Fireflies.ai según la Ley de IA de la UE: riesgo mínimo, hasta que cruzas dos líneas
Fireflies.ai es de riesgo mínimo para tomar notas. Dos líneas rojas: la monitorización de empleados pasa a alto riesgo; inferir emociones está prohibido.
Para tomar notas de reuniones, Fireflies.ai es de riesgo mínimo según la Ley de IA de la UE. Transcribir una llamada, resumirla y responder preguntas sobre lo que se dijo no es un caso de uso de alto riesgo del anexo III, así que no hay evaluación de la conformidad, ni registro, ni documentación técnica.
Pero dos usos concretos cambian la respuesta, y uno de ellos es la categoría más grave que tiene la Ley. Apunta Fireflies a monitorizar o evaluar a los trabajadores y puedes aterrizar en el alto riesgo del anexo III (punto 4(b)). Úsalo para inferir las emociones de los empleados y cruzas a territorio prohibido según el artículo 5(1)(f): prohibido de plano, en vigor desde el 2 de febrero de 2025. Además, grabar a personas plantea una cuestión de consentimiento bajo el RGPD y la legislación nacional que aplica en la primera llamada. Esta página traza las tres líneas.
Qué es Fireflies.ai y quién carga con qué
Fireflies.ai es un asistente de reuniones con IA. Su bot ("Fred") se une a las llamadas en Zoom, Google Meet, Microsoft Teams y plataformas similares, las graba y transcribe (más de 100 idiomas), genera resúmenes y responde preguntas de seguimiento sobre la reunión. También puedes subir audio o vídeo existente para transcribirlo.
Dos papeles según la Ley:
- Fireflies es el proveedor del sistema de IA; carga con las obligaciones del lado del proveedor y con cualquier obligación de GPAI sobre los modelos subyacentes.
- Tu empresa es el responsable del despliegue (artículo 26). Tus obligaciones dependen por completo de para qué lo uses.
La clasificación es por uso, no por herramienta. El mismo producto es de riesgo mínimo para tomar notas en general, de alto riesgo si se reutiliza para vigilar al personal, y un vehículo de una práctica prohibida si se apunta a inferir emociones. El nombre de la herramienta no te dice nada; el uso te lo dice todo.
| Uso de Fireflies | Categoría de la Ley de IA | Por qué |
|---|---|---|
| Transcribir y resumir reuniones (general) | Mínimo | No es un caso de uso del anexo III |
| Monitorizar / evaluar el rendimiento de los trabajadores | Alto riesgo | Anexo III, punto 4(b) |
| Inferir las emociones o el sentir de los empleados | Prohibido | Artículo 5(1)(f) |
| Grabar a personas (cualquier uso) | Aplican el RGPD y la legislación nacional de consentimiento | Datos personales + grabación |
La base: tomar notas es de riesgo mínimo
Usado como está previsto —capturar lo que se dijo en una reunión y redactarlo—, Fireflies no roza ninguna de las ocho áreas de alto riesgo del anexo III. No hay un caso de uso del anexo III para "tomar notas". Así que la Ley de IA no impone evaluación de la conformidad (artículo 43), ni documentación técnica (artículo 11), ni registro en la base de datos de la UE (artículo 49).
Lo que sí aplica en esta base es ligero: la alfabetización en IA del artículo 4 (en vigor para toda IA desde el 2 de febrero de 2025); el personal debería entender que la herramienta transcribe de forma imperfecta y que los resúmenes pueden perder matices o inventar detalles, de modo que los puntos importantes se verifiquen contra la grabación. Ese es todo el conjunto de obligaciones de la Ley de IA para tomar notas de forma corriente. El verdadero problema del primer día es el RGPD.
La capa del RGPD: grabar necesita una base lícita y consentimiento
Antes de cualquier pregunta sobre la Ley de IA, grabar una reunión captura datos personales —voces, nombres, lo que dice la gente—, así que el RGPD aplica desde la primera llamada. Necesitas una base lícita (artículo 6 del RGPD) y un acuerdo de tratamiento con Fireflies.
Grabar en concreto también se rige por la legislación nacional, que varía entre Estados miembros: algunos exigen el consentimiento de todos los participantes para grabar una conversación, otros son más permisivos. La práctica segura y portable es avisar a todos los participantes antes de empezar a grabar y obtener su consentimiento; un aviso verbal más el bot visible es el mínimo, y a los participantes externos en especial hay que informarles. No grabes sin aviso. Conserva las transcripciones solo el tiempo que las necesites, y no introduzcas datos de categoría especial (artículo 9 del RGPD) en tratamientos posteriores sin una base específica. Esta disciplina de consentimiento y aviso es la obligación que la mayoría de los equipos realmente tiene que operativizar.
Línea roja uno: la monitorización de trabajadores es de alto riesgo
Este es el punto de atención que atrapa a los equipos de RR. HH. y de dirección. El anexo III, punto 4(b) clasifica como de alto riesgo la IA destinada a monitorizar y evaluar el rendimiento y la conducta de personas en relaciones laborales. Si despliegas Fireflies no para tomar notas sino para rastrear qué empleados hablan, puntuar sus contribuciones, medir el tiempo de habla o alimentar una evaluación de su rendimiento, has movido ese uso al alto riesgo del anexo III.
Eso activa la pila completa de responsable del despliegue para el sistema: la supervisión humana (artículo 14), las obligaciones del artículo 26 (incluido el registro de logs y la información a los representantes de los trabajadores antes del despliegue) y —porque el sistema trata datos personales para evaluar a personas— una evaluación de impacto relativa a los derechos fundamentales puede entrar en juego para los responsables del despliegue que sean organismos públicos. La fecha de aplicación de alto riesgo para los sistemas autónomos del anexo III es el 2 de diciembre de 2027, ya asentada bajo el Ómnibus Digital: el Parlamento lo votó en pleno el 16 de junio de 2026 y el Consejo lo adoptó formalmente el 29 de junio de 2026; solo falta su publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026.
La conclusión práctica: mantén Fireflies como tomador de notas para todos los presentes en la sala, no como una herramienta de vigilancia del rendimiento dirigida a individuos. Lo primero es de riesgo mínimo; lo segundo es un sistema de alto riesgo regulado.
Línea roja dos: inferir emociones está prohibido
Este es el alto en seco. El artículo 5(1)(f) prohíbe los sistemas de IA usados para inferir las emociones de una persona física en el lugar de trabajo (y en la educación), salvo por razones médicas o de seguridad muy concretas. No es una obligación de alto riesgo que puedas sortear documentándola: es una práctica prohibida, en vigor desde el 2 de febrero de 2025, y se sitúa en la categoría superior de sanciones: 35.000.000 € o el 7 % del volumen de negocios anual mundial, lo que sea mayor (artículo 99(3)).
Así que si alguien propone usar el análisis de Fireflies para calibrar el ánimo, el sentir, la implicación o el estado emocional de los empleados a partir de cómo suenan o qué dicen en las reuniones —para señalar al personal "desenganchado", puntuar el "entusiasmo" o leer el tono—, eso cruza a territorio prohibido. Transcribir palabras está bien. Inferir las emociones de quien habla en un contexto laboral, no. Traza la línea en el contenido, no en el afecto.
Ejemplo práctico: una consultora de 90 personas
Lysefjord Consulting AS, una firma de servicios profesionales de 90 personas, ~16 M€ de facturación, despliega Fireflies para capturar reuniones con clientes e internas.
- Uso estándar: riesgo mínimo. Los consultores lo usan para transcribir y resumir las llamadas con clientes y las reuniones internas de seguimiento. La única obligación de la Ley de IA de la firma es una nota de alfabetización del artículo 4; su verdadero trabajo es el RGPD: un guion de consentimiento de los participantes leído antes de cada llamada grabada, un acuerdo de tratamiento con Fireflies y un límite de conservación de las transcripciones.
- La propuesta de un directivo de rastrear el tiempo de habla y las "puntuaciones de contribución" por consultor para las evaluaciones de rendimiento: esto movería ese uso al alto riesgo del anexo III, punto 4(b), activando la supervisión humana, las obligaciones del artículo 26 y la consulta a los representantes de los trabajadores. Lysefjord la rechaza y mantiene Fireflies como tomador de notas.
- Una propuesta de señalar al personal de "baja implicación" a partir del sentir de las reuniones: esto es inferir emociones en el lugar de trabajo, prohibido según el artículo 5(1)(f). No es negociable y la firma la descarta de inmediato.
En neto: riesgo mínimo, con el consentimiento del RGPD como la tarea operativa en vivo, y dos líneas rojas internas claras que lo mantienen ahí.
Cómo ayuda Confir
Registra Fireflies en Confir y el motor basado en reglas ejecuta primero la comprobación de prácticas prohibidas del artículo 5, de modo que un uso de inferencia de emociones se detecta y se marca como prohibido antes que cualquier otra cosa. Luego pregunta si el uso es tomar notas en general o monitorizar trabajadores, separando la vía de riesgo mínimo de la vía de alto riesgo del anexo III, punto 4(b), y saca a la luz los requisitos de consentimiento del RGPD y de acuerdo de tratamiento que aplican en cualquier caso. La misma entrada produce siempre la misma conclusión, y la regla que se disparó —mínimo, alto riesgo o prohibido— está escrita en lenguaje claro para que cualquier revisor pueda comprobar el razonamiento.
Preguntas frecuentes
¿Es Fireflies.ai de alto riesgo según la Ley de IA de la UE?
No para tomar notas. Transcribir y resumir reuniones no es un caso de uso del anexo III, así que Fireflies se sitúa en riesgo mínimo para un responsable del despliegue: sin evaluación de la conformidad, sin documentación técnica, sin registro. La clasificación cambia solo si lo reutilizas para monitorizar y evaluar a los trabajadores (anexo III, punto 4(b), alto riesgo) o para inferir las emociones de los empleados (artículo 5(1)(f), prohibido). El RGPD aplica a la grabación desde la primera llamada en cualquier caso. Clasifica por uso, no por herramienta.
¿Qué consentimiento necesito para grabar reuniones con Fireflies?
Grabar captura datos personales, así que el RGPD aplica: necesitas una base lícita (artículo 6 del RGPD) y un acuerdo de tratamiento con Fireflies. Grabar también se rige por la legislación nacional, que varía: algunos Estados miembros exigen el consentimiento de todos los participantes. La práctica segura y portable es informar a todos los participantes antes de empezar a grabar y obtener su consentimiento, con los participantes externos especialmente avisados. Un aviso verbal más el bot visible es el mínimo. No grabes sin aviso y limita cuánto tiempo conservas las transcripciones.
¿Puedo usar Fireflies para monitorizar el rendimiento de los empleados?
Puedes, pero cambia el panorama legal. La IA destinada a monitorizar y evaluar el rendimiento o la conducta de los trabajadores es de alto riesgo según el anexo III, punto 4(b). Usar Fireflies para puntuar contribuciones, rastrear el tiempo de habla o alimentar evaluaciones de rendimiento mueve ese uso a la categoría de alto riesgo, activando la supervisión humana (artículo 14), las obligaciones del responsable del despliegue del artículo 26 (incluido informar a los representantes de los trabajadores) y la pila completa de documentación. Mantener Fireflies como un tomador de notas compartido en lugar de una herramienta de vigilancia individual lo mantiene en riesgo mínimo.
¿Está permitido usar Fireflies para leer el ánimo o el sentir de los empleados?
No. Inferir las emociones de una persona física en el lugar de trabajo es una práctica prohibida según el artículo 5(1)(f), prohibida desde el 2 de febrero de 2025, salvo por finalidades médicas o de seguridad muy concretas. Usar el análisis de Fireflies para calibrar el ánimo, la implicación, el entusiasmo o el estado emocional del personal a partir del tono o la elección de palabras cruza esa línea. Transcribir lo que dice la gente está bien; inferir cómo se siente, no. Las infracciones se sitúan en la categoría superior de sanciones: 35 M€ o el 7 % del volumen de negocios mundial (artículo 99(3)).
¿Aplica la alfabetización en IA del artículo 4 a quien usa Fireflies?
Sí. El artículo 4 aplica a todo uso de IA desde el 2 de febrero de 2025. Quien usa Fireflies debería entender, a un nivel adecuado a su función, que la transcripción es imperfecta y que los resúmenes de IA pueden omitir matices o inventar detalles, de modo que los puntos importantes se verifiquen contra la grabación antes de actuar sobre ellos. Para una pyme esto es una breve sesión informativa y un registro de que ocurrió, no un programa de certificación formal. Aplica tanto si el uso es de riesgo mínimo como superior.
¿Contra qué plazo debería planificar para Fireflies?
Para tomar notas de forma corriente no hay plazo de alto riesgo: es de riesgo mínimo, y el RGPD más la alfabetización del artículo 4 aplican ya. La prohibición de inferir emociones del artículo 5(1)(f) está en vigor desde el 2 de febrero de 2025. Solo si reutilizas Fireflies para monitorizar trabajadores importa la fecha de alto riesgo del anexo III: el 2 de diciembre de 2027, ya adoptada bajo el Ómnibus Digital y pendiente solo de su publicación en el Diario Oficial.
¿Qué sanciones aplican a las dos líneas rojas?
Se sitúan en categorías distintas. Usar mal Fireflies para monitorizar trabajadores sin cumplir las obligaciones de alto riesgo del responsable del despliegue activa la categoría de 15 M€ o el 3 % (artículo 99(4)), la banda de la mayoría de las infracciones de proveedor y responsable. Usarlo para inferir emociones en el lugar de trabajo infringe la prohibición del artículo 5, que conlleva la categoría superior: 35 M€ o el 7 % del volumen de negocios anual mundial total, lo que sea mayor (artículo 99(3)). Para pymes y empresas emergentes, el artículo 99(6) aplica el tope del menor de los valores.
Guías relacionadas
- la IA de riesgo mínimo según la Ley de IA de la UE
- la IA de monitorización de empleados y el anexo III
- el reconocimiento de emociones en el lugar de trabajo está prohibido
- Prácticas prohibidas del artículo 5
- Requisitos de alfabetización en IA del artículo 4
- Tabla de correspondencias entre el RGPD y la Ley de IA de la UE
- Gestión del inventario de sistemas de IA
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →