ZapVox — Política de Privacidad

Identificación del proveedor

TECHMED SERVIÇOS MÉDICOS LTDA — CNPJ 46.367.941/0001-69
Rua Prof. Rômulo Almeida, 52, Ed. Lafayette Velloso — Acupe de Brotas — Salvador/BA — CEP 40290-030 — Brasil
Contacto: [email protected] · zapvoxia.com.br

ZapVox es un producto operado por la persona jurídica indicada arriba, responsable de la relación contractual, la facturación y la atención. En cuanto a los datos personales, ZapVox actúa en dos papeles: es responsable (controlador) de los datos de su cuenta (nombre, correo, plan, situación de pago y registro de uso — LGPD brasileña, art. 5º, VI; los datos de la tarjeta los tratan Stripe o PayPal y no pasan por nosotros) y encargado (operador) del contenido que usted envía al Servicio (audios, transcripciones, traducciones, resúmenes y nombres de contacto — LGPD, art. 5º, VII), tratado por su cuenta y bajo sus instrucciones. Cuando usa ZapVox en una actividad profesional con datos de terceros, usted es el responsable de ese contenido. Las condiciones de ese tratamiento están en el Anexo I de los Términos de Uso.

1. Introducción

Esta Política de Privacidad describe cómo la extensión ZapVox ("nosotros", "nuestro") recopila, usa y protege la información de los usuarios ("tú"). ZapVox es una extensión de navegador para Chrome/Edge que transcribe, traduce y resume mensajes de audio en WhatsApp Web.

Última actualización: 8 de octubre de 2026

2. Datos que Recopilamos

2.1 Cómo se trata cada tipo de dato

• Audio de los mensajes: El audio se envía para transcripción a través del servicio en la nube, que lo encamina a uno de los proveedores de IA listados en la Sección 8 (Groq, Google, Cloudflare u OpenAI) — o directamente a Groq/OpenAI cuando configuras tu propia clave (BYOK); en el modo BYOK el audio no pasa por nuestros servidores. El audio en bruto nunca se almacena en disco. Detalles en la sección "Proveedores de IA: quién recibe qué, entrenamiento y retención".
• Recordatorios (locales): Los recordatorios que creas quedan solo en tu navegador y se disparan localmente a través de chrome.alarms. Desde la versión 3.16.32 de la extensión, no se copian a nuestros servidores (ver sección 2.2).
• Transcripciones en caché: El texto transcrito se almacena en chrome.storage.local por hasta 90 días o hasta que la caché alcance 7 MB — lo que ocurra primero. Al alcanzar cualquiera de los dos límites, las transcripciones más antiguas se borran automáticamente para liberar espacio. Esto evita reprocesamiento y alimenta la búsqueda en tus transcripciones. Estos datos quedan exclusivamente en tu navegador.
• Configuraciones: La mayor parte de tus preferencias queda solo en tu navegador — activadores de funciones, ajustes por conversación, perfil de hardware, idioma de la interfaz. Un conjunto pequeño, ligado a tu cuenta, se guarda en el servidor para que valga también en tus otros dispositivos: idioma de destino de la traducción, transcribir automáticamente los audios recibidos, transcribir automáticamente los enviados, mostrar temas por defecto, mostrar estimación de costo, aviso de fin de la prueba — y el sí/no de clave propia (BYOK). Son preferencias: ninguna lleva contenido de mensajes, nombres de contacto ni teléfonos. Están en la tabla de la sección 2.2 y protegidas por Row-Level Security — solo tú lees las tuyas. Sobre la clave propia sigue valiendo: guardamos solo que existe — nunca la clave, nunca el proveedor, nunca el uso.
• Contadores en tu navegador: La extensión mantiene contadores locales (por ejemplo, total de transcripciones y uso del día) para dibujar el panel del popup. Esos contadores no se envían a ninguna parte — viven en tu navegador y se van con él.
  
  Para no confundir: esto no significa que tu uso sea invisible para nosotros. El servidor mantiene tu registro de uso (usage_logs, descrito en la sección 2.2) para aplicar los límites de tu plan y contener el abuso. Son dos cosas distintas: el contador que ves en el popup es local; el límite que el servidor aplica es del servidor.
• Quién, dentro de ZapVox, ve qué: Para dar soporte, cobrar y contener el abuso, nuestro equipo puede ver, ligado a tu cuenta: el correo y el nombre de registro, el plan y la situación de pago, tu registro de uso (cuántas operaciones, cuándo, la duración del audio en segundos, qué proveedor de IA lo atendió y si funcionó) y la versión de la extensión. Lo que el equipo no ve, porque no existe en el servidor: el contenido de lo que transcribiste, tradujiste o resumiste, los nombres de tus conversaciones, tus teléfonos y tu clave propia.
• Telemetría local de la cascada (opt-in, v3.4.0+): Si el usuario la activa, los contadores de diagnóstico de la cascada de transcripción (cuántas veces cada Phase de la cascada resolvió el audio) se almacenan localmente en chrome.storage.local. Estos datos nunca salen de tu navegador — se usan únicamente para que los consultes en la pantalla de Diagnóstico del popup. No se registra ningún identificador de mensaje, nombre de contacto, contenido ni metadato de audio. La telemetría es estrictamente una lista blanca (whitelist) de fases técnicas permitidas. El activador "Telemetría local de diagnóstico" controla la recopilación y el botón "Limpiar" pone a cero el contador.
• Caché de análisis de sentimiento (v3.4.9+): Cuando haces clic en el botón 🎭 Sentimiento, el resultado del análisis se almacena en chrome.storage.local (clave zapvox_sentiment_cache) bajo los mismos límites de 90 días y 7 MB, para que el chip de sentimiento sobreviva a las recargas de la página sin reprocesamiento. El identificador del mensaje asociado es el mismo hash sanitizado que ya utiliza el caché de transcripción. Estos datos nunca salen de tu navegador y se purgan automáticamente por los mismos límites de 90 días y 7 MB.

2.2 Datos enviados a servidores (solo cuando es necesario)

2.3 Almacenamiento local para el funcionamiento de la extensión

Para ofrecer una experiencia fluida, ZapVox almacena temporalmente en tu propio navegador (nunca en nuestros servidores) los siguientes datos técnicos:

• Caché de nombres de contactos: Los nombres de los remitentes se almacenan localmente por hasta 30 días para su visualización rápida en las transcripciones. Estos nombres son los mismos que ya son visibles en tu WhatsApp Web. Solo salen del navegador en una situación, descrita en la tabla de la sección 2.2: acompañando al audio en la transcripción, como pista de ortografía — y puedes desactivarlo en Configuración.
• Notas por contacto (v3.7.0+): Las notas que escribes con el botón 📌 viven en chrome.storage.local (clave zapvox_notes_v1), hasta 500 caracteres por contacto, y nunca se envían a ningún servidor. Desaparecen al borrar la nota, al limpiar los datos de la extensión o al desinstalarla.
• Registros de diagnóstico: Se mantiene localmente un búfer circular de hasta 200 entradas para la depuración. Los registros contienen únicamente iniciales anonimizadas de nombres (ej.: "JS***"), nunca nombres completos, y no se transmiten externamente.
• Sanitización de consola (v3.4.4+): Todos los registros de diagnóstico impresos en la consola del navegador (visibles vía F12) tienen los números de teléfono sanitizados a ***@ antes de imprimirse. Esto hace que, incluso si compartes una captura de pantalla de la consola con el soporte técnico, ningún número de teléfono de WhatsApp se filtre.

2.4 Datos que NO recopilamos

• Historial de navegación o actividad fuera de WhatsApp Web
• Contactos, fotos o videos de WhatsApp
• Datos de micrófono, cámara o ubicación
• Información de pago (procesada por Stripe o por PayPal, según la forma elegida; no tenemos acceso a los datos de la tarjeta ni de tu cuenta PayPal)
• Datos de fingerprinting (GPU, hardware detallado, etc.) — el identificador de navegador de la Sección 2.5 es un número aleatorio, no derivado de tu hardware

2.5 Identificador de navegador (un navegador activo por cuenta)

Contexto: la extensión puede estar instalada en varias computadoras, pero la cuenta opera activa en una a la vez — la activación en una computadora desconecta automáticamente el acceso anterior; el uso simultáneo requiere el add-on "Computadora adicional" (ver Términos, Sección 4.1).

Para asegurar que tu cuenta sea usada por una única persona a la vez — conforme a la Sección 4.1 de los Términos de Servicio — ZapVox necesita distinguir un navegador de otro. Para ello:

• Qué es: un identificador aleatorio (UUID) generado por la propia extensión en la primera ejecución y guardado en chrome.storage.local. Va acompañado de una etiqueta genérica y legible (ej.: "Chrome · Windows"), derivada únicamente del tipo de navegador y sistema operativo, para que reconozcas en la pantalla qué navegador está activo.
• Qué NO es: no es fingerprinting. No se deriva de características de tu hardware, GPU, fuentes, resolución ni ninguna señal que permita rastrearte entre sitios. Es un número aleatorio sin significado fuera de ZapVox, y no permite identificarte en ningún otro servicio.
• Para qué lo usamos: para saber cuál es el navegador activo de tu cuenta, mostrar el aviso de cambio con el botón "Usar aquí" y aplicar las reglas de uso de la cuenta (Términos, Sección 4): la extensión capta y registra los navegadores/computadoras conectados a la cuenta, y esos registros pueden fundamentar medidas contra el abuso — como la limitación, suspensión o bloqueo de la cuenta, en cualquier momento — en caso de uso compartido de credenciales o uso simultáneo no contratado. No se usa para publicidad, creación de perfiles conductuales ni rastreo entre sitios.
• Base legal (LGPD): ejecución del contrato (art. 7º, V) e interés legítimo (art. 7º, IX) en la prevención de fraude y de uso abusivo de cuenta compartida, con impacto mínimo a tu privacidad.
• Retención: guardamos únicamente el registro más reciente por usuario (uno por cuenta) — no construimos un historial de dispositivos. El registro se elimina junto con la cuenta (Sección 8) y el identificador local desaparece al desinstalar la extensión o limpiar sus datos.

2-A. Inicio de sesión con Google o Microsoft: qué recibimos y para qué

Entras en ZapVox con tu cuenta de Google o Microsoft (autenticación OAuth intermediada por Supabase). En ese inicio de sesión recibimos del proveedor solo: tu nombre, tu dirección de correo, la dirección de tu foto de perfil y un identificador único de la cuenta. No pedimos ni recibimos acceso a tu Gmail, Drive, Contactos, Calendario ni a ningún otro dato de tu cuenta de Google o Microsoft: los únicos permisos solicitados son openid, email y profile.

Para qué lo usamos: crear e identificar tu cuenta ZapVox, mostrar tu nombre y foto en el panel, y enviar los correos de la propia cuenta (recibos, avisos contractuales y, si lo aceptaste, novedades). Estos datos no se usan para publicidad, no se venden y no se comparten con terceros más allá de los subprocesadores necesarios para el servicio, listados en la Sección 8 (Supabase para autenticación y base de datos, Resend para envío de correo, Stripe para cobros).

Por cuánto tiempo: mientras exista tu cuenta. Al eliminar la cuenta desde el panel (Sección 6), nombre, correo, foto e identificador se borran; de la foto guardamos solo la dirección que entrega el proveedor, nunca el archivo.

Revocación: puedes retirar el permiso en cualquier momento en myaccount.google.com/permissions (o en la configuración de tu cuenta Microsoft). Tu cuenta ZapVox sigue existiendo; solo deja de funcionar el inicio de sesión por ese proveedor hasta que vuelvas a autorizarlo.

El uso de los datos recibidos de las APIs de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

3. Claves de API (BYOK)

Si optas por usar tus propias claves de API (Bring Your Own Key — BYOK), estas son:

• Cifradas con AES-GCM 256-bit antes de ser almacenadas
• Protegidas por PBKDF2 con 600.000 iteraciones y salt aleatorio único por usuario
• Almacenadas exclusivamente en el chrome.storage.local de tu navegador
• Nunca enviadas a nuestros servidores — se usan directamente con Groq/OpenAI. Importante: en el modo BYOK, el audio/texto va desde tu navegador directo al proveedor de tu clave, y el consumo se debita de la cuota/créditos de tu propia cuenta en ese proveedor (Groq tiene capa gratuita; OpenAI cobra por uso, pagado por ti directamente a ellos). El BYOK cubre las funciones de IA (transcripción, traducción, resumen, sentimiento); las funciones de plan no se alteran
• En qué momento pasa a usarse su clave: en el plan Free con el modo Automático, su clave se usa primero. En Pro (y Trial/Anual/Bianual), primero se usa nuestra nube y, al alcanzar el 80% del límite diario de ese recurso, la extensión pasa a usar su clave — a partir de ahí el audio/texto deja de pasar por nuestros servidores y va directo al proveedor de su clave. Sin clave configurada, nada cambia: la nube se usa hasta el límite del plan y se detiene ahí.

4. Seguridad

• Cifrado AES-GCM 256-bit para las claves BYOK
• PBKDF2 con 600.000 iteraciones (estándar OWASP) y salt aleatorio por usuario
• Comunicación exclusivamente vía HTTPS
• Tokens JWT con expiración y renovación automática
• Rate limiting en las Edge Functions para prevenir abusos
• Validación de payloads en todos los mensajes (content script ↔ background)
• Content Security Policy restrictiva en el manifest.json

5. Permisos del Navegador

6. Tus Derechos

ZapVox se opera desde Brasil y el tratamiento de tus datos personales se rige por la Lei Geral de Proteção de Dados brasileña (LGPD, Ley n.º 13.709/2018). Por ella, tienes derecho a:

• Acceso: Solicitar qué datos tenemos sobre ti
• Corrección: Corregir datos imprecisos
• Eliminación: Borrar tu cuenta y todos tus datos tú mismo, al instante, desde el panel (Mi cuenta → Eliminar mi cuenta y mis datos), o pidiéndolo por correo Paso a paso: cómo eliminar tus datos.
• Portabilidad: Recibir tus datos en un formato legible
• Revocación: Desactivar la auto-transcripción en cualquier momento a través del Popup

Para ejercer cualquier derecho, escribe a [email protected] — o, en el caso de la eliminación, usa el botón del panel. Ese es el canal del encargado del tratamiento de datos personales (LGPD, art. 41), para titulares y para la Autoridad Nacional de Protección de Datos de Brasil; ZapVox es agente de tratamiento de pequeño porte (Resolución CD/ANPD n.º 2/2022). Respondemos en hasta 15 días.

7. Transferencia Internacional de Datos

Parte de los datos (configuraciones, caché de transcripciones, recordatorios) permanece en su navegador, pero la transcripción de audio y los demás recursos de IA dependen de procesamiento en la nube — por eso sus datos pueden ser transferidos y procesados en servidores fuera de Brasil, principalmente en Estados Unidos — donde está nuestra infraestructura (Supabase) — y en la infraestructura de cada proveedor de IA listado en la Sección 8, según la región en la que opera. La transferencia observa la LGPD (arts. 33 y siguientes), se apoya en las garantías contractuales y en los compromisos de protección de datos ofrecidos por esos proveedores, se limita a lo necesario para prestar el Servicio y usa cifrado en tránsito por HTTPS. Para los datos de su cuenta, al usar ZapVox usted consiente esa transferencia (LGPD, art. 33, VIII); para el contenido que envía como responsable, las condiciones están en el Anexo I de los Términos de Uso.

8. Terceros y Subprocesadores

9. Retención de Datos

• Transcripciones: quedan solo en su navegador, en una caché local que se borra sola a los 90 días, o antes si la caché llega a 7 MB (en ese caso salen las más antiguas). El texto transcrito no se almacena en nuestros servidores — se genera, se devuelve a su pantalla y se descarta. El audio tampoco se almacena nunca: se procesa y se descarta de inmediato (práctica verificada en el código).
• Caché de nombres de contactos: 30 días (automático, local) — eliminable vía Configuraciones
• Registros de diagnóstico (local): Últimas 200 entradas en búfer circular (local) — eliminable vía Configuraciones
• Telemetría de cascada (opt-in, local): Contadores en chrome.storage.local — nunca enviados. Puestos a cero vía el botón "Limpiar" en el popup.
• usage_logs (Supabase): El registro de uso (user_id, operación, fecha y hora, duración del audio, proveedor y modelo, estado y costo) se mantiene por 40 días y se borra mediante una rutina automática diaria (40, y no menos, porque la cuota mensual necesita ver el mes entero). Sin contenido, y sin datos personales más allá del identificador de tu cuenta.
• Sesión JWT: Almacenada en chrome.storage.local hasta el cierre de sesión o la expiración del refresh token (~30 días). Optamos por local en lugar de session para evitar forzar un nuevo inicio de sesión en cada apertura de Chrome — Supabase RLS es la capa de defensa primaria.
• Mensajes programados y recordatorios: desde la versión 3.16.32 de la extensión, el texto, el destinatario y los horarios quedan solo en el navegador donde se crearon — por eso no aparecen en otras computadoras ni en el panel. En nuestros servidores quedan solo el registro de envíos (fecha y hora de cada envío, sin contenido ni destinatario) y el código antiduplicado de cada envío, borrado en 30 días. Las copias de versiones anteriores se borran al actualizar la extensión y, de forma definitiva, el 15/10/2026.
• Conversaciones con el asistente del sitio: las preguntas hechas al asistente del Centro de Ayuda quedan registradas para medir si responde bien y para contener abusos. No use ese campo para datos sensibles. Si completa la tarjeta de contacto del chat (nombre, correo y, si quiere, teléfono) y marca que quiere respuesta, guardamos esos datos solo para responderle — nunca para publicidad, nunca compartidos con terceros. Completarla es opcional: el asistente responde igual sin eso. Esos contactos se borran automáticamente después de 12 meses, y antes en cualquier momento si lo pide a [email protected].
• Datos de cuenta: Mantenidos mientras la cuenta esté activa; borrados al instante cuando eliminas la cuenta desde el panel (Sección 6). Los registros de pago quedan anonimizados durante el plazo fiscal.
• Claves BYOK: Hasta que el usuario las elimine o limpie los datos de la extensión
• Audio procesado: Descartado inmediatamente después de la transcripción (nunca almacenado)

10. Menores de Edad

ZapVox no está destinado a menores de 13 años. No recopilamos intencionalmente datos de niños. Si crees que un menor ha proporcionado datos, ponte en contacto para su eliminación inmediata.

11. Uso Limitado de Datos (Chrome Web Store Limited Use Disclosure)

ZapVox cumple con la política de Uso Limitado de la Chrome Web Store:

• Uso permitido: Los datos recopilados se usan exclusivamente para proporcionar y mejorar las funcionalidades descritas en esta política (transcripción, traducción, resumen).
• Sin publicidad: Tus datos nunca se usan para publicidad personalizada, retargeting ni segmentación de anuncios.
• Sin venta de datos: Tus datos nunca se venden, licencian ni comparten con terceros con fines comerciales.
• Sin acceso humano: Ningún empleado o colaborador accede a tus datos personales, excepto en caso de obligación legal o con tu consentimiento explícito.
• Transferencia limitada: Los datos solo se transfieren a los subprocesadores listados en la Sección 7, exclusivamente para proporcionar las funcionalidades de la extensión.

11-A. Distribución en las tiendas de extensiones (Chrome, Edge y Firefox)

ZapVox se distribuye a través de Chrome Web Store (Google), Microsoft Edge Add-ons y Firefox Add-ons (Mozilla). Para publicar y actualizar la extensión enviamos a esas tiendas el paquete del programa. Mozilla, además, exige el código fuente de la extensión porque el paquete está minificado — es una condición obligatoria para publicar allí, aplicada a todas las extensiones en esa situación, y el material lo usa únicamente el equipo de revisión de Mozilla, bajo confidencialidad.

Lo que las tiendas NUNCA reciben, bajo ninguna circunstancia:

• Audios, transcripciones, traducciones, resúmenes ni ningún contenido de tus conversaciones.
• Tu nombre, correo, plan, historial de uso ni ningún dato de cuenta.
• Tus claves de API (BYOK) — quedan cifradas solo en tu navegador y nunca salen de él, ni hacia nosotros ni hacia terceros.
• Tu glosario, mensajes programados, recordatorios ni configuraciones.

Lo que se envía es el programa, no tus datos. El código fuente describe cómo funciona la extensión; no contiene — ni podría contener — información de ningún usuario. Esta sección no altera ningún compromiso de las Secciones 7 y 11: las transferencias de datos siguen limitadas a los subprocesadores allí listados.

12. Cambios en esta Política

Podemos actualizar esta política periódicamente. Los cambios significativos se comunicarán vía notificación en la extensión o en el changelog. La fecha de última actualización estará siempre visible en la parte superior.

13. Contacto

Para dudas, solicitudes de datos o ejercicio de derechos:

Correo electrónico: [email protected]

Desarrollador: Diegomaier Nunes Neri

Avisos de novedades en la extensión

Para sugerir funciones que aún no has usado (y no repetir las que ya usas), la extensión solo consulta qué funciones ya has usado — una señal que ya existe en tu cuenta. Estos avisos no recopilan datos nuevos y nunca usan el contenido de tus mensajes o audios. Puedes desactivarlos en Configuración → Novedades.

Proveedores de IA: quién recibe qué, entrenamiento y retención

El audio enviado para la transcripción en la nube es procesado por uno de los subencargados de IA listados en la Sección 8 — Groq, Google (Gemini), Cloudflare (Workers AI) u OpenAI. Cuál de ellos atiende cada pedido depende de la disponibilidad y del recurso usado, lo definimos nosotros y puede cambiar sin aviso; la lista, no — solo cambia con una actualización de esta Política. Google (Gemini) puede recibir el audio, no solo el texto. Traducción, resumen y análisis de sentimiento son atendidos por Groq, Google (Gemini) o Cloudflare. En modo BYOK, el procesamiento ocurre directo en el proveedor de tu propia clave (Groq u OpenAI), sin pasar por nosotros.

Entrenamiento de modelos. ZapVox no usa tu contenido para entrenar modelos de inteligencia artificial. Al contratar a cada proveedor, sus términos vigentes declaraban que el contenido enviado por API no se usa para entrenar modelos. Esos términos pertenecen a los proveedores y pueden cambiar sin nuestra participación; revisamos la lista y las condiciones periódicamente y actualizamos esta Política cuando algo cambia.

Retención por los proveedores. Nosotros no almacenamos ni el audio ni el texto. Cada proveedor sigue su propia política de retención: algunos pueden guardar el contenido por un plazo limitado, de hasta 30 días, para seguridad y combate al abuso, según sus reglas. Ese plazo es del proveedor, no nuestro, y consta en la política de cada uno (enlaces en la Sección 8).