Cómo configurar Fireflies.ai para evitar la grabación de llamadas internas confidenciales

Cuando una organización despliega Fireflies.ai a gran escala, el mayor incidente de seguridad rara vez proviene de una brecha en su infraestructura técnica. En la práctica, surge de la configuración predeterminada de automatización: los empleados vinculan su calendario de Google o Microsoft Outlook y, sin ajustar las reglas de ingreso, el asistente virtual Fred (fred@fireflies.ai) comienza a unirse de forma automática a reuniones de estrategia directiva, revisiones de desempeño, deliberaciones de la junta directiva y negociaciones externas bajo acuerdos de confidencialidad (NDA). Al concluir la sesión, una política de compartición laxa puede enviar transcripciones y resúmenes completos por correo electrónico a todos los convocados o dejarlos indexados para toda la empresa.

Para resolver este problema, los administradores de TI y los responsables de cumplimiento normativo deben ir más allá de las recomendaciones individuales y establecer una gobernanza de defensa en profundidad. Fireflies.ai cuenta con cuatro capas de control coordinadas: directrices globales de unión en el espacio de trabajo, listas de exclusión basadas en calendarios (Restriction Rules), gobernanza de acceso y retención automática con el motor de reglas empresarial (Rules Engine), y medidas de contención en la propia plataforma de videoconferencia.

A continuación, se detalla cómo configurar de forma sistemática estas opciones para mantener las llamadas internas confidenciales estrictamente fuera de las grabaciones.

1. Bloquear las políticas globales de unión en el espacio de trabajo (Team Settings)

El origen de las grabaciones involuntarias reside en la configuración por defecto del espacio de trabajo. En cuentas sin parametrizar, Fireflies permite que cada usuario decida de forma autónoma si el bot graba sus llamadas. La mayoría de los empleados opta por la comodidad de unirse automáticamente a cualquier evento con enlace de videoconferencia, atrayendo al bot a reuniones privadas.

El administrador debe revocar esta autonomía individual y aplicar una directriz obligatoria para todo el equipo:

1. Inicie sesión en la consola web de Fireflies con credenciales de administrador.
2. Haga clic en Settings en el menú de navegación izquierdo.
3. Cambie a la pestaña Team en la parte superior de la pantalla.
4. Seleccione Recording & Privacy en el panel lateral.
5. En la sección Recording, localice el menú desplegable Auto-record meetings.

Fireflies ofrece seis modalidades de ingreso a nivel de equipo:

Para implementaciones corporativas donde las sesiones internas tratan propiedad intelectual o datos de personal, los administradores deben establecer como regla general Record meetings with external participants, o forzar la modalidad Only when invited en los grupos de usuarios con acceso a información crítica.

2. Implementar reglas de restricción para excluir reuniones del calendario (Restriction Rules)

Aunque ciertos departamentos comerciales requieran automatización, los administradores pueden desplegar Restriction Rules (reglas de exclusión). En la jerarquía de procesamiento de Fireflies, las reglas de restricción siempre anulan las configuraciones globales de auto-ingreso. Si una invitación de calendario coincide con una palabra clave o dominio restringido, el bot omitirá la sesión de forma garantizada.

Lista negra de palabras clave en el título de la reunión

Permite bloquear la entrada del bot analizando los términos presentes en el asunto del calendario:

1. Diríjase a Settings -> Recording & Privacy y descienda hasta Recording Rules.
2. Haga clic en + Restriction Rules para abrir la ventana de configuración.
3. En el campo Title keywords, introduzca términos sensibles (no distingue entre mayúsculas y minúsculas), presionando Enter tras cada uno:
   • 1:1 y 1-on-1
   • Confidential
   • Performance Review
   • Compensation y Salary
   • Executive Committee y Board
   • M&A y Acquisition
   • Legal Counsel y Privileged
   • Disciplinary
4. Haga clic en Save. Fireflies examinará los eventos del calendario y descartará automáticamente cualquier reunión que contenga estos términos.

Lista negra de correos electrónicos y dominios

Para evitar descuidos en los títulos de las reuniones, se debe complementar el filtro con listas de remitentes y dominios:

• En el mismo cuadro de diálogo de + Restriction Rules, añada direcciones en el campo Email id or domains.
• Incluya alias internos confidenciales, como rrhh-privado@empresa.com o nominas@empresa.com.
• Añada correos de asesores legales externos, firmas de auditoría o dominios de empresas en procesos de negociación o adquisición.
• Una vez guardado, cualquier reunión en la que participe alguno de estos destinatarios será ignorada por el bot.

3. Limitar la entrega de resúmenes por correo y clasificar el acceso a las grabaciones

La exposición de datos tras una reunión se produce con frecuencia debido a mecanismos de distribución excesivamente permisivos. Fireflies separa el tratamiento posterior a la llamada en dos configuraciones independientes: Email Delivery (quién recibe el resumen por correo electrónico) y Privacy Settings (quién tiene autorización para abrir la grabación y transcripción en la plataforma).

Restringir el envío de correos con el resumen (Recap Email)

Por defecto, Fireflies puede enviar el resumen a todos los convocados en el calendario, incluidos terceros ajenos a la organización:

1. Vaya a Settings -> pestaña Team -> Recording & Privacy.
2. Descienda hasta la sección Email Notification.
3. En el desplegable Meeting recap email, cambie la opción Everyone on the invite a:
   • Only participants from my Fireflies team: Envía el resumen únicamente a los miembros de la empresa que formaban parte de la invitación.
   • Only me: Envía el correo exclusivamente al organizador de la reunión para su previa revisión manual.
4. En What to include, seleccione únicamente elementos de acción (Action items) o resúmenes ejecutivos para evitar que fragmentos confidenciales queden expuestos en vistas previas de bandejas de entrada.

Establecer la privacidad predeterminada en el espacio de trabajo (Meeting Privacy)

Para salvaguardar los audios y transcripciones almacenados en el cuaderno de Fireflies:

1. En Recording & Privacy, localice Privacy & Access -> Meeting privacy.
2. Retire de forma obligatoria la opción predeterminada Teammates & Anyone with Link.
3. Seleccione el nivel de visibilidad corporativo adecuado:
   • Only Owner: Máximo nivel de confidencialidad. Solo el organizador que convocó al bot puede ver el audio, la transcripción y el resumen. Imprescindible para recursos humanos, dirección y asesoría jurídica.
   • Participants: Permite el acceso únicamente a quienes figuraban en la invitación de calendario y asistieron a la reunión. El resto de los compañeros del espacio de trabajo no podrá encontrar ni leer la transcripción.
   • Teammates: Todo el espacio de trabajo puede buscar y consultar la grabación. Adecuado para reuniones técnicas abiertas, pero peligroso para operaciones sensibles.
   • Teammates & Anyone with Link: Genera un enlace público accesible sin autenticación corporativa. Los administradores deben desaconsejar o bloquear este nivel para llamadas internas.
4. Al guardar, acepte la opción de aplicar este criterio a las reuniones pasadas (Apply to past meetings hosted by you) para remediar exposiciones históricas.

4. Automatizar accesos y retención mediante el motor de reglas empresarial (Rules Engine)

En suscripciones Enterprise, los administradores pueden recurrir al Rules Engine para aplicar directrices sin depender del criterio de cada empleado. Este motor supervisa los metadatos (organizador, asistentes, título y tipología) y ejecuta acciones automáticas de cumplimiento.

Enrutamiento automático y anulación de permisos

Es posible construir flujos condicionales que protejan automáticamente reuniones de alto valor:

1. Vaya a Settings -> pestaña Team -> Rules en el menú izquierdo.
2. Haga clic en Create Rule y defina un nombre explicativo (por ejemplo, Aislamiento de reuniones ejecutivas y RRHH).
3. Configure los filtros con lógica booleana:
   • Filtro 1 (Meeting Type): Meeting Type Equals Internal.
   • Filtro 2 (Host / Participants): Meeting Host Is any of [Comité Ejecutivo, Legal] o Meeting Participants Is any of [Recursos Humanos].
   • Filtro 3 (Title Keywords): Combine con lógica OR términos como Estrategia, Presupuesto o Auditoría.
4. Seleccione las acciones asociadas:
   • Enforce Meeting Privacy: Fuerce el nivel a Only Owner o Participants, anulando cualquier permiso permisivo que el usuario haya configurado.
   • Auto-route to Channels: Desplace la sesión a un Private Channel (canal privado) restringido únicamente al personal autorizado.
5. Utilice Test Rule sobre las últimas 10 reuniones para verificar los criterios antes de guardar y activar la regla.

Ciclos de retención y eliminación automática programada (Auto-Delete)

Mantener grabaciones y transcripciones de audio indefinidamente en la nube vulnera principios de minimización de datos (como el RGPD) y eleva los riesgos en procesos de exhibición probatoria (eDiscovery). El Rules Engine permite asociar plazos de destrucción automática:

• En el panel de acciones de la regla, elija Auto-Delete Meetings.
• Seleccione un intervalo: preajustes de 24 horas, 7 días, 14 días, 30 días, o defina un valor en Custom en días u horas.
• Para llamadas como entrevistas preliminares o revisiones internas periódicas, programe un borrado definitivo a los 30 días. Cumplido el plazo, Fireflies elimina el audio, vídeo y texto transcrito de manera irrecuperable.

Para sectores regulados, las cuentas Enterprise permiten firmar un Business Associate Agreement (BAA) para HIPAA o acuerdos de procesamiento de datos para RGPD, junto con la habilitación de Private Storage (almacenamiento en buckets dedicados de AWS S3 con residencia de datos en EE. UU. o Europa).

5. Defensas en la plataforma de videoconferencia y expulsión de emergencia

Las medidas dentro de Fireflies deben complementarse con la configuración de las plataformas de comunicación (Zoom, Microsoft Teams, Google Meet) para bloquear el acceso de bots no autorizados.

Principio operativo: "Estar invitado" no equivale a "estar grabando"

Técnicamente, el bot de Fireflies no puede registrar sonido mientras se encuentre en la sala de espera:

• Imponer salas de espera globales: Active la sala de espera (Waiting Room) por defecto en la consola de administración de Zoom, Teams o Google Meet para todas las reuniones internas.
• Concienciar a los moderadores: Indique a los directivos y organizadores de llamadas reservadas que, si Fireflies Notetaker aparece en la sala de espera, deben denegar la entrada explícitamente o dejarlo en espera.

Bloqueo de dominio a nivel de cuenta en Zoom

Si un grupo directivo o legal no debe ser grabado bajo ninguna circunstancia, el administrador puede bloquear las conexiones desde Zoom:

1. Acceda al portal web de administración de Zoom.
2. Diríjase a Account Management -> Account Settings -> Security.
3. Active Block users in specific domains from joining meetings (Bloquear usuarios de dominios específicos para que no se unan a las reuniones).
4. Agregue el dominio fireflies.ai a la lista de bloqueo.
5. Esta barrera impedirá la conexión de cualquier bot de Fireflies a las reuniones gestionadas bajo ese inquilino de Zoom.

Comandos de expulsión en tiempo real

Si un asistente permite el acceso del bot por error, se puede expulsar de inmediato mediante tres vías:

1. Comando de chat: Escriba /ff leave en el chat público de la reunión. El bot procesará la orden y abandonará la sesión al instante.
2. Panel de participantes: El anfitrión puede abrir la lista de asistentes, hacer clic en los tres puntos (...) junto a Fireflies Notetaker y seleccionar Remove (Expulsar). Si se retira en los primeros 3 minutos, no se generará transcripción.
3. Detención desde la web: El organizador puede abrir su panel de Fireflies y hacer clic en el botón rojo Stop dentro del banner de la reunión en curso.

Lista de verificación para administradores de TI

Para implementar Fireflies.ai con plenas garantías de privacidad, ejecute la siguiente secuencia:

1. Bloquear la directriz del equipo: En Team Settings -> Recording & Privacy, ajuste el auto-ingreso a Record meetings with external participants o Only when invited.
2. Restringir el envío de resúmenes: Configure Meeting recap email como Only participants from my Fireflies team o Only me.
3. Endurecer la visibilidad predeterminada: Modifique Meeting privacy hacia Only Owner o Participants.
4. Configurar exclusiones de calendario: Registre palabras clave (1:1, Confidential, Board, Salary) y correos de riesgo en Restriction Rules.
5. Establecer reglas automáticas Enterprise: Aísle reuniones estratégicas en canales privados y fije un periodo de auto-eliminación a 30 días en el Rules Engine.
6. Activar salas de espera y divulgar /ff leave: Asegure que los anfitriones sepan cómo bloquear o expulsar al bot en vivo.

Mediante esta combinación de controles centralizados, listas de exclusión preventivas y purgas automáticas, las organizaciones pueden obtener las ventajas operativas de la inteligencia artificial sin comprometer sus secretos corporativos.

Referencias

• Why Is Fireflies Joining or Skipping My Meetings? Fix Auto-Join Settings | Fireflies Knowledge Base
• How to Use Recording Rules to Make Fireflies Record or Skip Specific Meetings | Fireflies Knowledge Base
• How to Control Autojoin and Email Settings for Teammates | Fireflies Knowledge Base
• How to control who gets meeting recaps (Email Settings) and who can view them on Fireflies (Privacy Settings) | Fireflies Knowledge Base
• Fireflies Rules Engine: Automatically route, share, and control meeting visibility | Fireflies Knowledge Base
• Learn About Post-Meeting Admin Controls for Team Meetings | Fireflies Knowledge Base
• How Fireflies.ai keeps your information safe | Fireflies Knowledge Base
• Fireflies Trust Center
• Privacy Policy | Fireflies.ai