Qué sale de tu computadora, qué se queda, y qué no podemos prometer.
No se graba en disco en ningún servidor nuestro. Se convierte en texto y se descarta.
Ningún empleado accede a tus datos, salvo obligación legal o con tu consentimiento.
Todo viaja por HTTPS. Tu clave de IA queda cifrada con AES-GCM de 256 bits, solo en tu navegador.
Sin anuncios, sin venta de datos. Y la cuenta la eliminas tú mismo, al instante, desde el panel.
Con tu propia clave (nivel 2), el paso del servidor ZapVox desaparece: el audio va de tu navegador directo al proveedor.
Es la pregunta que más llega. Respuesta corta: el audio va a un servicio de IA para transcribirlo y vuelve como texto — y nadie de ZapVox se sienta a escucharlo.
El audio no se graba en disco en ningún servidor nuestro: pasa, se transcribe, y lo que queda es el texto — en tu navegador.
Nuestra Política dice, con estas palabras: “Ningún empleado o colaborador accede a tus datos personales, salvo obligación legal o con tu consentimiento.”
Y existe un modo en el que el audio ni siquiera pasa por nosotros: con tu propia clave de IA. Es el nivel 2, aquí abajo.
Tú eliges cuánto quieres cerrar. Los tres conviven — puedes usar los tres a la vez.
| Nivel | Cómo funciona | ¿El audio pasa por nosotros? |
|---|---|---|
| 1. Predeterminado nube de ZapVox | El audio va de tu navegador a nuestros servidores y de ahí al proveedor de IA que esté disponible. Vuelve como texto. | Sí, de paso. No se graba en disco. |
| 2. Clave propia (BYOK) gratis, 5 min | Creas una clave gratuita en Groq y la pegas en ZapVox. El audio va de tu navegador directo al proveedor de tu clave. | No. No pasa por nuestros servidores. |
| 3. Modo privacidad en pantalla | Difumina las transcripciones en pantalla y puede pedir un PIN para revelarlas. Para quien comparte pantalla o trabaja en público. | No cambia el camino del audio — protege la pantalla. |
¿Quieres pasar al nivel 2? El paso a paso con imágenes está en cómo crear tu clave gratuita.
La mayor parte de lo que ZapVox guarda nunca sale de tu navegador.
| Qué | Dónde queda | Por cuánto tiempo |
|---|---|---|
| Audio original | No se graba en disco | — |
| Texto transcrito | En tu navegador | Hasta 90 días o 7 MB — lo que llegue primero |
| Tu clave de IA (BYOK) | En tu navegador, cifrada | Hasta que la quites |
| Ajustes y contadores | En tu navegador | Hasta que desinstales o borres sus datos |
| Cuenta y suscripción | En nuestros servidores | Mientras exista la cuenta |
Tres cosas distintas suelen llamarse igual. Esto es lo que hace cada una.
En tránsito (HTTPS). Toda la comunicación de ZapVox va por HTTPS. Es el candado del navegador: protege el camino entre tu computadora y el servidor — quien esté en el medio (el wifi del café, por ejemplo) no lee el contenido.
Tu clave de IA. Guardada cifrada con AES-GCM de 256 bits, derivada por PBKDF2 con 600.000 iteraciones y un salt aleatorio solo tuyo. Queda en tu navegador y nunca se envía a nuestros servidores.
Qué protege — y qué no. Cifrar la clave protege contra la lectura casual del almacenamiento del navegador. No sustituye a un antivirus: si la computadora se infecta, un programa malicioso puede llegar a ella. En computadora compartida, quita la clave al terminar.
Para quien quiere el detalle técnico sin ser técnico: qué usamos en cada capa, y qué significa para ti.
| Capa | Qué usamos | Qué significa para ti |
|---|---|---|
| Camino hasta el servidor | HTTPS en toda comunicación | Quien está en medio (el wi-fi del café) no lee el contenido. |
| Audio | Procesado y descartado; no grabado en disco | No existe un archivo tuyo que pueda filtrarse, porque no se queda. |
| Tu clave de IA (BYOK) | AES-GCM de 256 bits, PBKDF2 con 600.000 iteraciones y un salt solo tuyo | Queda cifrada en tu navegador y no se envía a nuestros servidores. |
| Tu sesión | Token JWT con expiración y renovación automática; reglas de acceso por fila en la base (RLS) | Cada cuenta ve solo lo suyo — la regla vive en la base de datos, no solo en pantalla. |
| La extensión en sí | Content Security Policy restrictiva; validación de todo mensaje interno; límite de solicitudes en el servidor | Código externo no corre dentro de la extensión, y el abuso se frena antes de convertirse en factura. |
| Tu cuenta | Eliminación en autoservicio desde el panel, inmediata | No dependes de nadie para borrar tus datos — y la suscripción termina con ella. |
Cada punto de esta tabla está en la sección 4 (Seguridad) o en la sección 6 (Tus Derechos) de la Política de Privacidad.
Está escrito en la Política de Privacidad, y lo repetimos aquí sin lenguaje legal.
Sin anuncios. Tus datos nunca se usan para publicidad personalizada, retargeting o segmentación de anuncios.
Sin venta de datos. Tus datos nunca se venden, licencian ni comparten con terceros con fines comerciales.
Sin acceso humano. Ningún empleado o colaborador accede a tus datos personales, salvo obligación legal o con tu consentimiento.
Esta sección existe porque una promesa que no controlamos es una promesa que un día se rompe en tus manos.
Los proveedores de IA tienen su propia política. La transcripción corre en servicios de terceros (Groq, Google, Cloudflare, OpenAI). Cada uno tiene su política, que cambian cuando quieren. La lista completa, con enlace a cada política, está en nuestra Política de Privacidad.
El procesamiento ocurre fuera de Brasil, principalmente en Estados Unidos. Está declarado en la Política.
Nada de esto protege una computadora comprometida. Si alguien tiene acceso a tu perfil del navegador — otra persona en el mismo login, o un programa malicioso — ninguna configuración nuestra lo resuelve.
Y no prometemos plazo ni permanencia. Lo que está aquí vale hoy, con la fecha en el pie. Si algún día cambia, cambia por escrito — aquí y en la Política.
La nota que escribes sobre una persona queda guardada en esta computadora, y solo en ella. Eso tiene un lado bueno y uno malo — los dos están aquí, sin medias tintas.
Lo que ganas quedándose solo aquí. La nota no pasa por nuestros servidores, no aparece en ningún panel nuestro y nadie de ZapVox puede leerla. Si mañana desinstalas, se va con la extensión. Es el nivel más alto de privacidad que existe para un dato: el que nunca sale del lugar.
Lo que pierdes. Un dato que solo existe en una computadora existe una sola vez. Formateaste la máquina, cambiaste de portátil, limpiaste los datos del navegador, el Chrome de casa y el del trabajo son dos — en cualquiera de esos casos la nota no va contigo y no hay de dónde recuperarla. No hay copia nuestra para restaurar, porque nunca hubo copia nuestra.
Guardarlas en la nube está en nuestra hoja de ruta, y todavía no existe. Mientras no exista, no vamos a escribir aquí que existe. Cuando exista será una elección tuya — activada por ti, y lo que ya esté guardado se queda donde está hasta que digas lo contrario.
Y tendrá una regla desde el primer día: la nota es de quien la escribió. En una empresa, dos personas atienden al mismo cliente y anotan cosas distintas sobre él — una anota el descuento acordado, la otra anota que prefiere que lo llamen por la tarde. Mezclar ambas en un solo archivo sería peor que no tener nada. La nota en la nube será por persona, no por cuenta.
Mientras tanto, lo que puedes hacer hoy. Si la nota importa, copia el texto a donde ya guardas lo que no puedes perder. El bloque tiene un botón Copiar, que pone el texto entero en el portapapeles — y, en WhatsApp Business, un Importar de WhatsApp que lee la nota del panel del contacto (solo lectura: nunca escribimos dentro de su campo).
Sin formulario, sin hablar con nadie, sin esperar — y el cobro termina con ella.
Lo que está en tu navegador — transcripciones, configuraciones, contadores, notas y tu clave: desinstalar la extensión se lo lleva todo.
Tu cuenta — en tu panel, en Mi cuenta → Eliminar mi cuenta y mis datos. Escribes una palabra de confirmación y la eliminación es inmediata y definitiva: cuenta, nombre, correo, historial de uso, glosario, recordatorios, programaciones y computadoras conectadas.
Si pagas — la suscripción se termina en el mismo instante, sin cobro nuevo. Y si terminarla falla del lado de Stripe, la cuenta no se elimina: ves el aviso y lo intentas de nuevo, en vez de quedarte con una cuenta desaparecida y un cobro vivo.
Lo que queda — solo los registros de pago que la ley fiscal obliga a guardar, ya sin vínculo contigo. Si prefieres pedirlo por escrito, [email protected]. Los plazos están en la Política de Privacidad.