Seguridad y privacidad

P: ¿Dónde se almacenan mis datos de audio?

R: Tus datos de audio NUNCA se almacenan en nuestros servidores. Todo el procesamiento de audio ocurre en local, en tu dispositivo. No tenemos ningún acceso a tus grabaciones.

P: ¿Quién puede acceder a mis transcripciones?

R: Solo tú. Las transcripciones se guardan en local en SQLite, en tu dispositivo. Nunca salen de tu ordenador.

P: ¿Cuánto tiempo se conservan los datos?

R: El historial local de transcripciones se guarda hasta que tú lo borras. En nuestros servidores solo guardamos información de la cuenta (email, estado de suscripción), nunca tu audio ni tus transcripciones.

P: ¿Pueden ver mis datos los empleados de Whisper?

R: No. Físicamente no podemos acceder a tu audio ni a tus transcripciones porque nunca salen de tu dispositivo. Solo vemos los datos de cuenta y de facturación necesarios para gestionar tu suscripción.

P: ¿Cómo funciona el procesamiento local?

R: Cuando grabas audio, Whisper lo procesa íntegramente en tu ordenador utilizando los modelos de voz descargados. El audio se captura, el motor de Whisper lo transcribe en local (ejecutándose como servicio sidecar persistente dentro de la app Tauri v2) y el resultado se guarda en tu base de datos SQLite local. No se necesita conexión a internet durante la transcripción.

P: ¿Qué tecnología impulsa la transcripción?

R: Whisper utiliza la tecnología de reconocimiento de voz Whisper de OpenAI, ejecutándose en local dentro de una app de escritorio Tauri v2. Elige entre 7 modelos (~140 MB a 3 GB) que ofrecen compensaciones entre velocidad y precisión, con cuantización int8 para eficiencia en CPU y aceleración opcional por GPU NVIDIA. Los modelos se descargan una vez desde Hugging Face y se guardan en tu dispositivo.

P: ¿Se envía algo de audio a la nube?

R: No, nunca. Tu audio permanece siempre en tu dispositivo. El motor de transcripción funciona completamente sin conexión una vez descargados los modelos. No podemos oír, acceder ni almacenar tus grabaciones.

Cumplimiento del RGPD

Whisper está diseñado teniendo presentes los principios del RGPD:

• ✓Minimización de datos: Solo recopilamos los datos necesarios para operar el servicio
• ✓Derecho de supresión: Solicita la eliminación de los datos de tu cuenta en cualquier momento
• ✓Portabilidad de datos: Exporta la información de tu cuenta cuando lo pidas
• ✓Privacidad desde el diseño: El procesamiento local hace que la mayoría de los datos nunca salgan de tu dispositivo

Cumplimiento de la CCPA (California)

Para residentes en California bajo la California Consumer Privacy Act:

• ✓Derecho a saber: Revelamos todas las categorías de información personal recopiladas
• ✓Derecho a eliminar: Solicita la eliminación de los datos de tu cuenta en cualquier momento
• ✓Sin venta de datos: Nunca vendemos información personal a terceros
• ✓No discriminación: Ejercer tus derechos de privacidad no afectará a tu servicio

Cumplimiento de la APPI (Japón)

Para usuarios en Japón bajo la Act on Protection of Personal Information:

• ✓Limitación de finalidad: Los datos personales se usan solo para los fines indicados (gestión de cuentas y licencias)
• ✓Aviso de transferencia transfronteriza: Los datos de cuenta se almacenan en servidores ubicados en EE. UU.
• ✓Procesamiento de voz en local: El audio y los datos de transcripción nunca salen de tu dispositivo (sin transferencia transfronteriza)
• ✓Derechos de divulgación: Solicita la divulgación, corrección o cese del uso de tus datos personales

Consulta nuestra Política de privacidad específica para Japón para todos los detalles sobre la APPI.

Residencia de los datos

Dónde vive cada tipo de dato:

• •Audio y transcripciones: Solo en tu dispositivo (nunca se suben)
• •Datos de cuenta: Servidores de Supabase (PostgreSQL, región EE. UU.)
• •Datos de pago: Stripe (compatible con PCI DSS; nunca vemos los datos de la tarjeta)
• •Modelos de voz: Descargados desde Hugging Face, almacenados en tu dispositivo