Antes de que la grabación de una videollamada salga hacia quien no estuvo en ella, cubre la cara de cada participante. Una reunión grabada no es un documento con campos ordenados: es una cuadrícula de caras en vivo en vista de galería, un recuadro de orador que va rotando según habla la gente, asistentes que entraron para un punto del orden del día y volvieron a salir. Todos los de esa cuadrícula aceptaron estar en la reunión; ninguno aceptó acabar en la intranet, recortado para los stakeholders o subido a un canal público. Puedes anonimizar la grabación de una reunión ahora sin cuenta: sube el fichero y cada cara se cubre con una caja sólida o un pixelado de bloque grande antes de repartirla.
Por qué una grabación llega más lejos que la reunión de la que salió
El consentimiento del artículo 6 del RGPD está atado a una finalidad. Cuando tu equipo pulsó grabar en una llamada de Zoom, Teams o Meet, los participantes aceptaron una cosa: quedar registrados para la gente de esa reunión y su propósito declarado —el acta, un compañero ausente, un archivo de formación—. En el momento en que el fichero se entrega en otro sitio —un all-hands colgado en interno, una sesión de investigación de usuarios recortada para una revisión de producto, un webinar subido a la web abierta— aparece una finalidad nueva a la que los asistentes nunca se apuntaron. Una cara reconocible en el plano es un dato personal, y un primer plano estable de rostro en una cuadrícula de galería se acerca aún más a la categoría biométrica que el artículo 9 protege con más fuerza.
Volver a documentar el consentimiento de todos a posteriori es lento y a menudo imposible: el contratista ya se fue, a la persona entrevistada no hay forma de localizarla, un asistente pidió expresamente no aparecer en nada público. Lo limpio es quitar el identificador. Una vez destruidas las caras, el fichero redistribuido ya no identifica a las personas para esa nueva finalidad, así que no queda nada que consentir.
Que una sola persona pida quedarse fuera cambia todo el archivo exportado
En casi toda llamada grabada hay alguien que entró a regañadientes, un invitado que no esperaba salir grabado o una persona junior que preferiría no encabezar el canal de la empresa. Cubrir todas las caras —no solo las de quien protestó— es lo que te deja compartir la conversación sin señalar a nadie ni dejar un hueco que apunte directo a esa persona.
Una forma encima frente a píxeles sobrescritos
Soltar una pegatina de difuminado sobre una cara en la línea de tiempo del editor y destruir los píxeles de debajo se parecen en la reproducción, pero no son en absoluto lo mismo.
- Una pegatina de difuminado o un óvalo rastreado flota sobre la cara real
- Los píxeles auténticos siguen en el fotograma, debajo
- Una reexportación, otro reproductor o un keyframe movido los deja al descubierto
- Pausa en una captura compartida y la cara está ahí
- Los píxeles que formaban la cara pasan a ser una caja sólida o bloques gruesos
- No sobrevive ninguna copia intacta de la cara en el fichero
- No hay nada superpuesto que se desplace, se mueva o se despegue
- Extrae cualquier fotograma y la cara también ha desaparecido ahí
Como los participantes se mueven —se giran hacia una segunda pantalla, se echan atrás, salen del plano y vuelven a entrar—, cada cara se sigue a lo largo de la grabación para que la tapa la acompañe y no parpadee a mitad de frase. La salida se recodifica a un MP4 nuevo con los metadatos de origen eliminados, y el registro de auditoría guarda solo las coordenadas del recuadro y el rango de fotogramas en que apareció cada cara: nunca una miniatura, nunca un nombre.
Caras en pantalla, no las diapositivas ni lo que se dice
Ser preciso con el alcance es lo que mantiene honesto el claim. Esta pasada cubre caras en el vídeo. No lee el texto de una diapositiva compartida, no borra un correo que alguien pegó en el panel de chat ni tapa una tarjeta identificativa sobre una mesa: cualquier cosa que aparezca como texto en pantalla queda fuera de una pasada facial. Y por sí sola no se ocupa de los datos personales que se dicen: un apellido en voz alta, un teléfono leído, un cliente mencionado de pasada. Para eso, pasa el audio por nuestra redacción de grabaciones de llamadas, que localiza las palabras a partir de una transcripción y pita o silencia esos segundos en la onda. Como la detección de caras lee formas y no idioma, la pasada facial funciona igual para una reunión en alemán, francés o italiano que para una en inglés; la detección de palabra hablada, en cambio, es más fuerte en inglés y español y más limitada en otros idiomas, así que trátala como mejor esfuerzo y revisa las llamadas sensibles.
Anonimiza la grabación de tu reunión ahora
Sube la llamada grabada, elige caja sólida o pixelado de bloque, confirma el precio y descarga un MP4 cuyas caras han desaparecido de todos los fotogramas. Para los nombres y números que se dicen en la sala, combínalo con nuestra redacción de grabaciones de llamadas. Sin cuenta, paga solo por lo que anonimizas.
Cuándo lo necesitas
La grabación de una videollamada está a punto de acabar en un sitio que sus participantes nunca aceptaron. Quizá sea un all-hands que Recursos Humanos quiere colgar en la intranet, una entrevista de investigación de usuarios que el equipo de producto quiere recortar para los stakeholders, o un webinar que sube a YouTube: en todos los casos hay caras en pantalla, en vista de galería o en el recuadro del orador, de personas que aceptaron estar en esa reunión pero no que se difundiera más allá. Un asistente pidió no aparecer en nada público. Sube la grabación y la cara de cada participante se detecta fotograma a fotograma y se cubre con una caja sólida o un pixelado de bloque grande —los píxeles originales se sobrescriben, no se suavizan— para que la versión que repartes muestre la conversación sin exponer a las personas. Como las caras se mueven, se giran y vuelven, cada una se sigue a lo largo de los fotogramas para que la tapa no parpadee a mitad de frase.
El ángulo de cumplimiento
Una cara reconocible en un vídeo es un dato personal, y un primer plano estable de rostro roza la categoría biométrica que el artículo 9 del RGPD trata como especial. El consentimiento del artículo 6 está ligado a una finalidad: aceptar que te graben en una reunión de equipo no es aceptar que ese material se publique o se envíe a quien nunca estuvo en la sala. Cuando la base jurídica de la grabación original no alcanza a una distribución más amplia, lo limpio es quitar los identificadores en lugar de volver a pedir el consentimiento de todos. Destruir las caras significa que el fichero redistribuido ya no identifica a los asistentes para esa nueva finalidad.
Lo que puedes comprobar
Avanza el MP4 de salida hasta cualquier fotograma y las caras han desaparecido bajo una caja sólida o bloques gruesos: los píxeles de debajo están sobrescritos, así que ningún filtro de nitidez ni escalador los recupera, y la tapa acompaña a cada participante según se mueve en vez de quedarse como un rectángulo fijo. El fichero se recodifica a un MP4 nuevo sin los metadatos de origen. El registro de auditoría guarda solo las coordenadas del recuadro y el rango de fotogramas en que apareció cada cara, nunca una miniatura ni una identidad. El límite honesto: esta pasada cubre caras, no el texto ni el PII que sale en una diapositiva compartida, y los nombres hablados los gestiona nuestra redacción de grabaciones de llamadas.
Preguntas frecuentes
- ¿Cubre a todos los participantes a la vez en vista de galería o solo al orador activo?
- A todos los participantes. La detección recorre todo el fotograma, así que una cuadrícula completa de recuadros se cubre en la misma pasada, no solo el del orador. Cada cara se localiza en todos los fotogramas y se sigue cuando la disposición cambia entre vista de galería y de orador, de modo que un participante sigue tapado cuando pasa a ser el que habla o se reduce a una miniatura en una esquina. Nadie queda expuesto por no estar hablando en el instante en que se capturó un fotograma.
- ¿También oculta nombres, correos o diapositivas que se muestran en una pantalla compartida durante la llamada?
- No: esta es una pasada facial, así que cubre caras, no texto en pantalla. Una diapositiva, una hoja de cálculo compartida, un correo pegado en el panel de chat o una tarjeta identificativa sobre una mesa se quedan como estaban, porque eso es texto incrustado en la imagen, no una cara. Si una pantalla compartida expone datos personales, edita o recorta esa parte aparte antes de repartir la grabación; la pasada de caras no la lee ni la elimina.
- ¿Cómo elimino los datos personales que se dicen en el audio de la reunión y no salen en pantalla?
- Pasa el mismo fichero por nuestra redacción de grabaciones de llamadas. Transcribe el audio con marcas de tiempo por palabra, encuentra nombres, números y direcciones hablados y pita o silencia justo esos segundos en la onda; las muestras se sobrescriben, no se atenúan. La detección de palabra hablada es más fuerte en inglés y español y más limitada en otros idiomas, así que revisa las llamadas sensibles. Caras y datos hablados son dos trabajos distintos; ejecuta ambos cuando una grabación lo necesite.
- ¿Debo elegir caja sólida o pixelado, y son ambos irreversibles?
- Los dos destruyen los píxeles de debajo, así que ambos son irreversibles; la elección solo afecta al aspecto. Una caja sólida se lee como una redacción deliberada y es la opción más limpia para un envío formal o externo. El pixelado de bloque conserva cierta sensación de movimiento y encuadre mientras sobrescribe la cara igualmente. Ninguno deja una copia recuperable de la cara dentro del fichero.
- ¿Se pueden recuperar del vídeo exportado las caras cubiertas?
- No. La tapa se escribe en los datos de imagen de cada fotograma: los píxeles que formaban cada cara se sustituyen por una caja sólida o bloques gruesos, y no hay una pista intacta aparte dentro del fichero. Avanza a cualquier fotograma y expórtalo como imagen: la cara también ha desaparecido ahí. Ningún filtro de nitidez ni escalador reconstruye una cara a partir de píxeles que ya no la describen.