Todas las extensiones de WhatsApp que aparecieron en los últimos tres años tenían un problema en común: pedían permisos demasiado amplios y hacían cosas con los datos del usuario que nadie entendía del todo.
Al diseñar ZapVox, fui por el camino opuesto. No por el marketing — por la ingeniería. Cuantos menos datos almacenas, menos dolores de cabeza tienes. Cuantos menos permisos, menor la superficie de ataque.
Este artículo explica EXACTAMENTE qué pasa con tu audio, tus claves, tus conversaciones. Sin relaciones públicas, sin jerga legal.
1. Tu audio: procesado en segundos, luego descartado
Cuando haces clic en "transcribir" en ZapVox, según tu plan:
Plan Pro/Trial (Nube)
- El audio sale de tu navegador vía HTTPS hacia nuestro servidor
- Se procesa en ~1 a 5 segundos con el modelo Whisper
- El texto resultante vuelve a ti
- El audio se descarta de inmediato — nada persiste en disco, nada va a una copia de seguridad, nada queda en los registros
BYOK (tu propia clave de Groq u OpenAI, cualquier plan)
- El audio sale de tu navegador DIRECTAMENTE hacia Groq u OpenAI vía HTTPS
- NO pasa por nuestro servidor
- Tú eres responsable de la política de privacidad del proveedor elegido (Groq y OpenAI lo documentan públicamente)
- Ventaja: cero contacto con la infraestructura de ZapVox para el contenido del audio
En cualquier escenario, nunca almacenamos audio en disco. No hay carpeta, ni bucket, ni registro de audio. Los ingenieros de nuestras APIs en la nube no pueden "escuchar a escondidas" porque no hay ningún archivo que escuchar.
2. Tus claves BYOK: cifradas localmente, nunca transmitidas
Si configuras una clave de Groq u OpenAI en ZapVox (la función BYOK), pasa por 3 capas de protección:
- Cifrado AES-GCM de 256 bits — estándar del NIST, usado en la seguridad de la banca y el gobierno
- PBKDF2 con 600.000 iteraciones — hace que la fuerza bruta sea computacionalmente inviable
- Salt aleatorio único por usuario — aunque dos usuarios tengan la misma clave, el texto cifrado es distinto
La clave cifrada vive solo en el almacenamiento local de tu navegador. Nunca se transmite a nuestros servidores. Cuando usas la clave, se descifra en memoria y se envía directamente al proveedor (Groq u OpenAI) — sin pasar nunca por un intermediario.
En concreto: si mañana vulneran nuestra base de datos, tus claves no están ahí. No se puede filtrar lo que no se tiene.
3. Tus mensajes de WhatsApp: la extensión no los lee
Verifícalo tú mismo: chrome://extensions → ZapVox → Detalles → sección "Acceso al sitio". Verás:
- Acceso a: web.whatsapp.com (necesario para detectar los audios)
- Acceso a: api.groq.com y api.openai.com (necesario para BYOK)
- Acceso a nuestro servidor (solo para la autenticación + la transcripción en la nube)
NO tenemos acceso a: otros sitios, historial de navegación, descargas, marcadores, identidad de Chrome, contactos, fotos, ubicación.
Técnicamente, ZapVox detecta elementos HTML de audio en el DOM de WhatsApp Web — no lee el texto de los mensajes, no lee los nombres de los contactos (salvo lo que aparece en el audio específico que quieres transcribir), no captura imágenes.
4. Inicio de sesión con Google: por qué y qué recopilamos
Necesitas iniciar sesión con Google para usar ZapVox. Recopilamos exactamente:
- Tu correo electrónico — para asociar tu cuenta y tu ciclo de facturación
- Idioma preferido — para la interfaz (PT-BR o EN)
- Contadores de uso — cuántas transcripciones hiciste hoy, este mes (para aplicar los límites del plan)
NO recopilamos:
- Tu foto de perfil de Google
- Tu lista de contactos de Google
- Tu Calendar ni tu Drive
- Tu historial de búsqueda
Cuando eliminas tu cuenta (escribiendo a [email protected]), borramos esos datos en un plazo de 30 días. Lo único que conservamos más tiempo son los registros fiscales de los pagos — requisito legal brasileño de 5 años.
5. Cumplimiento legal: LGPD, RGPD, CCPA
Cumplimiento total con:
- LGPD (Ley General de Protección de Datos de Brasil) — Ley 13.709/2018
- RGPD (Reglamento General de Protección de Datos de la UE)
- CCPA (Ley de Privacidad del Consumidor de California, EE. UU.)
Tus derechos garantizados:
- Acceso — solicitar una copia de todos los datos que tenemos sobre ti
- Rectificación — actualizar correo, nombre, datos de la cuenta
- Eliminación ("derecho al olvido") — borrar la cuenta y los datos asociados
- Portabilidad — exportar tus datos en un formato legible por máquina
- Oposición — rechazar el tratamiento de datos para fines específicos (por ejemplo, correos de marketing)
- Retirada del consentimiento — cancelación granular por categoría (transaccional, producto, marketing)
Para ejercer cualquier derecho: [email protected]. Respondemos en un plazo de 72 horas hábiles (normalmente antes).
6. Qué nos hace diferentes
Sin compararnos con competidores específicos, hay extensiones similares en el mercado que:
- Piden permiso para "todos los sitios" — una enorme superficie de ataque
- Envían las transcripciones a una base de datos interna para "mejorar el modelo"
- No documentan qué se guarda ni por cuánto tiempo
- No permiten desactivar la telemetría
ZapVox se diseñó con la mentalidad opuesta: partiendo de "¿cuál es la mínima recopilación de datos que aún permite que el producto funcione?". Es más trabajo de ingeniería, pero nos deja dormir tranquilos.
Cómo verificarlo tú mismo
No nos creas solo porque lo decimos. Compruébalo tú mismo:
- Abre
chrome://extensionsy revisa los permisos reales - Abre las DevTools (F12) → pestaña Network mientras usas la extensión. Mira exactamente qué solicitudes salen
- Lee nuestra Política de Privacidad completa
- Lee nuestros Términos de Servicio
- Revisa el historial del producto en el Changelog (qué funciones cambiaron, y por qué)
Sin tarjeta de crédito. Trial completo de 7 días. Cumplimiento de LGPD/RGPD/CCPA garantizado.
¿Tienes una preocupación de privacidad específica para tu organización? Escribe a [email protected] con la pregunta concreta — responderé en un plazo de 72 horas hábiles (normalmente antes) con lo que es técnicamente posible.