Qué revisar sobre la privacidad antes de transcribir una grabación

¿Por qué es tan delicada una grabación?

En una grabación hay más que palabras. Quedan registrados la voz, nombres propios, datos médicos o económicos comentados de pasada y cosas dichas en confianza. Al transcribirla, todo eso pasa a ser texto en el que se puede buscar y que cualquiera puede copiar, reenviar o citar. Por eso, qué haces con una grabación es una decisión de verdad, no un trámite.

El problema casi nunca es un gran ataque informático. Suele ser algo mucho más común: un archivo que se queda en una carpeta compartida, un enlace que nunca caducó, una cuenta a la que aún puede entrar alguien que ya no trabaja contigo o un servicio cuyas condiciones no leíste. Repasar unos cuantos puntos antes de subir el archivo evita la mayoría de estos descuidos.

¿Adónde va el audio?

Mira si la grabación se procesa en tu propio dispositivo o si se envía a un servidor. Si sale de tu equipo, comprueba dónde están los servidores y si tanto la conexión como los archivos guardados van cifrados. Todo esto debe explicarse de forma clara en la página de seguridad del servicio.

KolWrite indica que sus conexiones van cifradas, que los archivos guardados se protegen con cifrado AES-256 y que sus servidores principales están en Alemania. También permite transcribir en el propio dispositivo, sin enviar el contenido a proveedores de IA en la nube. Uses el servicio que uses, comprueba qué modo está activo para cada grabación.

¿Quién más lo procesa?

Muchos servicios envían el audio o el texto a otras empresas que son las que ejecutan los modelos de inteligencia artificial. El servicio debería decir cómo se llaman esas empresas, qué recibe cada una y qué tienen permitido hacer con ello. Si una página solo habla de «socios de confianza», pregunta cuáles son.

En la página de seguridad de KolWrite aparecen los nombres de sus proveedores de IA, y la aplicación te pide permiso antes de que una función en la nube envíe tu contenido a alguno de ellos. Exige esa misma claridad en cualquier otra herramienta y comprueba si algún empleado de la empresa o de sus proveedores puede leer tus grabaciones y en qué casos.

¿Se usa tu contenido para entrenar modelos de IA?

Esta es la pregunta que casi todo el mundo olvida hacer. Algunos servicios usan el contenido de los clientes para mejorar sus modelos a menos que desactives la opción; otros no lo usan nunca. Esto tiene que venir explicado sin rodeos en las condiciones de privacidad y debe cubrir tanto al servicio como a sus proveedores.

KolWrite no usa el contenido de sus clientes para entrenar modelos de IA. Elijas la herramienta que elijas, si la respuesta es ambigua, tómala como un no, y no subas grabaciones delicadas a ningún proveedor que no responda con claridad.

Una prueba práctica: entra en las páginas de privacidad y seguridad del servicio, busca las palabras «entrenar», «mejorar» y «aprender», y lee bien las frases donde aparecen. Si no aclaran qué pasa con tu contenido, o solo dicen que los datos pueden usarse para mejorar los servicios, escribe al proveedor y pregúntalo directamente antes de subir tus archivos.

¿Cuánto tiempo se guarda y cómo lo borras?

Busca qué dicen sobre la conservación de los datos: qué guardan, durante cuánto tiempo y qué pasa cuando borras un archivo. Mira si al borrar una grabación también desaparecen la transcripción, los resúmenes, los chats y cualquier texto generado a partir de ella, y si quedan copias en los respaldos durante un tiempo. Una política clara lo dice abiertamente.

En KolWrite puedes borrar grabaciones, archivos, chats y tu cuenta cuando quieras; el contenido se guarda únicamente hasta que tú lo eliminas. Es posible que los datos borrados sigan en las copias de respaldo hasta que estas se reemplacen o se eliminen. Con cualquier servicio que uses, asegúrate de contar con una herramienta de borrado que de verdad puedas usar, en lugar de simples promesas.

¿Cómo controlas quién accede y cómo se comparte?

En cuanto una transcripción sale de la plataforma por correo, en una carpeta compartida o por un chat, el servicio ya no la protege. Comparte lo mínimo: solo el fragmento que haga falta, no toda la grabación. Es mejor dar acceso a personas concretas que usar enlaces abiertos, y conviene quitar los permisos en cuanto termine el proyecto.

Si trabajas en equipo, revisa quién puede ver cada grabación, si se pueden asignar roles y si queda un registro de la actividad. Usa cuentas de la organización en lugar de cuentas personales para poder retirar el acceso cuando alguien se vaya. Y no olvides bloquear tus dispositivos y tener las aplicaciones al día.

¿Qué pasa con las personas que salen en la grabación?

La privacidad también va por ellos. Avisa a los participantes de que estás grabando la conversación y de que la vas a transcribir, cuéntales quién la verá y pídeles su acuerdo cuando corresponda. Las normas sobre grabar conversaciones y tratar datos personales cambian según el país y el caso, y pueden ser estrictas en llamadas telefónicas, temas de salud, el trabajo o cuando hay menores.

Esta guía da información general y no es asesoramiento legal. Para cualquier tema con peso legal, consulta a un profesional cualificado. KolWrite funciona a partir de las grabaciones que tú subes y no mete ningún bot en tus llamadas, así que la decisión de grabar queda solo en tus manos.