Cómo Configurar el Consentimiento de Grabación, Reglas de Privacidad y Anonimización de PII/PCI en Gong

El despliegue de plataformas de inteligencia conversacional en equipos de ventas globales suele generar fricción inmediata entre dos departamentos clave: los líderes de Operaciones de Ingresos (RevOps) necesitan capturar la mayor cantidad de interacciones para el coaching de representantes y la previsión de ingresos (forecasting), mientras que los equipos Legales y de Cumplimiento deben garantizar el cumplimiento de normativas de escuchas telefónicas, leyes de consentimiento mutuo o de dos partes (Two-Party / All-Party Consent), el RGPD europeo, la ley HIPAA y los estándares de seguridad de datos de pago PCI DSS.

Gong ofrece un marco de gobernanza corporativo integral que automatiza la recolección de consentimiento, impone páginas de admisión obligatorias, excluye comunicaciones confidenciales y redacta de manera irreversible datos numéricos y de salud sensibles antes de que las grabaciones lleguen a los repositorios de ventas.

1. Contexto Legal: Consentimiento Unilateral vs. Bilateral (Two-Party Consent)

Las leyes de grabación de llamadas varían según la ubicación del representante y del cliente potencial:

• Consentimiento Unilateral (One-Party Consent): Bajo la ley federal de EE. UU. y la mayoría de sus estados, basta con que una de las partes de la conversación conozca y autorice la grabación. El propio vendedor puede otorgar ese consentimiento.
• Consentimiento Bilateral o de Todas las Partes (Two-Party / All-Party Consent): En estados como California (ley CIPA), Florida, Massachusetts, Pensilvania, Illinois y Washington, así como en países como Alemania, el Reino Unido y Canadá, todos los participantes deben ser notificados y otorgar su consentimiento explícito antes de iniciar la grabación.
• Principio de Jurisdicción Más Estricta: Si un representante comercial llama a un cliente ubicado en otra región con leyes más rigurosas, prevalece la normativa más estricta.

En Gong, la gobernanza del consentimiento se administra a través de dos canales principales: Videoconferencias (Web Conferencing) y Llamadas Telefónicas (Gong Dialer / Telefonía integrada).

2. Configuración de Perfiles de Consentimiento en Videoconferencias

En Gong, las políticas de consentimiento para reuniones virtuales se gestionan mediante los Perfiles de Consentimiento (Consent Profiles) desde Admin center > Data capture > Recording consent. En lugar de una política global inflexible, los administradores pueden crear perfiles segmentados por región o equipo (por ejemplo, perfil EMEA, perfil de Estados de Doble Consentimiento en EE. UU., perfil APAC).

Paso 1: Configurar la Página de Consentimiento (Consent Page)

La página de consentimiento es una sala de espera web alojada por Gong donde los participantes externos visualizan el aviso legal de grabación antes de ingresar a Zoom, Microsoft Teams o Google Meet.

1. Vaya a Admin center > Data capture > Recording consent y haga clic en Add Profile (o edite uno existente).
2. Active la opción Consent page en On y despliegue Show settings.
3. Diferencia entre "Enable" y "Enforce":
   • Habilitar (Enable): Genera enlaces con redirección a la página de consentimiento. Sin embargo, si un invitado ingresa a través de un enlace directo sin redirección, Gong aún intentará grabar la reunión.
   • Hacer cumplir (Enforce use of consent page): Gong grabará la llamada únicamente si todos los asistentes externos ingresaron por la página de consentimiento y aceptaron explícitamente. Si alguien elude la página o usa un enlace sin protección, Gong cancela de inmediato la grabación y descarta la llamada.
4. Permitir unirse sin grabar (Join without recording):
   • Marque Allow participants to join without giving consent (recording will be canceled).
   • Esto añade el botón "Join but don't record". Si un cliente rechaza la grabación, la reunión continúa sin registrarse, preservando la oportunidad comercial sin incurrir en contingencias legales.
5. Personalización de Marca y Enlaces Legales:
   • Suba el logotipo de su empresa y configure la URL de su política de privacidad corporativa.
   • Active la compatibilidad multilingüe para que la página detecte el idioma predeterminado del navegador del invitado y presente el aviso en su idioma nativo.

Paso 2: Arquitectura de Enlaces de Reunión (Dinámicos vs. Estáticos)

En la sección Web conferencing providers, RevOps debe definir cómo se generarán las convocatorias:

Paso 3: Aviso de Audio Automatizado (Audio Prompt)

El aviso sonoro anuncia verbalmente el inicio de la grabación. Es fundamental para quienes se conectan vía telefónica (dial-in) o mediante terminales de hardware de sala de conferencias sin pantalla web interactiva.

1. Active Audio prompt en el perfil de consentimiento.
2. Defina el momento de reproducción:
   • Reproducir una sola vez tras el ingreso del primer invitado con audio activo.
   • Reproducir cada vez que un nuevo invitado ingrese con audio activo (imprescindible en regiones de consentimiento estricto para alertar a los asistentes tardíos).
3. Active la casilla Don't play the audio prompt if the consent page is used: Si el usuario ya dio su consentimiento en la página web previa, se omite el mensaje sonoro para evitar redundancias molestas.
4. Elija el idioma, la voz y el mensaje estándar (por ejemplo: "We're recording this call for better note-taking, following up, and training purposes").

Paso 4: Correo Electrónico Previo a la Llamada (Pre-call Email)

Configure el envío de un correo de recordatorio entre 10 y 20 minutos antes de la reunión:

• Enviado automáticamente por la infraestructura de correo de Gong a los invitados externos.
• Admite variables dinámicas (hora de la reunión, nombre del organizador, asunto).
• Contiene un pie de página legal obligatorio e inmodificable informando sobre la grabación de la sesión y vinculando a la política de privacidad.

3. Configuración de Grabación en Telefonía y Gong Dialer

Cuando los representantes realizan llamadas salientes mediante Gong Dialer (Admin center > Settings > Gong Engage > Dialer setup > Recording), la página web de consentimiento no es aplicable, por lo que el control debe ejercerse a nivel del sistema telefónico.

Métodos de Grabación Disponibles

• Automático (Automatic): La llamada se graba desde el primer segundo de conexión.
• Manual (Manual): La llamada no se graba de forma predeterminada; el representante debe pulsar "Record" tras obtener el consentimiento verbal.
• Solo lado del representante (Rep-side only): Solo se registra la voz del vendedor, silenciando por completo la voz del cliente (evitando infracciones de consentimiento bilateral mientras se conserva la interacción del vendedor).
• No permitir grabación (Don't allow recording): Oculta el botón de grabación y bloquea toda captura en los destinos especificados.

Reglas Específicas por Código de Área en EE. UU. (Area Codes)

Los equipos de RevOps nunca deben aplicar una regla global uniforme para todo el territorio estadounidense:

1. En Dialer setup > Recording, establezca el valor corporativo por defecto (por ejemplo, Automatic para estados de consentimiento unilateral).
2. Haga clic en + Add customization.
3. Seleccione United States (specific area codes).
4. Ingrese los códigos de área de los estados de doble consentimiento separados por comas:
   • California: 213, 310, 415, 619, 650, 818, etc.
   • Florida: 305, 407, 813, 850, 904, etc.
   • Massachusetts: 617, 508, 781, 978, etc.
   • Pensilvania: 215, 412, 610, 717, etc.
5. Asigne a estos códigos el método Manual o Rep-side only.
6. Al marcar a estos destinos, la interfaz del Dialer muestra un banner que recuerda al representante informar de viva voz o iniciar la grabación manualmente tras el aviso.

4. Reglas de Privacidad, Exclusiones Automatizadas y Gobernanza

Un sistema de grabación corporativo debe impedir la captura accidental de conversaciones de recursos humanos, juntas directivas, revisiones legales o correos personales de los empleados.

Estas protecciones se configuran en Admin center > Settings > Data protection & privacy.

Aislamiento de Dominios Internos (Internal Domains)

Registre todos los dominios de su empresa y subsidiarias (por ejemplo, empresa.com, filial.es):

• Si todos los asistentes a una videollamada pertenecen a dominios internos, Gong la clasifica como reunión interna y no la graba de forma predeterminada.
• Los correos electrónicos internos entre empleados se excluyen por completo de la sincronización.

Listas de Exclusión Previas a la Captura (Exclude Lists)

Gong evalúa las exclusiones antes de procesar llamadas o sincronizar correos:

• Exclusión de Dominios: Bloquee dominios de bufetes legales externos, firmas de auditoría, firmas de capital privado y competidores (por ejemplo, lw.com, ey.com).
• Sufijos de Correo: Introducir gov bloquea de forma preventiva la grabación y captura de correos con cualquier participante perteneciente a entidades gubernamentales (.gov).
• Palabras Clave en Títulos de Reunión: Filtre títulos confidenciales en calendarios. Utilice comillas inglesas para búsquedas exactas y evitar falsos positivos: "HR", "1-on-1", "Interview", "Board", "Legal", "Salarios".

Atención a Solicitudes DSAR y Derecho al Olvido

Bajo el RGPD (Artículo 17) y la ley CCPA, cualquier contacto externo puede solicitar la eliminación de sus datos personales:

1. En Data protection & privacy, desplácese a Delete personal data.
2. Introduzca el correo electrónico o el número telefónico internacional y pulse SEARCH.
3. Haga clic en DELETE para purgar en segundo plano todas las llamadas, transcripciones, correos y metadatos asociados.
4. Requisito Fundamental de RevOps: Elimine o anonimice el registro en su CRM (Salesforce o HubSpot) antes de proceder en Gong; de lo contrario, la siguiente sincronización automática volverá a importar el contacto.
5. Gong también ofrece endpoints de API REST pública para automatizar este proceso:
   • DELETE /v2/data-privacy/erase-data-for-email-address
   • DELETE /v2/data-privacy/erase-data-for-phone-number

5. Anonimización Automatizada de Datos Sensibles (PII, PCI DSS, PHI)

Para prevenir filtraciones de datos financieros o médicos, Gong incorpora un motor de anonimización (redaction) irreversible en su flujo de procesamiento (Admin center > Settings > Data protection & privacy > Information redaction). El texto sensible en la transcripción se reemplaza por (REDACTED) y el fragmento de audio correspondiente se silencia.

1. Anonimización Numérica (Numeric Redaction & PCI DSS)

Diseñada para proteger números de tarjetas de crédito, cuentas bancarias y números de identificación fiscal:

• Configuración del Umbral (Threshold): Permite elegir la cantidad mínima de dígitos consecutivos a enmascarar (1, 2, 3 o 4+ dígitos).
  • 1 Dígito: Demasiado restrictivo; enmascara cifras comerciales habituales, precios unitarios y número de licencias.
  • 4 Dígitos o Más (Recomendado): Oculta números de tarjetas de crédito (leídos habitualmente en bloques de 4 cifras) y cuentas corrientes, preservando números comerciales simples.
  • Conservación de Magnitudes Habladas: Palabras como "thousand", "million" o "billion" no se eliminan (por ejemplo, "fifty thousand" permanece audible, mientras que "cinco cero cero cero cero" se silencia).
• Alcance PCI DSS: La certificación anual de Gong (SAQ-D y auditoría QSA) abarca la ingesta, almacenamiento temporal y procesamiento de anonimización de llamadas procedentes de sistemas de telefonía. La anonimización es permanente y no recuperable.

2. Anonimización de Información de Salud Protegida (PHI / HIPAA)

Diseñada para empresas del sector farmacéutico, telemedicina y dispositivos médicos:

• Se activa bajo solicitud al soporte técnico de Gong para llamadas en inglés.
• Anonimiza de forma automática 9 entidades reguladas por HIPAA: edad (AGE), fechas (DATE), nombres de personas (NAME), teléfono/fax (PHONE_OR_FAX), correo electrónico (EMAIL), números de identificación (ID), URL y direcciones físicas (ADDRESS) y profesión/empleador (PROFESSION).
• Impacto en Analítica de IA: Dado que se silencia el audio y se expurga la transcripción, los resúmenes automáticos y los rastreadores de palabras clave (Trackers) no tendrán visibilidad sobre dichos términos, si bien los metadatos generales de los asistentes en la cabecera permanecen intactos.

6. Lista de Verificación Conjunta para RevOps y Cumplimiento

Un despliegue armónico entre negocio y legal debe seguir un plan en cuatro etapas:

1. Fase 1: Mapeo de Jurisdicciones y Riesgos
   • Catalogar las regiones geográficas donde interactúa el equipo de ventas.
   • Clasificar las zonas entre Consentimiento Unilateral y Zonas Estrictas (Consentimiento Mutuo / RGPD).
2. Fase 2: Implementación de Salvaguardas en Gong
   • Construir Consent Profiles diferenciados en el Centro de Administración.
   • Forzar la Consent Page para reuniones externas de alto riesgo con opción de "unirse sin grabar".
   • Configurar excepciones de códigos de área en Gong Dialer para estados de doble consentimiento en EE. UU.
   • Completar Internal Domains y las listas Exclude Lists de reuniones y correos.
   • Habilitar Numeric Redaction con umbral de 4 dígitos.
3. Fase 3: Habilitación del Equipo de Ventas
   • Desplegar obligatoriamente el complemento de calendario de Gong (Outlook / Google Workspace) para garantizar enlaces dinámicos.
   • Formar a los representantes en el guion de aviso verbal cuando se requiera grabación manual.
4. Fase 4: Auditoría y Optimización Continua
   • Monitorizar la tasa de rechazo de grabación (Consent Opt-Out Rate) en los informes de estado de llamadas.
   • Auditar los códigos de omisión (Skip Codes) para verificar que las reuniones no grabadas respondan a razones legítimas de privacidad y no a fallos de configuración.

Referencias

• Understanding recording consent
• Create consent profiles
• Information redaction
• Configure dialer recording settings
• Data protection and privacy settings in Gong
• Gong PCI DSS scope and responsibilities
• Exclude calls and emails from Gong
• Delete personal data