratamiento que exige el RGPD para datos de salud, no satisface el estándar de doble consentimiento que la Circular 3/2026 del CGAE plantea para abogados, y no responde la pregunta de conservación de registros que la normativa MiFID II realmente le hace a los asesores financieros. “Avísalo” es el primer paso para ti, no la respuesta completa.

La conclusión

Google no escondió este lanzamiento: le dio seis semanas de aviso a los administradores desde julio. Lo que no hizo fue señalar, en ningún lugar de ese aviso, que el disparador de “3+ personas” cae exactamente sobre la terapia de pareja, las llamadas con clientes donde participa un pasante, y las reuniones de asesoría con cuentas conjuntas: las conversaciones exactas que tu licencia, tu colegio o la CNMV ya te dijeron que protegieras. Esa brecha entre una actualización administrativa rutinaria y lo que realmente significa para trabajo regulado es donde vive el riesgo real, y te toca a ti cerrarla, no a Google.

La solución no es complicada, aunque sí tiene más capas que “solo apágalo”. Revisa tu configuración esta semana. Usa el guion de consentimiento construido para tu profesión real, no uno genérico. Y si encuentras que una sesión ya quedó capturada antes de que te dieras cuenta, corre la secuencia de respuesta a incidentes del Paso 4 en vez de esperar que pase desapercibido.

Para el flujo de trabajo más profundo — no solo este arreglo de configuración puntual — nuestro curso IA para Terapeutas y Psicólogos cubre cómo construir la documentación con IA en tu consulta desde el primer día, con las primeras dos lecciones gratis y sin registro. Si estás del lado legal, IA para Abogados: Guía Práctica cubre las preguntas de flujo de trabajo diario que este artículo solo alcanzó a tocar. Y si trabajas en finanzas o contabilidad, IA para Contadores y Finanzas cubre cómo integrar IA sin perder de vista el registro y la supervisión que tu actividad exige.

Fuentes: