Cómo eliminar datos personales de grabaciones de audio
Una grabación suele ser el archivo más sensible que maneja: una voz real junto a nombres, números y datos médicos o jurídicos. Esta guía le muestra cómo eliminar los datos personales del audio en su propio ordenador: transcribir en local, pitar los identificadores hablados y compartir con seguridad, sin subir la grabación a ninguna parte.
Por qué el audio es el tipo de PII más difícil de suprimir
Los datos personales se esconden en archivos corrientes mucho más a menudo de lo que uno imagina: tras analizar unos 6,5 millones de archivos de Google Drive, la empresa de seguridad Metomic descubrió que el 40,2 % contenía información sensible, incluida PII, y que un tercio se compartía con terceros. (Fuente: Metomic.) El audio es el peor de los casos. Los identificadores hablados se dispersan de forma impredecible a lo largo de una grabación larga y resultan tediosos de localizar de oído; además, la grabación lleva la voz real de la persona que, una vez tratada para identificar al hablante, puede convertirse ella misma en dato biométrico según el RGPD (volveremos sobre ello más adelante).
Qué significa realmente la supresión de audio
La supresión de audio consiste en eliminar información identificativa de una grabación silenciando o pitando los segmentos hablados —nombres, números, direcciones— y enmascarando esos mismos valores en la transcripción. El detalle que despista a mucha gente: enmascarar un nombre en la transcripción no altera en nada la grabación. Si comparte el audio, el nombre sigue oyéndose. La verdadera anonimización actúa sobre el sonido y el texto a la vez, de modo que no sobreviva ningún identificador en ninguno de los dos.
Transcripción en el dispositivo frente a la nube: la bifurcación de la privacidad
La mayoría de las transcripciones se hacen en la nube, y la escala es enorme: solo Otter.ai declara haber procesado más de 1000 millones de reuniones para más de 35 millones de usuarios. (Fuente: Otter.ai.) Esa comodidad tiene un precio. En agosto de 2025, Otter fue objeto de una demanda colectiva federal que alegaba que graba conversaciones «de forma engañosa y subrepticia» en Zoom, Meet y Teams y las usa para entrenar su IA. (Fuente: NPR.)
Y no es cosa de un solo proveedor. La Freedom of the Press Foundation advierte de que Otter, Rev, Trint y Descript tienen todos la capacidad técnica de acceder al audio subido, y de que varios lo usan para entrenar o lo derivan a encargados de terceros y a revisores humanos; por eso aconseja a los periodistas que se decanten por herramientas en el dispositivo como Whisper. (Fuente: Freedom of the Press Foundation.) Esos revisores humanos suponen una exposición real: una investigación de OneZero descubrió que los transcriptores autónomos de Rev quedaban expuestos a material profundamente sensible, incluido audio que describía abusos sexuales a menores. (Fuente: OneZero.) La transcripción en el dispositivo —modelos con calidad de Whisper ejecutándose en su propia máquina— lo evita todo: la grabación en bruto nunca se sube, así que no hay política de conservación, subencargado ni revisor en quien depositar la confianza.
¿Una grabación de voz es un dato personal o biométrico según el RGPD?
Una grabación de voz es siempre un dato personal si se puede identificar a alguien a partir de ella. Pasa a ser dato biométrico de categoría especial en cuanto se trata técnicamente para identificar o verificar al hablante —por ejemplo, convirtiendo el habla en una huella de voz—. La ICO lo considera un tratamiento de alto riesgo que en la mayoría de los casos exige una Evaluación de Impacto relativa a la Protección de Datos y, a falta de una condición específica, consentimiento explícito conforme al artículo 9(2)(a) junto con una base jurídica del artículo 6. (Fuente: ICO.) Si se equivoca, se expone al tramo máximo de multa del RGPD: hasta 20 millones de euros o el 4 % del volumen de negocio anual mundial.
El consentimiento y la ley sobre la grabación de voces
Hay dos frentes en los que conviene no salirse de la ley. El primero, la protección de datos: el CEPD considera «muy probable» que los servicios de voz o audio necesiten una EIPD, y sostiene que es «muy poco probable» que una grabación activada por accidente constituya un consentimiento válido. (Fuente: Directrices 02/2021 del CEPD.)
El segundo, la legislación sobre escuchas. La ley federal de EE. UU. permite grabar con el consentimiento de una sola parte, pero a fecha de 2026 quince estados exigen el consentimiento de todas las partes: California, Connecticut, Delaware, Florida, Illinois, Maryland, Massachusetts, Michigan, Montana, Nevada, Nuevo Hampshire, Oregón, Pensilvania, Vermont y Washington. (Fuente: Sembly AI.) Lo que está en juego es tangible: conforme a la Invasion of Privacy Act de California, quien sea grabado sin el consentimiento de todas las partes puede reclamar una indemnización legal de 5000 dólares por infracción o el triple de los daños reales, la cantidad que resulte mayor. (Fuente: Shouse Law Group.) La conclusión práctica es la misma en cualquier caso: obtenga el consentimiento, conserve solo lo que necesite y suprima los identificadores antes de que la grabación salga a ninguna parte.
Cuándo debe suprimir una grabación antes de compartirla (derechos de acceso)
Un desencadenante habitual es una solicitud de acceso del interesado. Cuando un derecho de acceso abarca la grabación de una llamada que también contiene datos de otras personas, la ICO espera que elimine o pite los identificadores de terceros antes de la divulgación, que responda en el plazo de un mes y que aplique la supresión de modo que los datos eliminados no puedan recuperarse de la copia que entrega. (Fuente: ICO.) Aquí es donde el pitado en el dispositivo encaja a la perfección con la norma: como el audio pitado no puede despitarse, la copia que divulga permanece depurada por diseño.
Quién suprime audio, y por qué
- Periodistas que protegen el nombre, el empleador y el teléfono de una fuente antes de que el archivo de una entrevista pase a un editor.
- Investigadores cualitativos que anonimizan grabaciones de entrevistas con consentimiento para un comité de ética (CEI) antes de compartir las transcripciones.
- Equipos de RR. HH. que eliminan el nombre y el domicilio de un testigo pronunciados en voz alta en la grabación de una reunión de investigación.
- Equipos jurídicos que pitan el nombre de un menor o un número de la seguridad social leído en voz alta en una declaración.
- Sanidad y terapeutas que anonimizan la grabación de una sesión antes de usarla para supervisión o notas.
Cómo eliminar la PII de una grabación de audio, paso a paso
- Transcriba en su propio ordenador. Abra la grabación en Occlira. Se transcribe en local con un modelo de voz en el dispositivo: el audio en bruto, que es lo más sensible, nunca sale de su equipo ni pasa por ningún servicio en la nube.
- Separe a los interlocutores. Los interlocutores se distinguen en el propio dispositivo, de modo que puede ver quién dijo qué y suprimir por hablante sin perder la legibilidad de la conversación.
- Detecte la PII hablada. Occlira marca los datos personales dichos en voz alta —nombres, números de teléfono, direcciones y números de cuenta o de tarjeta— en la transcripción sincronizada, cada uno con su posición exacta dentro del audio.
- Revise y confirme. En un paso de revisión rápido, decida si conserva o suprime cada coincidencia y añada a mano cualquier dato que el detector haya pasado por alto. No se modifica nada sin su consentimiento.
- Silencie el audio y enmascare la transcripción. Para cada elemento confirmado, Occlira silencia o pita ese segmento de la onda de sonido y enmascara el mismo valor en la transcripción, de modo que el identificador desaparece de lo que la gente oye, y no solo de lo que lee.
- Exporte una copia para compartir. Guarde una copia depurada para compartir, archivar o divulgar. El audio pitado es permanente —justo lo que le conviene en una copia que entrega—, mientras que la transcripción permanece reversible durante su sesión de trabajo, de modo que puede cotejar los valores originales antes de terminar.
Hacerlo a mano frente a hacerlo automáticamente
Puede suprimir audio a mano en un editor como Audacity: localizar cada identificador de oído, seleccionar la región y silenciarla. Para un clip corto sirve; para una entrevista de 90 minutos o un lote de grabaciones de llamadas resulta lento y es fácil que se le escape un nombre en la segunda pasada. La detección guiada por la transcripción escala mejor: localiza cada aparición por su marca de tiempo, de modo que usted revisa una lista en lugar de recorrer una onda de sonido, y no se le cuela nada identificativo por el simple hecho de haberse dicho en voz baja en el minuto 72. Eso es justo lo que hace Occlira: transcribe en el dispositivo, enumera cada nombre y número detectado por su marca de tiempo y pita cada uno cuando usted lo confirma; y, a diferencia de Otter, Rev o Descript, la grabación nunca se sube.
Lista de comprobación para la supresión de audio
Antes de compartir, archivar o divulgar una grabación, repase esto:
- Confirme que dispone de consentimiento u otra base jurídica para grabar y tratar el audio
- Realice una EIPD si la grabación conlleva una vigilancia sistemática o convertir voces en huellas de voz
- Transcriba en su propio dispositivo: no suba la grabación en bruto a ningún servicio en la nube
- Detecte y revise cada nombre, número de teléfono, dirección y número de cuenta o de tarjeta pronunciado en voz alta
- Silencie el audio Y enmascare la transcripción: enmascarar solo la transcripción deja el nombre audible
- Reproduzca la copia depurada y confirme que no sobrevive ningún identificador
- Elimine los metadatos del archivo antes de compartirlo
- Para una divulgación o un derecho de acceso, exporte una copia nueva irreversible y mantenga privada la tabla de correspondencias reversible
Cómo lo hace Occlira, íntegramente en su dispositivo
Occlira está pensado justo para esto. Transcribe su grabación en local con un modelo en el dispositivo de calidad equivalente a Whisper, separa a los interlocutores, detecta automáticamente los nombres y números dichos en voz alta y —una vez que usted confirma— pita el audio a la vez que enmascara la transcripción en cada coincidencia. Admite MP3, WAV, M4A, FLAC y OGG, funciona sin conexión tras la activación en Windows y macOS. El audio que exporta queda pitado de forma permanente, mientras que la transcripción permanece reversible durante su sesión de trabajo. Sin subidas, sin cuenta, sin nube. Vea exactamente qué permanece en su dispositivo.
Preguntas frecuentes
La supresión de audio consiste en eliminar información identificativa de una grabación silenciando o pitando los segmentos hablados —nombres, números, direcciones— y enmascarando esos mismos valores en cualquier transcripción. A diferencia de suprimir un documento de texto, actúa sobre la propia onda de sonido, de modo que el identificador deja de oírse al reproducir la grabación.
Una transcripción enmascarada solo oculta el texto; si comparte la grabación subyacente, el nombre se sigue oyendo. La verdadera anonimización exige actuar sobre ambos —pitar el audio en cada coincidencia y enmascarar la transcripción—, de modo que no sobreviva nada identificativo ni en las palabras ni en el sonido.
Transcriba el audio, localice en la transcripción cada nombre pronunciado (con su marca de tiempo en la grabación) y silencie ese segmento de la onda de sonido o superpóngale un tono. Occlira lo hace automáticamente: detecta los nombres en el dispositivo y pita cada aparición, algo mucho más fiable que buscarlos a mano en un editor.
Una grabación de voz siempre es un dato personal si se puede identificar a una persona a partir de ella. Se convierte en dato biométrico de categoría especial en cuanto se trata técnicamente para identificar o verificar al hablante —por ejemplo, convirtiendo el habla en una huella de voz—, algo que la ICO considera un tratamiento de alto riesgo que normalmente requiere una EIPD y consentimiento explícito conforme al artículo 9.
Por lo general, sí. Conforme al RGPD necesita una base jurídica, y el CEPD considera «muy probable» que los servicios de voz o audio requieran una EIPD. En EE. UU., la legislación federal se conforma con el consentimiento de una sola parte, pero muchos estados exigen el de todas (véase más abajo). Lo prudente es obtener el consentimiento, minimizar lo que conserva y suprimir los identificadores antes de compartir.
A fecha de 2026, quince estados exigen el consentimiento de todas las partes: California, Connecticut, Delaware, Florida, Illinois, Maryland, Massachusetts, Michigan, Montana, Nevada, Nuevo Hampshire, Oregón, Pensilvania, Vermont y Washington. En las llamadas interestatales suele aplicarse la ley más estricta, por lo que si algún participante se encuentra en un estado de consentimiento de todas las partes como California, necesita el consentimiento de todos independientemente de dónde esté usted.
Por defecto, varios servicios de transcripción en la nube pueden usar las grabaciones subidas para mejorar sus modelos o derivarlas a encargados de terceros y a revisores humanos. Como el audio en bruto se sube, usted queda a merced de sus políticas de conservación y de entrenamiento. La transcripción en el dispositivo zanja la cuestión de raíz: la grabación nunca se sube.
Si una solicitud de acceso del interesado abarca una grabación que también contiene datos personales de otras personas, la ICO espera que elimine o pite los identificadores de terceros antes de la divulgación (previa ponderación de intereses), que responda en el plazo de un mes y que aplique la supresión de modo que los datos eliminados no puedan recuperarse de la copia que entrega.
El pitado del audio es permanente: una vez que exporta la grabación depurada, los segmentos silenciados no pueden restaurarse, que es justo lo que le conviene en una copia que comparte o divulga. La transcripción permanece reversible durante su sesión de trabajo (mediante la función Desanonimizar de Occlira), de modo que puede cotejar los valores originales antes de terminar; el audio exportado en sí no puede despitarse.
Suprima el audio sin subirlo a ningún sitio
Transcriba localmente, pite los datos personales, comparta con seguridad. Gratis durante 14 días en Windows y macOS.
Más: para despachos de abogados · ¿qué es la PII? · usar la IA sin infringir el RGPD · cómo se tratan sus datos