¿Es legal grabar llamadas en tu clínica? · análisis honesto España 2026

Pregunta que me llega cada semana: "¿Puedo grabar las llamadas a recepción para entrenar la IA · gestionar calidad · resolver disputas?". La respuesta corta es "depende · y la mayoría de clínicas lo hacen mal". Este artículo desmonta los mitos · analiza el marco legal español 2026 · y da pautas concretas. Sin promesas vacías · sin "100% legal" automáticos.

El marco legal · 4 normas que aplican simultáneamente

Grabar voz en clínica española está regulado por la concurrencia de varios cuerpos normativos · no uno solo:

• RGPD (Reglamento UE 2016/679): la voz es dato personal. Cualquier tratamiento requiere base legal (Art. 6) · y si combina con datos de salud · también Art. 9 (categoría especial).
• LOPDGDD (LO 3/2018): en concreto su Art. 11 (transparencia) y la Disposición Adicional 17ª sobre uso en investigación sanitaria.
• Constitución Española Art. 18.3:garantiza secreto de las comunicaciones. Grabación sin conocimiento del interlocutor puede vulnerarlo.
• Código Penal Art. 197: grabar comunicaciones sin consentimiento de ningún interlocutor es delito. Si tú eres parte de la conversación · no es delito penal · pero sigue siendo cuestionable civilmente y RGPD.

Mito 1 · "Basta con avisar al inicio de la llamada"

FALSO en la mayoría de casos. El "esta llamada puede ser grabada con fines de calidad" no es consentimiento expreso en términos RGPD. Es información unilateral. Para grabar legalmente necesitas:

• Información previa clara (Art. 13 RGPD): quién graba · para qué · base legal · plazos · derechos.
• Base de licitud Art. 6 RGPD: usualmente consentimiento o interés legítimo · pero cada uno tiene sus condiciones.
• Si se trata de salud (Art. 9):consentimiento expreso obligatorio salvo excepciones muy tasadas.

El aviso "esta llamada se graba" sirve para informar · pero NO sustituye consentimiento. Si el paciente sigue hablando · NO es consentimiento tácito válido para datos de salud.

Mito 2 · "Si soy parte de la llamada puedo grabar libremente"

Penalmente sí · porque Art. 197 CP requiere grabar comunicaciones de TERCEROS sin tu participación. Pero RGPD sigue aplicando · porque tratas dato personal del otro interlocutor. AEPD ya ha sancionado empresas que grababan llamadas siendo parte · sin cumplir Art. 13 RGPD (información previa).

Por tanto: "puedes" grabar siendo parte sin riesgo penal · pero sigues necesitando cumplir RGPD. No es vía libre.

Mito 3 · "El paciente acepta al pedir cita"

FALSO si no está explícito. Pedir cita es contrato de prestación sanitaria. Grabar la llamada es finalidad DISTINTA · y requiere consentimiento separado · informado · granular. Una cláusula genérica "acepto tratamiento de mis datos" no cubre grabación de voz.

Cuándo SÍ puedes grabar legalmente · 3 escenarios

Escenario 1 · Consentimiento expreso documentado

El caso más sólido legalmente. Funciona así:

• Al inicio de la llamada · operador da información Art. 13 (responsable · finalidad · base · plazos · derechos · DPO).
• Pregunta expresa: "¿Nos da su consentimiento para grabar esta llamada con fines de [X]?".
• Respuesta del paciente queda grabada · esa parte es el consentimiento. Solo se continúa grabación si respuesta es afirmativa.
• Si paciente dice no · se sigue con llamada SIN grabar. Operador documenta nota interna "paciente no autoriza grabación".

Adicionalmente · habrá que respetar derecho a retirar consentimiento en cualquier momento (Art. 7.3 RGPD).

Escenario 2 · Interés legítimo · solo para fines acotados

Posible en supuestos específicos: prevención de fraude · seguridad de personas · prueba en disputa concreta. Requisitos:

• Test de balanceo documentado (interés legítimo del responsable vs derechos fundamentales del paciente).
• Información previa al paciente sobre la grabación y su base.
• Derecho de oposición especialmente reforzado (Art. 21 RGPD).
• Limitación clara de finalidad. No vale "interés legítimo" como cajón de sastre.
• Datos de salud (Art. 9) NO se cubren con interés legítimo. Si en la llamada se mencionan síntomas · diagnósticos · medicaciones · tratamientos · cambia el régimen.

Escenario 3 · Obligación legal específica

Casos muy concretos · como llamadas de contratación financiera (Directiva MiFID II) · llamadas a teleasistencia · etc. NO aplica a clínica privada estándar.

Cuándo NO puedes grabar · escenarios prohibidos

• Conversaciones internas entre empleados sin consentimiento de ambos. Aunque "es trabajo" · el empleado tiene derechos. Sentencia TS 545/2021 reforzó esto.
• Llamadas que el paciente cree que NO se graban. Aunque legalmente fueras tú parte · expectativa de privacidad protegida.
• Grabar para usos no informados originalmente.Grabar para "calidad" y luego usarlo en marketing es vulneración de principio de limitación de finalidad.
• Compartir grabaciones con terceros sin base legal. Ni con software de IA externo · sin DPA + consentimiento adecuado.

Retención · cuánto puedes guardar las grabaciones

RGPD principio de minimización: solo lo necesario para la finalidad. Plazos típicos defendibles:

• Calidad / formación: 30-90 días máximo. Se evalúan rápidamente · no necesitas archivo largo.
• Prueba ante disputa: hasta resolución del caso + plazo prescripción legal del asunto (1-5 años según tipo).
• Investigación clínica con consentimiento expreso adicional: según protocolo aprobado · pero anonimizable.

Documenta plazo en RAT (Art. 30 RGPD). Borrado automático tras plazo · con log de borrado · es la forma defendible. Guardar grabaciones "por si acaso" indefinidamente es infracción.

Riesgos · sanciones reales que ha puesto AEPD

Algunas resoluciones recientes que dan idea del rango sancionador (no son específicas clínica sanitaria · son ilustrativas del criterio):

• Empresa contact center · grabación sin consentimiento expreso · 30000€ (PS/00220/2023).
• Compañía servicios financieros · información Art. 13 insuficiente al inicio de llamada · 50000€.
• Clínica dental · grabación de sala de espera con audio · 12000€ + obligación cese · 2024.

Para clínica privada con datos de salud · el rango se inclina al alza por concurrencia con Art. 9 RGPD (categoría especial).

Alternativas a la grabación · qué hacer si no puedes/quieres

En muchos casos · la grabación no es la solución · solo el primer reflejo. Alternativas que funcionan:

• Registro escrito estructurado: CRM o ficha clínica con notas estandarizadas durante/tras llamada. Menos rico · pero suficiente para 80% de casos.
• Transcripción on-the-fly + borrado audio:algunos sistemas transcriben en directo · y borran audio tras transcripción. La transcripción texto tiene régimen distinto · más manejable.
• Migrar canales a WhatsApp / chat: en texto · el rastro queda por defecto · sin necesidad de grabar.
• Encuesta post-llamada: opción para detectar problemas de calidad sin grabación.

Sentencia TC 2/2024 · contexto reciente

El Tribunal Constitucional · en sentencia 2/2024 · reforzó la protección del secreto de las comunicaciones en contextos no estrictamente penales. Aunque no es específica de clínicas · marca tendencia de mayor escrutinio sobre grabaciones · y debe pesarse en el análisis de proporcionalidad. AEPD ha tomado nota en resoluciones posteriores.

Checklist · si decides grabar legalmente

• Información Art. 13 RGPD al inicio de cada llamada · estandarizada · documentada.
• Consentimiento expreso grabado · separable del resto de la conversación.
• Base legal documentada en RAT (Art. 6 + 9 si aplica).
• Política de retención específica · plazos claros · borrado automatizado.
• Procedimiento de derechos GDPR (acceso · supresión) aplicable a las grabaciones.
• DPIA si grabaciones se procesan con IA (Art. 35 RGPD · típicamente aplica).
• DPA con cualquier processor que toque las grabaciones.
• Logs de acceso a las grabaciones · trazabilidad.
• Formación al equipo recepción sobre cuándo grabar y cuándo no.
• Revisión legal externa · al menos una vez antes de arrancar y anual.

Cómo AI Empire encaja en este escenario

AI Empire trabaja principalmente sobre WhatsApp y chat · no sobre llamadas de voz. Esa es decisión deliberada:

• Texto evita la mayoría de la complejidad legal asociada a la voz.
• Conversación queda registrada por defecto · sin grabación adicional.
• Si la clínica usa Vapi u otro proveedor de voz IA en el futuro · ese flujo requerirá DPIA + consentimiento expreso + retención corta · ya documentado en nuestro roadmap.

Disclaimer: este artículo es orientación general · NO constituye asesoramiento jurídico individualizado. La normativa española y europea sobre grabación de voz evoluciona rápidamente. Antes de implantar grabación de llamadas en tu clínica · consulta con abogado especialista en RGPD y derecho sanitario. AI Empire NO presta servicios jurídicos.