La adopción de asistentes de inteligencia artificial para reuniones como Read AI aporta grandes beneficios de productividad, pero una implementación sin directrices técnicas estrictas puede desencadenar graves brechas de privacidad y cumplimiento normativo. Cuando los empleados vinculan Read AI a sus calendarios de Google Workspace o Microsoft 365, el servicio activa por defecto la unión automática a todos los eventos programados y distribuye resúmenes a gran escala.
Sin una intervención administrativa explícita, los bots de Read AI ingresan de forma rutinaria en evaluaciones de desempeño, reuniones individuales (1-on-1), comités ejecutivos y sesiones disciplinarias, enviando transcripciones completas, análisis de sentimiento y acuerdos pendientes a toda la lista de invitados o a canales compartidos.
Para proteger los datos corporativos, los administradores de TI y los responsables de equipo deben implementar un modelo de defensa en profundidad que abarque el espacio de trabajo de Read AI, la configuración del calendario y los proveedores de identidad corporativos.
Causas principales: Por qué Read AI se infiltra en reuniones privadas
Para establecer barreras eficaces, es imprescindible comprender los supuestos operativos predeterminados de Read AI:
- El mito del "Evento privado": Marcar una reunión como "Privada" en Google Calendar o Microsoft Outlook no impide la entrada de Read AI. Si la cita contiene un enlace a una plataforma compatible (Zoom, Microsoft Teams o Google Meet), la integración OAuth de Read AI detecta la URL e intenta unirse al evento programado.
- Unión automática indiscriminada: De manera predeterminada, Read AI habilita la función de unirse automáticamente a todos los eventos del calendario donde el usuario figura como asistente, no únicamente a los organizados por él.
- Infiltración por cuenta de terceros: Si el organizador desactiva Read AI, pero un empleado o participante externo mantiene activo el servicio en su propia cuenta, el bot entrará en la llamada en representación de dicho participante.
- Difusión descontrolada de resúmenes: Al concluir la reunión, Read AI envía por correo electrónico o mediante bots de mensajería (Slack/Teams) el resumen y la transcripción a todos los participantes registrados.
Capa 1: Controles administrativos en el espacio de trabajo de Read AI
Los administradores con privilegios de Propietario (Owner) o Administrador (Admin) en Read AI deben configurar políticas restrictivas a nivel corporativo antes de extender el uso de la herramienta.
1. Políticas centralizadas de unión automática (Auto-Join)
Acceda al menú inferior izquierdo del panel de Read AI, seleccione Workspace Settings y abra la pestaña Settings:
- Estado predeterminado de Auto-Join: Modifique la directiva global para que no aplique a todas las reuniones. Establezca la regla en Only meetings you host (Solo reuniones organizadas por el usuario) o desactívela completamente a nivel de organización, exigiendo que cada usuario la active de forma manual y consciente.
- Filtro de invitados (Who's invited): Restrinja la unión automática a Internal meetings only (Solo reuniones internas con el mismo dominio de correo). Esto bloquea la entrada del bot en reuniones externas con clientes, proveedores o asesores legales.
- Bloquear reuniones espontáneas: Desactive la casilla para reuniones no programadas o improvisadas (Ad-hoc) en Zoom y Google Meet, evitando que el bot aparezca de improviso en llamadas informales de carácter confidencial.
2. Normas de distribución y uso compartido de informes
Dentro de la pestaña Settings, limite la difusión de transcripciones:
- Nivel de acceso predeterminado: Fije el acceso por defecto tanto para participantes internos como externos en No access (Sin acceso) o Host only (Solo anfitrión). Los asistentes no recibirán un enlace directo a la transcripción a menos que el anfitrión lo apruebe expresamente.
- Desactivar correos automáticos: Deshabilite el envío sistemático de correos con resúmenes tras la llamada. Los datos solo deben quedar registrados en el panel personal de Read AI.
- Restricción en plataformas de chat: Audite la integración con Slack y Teams para evitar que resúmenes de departamentos sensibles (Recursos Humanos, Finanzas, Legal) se publiquen automáticamente en canales públicos o carpetas compartidas.
3. Permisos de roles y acceso global a informes
Pase a la pestaña Permissions en Workspace Settings:
- Auditar "Global Report Access": Dentro de los permisos avanzados, deshabilite o restrinja el acceso global a informes. Si esta opción está activa, los administradores pueden leer y modificar cualquier informe de reunión del espacio de trabajo, lo que genera conflictos de privacidad interna con las evaluaciones de personal.
- Fijación de directivas: Impida que los usuarios estándar puedan relajar las políticas de privacidad y uso compartido establecidas por la organización.
Capa 2: Controles individuales del anfitrión y del calendario
Más allá de las políticas corporativas, los organizadores de reuniones confidenciales deben aplicar medidas de protección sesión por sesión.
1. La herramienta fundamental: "Make Report Private"
Read AI incorpora una función crítica que neutraliza la entrada de bots invitados por otros participantes:
- Inicie sesión en Read AI y vaya a la sección Calendar.
- Localice la reunión confidencial prevista (por ejemplo, revisión salarial o entrevista de salida).
- Haga clic en el botón Access situado junto al nombre de la reunión.
- Active la casilla Make report private.
Por qué es decisivo: Activar esta opción establece los permisos de los participantes en "None" y bloquea la capacidad de cualquier otro asistente para añadir Read AI a esa sesión. Aunque otro empleado presente tenga activada la unión automática en su cuenta personal, su bot no podrá ingresar a la reunión.
2. Desactivación manual en el calendario
En la página Calendar de Read AI:
- Para sesiones confidenciales o reuniones 1-on-1 recurrentes, cambie el interruptor Add Read? a la posición Off.
- Realice esta modificación con al menos 5 o 10 minutos de antelación para garantizar que los servidores de sincronización de Read AI procesen el cambio.
3. Verificación de ajustes de cuenta individual
Instruya a los directivos y al personal de recursos humanos para que revisen su perfil:
- Ruta: Account Settings > Meeting Recording > Auto-Join Preferences.
- Seleccione Only meetings you are hosting y marque Internal meetings only.
- En Account Settings > Report Sharing, configure la opción de distribución en Only me.
Capa 3: Gobernanza perimetral e identidad corporativa
Los administradores de TI deben recurrir a las consolas de Google Workspace, Microsoft Entra y las plataformas de videoconferencia para imponer restricciones que los usuarios no puedan eludir.
1. Consola de administración de Google Workspace
Para organizaciones que operan con Google Workspace:
- Diríjase a Seguridad > Control de acceso y datos > Controles de API > Control de acceso a aplicaciones.
- Busque Read AI en la lista de aplicaciones utilizadas.
- Cambie el estado de acceso a Bloqueada (Blocked) para las unidades organizativas (OU) que gestionan información confidencial (RR. HH., Legal, Dirección). Ningún usuario de esa unidad podrá conceder permisos de lectura sobre su calendario.
2. Microsoft 365 y Microsoft Entra ID
Para entornos corporativos basados en Microsoft:
- Restricción de consentimiento de usuario: En el Centro de administración de Microsoft Entra, vaya a Aplicaciones empresariales > Consentimiento y permisos. Desactive la capacidad de los empleados para autorizar por cuenta propia aplicaciones que soliciten lectura de calendarios (
Calendars.Read), exigiendo la aprobación previa del administrador (Admin Consent). - Bloqueo en Microsoft Teams: En el Centro de administración de Teams, bloquee la aplicación Read AI o aplique directivas de permisos para restringir su despliegue en departamentos críticos.
- Revocación de tokens: Audite las aplicaciones empresariales autorizadas con anterioridad y revoque credenciales obsoletas de usuarios o excolaboradores.
3. Seguridad en la sala de reuniones (Zoom, Teams, Meet)
- Exigir Sala de Espera (Waiting Room / Lobby): Active la sala de espera obligatoria para llamadas confidenciales. Como Read AI se conecta como un participante independiente, el anfitrión puede identificar al bot y denegar su entrada.
- Expulsión inmediata: Si un bot entra por error, el anfitrión debe expulsarlo de la sala de inmediato. En la mayoría de plataformas, los participantes eliminados no pueden volver a unirse a la misma sesión.
Matriz de referencia para administradores
| Capa de control | Opción de configuración | Comportamiento por defecto | Configuración recomendada | Riesgo mitigado |
|---|---|---|---|---|
| Workspace Settings | Auto-join meetings | Activo para todos los eventos | Desactivado o solo reuniones organizadas | Entrada del bot en reuniones imprevistas |
| Workspace Settings | Who's invited | Cualquier participante (interno/externo) | Solo reuniones internas (Internal only) | Grabación no deseada con terceros o clientes |
| Workspace Settings | Report Sharing | Envío automático a todos por email | Solo anfitrión; cancelar emails masivos | Fuga masiva de transcripciones y notas |
| Workspace Settings | Global Report Access | Administradores ven todos los informes | Desactivado; restringido a auditoría | Lectura no autorizada de evaluaciones de RR. HH. |
| Read Calendar | Make report private | Desactivado | Activado en reuniones confidenciales | Bloquea bots traídos por otros asistentes |
| Read Calendar | Botón Add Read? | Activado en todos los eventos | Desactivado en 1-on-1 recurrentes | Grabación involuntaria de charlas privadas |
| Identidad / API | Consentimiento OAuth | Los empleados se autorizan solos | Requerir aprobación del administrador | Proliferación de Shadow AI no supervisada |
| Plataforma de reunión | Sala de espera | Acceso directo a la sala | Obligatoria en reuniones delicadas | Infiltración silenciosa de asistentes automatizados |
Protocolo de emergencia ante grabaciones no deseadas
Si un bot de Read AI graba por error una reunión de carácter confidencial, ejecute de inmediato las siguientes medidas de contención:
- Expulsar al bot: Retire a Read AI de la lista de asistentes durante la llamada para detener la captura de audio.
- Revocar el acceso al informe: El anfitrión debe ingresar de inmediato a Read AI, localizar el informe, pulsar Share y cambiar el acceso a No access para todos los participantes, eliminando cualquier enlace público generado.
- Eliminar el informe: Seleccione Delete Report en el menú de opciones del informe para suprimir definitivamente la transcripción, los fragmentos de audio y el resumen de los servidores de Read AI.
- Solicitud de borrado formal: Si se registraron datos personales regulados o información laboral crítica, el administrador debe tramitar una solicitud de purga de datos a través del Read AI Account & Privacy Center.
Referencias
- Read Help Center - Managing Auto-Join Preferences and Calendar Sync
- Read Help Center - Workspace Settings and Admin Permissions
- Google Workspace Admin Help - Control which third-party & internal apps access Google Workspace data
- Microsoft Entra Documentation - Manage user consent and admin consent to applications
- Zoom Support - Using the Waiting Room