Traza cada operación y tipo de datos
Enumera el contenido audiovisual original, la transmisión del micrófono, el audio temporal, la transcripción, las marcas de tiempo, las agrupaciones de hablantes, los resúmenes, el vocabulario, los identificadores de cuenta, los datos de licencia, los detalles de fallos, los eventos de análisis, los archivos de modelos, los registros y las copias de seguridad. Para cada elemento, anota dónde se crea, adónde se envía, quién puede acceder, por qué existe y cuándo se elimina.
Un mismo producto puede tener un motor local de transcripción y usar servicios en línea para descargar modelos, activar la licencia, actualizarse, ofrecer soporte o sincronizar datos de forma opcional. Esas afirmaciones son compatibles si se documentan por separado. Se vuelven engañosas cuando se condensan en «completamente sin conexión».
Comprueba el comportamiento, no solo el texto de la política
Lee el aviso de privacidad y la documentación técnica actuales del proveedor. Después, observa una instalación representativa, el primer inicio, la obtención de modelos, la transcripción, la exportación, un periodo de inactividad, la comprobación de actualizaciones, un error y la desinstalación. Anota los destinos obligatorios, qué falla al trabajar sin conexión y cualquier control que cambie el tráfico.
Observar la red no basta para demostrar qué contiene el tráfico cifrado, y revisar el código fuente tampoco siempre describe la configuración implementada. Combina las pruebas e indica las limitaciones de cada método.
Los archivos locales también necesitan protección
Comprueba la carpeta predeterminada para guardar archivos, la ruta de los archivos temporales, el guardado automático, la papelera de reciclaje, la indexación, las miniaturas, las carpetas sincronizadas con la nube, las copias de seguridad, los permisos para varios usuarios y la limpieza al desinstalar. Una transcripción almacenada localmente puede quedar expuesta por la pérdida del dispositivo, una cuenta compartida de Windows, una herramienta de soporte remoto, un cliente de sincronización personal o una copia de seguridad sin cifrar.
Usa cifrado en el dispositivo, una cuenta protegida, permisos mínimos para compartir, un periodo de retención definido y un método de eliminación segura adecuado para la tecnología de almacenamiento y el riesgo. Ante todo, evita grabar datos que no necesites.
Preguntas que un proveedor debe responder con claridad
¿Puede ejecutarse la tarea principal después de instalar los modelos y desconectar la red? ¿Con qué servidores se establece contacto y por qué? ¿La telemetría es opcional? ¿El contenido audiovisual original se usa para entrenar modelos? ¿Qué queda después de eliminar datos o desinstalar el programa? ¿Se incluyen las copias de seguridad y los archivos adjuntos a informes de fallos? ¿Una política empresarial puede desactivar las funciones en línea? ¿Qué cambia al habilitar una integración opcional con la nube?
Una respuesta fechada y detallada por operación es más duradera que una insignia de privacidad. Vuelve a comprobarla después de lanzamientos importantes, porque el flujo de datos puede cambiar con el empaquetado, la activación, los diagnósticos y la distribución de modelos.