Los asistentes de IA dejaron de anunciarse en las llamadas y migraron al cuerpo: relojes, anteojos, colgantes que graban sin que nadie lo sepa.
El 28 de julio, Granola lanzó una aplicación para Apple Watch que permite iniciar la grabación de una reunión con un toque en la muñeca. No hay bot que se una a la videollamada, no hay banner de aviso, no hace falta tener la laptop abierta. La misma semana, DEF CON prohibió el ingreso de anteojos inteligentes estilo Meta al piso de la conferencia por preocupaciones de grabación encubierta. Meta, mientras tanto, ya había adquirido Limitless, fabricante de colgantes de IA con grabación siempre activa. El supuesto que sostenía las primeras advertencias sobre asistentes de IA en reuniones — que el notetaker se une a la plataforma de videoconferencia y es visible para todos — dejó de ser válido este verano.
Cómo el asistente de IA pasó de la pantalla al cuerpo sin que las políticas reaccionaran
Durante el último año, equipos de seguridad corporativa venían alertando sobre los riesgos de adopción masiva de notetakers: cientos de cuentas desplegadas en semanas sin revisión de TI, proveedores sin SOC 2, exposición a litigios por consentimiento. Esas advertencias compartían un marco común: el asistente ingresa a la reunión como un participante más, visible en la lista de asistentes. Ese marco ya no describe la realidad del mercado.
Una empresa pública con la que trabajan los autores del análisis original ahora revisa a los asistentes en busca de anteojos inteligentes antes de reuniones donde se discuten planes no publicados. Los propios autores probaron grabar una caminata completa de una tarde con el Apple Watch bajo la manga de una chaqueta: transcripción limpia, sin que nadie pudiera haberlo notado. En California está prohibido grabar a alguien sin su consentimiento, pero muchos otros estados de Estados Unidos lo permiten. Más importante aún: no existen normas de divulgación establecidas, y el hardware ahora está diseñado para ser invisible.
El registro no es neutral — técnicas documentadas de manipulación en vivo
En abril, uno de los autores presentó en la conferencia [un]prompted el argumento de que el asistente más importante en una reunión ya no es una persona: los notetakers de IA deciden qué importa, asignan las tareas pendientes y producen el resumen que se convierte en el registro oficial del encuentro. Desde esa presentación, usuarios han demostrado técnicas concretas para manipular estos sistemas.
Una persona describió haber ejecutado inyección de prompts contra un notetaker durante una reunión en vivo. Otra explicó la técnica más simple documentada: unirse temprano a la llamada y, durante los cinco minutos en que está solo con los asistentes de IA, narrar con calma los resultados que quiere que queden capturados como las conclusiones más importantes. Un tercer caso involucró a alguien que descubrió cómo hacer que los notetakers de empresas competidoras se cierren silenciosamente, de modo que la reunión termina sin registro alguno. Existe investigación académica que respalda estos métodos.
Los sistemas también fallan por cuenta propia. Se han observado transcripciones que malinterpretan una palabra y luego reinterpretan el resto de la conversación para ajustarse al error. Colegas con acentos que los modelos procesan mal cargan más riesgo que el resto. Y estos sistemas ya no son estenógrafos: tienen memoria. Granola extrae contexto de reuniones anteriores e información de antecedentes de participantes para integrar en las notas actuales. Eso es útil, pero también significa que un resumen compartido fuera de la empresa podría filtrar razonamiento de reuniones en las que la otra parte nunca estuvo presente.
El caso Campbell’s — cuando la grabación secreta termina en despido ejecutivo
En noviembre, un ejecutivo de seguridad de Campbell’s fue despedido por lo que dijo en una reunión grabada en secreto por un empleado durante lo que el ejecutivo creía que era una conversación privada en un almuerzo. La grabación apareció meses después a través de un abogado laboralista, y el ejecutivo fue removido en cuestión de días. Más allá de lo que se haya dicho en esa conversación, el mecanismo es lo que importa: sin bot de notetaker, sin plataforma de reuniones. Una persona, un dispositivo, una conversación que el hablante creía fuera del registro. Ese tipo de conversación ya no existe.
Por qué México y Brasil enfrentan el mismo riesgo sin marcos regulatorios equivalentes
América Latina depende de las mismas plataformas de colaboración y los mismos proveedores de asistentes de IA que el mercado estadounidense — Granola, Otter.ai, herramientas integradas en Zoom y Microsoft Teams — pero sin el patchwork de legislación estatal que al menos genera debate sobre consentimiento en grabaciones. En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares exige consentimiento expreso para tratamiento de datos sensibles, pero no aborda específicamente grabaciones de voz en contextos laborales donde el empleador controla la infraestructura. Brasil tiene la LGPD, que establece principios de transparencia y finalidad, pero tampoco contempla el escenario de grabación corporal invisible en reuniones de negocios.
El riesgo es estructural: equipos de ventas, consultoras, firmas legales y departamentos de compras en toda la región están adoptando estos asistentes sin políticas internas que definan qué reuniones pueden grabarse, quién controla la retención de transcripciones completas versus resúmenes, o qué pasa cuando un proveedor externo graba a empleados locales sin divulgación. Una demanda colectiva en Estados Unidos — Brewer v. Otter.ai — alega que el notetaker de Otter grabó reuniones sin consentimiento de todos los participantes y usó las grabaciones para entrenar modelos. Ese tipo de litigio todavía no tiene precedente en tribunales latinoamericanos, pero la exposición ya está en marcha.
Nuestro análisis
El patrón que revela este caso es el desfase entre velocidad de adopción de hardware y actualización de marcos de gobernanza. Las políticas corporativas sobre notetakers de IA se escribieron asumiendo que el asistente es un participante visible en la plataforma de videoconferencia — un supuesto que dejó de ser cierto cuando la grabación migró a dispositivos corporales. La pregunta ya no es si tu empresa permite bots de IA en reuniones, sino si tus empleados pueden grabar conversaciones con un toque en el reloj sin que nadie lo sepa, y qué pasa cuando lo hacen.
Lo que falta no es tecnología de detección — es decisión de política. Las organizaciones que están respondiendo de manera seria clasifican sus reuniones por adelantado (M&A, legal, recursos humanos, sesiones ejecutivas de directorio quedan fuera de grabación por defecto), exigen transparencia obligatoria (cambiar el nombre de usuario a «Nombre + AI notetaker» como mínimo), tratan a los proveedores de notetakers como lo que son (startups que alojan las conversaciones más sensibles de la empresa en su nube, sujetos a revisión de seguridad de proveedor, términos de reutilización de datos, lenguaje de indemnización), y definen postura de retención (si las transcripciones completas se destruyen por defecto con retenciones legales como excepción, o si se conservan indefinidamente). La diferencia entre esas dos posturas de retención no es técnica — es de riesgo legal y superficie de ataque en caso de brecha.
¿Qué pasa cuando la próxima generación de hardware hace que incluso el gesto de tocar el reloj sea innecesario, y la grabación simplemente esté siempre activa?