California
Leyes de Grabacion de Reuniones con IA de California (2026)
Los grabadores de reuniones con IA solo son legales en California cuando cada participante consiente antes de que comience la grabacion. Cal. Penal Code 632 exige el consentimiento de todas las partes para las conversaciones confidenciales, y ese requisito se aplica plenamente a los bots de transcripcion con IA. Grabar sin ese consentimiento expone a los usuarios y empresas a sanciones penales y danos civiles de hasta $5,000 por violacion.
Las leyes de privacidad de California crean el entorno legal mas restrictivo de Estados Unidos para las herramientas de grabacion de reuniones con IA. Bajo la Ley de Invasion de la Privacidad de California (CIPA), codificada en Cal. Penal Code §§ 631 y 632, grabar una conversacion confidencial requiere el consentimiento de cada participante. Este requisito de consentimiento de todas las partes ha convertido a California en la principal jurisdiccion para los litigios contra los servicios de transcripcion con IA, con multiples demandas colectivas presentadas contra Otter.ai, Google y otros proveedores.
Las consecuencias son sustanciales. Las violaciones de CIPA conllevan tanto sanciones penales (hasta $2,500 y un ano de carcel por una primera infraccion) como responsabilidad civil ($5,000 por violacion o tres veces los danos reales). Para las empresas que despliegan herramientas de reuniones con IA en plantillas con sede en California, el cumplimiento no es opcional.
Marco de Consentimiento de Grabacion de California
CIPA: Las Dos Secciones Clave
Las protecciones de escuchas e intercepciones de California descansan principalmente en dos secciones del Codigo Penal.
La Seccion 631 prohibe las escuchas telefonicas y la interceptacion de comunicaciones en transito. El estatuto hace ilegal intervenir o hacer conexiones no autorizadas con cables de telegrafo o telefono, o 'voluntariamente y sin el consentimiento de todas las partes de la comunicacion' leer, intentar leer o conocer el contenido de cualquier comunicacion mientras esta en transito. La Seccion 631 tambien prohibe usar informacion obtenida mediante escuchas ilegales.
La Seccion 632 prohibe espiar o grabar comunicaciones confidenciales. Una 'comunicacion confidencial' se define como aquella realizada en circunstancias que razonablemente indican que alguna parte de la comunicacion desea que quede limitada a las partes presentes. Esto incluye la mayoria de las reuniones de negocios, las llamadas telefonicas privadas y las reuniones virtuales donde los participantes tienen una expectativa razonable de que la conversacion quedara entre los presentes.
En conjunto, estas secciones exigen el consentimiento de todas las partes antes de cualquier grabacion o interceptacion de comunicaciones confidenciales. Este estandar de consentimiento de todas las partes es significativamente mas restrictivo que la regla de consentimiento de una sola parte que siguen la mayoria de los estados y la ley federal bajo 18 U.S.C. § 2511.
El Precedente de Ribas v. Clark
La decision de 1985 de la Corte Suprema de California en Ribas v. Clark (38 Cal.3d 355) establecio un precedente fundamental: incluso escuchar una conversacion sin el consentimiento de todas las partes puede constituir una violacion de CIPA. En Ribas, el tribunal sostuvo que una persona que escucho una llamada telefonica a traves de una extension, a peticion de una parte pero sin el conocimiento de la otra, violo la Seccion 631.
El tribunal razono que 'el monitoreo secreto niega al hablante un aspecto importante de la privacidad de la comunicacion, el derecho a controlar la naturaleza y el alcance de la difusion de primera mano de sus declaraciones'. Este principio tiene implicaciones directas para las herramientas de reuniones con IA. Bajo Ribas, un sistema de IA que escucha y procesa una conversacion sin el consentimiento de todas las partes puede violar CIPA incluso si nunca produce una 'grabacion' tradicional. El acto de escuchar y conocer el contenido es en si mismo suficiente.
Que Constituye 'Consentimiento' Bajo CIPA
CIPA no especifica una forma particular de consentimiento (escrito, verbal o implicito). Los tribunales de California han reconocido que el consentimiento puede inferirse de las circunstancias. Por ejemplo, cuando una plataforma de reuniones muestra una notificacion clara de que la grabacion esta en curso y los participantes eligen permanecer en la reunion, los tribunales pueden encontrar consentimiento implicito.
Sin embargo, depender del consentimiento implicito es riesgoso. El enfoque mas seguro bajo la ley de California es obtener el consentimiento verbal o escrito explicito de todos los participantes antes de activar cualquier herramienta de grabacion o transcripcion con IA. Simplemente hacer que un bot se una a una reunion con un nombre visible como 'Otter.ai Notetaker' puede no constituir un aviso adecuado para establecer el consentimiento, en particular si los participantes no entienden lo que esta haciendo el bot.
El Litigio de Otter.ai: El Caso Historico de Grabacion con IA de California
Resumen del Caso
En agosto de 2025, se presento una demanda colectiva contra Otter.ai en el Tribunal de Distrito de Estados Unidos para el Distrito Norte de California. El caso principal, Brewer v. Otter.ai Inc., alega que los productos de notas con IA de Otter (OtterPilot y Otter Notetaker) se unieron a reuniones virtuales, grabaron a los participantes y usaron el audio capturado para entrenar modelos de aprendizaje automatico sin asegurar el consentimiento requerido bajo CIPA y la ley federal.
Varios casos relacionados se consolidaron posteriormente en In re Otter.AI Privacy Litigation (No. 5:25-cv-06911), incluidos los casos Nos. 25-cv-7187, 25-cv-7462 y 25-cv-7712.
Alegaciones Clave
Las demandas consolidadas alegan que Otter.ai incurrio en un patron de violaciones de privacidad:
- Los bots de IA de Otter se unieron a las reuniones como participantes silenciosos o casi silenciosos, grabando audio sin obtener el consentimiento de los asistentes que no eran el anfitrion
- La funcion de union automatica, habilitada de forma predeterminada, extrajo invitaciones de calendario y se unio a reuniones de forma autonoma
- Bajo la configuracion predeterminada, el consentimiento se solicito solo al anfitrion de la reunion, no a los demas asistentes
- El plan 'Enterprise' mas costoso de Otter era el unico nivel que ofrecia la opcion de notificar a los asistentes que no eran usuarios
- El contenido grabado se uso para entrenar modelos de IA sin divulgacion ni consentimiento
- Se recopilaron nombres, correos electronicos y metadatos de las integraciones de calendario
Reclamos Legales
Las demandas alegan violaciones de multiples estatutos de California y federales:
- CIPA §§ 631 y 632: Interceptacion ilegal y espionaje de comunicaciones confidenciales
- Ley de Privacidad de las Comunicaciones Electronicas (ECPA): Violaciones federales de escuchas bajo 18 U.S.C. § 2511
- Ley de Fraude y Abuso Informatico (CFAA): Acceso no autorizado a sistemas informaticos
- Ley Integral de Datos Informaticos y Acceso Fraudulento de California: Reclamos estatales de fraude informatico
- Ley de Competencia Desleal (UCL): Practicas comerciales desleales y enganosas
- Reclamos de derecho comun: Intrusion en la intimidad y apropiacion indebida
Estado Actual
A partir de abril de 2026, el tribunal aun no ha resuelto sobre el fondo. La fecha limite de Otter.ai para responder a las demandas consolidadas se extendio por estipulacion hasta el 10 de noviembre de 2025. El caso avanza por la fase de divulgacion de pruebas (discovery) y la practica de mociones. El resultado probablemente sentara un precedente significativo para toda la industria de grabacion de reuniones con IA.
La 'Prueba de Capacidad' de Ambriz v. Google
Antecedentes del Caso
En Ambriz et al. v. Google LLC, los demandantes alegaron que la IA de Centro de Contacto de Google Cloud (GCCCAI), un sistema de servicio al cliente impulsado por IA usado por empresas como Verizon, Hulu, GoDaddy y Home Depot, violo CIPA al escuchar y transcribir llamadas de servicio al cliente sin el consentimiento de quienes llamaban. Las personas que llamaron hablaron con agentes virtuales y representantes humanos, pero no se les informo que la IA de Google estaba interceptando y procesando sus conversaciones.
La Resolucion
El 10 de febrero de 2025, el Distrito Norte de California denego la mocion de Google para desestimar el caso. El analisis del tribunal introdujo una distincion critica que afecta a todas las herramientas de grabacion de reuniones con IA que operan en California.
Los tribunales dentro del Noveno Circuito han usado dos pruebas para determinar si un servicio de software viola la Seccion 631(a): la 'prueba de extension' y la 'prueba de capacidad'.
La prueba de extension pregunta si el tercero actua meramente como una extension de una de las partes de la comunicacion (como una persona que escucha en una extension telefonica). Bajo esta prueba, si la herramienta de IA funciona puramente como un dispositivo de grabacion para una de las partes y no usa los datos de forma independiente, puede no violar CIPA.
La prueba de capacidad es mas amplia. Pregunta si el proveedor tercero tiene la capacidad de usar los datos interceptados para sus propios fines, sin importar si realmente lo hace. El tribunal aplico esta prueba en Ambriz y encontro que los demandantes alegaron de manera plausible que Google tenia la 'capacidad' de usar los datos interceptados para mejorar su IA y sus modelos de aprendizaje automatico. Esa capacidad por si sola fue suficiente para sobrevivir a una mocion de desestimacion.
Impacto en las Herramientas de Reuniones con IA
La prueba de capacidad de Ambriz crea una exposicion significativa para las empresas de grabacion de reuniones con IA en California. Practicamente todos los servicios de transcripcion con IA tienen la capacidad teorica de usar las conversaciones grabadas para entrenar modelos, mejorar productos o analizar datos. Bajo la prueba de capacidad, esto crea una posible responsabilidad bajo CIPA incluso si la politica de privacidad de la empresa indica que las grabaciones no se usan para fines de entrenamiento. La cuestion es la capacidad, no el uso real.
Este precedente hace que sea esencial que los proveedores de herramientas de reuniones con IA aseguren el consentimiento de todas las partes antes de grabar cualquier conversacion que involucre a participantes de California.
Aviso del Fiscal General de California sobre IA y Privacidad (Enero de 2025)
El 13 de enero de 2025, el Fiscal General de California, Rob Bonta, emitio dos avisos legales sobre como la ley existente de California se aplica a los sistemas de inteligencia artificial. Estos avisos tienen implicaciones directas para las herramientas de grabacion de reuniones con IA.
Aviso 1: Aplicacion de la Ley Existente
El primer aviso recordo a las empresas que el marco legal existente de California, incluida CIPA, la Ley de Privacidad del Consumidor de California (CCPA), las leyes de derechos civiles, las leyes de competencia y los estatutos de desinformacion electoral, se aplica plenamente a los desarrolladores, vendedores e implementadores de IA. El aviso enfatizo que las restricciones de CIPA sobre la grabacion y la escucha de comunicaciones privadas se extienden a los sistemas de IA que interceptan, graban o analizan conversaciones.
Aviso 2: IA en la Atencion Medica
El segundo aviso aborda especificamente la IA en entornos de atencion medica, reforzando que las protecciones de privacidad se aplican cuando las herramientas de IA procesan conversaciones medicas o datos de pacientes.
Efecto Practico
Los avisos del Fiscal General no son una nueva ley, pero tienen un peso significativo. Senalan que la oficina del Fiscal General de California considera que los grabadores de reuniones con IA estan sujetos a CIPA y tiene la intencion de hacer cumplir los estatutos de privacidad existentes contra las empresas de IA. Las empresas que despliegan herramientas de grabacion con IA en California deben tratar los avisos como una hoja de ruta de cumplimiento.
La Legislacion de IA en Evolucion de California
SB 942: Ley de Transparencia de IA de California
California promulgo la SB 942, la Ley de Transparencia de IA de California, que exige a los 'proveedores cubiertos' (aquellos con sistemas de IA que tienen mas de 1 millon de usuarios mensuales accesibles en California) que proporcionen herramientas gratuitas y disponibles publicamente que permitan a los usuarios detectar si el contenido fue creado o alterado por sus sistemas de IA. La fecha de entrada en vigor de la ley era originalmente el 1 de enero de 2026, pero el Proyecto de Ley de la Asamblea 853 retraso su implementacion hasta el 2 de agosto de 2026.
Si bien la SB 942 se dirige principalmente a la deteccion de contenido generado por IA en lugar del consentimiento de grabacion, refleja el compromiso mas amplio de California con la transparencia de IA y puede influir en como los tribunales evaluan las obligaciones de divulgacion de las herramientas de reuniones con IA.
SB 243: Ley de Chatbots de Compania
Vigente el 1 de enero de 2026, la SB 243 establece requisitos de seguridad para los 'chatbots de compania', incluida la divulgacion obligatoria de IA y protecciones reforzadas para menores. Aunque se centra en las interacciones con chatbots, los requisitos de divulgacion de la ley refuerzan el principio de que California espera transparencia cuando los consumidores interactuan con sistemas de IA.
La Tendencia mas Amplia
California continua liderando la regulacion de IA. Los avisos del Fiscal General de enero de 2025, combinados con la SB 942, la SB 243 y el litigio activo de CIPA contra las empresas de grabacion con IA, crean un entorno legal en el que las herramientas de reuniones con IA enfrentan amplias obligaciones de cumplimiento. Las empresas que no aseguran el consentimiento explicito de todas las partes antes de grabar en California enfrentan procesos penales, danos civiles y aplicacion regulatoria.
Herramientas Populares de Reuniones con IA y Cumplimiento en California
| Herramienta | Como Graba | Estado de Cumplimiento en California |
|---|---|---|
| Otter.ai | El bot se une como participante | Objeto de litigio activo de CIPA; la configuracion predeterminada no obtiene el consentimiento de todas las partes |
| Fireflies.ai | El bot se une; integracion con el calendario | Debe obtener el consentimiento de todos los participantes de California; sujeto a litigio de BIPA en Illinois |
| Zoom AI Companion | Integrado en la plataforma Zoom | Muestra notificacion de grabacion; los participantes pueden salir si no consienten |
| Microsoft Copilot | Integrado en Teams | El banner de notificacion de Teams ofrece aviso; se recomienda consentimiento explicito |
| Google Gemini en Meet | Nativo de Google Meet | Google sujeto al precedente de la prueba de capacidad de Ambriz; se muestra la notificacion |
| Fathom | Graba en el dispositivo del anfitrion | Aun debe obtener el consentimiento de todas las partes en California sin importar la grabacion local |
En California, ninguna herramienta de grabacion de reuniones con IA cumple de forma predeterminada. Cada herramienta requiere el consentimiento explicito de todos los participantes antes de que comience la grabacion. Los banners de notificacion y los nombres de bots que muestran las principales plataformas pueden ofrecer aviso, pero el aviso por si solo no constituye consentimiento. La mejor practica es confirmar verbalmente el consentimiento al inicio de cada reunion grabada u obtener el consentimiento por escrito con antelacion.
Sanciones por Violaciones de CIPA
Sanciones Penales
Las violaciones de CIPA son 'delitos mixtos' (wobblers) en California, lo que significa que los fiscales pueden imputarlas como delitos menores o graves segun las circunstancias.
| Delito | Clasificacion | Carcel/Prision Maxima | Multa Maxima |
|---|---|---|---|
| Primera infraccion (delito menor) | Delito menor | Hasta 1 ano en carcel del condado | Hasta $2,500 |
| Primera infraccion (delito grave) | Delito grave | 16 meses, 2 anos o 3 anos en prision estatal | Hasta $2,500 |
| Infraccion reincidente | Delito grave | 16 meses, 2 anos o 3 anos en prision estatal | Hasta $10,000 |
Danos Civiles
Bajo Cal. Penal Code § 637.2, cualquier persona perjudicada por una violacion de CIPA puede presentar una accion civil y recuperar el mayor entre $5,000 por violacion o tres veces los danos reales. En casos que involucran multiples conversaciones grabadas, los tribunales pueden otorgar $5,000 por cada grabacion individual, lo que hace que la exposicion a demandas colectivas para las empresas de herramientas de reuniones con IA sea potencialmente enorme.
Por ejemplo, si un bot de IA grabo 1,000 reuniones que involucraban a participantes de California sin el consentimiento adecuado, la empresa podria enfrentar danos civiles de $5 millones o mas, ademas de honorarios de abogados y medidas cautelares.
Regla de Exclusion
La prueba obtenida en violacion de CIPA es generalmente inadmisible en cualquier proceso judicial, administrativo, legislativo u otro. Esto se aplica a las transcripciones generadas por IA, los resumenes y cualquier producto de trabajo derivado basado en conversaciones grabadas ilegalmente.
Consideraciones para Empleadores y el Lugar de Trabajo
Consentimiento Obligatorio de Todas las Partes en el Lugar de Trabajo
Los empleadores de California no pueden depender del consentimiento de una sola parte para grabar reuniones del lugar de trabajo. Cada empleado, cliente, proveedor u otro participante en una reunion grabada debe consentir. Los empleadores deben implementar procedimientos de consentimiento claros y documentados antes de desplegar cualquier herramienta de grabacion de reuniones con IA.
Un enfoque practico incluye agregar lenguaje de consentimiento de grabacion a las invitaciones de reunion, confirmar verbalmente el consentimiento al inicio de cada reunion y permitir que los participantes salgan sin penalizacion si no desean ser grabados.
Complicaciones del Trabajo Remoto e Hibrido
El requisito de consentimiento de todas las partes de California se aplica a cualquier conversacion que involucre a un participante con sede en California, sin importar donde se encuentren los demas participantes. Un empleador con sede en un estado de consentimiento de una sola parte como Texas no puede eludir CIPA argumentando que la grabacion ocurrio fuera de California. Si un empleado de California esta en la llamada, la ley de California puede aplicarse.
Esto crea desafios de cumplimiento significativos para las empresas con plantillas distribuidas. Las politicas de grabacion de reuniones con IA deben tener en cuenta las ubicaciones de todos los participantes, no solo la del organizador de la reunion.
Consideraciones de HIPAA
Los empleadores de atencion medica en California enfrentan obligaciones superpuestas tanto bajo CIPA como bajo HIPAA. Las herramientas de reuniones con IA que capturan informacion medica protegida (PHI) durante discusiones clinicas, conferencias de casos o consultas de pacientes deben cumplir con los requisitos de seguridad y privacidad de HIPAA ademas del mandato de consentimiento de todas las partes de CIPA.
Se requiere un Acuerdo de Asociado de Negocios (BAA) con el proveedor de la herramienta de IA. La herramienta debe cifrar los datos en transito y en reposo, y el proveedor no debe usar PHI para entrenar modelos. El nivel Enterprise de Otter.ai y los planes de Copilot de Microsoft elegibles para HIPAA ofrecen cobertura de BAA, pero los planes de consumidor predeterminados no.
Requisitos de Capacitacion de Empleados
Dada la severidad de las sanciones de CIPA (tanto penales como civiles), los empleadores de California deben capacitar a todos los empleados que participan u organizan reuniones virtuales sobre los requisitos legales para el consentimiento de grabacion con IA. La capacitacion debe cubrir como activar las funciones de notificacion, como obtener el consentimiento verbal y que hacer si un participante se niega a ser grabado.
Implicaciones Interestatales
La ley de consentimiento de todas las partes de California tiene alcance extraterritorial. Cuando un residente de California participa en una reunion grabada por alguien en un estado de consentimiento de una sola parte, el participante de California puede tener un reclamo bajo CIPA sin importar donde se encuentre la parte que graba. Los tribunales generalmente han sostenido que CIPA protege los derechos de privacidad de los residentes de California en sus comunicaciones.
Esto significa que cualquier empresa que use herramientas de reuniones con IA debe considerar la ley de California si algun participante de la reunion tiene su sede en California. Dada la gran poblacion de California y la concentracion de trabajadores tecnologicos, esto convierte de hecho el cumplimiento de CIPA en una preocupacion nacional para las empresas con plantillas remotas.
Mas Leyes de California
- Leyes de Pension Alimenticia de California
- Leyes de Empleo a Voluntad de California
- Leyes de Accidentes de Auto de California
- Leyes de Asientos de Auto de California
- Leyes de Custodia de Menores de California
- Leyes de Manutencion Infantil de California
- Leyes de Matrimonio de Hecho de California
- Leyes de Privacidad de Datos de California
- Leyes de Deepfakes de California
- Leyes de Divorcio de California
- Leyes de Mordeduras de Perro de California
- Leyes de Emancipacion de California
- Leyes de Eliminacion de Antecedentes de California
- Leyes de Atropello y Fuga de California
- Leyes de Arrendador e Inquilino de California
- Leyes Limon de California
Este articulo proporciona informacion legal general sobre las leyes de grabacion de California tal como se aplican a las herramientas de reuniones con IA. Las leyes y sus interpretaciones pueden cambiar, y varios casos activos pueden producir nuevos precedentes. Consulte a un abogado para obtener asesoria especifica para su situacion.
Noticias relacionadas
Preguntas frecuentes
Es legal usar Otter.ai o Fireflies en reuniones en California?
Usar grabadores de reuniones con IA en California requiere el consentimiento explicito de todos los participantes bajo Cal. Penal Code §§ 631 y 632 (CIPA). Simplemente hacer que un bot se una a la reunion con un nombre visible probablemente no constituye un consentimiento adecuado. Debe confirmar verbalmente que todos los participantes aceptan ser grabados antes de activar cualquier herramienta de IA. Otter.ai enfrenta actualmente un litigio de demanda colectiva en California por presuntamente grabar sin el consentimiento de todas las partes.
Cuales son las sanciones por [grabar una reunion sin consentimiento](/us-laws/is-it-illegal-to-record-someone) en California?
Las violaciones de CIPA son delitos mixtos. Una primera infraccion imputada como delito menor conlleva hasta un ano de carcel y una multa de $2,500. Imputada como delito grave, las sanciones incluyen hasta tres anos en prision estatal. Los reincidentes enfrentan multas de hasta $10,000. Los danos civiles bajo Cal. Penal Code § 637.2 son de $5,000 por violacion o tres veces los danos reales, lo que sea mayor.
Afecta la resolucion de Ambriz v. Google a todas las herramientas de reuniones con IA en California?
La 'prueba de capacidad' de Ambriz tiene amplias implicaciones. El tribunal sostuvo que si una herramienta de IA tiene la capacidad de usar datos interceptados para sus propios fines (como entrenar modelos), eso por si solo puede respaldar un reclamo bajo CIPA, sin importar si los datos se usan realmente de esa manera. Dado que practicamente todos los servicios de transcripcion con IA tienen esta capacidad, la resolucion crea una posible exposicion a CIPA para cualquier herramienta de reuniones con IA que opere sin el consentimiento de todas las partes en California.
Puede mi [empleador grabar](/can-an-employer-record-conversations-without-consent) reuniones con herramientas de IA en California sin mi consentimiento?
No. El requisito de consentimiento de todas las partes de California bajo CIPA se aplica en el lugar de trabajo. Su empleador debe obtener su consentimiento antes de grabar cualquier conversacion confidencial, incluidas las reuniones virtuales. Usted tiene derecho a rechazar la grabacion sin represalias. Los empleadores que graban sin consentimiento enfrentan tanto sanciones penales como responsabilidad civil de $5,000 por violacion o tres veces los danos reales.
Que dijo el aviso del Fiscal General de California de enero de 2025 sobre la grabacion con IA?
Los avisos del Fiscal General Rob Bonta del 13 de enero de 2025 confirmaron que las leyes de privacidad existentes de California, incluida CIPA, se aplican plenamente a los sistemas de IA y a sus desarrolladores. Los avisos no son una nueva legislacion, pero senalan que la oficina del Fiscal General hara cumplir los estatutos existentes contra las empresas de IA que graben sin consentimiento. Las empresas que despliegan herramientas de grabacion con IA deben tratar estos avisos como una base de cumplimiento.
Fuentes y referencias
- Cal. Penal Code § 632 - Espionaje (Eavesdropping)(leginfo.legislature.ca.gov).gov
- Cal. Penal Code § 631 - Escuchas Telefonicas(leginfo.legislature.ca.gov).gov
- Aviso del Fiscal General de California sobre IA y la Ley de California (Enero de 2025)(oag.ca.gov).gov
- In re Otter.AI Privacy Litigation, N.D. Cal., No. 5:25-cv-06911(courtlistener.com)
- Ambriz v. Google - Resolucion de la Prueba de Capacidad de CIPA(goodwinlaw.com)
- Ribas v. Clark, 38 Cal.3d 355 (1985)(scocal.stanford.edu)
- SB 942 - Ley de Transparencia de IA de California(leginfo.legislature.ca.gov).gov
- Cal. Penal Code § 637.2 - Danos Civiles por Violaciones de Privacidad(leginfo.legislature.ca.gov).gov
- 18 U.S.C. § 2511 - Ley Federal de Escuchas(law.cornell.edu)