Autoeliminación de archivos de transcripción: retención bajo tu control

Retención bajo tu control

La mayoría de las herramientas de transcripción vienen configuradas por defecto para conservar tus archivos indefinidamente. Eso significa que meses de grabaciones de audio permanecen en el almacenamiento de otra persona, conteniendo conversaciones con clientes, reuniones internas o notas de voz privadas, disponibles para cualquiera que acceda a tu cuenta o a los sistemas del proveedor. La autoeliminación cambia ese valor predeterminado: los archivos tienen una vida útil definida y desaparecen según lo programado, sin necesidad de ninguna acción.

Esta publicación cubre cómo gestionan hoy la retención los principales servicios de transcripción (verificado en julio de 2026), cómo configurar la eliminación para que coincida con tu riesgo real y el ángulo del cumplimiento sin los rodeos habituales.

El problema de conservar por defecto

Cuando subes audio a un servicio de transcripción, el comportamiento típico por defecto es:

• Audio almacenado indefinidamente hasta que tú lo elimines
• Transcripción almacenada con el mismo calendario indefinido
• Copias de seguridad con su propia ventana de retención, a menudo más larga
• Metadatos de los trabajos que persisten tanto como los archivos

Esto crea problemas que la mayoría de los usuarios detectan demasiado tarde.

La privacidad se acumula con el tiempo. Tras un año de subidas semanales tienes más de 50 grabaciones que contienen cosas dichas en confianza. Cada una es una exposición potencial en caso de brecha de seguridad o de una solicitud de descubrimiento legal.

El artículo 5(1)(e) del RGPD exige explícitamente la limitación del plazo de conservación. El reglamento establece que los datos personales deben «conservarse de forma que permitan la identificación de los interesados durante no más tiempo del necesario para los fines para los que se tratan». El almacenamiento indefinido con limpieza manual no cumple esto. Necesitas un plazo de retención definido, documentado y aplicado.

El impacto de una brecha escala con los datos almacenados. Un proveedor que guarda tres años de audio de cada cliente expone muchísimo más en un incidente que uno que guarda treinta días.

La autoeliminación aborda los tres problemas al convertir la retención en un valor predeterminado configurado en lugar de una tarea manual.

Cómo funciona realmente la retención en los principales servicios

La siguiente tabla resume qué hace cada servicio por defecto y qué control tienes, según la documentación de los proveedores verificada en julio de 2026.

El patrón es consistente: la autoeliminación como valor predeterminado es rara. La mayoría de los servicios dependen de que el usuario recuerde hacer la limpieza.

Qué significa realmente «eliminado»

Antes de configurar la retención, conviene entender la realidad en dos fases de la eliminación en la nube.

Eliminación lógica es cuando el archivo desaparece de tu panel y la API devuelve «no encontrado». Esto ocurre rápido, a menudo de inmediato.

Eliminación física es cuando los bytes reales se eliminan de los sistemas de almacenamiento y de copias de seguridad. Esto ocurre después. En la mayoría de los sistemas compatibles con S3, incluido Cloudflare R2, los objetos marcados para eliminación se borran de forma irreversible, pero la propagación a las copias de seguridad tarda horas o días. Trint indica explícitamente que los metadatos de respaldo pueden persistir hasta un año después de eliminar un archivo.

Para contenido donde necesites irrecuperabilidad documentada, pregunta específicamente al proveedor:

• ¿Cuál es el SLA entre la eliminación lógica y la física?
• ¿Las copias de seguridad siguen el mismo calendario que el almacenamiento principal?
• ¿Existe una opción de «borrado seguro» o de destrucción criptográfica?

Para la mayoría de los casos de uso empresariales, la eliminación estándar (lógica y luego física) es adecuada. Para contenido sujeto a obligaciones de retención legal o al secreto profesional abogado-cliente, consulta a tu equipo jurídico antes de asumir que la eliminación de cualquier herramienta es forensemente irreversible. Consulta transcripción y secreto profesional abogado-cliente para los detalles de ese escenario.

Configurar la retención según tu riesgo

El plazo de retención correcto no es «lo más largo posible por comodidad» ni «lo más corto posible por privacidad». Es el mínimo que satisface tu flujo de trabajo, tus obligaciones de cumplimiento y tus necesidades realistas de reprocesamiento.

Un ejercicio útil: para cada tipo de grabación que gestiona tu equipo, responde cinco preguntas.

1. ¿Por qué necesito el audio en primer lugar?
2. ¿Durante cuánto tiempo podría razonablemente necesitar reprocesarlo o volver a descargarlo?
3. ¿Cuánto tiempo necesita estar disponible la transcripción?
4. ¿Cuál es el requisito de cumplimiento aplicable?
5. ¿Cuál sería la exposición ante una brecha o un proceso legal si este archivo se filtrara?

El plazo de retención debe ser el mínimo que satisfaga las cinco. Para la mayoría de los equipos:

• Llamadas de clientes: audio de 14 a 30 días, transcripción de 90 días
• Reuniones internas: audio de 7 a 14 días, transcripción de 30 días
• Notas de voz y apuntes puntuales: audio de 7 días, transcripción de 30 días
• Material de fuentes periodísticas y de investigación: indefinida para ambos, con documentación de consentimiento aparte

Para contenido sensible (terapia, consultas legales, estrategia confidencial), la respuesta para el audio suele ser «eliminar inmediatamente después de confirmar la transcripción». El audio cumplió su propósito. La transcripción es lo que necesitabas.

Los controles de retención de CATT

Entre las herramientas de la tabla, CATT es una de las pocas que viene configurada por defecto con autoeliminación en lugar de almacenamiento indefinido. Las subidas del plan gratuito se autoeliminan a los 7 días. Los usuarios de pago establecen su propia ventana, desde la eliminación inmediata tras el procesamiento hasta una retención más larga para trabajo de archivo. La anulación por archivo es útil: mantén el valor predeterminado de la cuenta en 7 días pero extiende la retención para una grabación concreta que sepas que vas a necesitar revisar.

La eliminación del almacenamiento R2 es real. Los archivos que superan su TTL configurado devuelven 404 desde la aplicación y se eliminan del almacenamiento subyacente. La afirmación de la versión anterior de esta publicación de que CATT heredaba la «propagación de copias de seguridad de unos pocos días» de R2 era imprecisa: se indica que las eliminaciones en R2 son irreversibles a nivel de objeto. No hay una bóveda de copias de seguridad separada que conserve los archivos eliminados. Si necesitas más detalle, pruébalo: sube un archivo no sensible, espera más allá de la ventana de retención y confirma que devuelve «no encontrado».

Si quieres una transcripción directa, sin bot de reuniones, sin onboarding y con una retención que por defecto elimina en lugar de acumular, la herramienta de audio a texto de CATT te permite configurarlo una vez a nivel de cuenta y olvidarte.

El ángulo del cumplimiento sin exagerar

El artículo 5 del RGPD recoge dos principios relevantes:

Minimización de datos (artículo 5(1)(c)): Recopila solo lo que necesitas. Limitación del plazo de conservación (artículo 5(1)(e)): Consérvalos no más tiempo del necesario.

La autoeliminación convierte el segundo principio de un proceso manual en un control técnico. Eso importa porque la aplicación del RGPD espera una retención documentada y aplicada, no «teníamos intención de limpiar».

Lo que no puedes hacer: señalar la función de autoeliminación de un proveedor y declararte conforme con el RGPD. El cumplimiento es una propiedad de tu despliegue, tus procesos y tus acuerdos, no una insignia de funcionalidad. Necesitas:

• Un contrato de encargado de tratamiento con tu proveedor de transcripción (que cubra sus encargados posteriores y su propia retención)
• Plazos de retención documentados en tu registro de actividades de tratamiento
• Evidencia de que el control técnico (la autoeliminación) está probado y funciona

La CCPA en California, la LGPD en Brasil y la PIPEDA en Canadá contienen conceptos análogos de minimización. La implementación práctica es la misma: definirlo, documentarlo y aplicarlo técnicamente. Consulta transcripción conforme al RGPD para el flujo de trabajo completo de cumplimiento e ¿es privada la transcripción con IA? para saber qué exige realmente la privacidad en una relación con un proveedor.

Cuándo tiene sentido una retención más larga

Hay casos legítimos para conservar el audio más allá de las ventanas cortas anteriores.

Archivos de periodismo e investigación. El material de fuentes que respalda trabajos publicados puede necesitar conservarse durante años para defenderse de impugnaciones legales. Esto requiere documentación de consentimiento aparte y un plazo de retención justificado, no simplemente dejar el valor predeterminado activado.

Industrias reguladas con retención obligatoria. Los servicios financieros suelen exigir de 5 a 7 años para ciertas comunicaciones. El registro de historiales sanitarios tiene su propio calendario. En estos casos, configura la retención para que coincida con el requisito regulatorio, documenta la cita normativa y usa un proveedor cuyo DPA admita ese modelo de retención.

Bibliotecas de contenido educativo. Grabaciones de clases, materiales de formación y ponencias de conferencias donde el valor es archivístico. Estos contenidos pertenecen a un sistema de archivo dedicado, no al almacenamiento por defecto de un servicio de transcripción generalista.

Para estos casos, configura la retención deliberadamente y documenta por qué. La postura de cumplimiento que quieres es «elegimos esta retención basándonos en este requisito documentado», no «nunca configuramos un plazo de retención».

Probar que la eliminación funciona de verdad

No confíes en el marketing. Haz una prueba.

1. Sube un archivo no sensible con una ventana de retención corta (24 horas si tu plan lo permite).
2. Espera más allá de la ventana.
3. Intenta acceder al archivo a través de la interfaz normal y mediante la URL directa de almacenamiento si la tienes.
4. Confirma que devuelve «no encontrado» o equivalente.

Si un proveedor afirma que hay autoeliminación pero el archivo sigue siendo accesible pasada la ventana configurada, la implementación está rota. Esta prueba te cuesta diez minutos y te dice más que la página de privacidad.

Preguntas frecuentes

¿Eliminar un archivo de un servicio de transcripción garantiza que desaparezca de inmediato?

No siempre. La mayoría de los servicios aplican primero una eliminación lógica (el archivo desaparece de tu interfaz) seguida de una purga física de las copias de seguridad a lo largo de días o semanas. Trint, por ejemplo, conserva los metadatos de respaldo hasta un año después de la eliminación. Para contenido realmente sensible, revisa los términos de retención de copias de seguridad y recuperación ante desastres del proveedor, no solo el botón de eliminar que ves como usuario.

¿Basta con usar un servicio con autoeliminación para cumplir el RGPD?

No. El artículo 5(1)(e) del RGPD exige que tú, como responsable del tratamiento, documentes un plazo de retención justificado y lo hagas cumplir. Usar una herramienta con autoeliminación te ayuda a aplicarlo técnicamente, pero aun así necesitas definir el plazo, documentar la justificación en tu registro de actividades de tratamiento y asegurarte de que cualquier encargado posterior (el proveedor de transcripción) esté vinculado por un contrato de encargado de tratamiento. La autoeliminación es un mecanismo, no un certificado de cumplimiento.

¿Qué servicios de transcripción ofrecen autoeliminación y cuáles requieren limpieza manual?

La autoeliminación o la retención configurable existe en: CATT (autoeliminación a los 7 días en el plan gratuito, configurable por el usuario), Rev AI API (máximo 90 días, configurable vía soporte), Otter.ai Enterprise (políticas de retención personalizadas) y Fireflies Enterprise (autoeliminación de reuniones antiguas). Limpieza solo manual por defecto: Happy Scribe (almacenamiento indefinido, ventana de recuperación de 10 días), TurboScribe (solo manual, purga de copias de seguridad a los 90 días al eliminar la cuenta), Trint (manual, enterprise obtiene opciones personalizadas). AWS Transcribe elimina la salida de su bucket gestionado por el servicio después de 90 días; si usas tu propio bucket de S3, la retención depende totalmente de ti.

¿Qué plazo de retención debo usar para archivos de audio con conversaciones sensibles?

Para sesiones de terapia, consultas legales, discusiones médicas o estrategia empresarial confidencial: elimina el archivo de audio inmediatamente después de confirmar la transcripción, o como máximo dentro de 24 horas. La transcripción puede tener una ventana más larga (de 30 a 90 días) si la necesitas para revisión. Ajusta la retención del audio a la ventana realista en la que podría llegar a necesitarse reprocesarlo, no a la comodidad general. La mayoría de la gente nunca vuelve a procesar el audio una vez confirmada la transcripción.

Fuentes

• Artículo de ayuda sobre retención de datos personalizada de Otter.ai: https://help.otter.ai/hc/en-us/articles/19500988656279-Set-a-custom-Data-Retention-policy
• Soporte de privacidad y seguridad de Rev.com: https://support.rev.com/hc/en-us/articles/29708931771661-Privacy-And-Security
• FAQ de la API de Rev AI (retención de trabajos de 30 días): https://docs.rev.ai/faq
• Modos de grabación de Fireflies para cumplimiento: https://guide.fireflies.ai/articles/3598930706
• Política de privacidad de TurboScribe: https://turboscribe.ai/privacy
• Ayuda sobre retención de datos de Happy Scribe: https://help.happyscribe.com/en/articles/6087162-how-long-does-happyscribe-keep-my-data
• Seguridad de datos y cumplimiento de Trint: https://trint.com/security
• Documentación de entrada y salida de datos de AWS Transcribe: https://docs.aws.amazon.com/transcribe/latest/dg/how-input.html
• Documentación de eliminación de objetos de Cloudflare R2: https://developers.cloudflare.com/r2/objects/delete-objects/
• Texto del artículo 5 del RGPD: https://gdpr-info.eu/art-5-gdpr/
• Política de privacidad de ConvertAudioToText: https://convertaudiototext.com/privacy