Seguridad de la transcripción y privacidad del audio

En un archivo de video local, el navegador extrae la pista de audio y el video original se queda en tu dispositivo. El audio compatible se sube sin cambios; cualquier otro audio se prepara en tu navegador antes de subirlo. Cuando envías un archivo o una grabación del navegador a la vista previa pública, se manda un clip de hasta 5 minutos para el reconocimiento de voz, no la grabación completa.

Ningún bot se une a tus llamadas: Hushscript nunca entra en reuniones, accede a tu calendario ni graba en segundo plano. Tú eliges qué grabación enviar.

Con un enlace de audio, Hushscript descarga el archivo enlazado en el servidor para generar una vista previa de hasta 5 minutos; esto es distinto de subir el clip de un archivo local. No se aceptan enlaces de video porque la extracción del audio de un video ocurre en tu dispositivo.

Hushscript elimina su copia del audio de transcripción tras el procesamiento y pide al proveedor de reconocimiento de voz que elimine su copia de la transcripción cuando el trabajo se finaliza. Si esa solicitud falla, la eliminación puede retrasarse, así que considera la eliminación un flujo de limpieza, no un borrado instantáneo.

La eliminación directa de transcripciones, de artefactos de IA y de la cuenta devuelve un comprobante descargable que registra qué se eliminó y cuándo. Las limpiezas de retención programadas guardan un comprobante en el registro de la transcripción eliminada.

Hushscript cifra en reposo tus transcripciones almacenadas: el texto, los títulos, los nombres de los hablantes, las traducciones y los Insights. Una copia de los datos almacenados es ilegible sin las claves. Hushscript conserva las claves, así que es cifrado en reposo, no cifrado de extremo a extremo.

El audio de la UE, el EEE, Suiza y el Reino Unido se procesa en la UE. Un espacio de trabajo de Teams queda fijado a una de cuatro regiones de datos (EE. UU., la UE, Asia-Pacífico u Oceanía) al crearse, y la cuenta de cada miembro vive en esa región. Esto se refiere al procesamiento de audio en las regiones mencionadas; otros servicios y regiones pueden diferir.

Hushscript es operado por LW Agency Limited, una empresa de Hong Kong, con Registro Mercantil 76684183. Domicilio social: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong.

Ningún equipo humano de transcripción maneja los archivos de los clientes, y Hushscript nunca entrena modelos con tus grabaciones.

En un espacio de trabajo de Teams, con custodia privada las transcripciones se quedan con el miembro que las creó. Con custodia corporativa, un miembro con el derecho de revisor, que es aparte, puede leer las transcripciones del espacio de trabajo, y el acceso de revisor queda auditado. El derecho de administrador por sí solo no abre ninguna transcripción, pero un administrador puede concederse a sí mismo el acceso de revisor, con registro de auditoría. Se intenta enviar un correo al propietario de la transcripción la primera vez que cada revisor la abre.

En modo normal, las transcripciones se conservan hasta que las elimines, o puedes programar su eliminación automática a los 7, 30, 90 o 365 días; también puedes fijar una fecha para una transcripción concreta. El modo privado no guarda ninguna transcripción en tu cuenta. El reconocimiento de voz sigue ejecutándose en línea sobre tu audio, y un resultado cifrado de corta duración te permite descargar un archivo protegido con contraseña y luego caduca si no se confirma.

Un espacio de trabajo de Teams puede definir una retención predeterminada y un máximo obligatorio opcional. Bajar el máximo se aplica de inmediato a las transcripciones nuevas; las existentes se reajustan tras 14 días de aviso. Una retención legal puede eximir de la eliminación automática a una transcripción con custodia corporativa.

La lista de subencargados se publica y se mantiene actualizada. AssemblyAI (transcripción) procesa audio y transcripciones, y OpenAI (Insights, limpieza y traducción) procesa texto de transcripciones, por cuenta nuestra y con Business Associate Agreements de HIPAA firmados. Hushscript en sí no firma BAA con los clientes. Si tienes preguntas sobre un acuerdo de tratamiento de datos o un anexo de confidencialidad, escribe a support@hushscript.com.

Hushscript hoy no cuenta con certificaciones SOC 2, ISO 27001 ni similares, y no las reclama. Si eso cambia, esta página lo dirá.

Reporta un problema de seguridad a support@hushscript.com. Incluye suficientes detalles para que el equipo pueda investigarlo y dar seguimiento.