--- title: "Dictado local y RGPD: controles que debes revisar antes de usarlo" description: "Evalúa dictado y RGPD por finalidad, base jurídica, minimización, proveedores, conservación, derechos y seguridad, sin confundir local con cumplimiento." language: "es" canonical_url: "https://voicetypr.com/es/guides/dictado-local-consciente-rgpd" md_url: "https://voicetypr.com/es/guides/dictado-local-consciente-rgpd.md" last_updated: "2026-07-31" --- # Dictado local y RGPD: controles que debes revisar antes de usarlo Procesar el audio en el dispositivo puede reducir una transferencia, pero no convierte una herramienta en «conforme al RGPD» por sí sola. El texto, el historial, el portapapeles, el formateo opcional, los diagnósticos, las copias y la aplicación de destino pueden seguir tratando datos personales. > **Última verificación: 2026-07-31.** Voicetypr publica esta guía y vende software de transcripción local. Citamos el texto oficial del RGPD y orientación de autoridades europeas, pero no ofrecemos asesoramiento jurídico ni certificamos cumplimiento. No conocemos la finalidad, base jurídica, contratos, configuración, interesados ni jurisdicción concreta del lector. ## Veredicto rápido Empieza por la actividad de tratamiento, no por el nombre del producto. Define finalidad y base jurídica, minimiza lo dictado, identifica responsables, encargados y destinatarios, fija conservación y borrado, habilita derechos y seguridad y documenta la decisión. Revisa por separado la transcripción local, cualquier formateo externo y el destino del texto. ## Veredicto según tu perfil ### Profesional autónomo: Evita datos personales innecesarios y revisa el destino Una nota local puede acabar en correo, CRM o documento con reglas distintas. ### Responsable de privacidad: Mapea la actividad completa Finalidad, base, categorías, destinatarios, transferencias, retención y derechos no se deducen del modelo local. ### Equipo con datos sensibles: Solicita evaluación especializada La categoría de datos, el riesgo y la escala pueden exigir controles o una evaluación de impacto. ## Criterios de decisión ### Finalidad y necesidad Explica para qué se dicta, qué dato es imprescindible y por qué no basta una alternativa menos intrusiva. ### Roles y destinatarios Identifica responsable, encargados, subencargados, proveedores opcionales, destino y posibles transferencias. ### Ciclo de vida Define recogida, almacenamiento, acceso, conservación, exportación, copia de seguridad, derechos y borrado. ### Riesgo y evidencia Registra configuración, versión, medidas, contratos, pruebas, responsables y cuestiones abiertas. ## Mapa RGPD para un flujo de dictado | Elemento | Pregunta | Evidencia | Decisión | | --- | --- | --- | --- | | Audio | ¿Dónde y cuánto tiempo se procesa? | Arquitectura y configuración | Minimizar o evitar | | Transcripción | ¿Qué datos personales contiene? | Casos de uso | Limitar acceso y retención | | Formateo opcional | ¿Qué proveedor recibe texto? | Contrato y ajustes | Desactivar o aprobar | | Destino | ¿Correo, CRM o documento? | Política del sistema | Aplicar controles propios | ## Describe el tratamiento con precisión Anota quién habla, de quién son los datos, qué se dicta, para qué se usa y dónde termina el texto. Separa notas personales, comunicaciones, expedientes, soporte, recursos humanos y datos de clientes; no comparten automáticamente finalidad ni base. El RGPD establece principios como licitud, transparencia, limitación de finalidad, minimización, exactitud, limitación de conservación, integridad y responsabilidad proactiva. «Funciona offline» solo aporta evidencia parcial a algunas decisiones técnicas. ## Separa lo local de lo conectado La transcripción bruta de Voicetypr puede ejecutarse en el dispositivo. Si el usuario activa formateo mediante su proveedor, se envía texto para esa función; la aplicación de destino también recibe el contenido. Cada ruta necesita roles, propósito, contrato y configuración propios. Revisa además activación de licencia, descargas, diagnósticos, historial, portapapeles y copias. No uses frases como «cero conocimiento» o «ningún dato sale» sin una definición, alcance y evidencia que cubran todos los componentes. ## Diseña minimización y derechos desde el uso Crea plantillas que eviten nombres y detalles no necesarios. Mantén visible la revisión antes de enviar y corrige errores que puedan afectar a una persona. Establece dónde localizar, rectificar, exportar o borrar transcripciones cuando proceda. La conservación debe responder a una finalidad, no a la comodidad de guardar todo. Documenta qué ocurre en historial local, destino, copias de seguridad y proveedores. Un botón de borrar en una aplicación no demuestra borrado en todas las copias. ## Evalúa riesgo y cambios Determina con el delegado o asesor competente si la actividad necesita evaluación de impacto. Considera datos especiales, vigilancia, escala, personas vulnerables, decisiones significativas, combinación de fuentes y accesos internos. Registra versión, sistema, modelo, opciones conectadas, responsables y fecha. Repite la revisión cuando cambien la aplicación, el proveedor, la finalidad o las categorías de datos. Esta página aporta un marco de trabajo, no un dictamen. ## Límites y comprobaciones - No es asesoramiento jurídico ni certificación RGPD. - La conformidad depende de la actividad, organización, contratos, configuración y jurisdicción. - No se auditó de forma independiente Voicetypr ni sus proveedores. - El tratamiento en la aplicación de destino queda fuera de la inferencia local. ## Cómo evaluamos 1. Aplicación de principios del artículo 5 al ciclo de datos de dictado. 2. Separación de audio local, texto, servicios opcionales y destino. 3. Uso de fuentes oficiales de la UE y autoridades de protección de datos. 4. Recomendación de revisión especializada para decisiones de riesgo. ## Fuentes - [EUR-Lex: Reglamento General de Protección de Datos](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - [Comisión Europea: principios del RGPD](https://commission.europa.eu/law/law-topic/data-protection/rules-business-and-organisations/principles-gdpr_en) - [Comité Europeo de Protección de Datos: directrices](https://www.edpb.europa.eu/our-work-tools/general-guidance/guidelines-recommendations-best-practices_en) - [Privacidad y flujo de datos de Voicetypr](/privacy) - [Repositorio público de Voicetypr](https://github.com/ideaplexa/voicetypr) Comprueba de nuevo los precios, requisitos y condiciones de privacidad con cada proveedor antes de comprar. ## Preguntas frecuentes ### ¿El dictado local cumple automáticamente el RGPD? No. Puede reducir una transferencia de audio, pero la licitud, finalidad, minimización, contratos, derechos, conservación y seguridad dependen del tratamiento completo. ### ¿Puedo activar formateo con IA? Solo tras identificar proveedor, texto enviado, finalidad, base, contrato, transferencias y ajustes, y obtener la aprobación necesaria. ### ¿Esta guía sustituye una evaluación de impacto? No. El responsable y sus asesores deben decidir si procede una EIPD según el riesgo real. ## Guías relacionadas - [Privacidad de Voicetypr](https://voicetypr.com/privacy): Consulta el flujo documentado de audio y texto. - [Dictado en entornos aislados](https://voicetypr.com/es/guides/dictado-en-entornos-aislados): Revisa dependencias sin conectividad. - [Lista de privacidad](https://voicetypr.com/es/guides/lista-de-privacidad-para-dictado): Convierte principios en un inventario técnico.