«Tus datos están seguros» es la frase más barata que se puede escribir en una web. No cuesta nada, no se puede comprobar desde fuera, y la dice todo el mundo.
Así que en vez de repetirla, contamos lo que fuimos a mirar, qué salió y dónde nos quedamos sin poder demostrar nada.
01Dónde están, literalmente
En la Unión Europea, en Irlanda. Y no «principalmente»: contamos las piezas una a una —las bases de datos, los almacenes de ficheros, los programas que responden cuando hablas con Saelyx— y todas están ahí. Ninguna suelta en otro continente.
Lo comprobamos así a propósito. Es fácil montar el grueso en Europa y dejarse una pieza fuera sin enterarse, porque nada falla cuando pasa: sigue funcionando igual. La única forma de saberlo es contar.
La excepción, dicha aquí y no escondida: el Apple Watch. Su micrófono se conecta directamente con otro proveedor y ese audio no pasa por nuestros servidores. Está detallado en la política de privacidad, con nombres.
02Cifrada, y qué significa eso de verdad
Tu memoria está cifrada en tránsito y en reposo. Lo segundo, con una clave nuestra que rota sola, no con la que viene puesta por defecto. La diferencia importa: una clave propia se puede desactivar —y entonces nada vuelve a descifrarse—, deja rastro de cada uso, y se renueva sin que nadie se acuerde de hacerlo.
Y ahora la parte que casi nunca se cuenta. Tener una clave propia no significa que poca gente pueda descifrar. Eso lo decide quién tiene permiso, que es otra cosa distinta y se gestiona aparte. Decir «cifrado» y dejar que suene a «nadie puede verlo» es el truco de magia más común del sector. Nosotros lo decimos separado porque son dos preguntas separadas.
03Lo que se borra solo
- La transcripción cruda de una reunión: 30 días.
- Los vídeos y sus transcripciones: 30 días.
- Las exportaciones que te generas: 30 días.
- Lo que importas: 7 días.
Eso es lo configurado. Pero una regla de borrado puesta y una regla de borrado funcionando son dos cosas distintas, y lo hemos aprendido a base de encontrarnos la diferencia. Así que fuimos a mirar el fichero más antiguo que queda vivo. Tenía 36 días, con una regla de 35. Ese día de más no es un fallo: el borrado se ejecuta en tandas, no al segundo de cumplirse el plazo. Lo que demuestra es lo que importa: la regla no está declarada, está borrando, y por eso no queda nada más viejo.
Escribimos el número exacto en vez de redondear a «justo la edad que toca» porque la primera versión de este párrafo decía eso, y era mentira por un día. Un dato redondeado hacia la foto que te conviene deja de ser un dato.
04Lo que no se borra solo, a propósito
Tu memoria. Los hechos que decides que Saelyx recuerde no caducan, y eso es una decisión, no un descuido: una memoria que se evapora sola no sirve de nada.
La consecuencia hay que decirla entera, aunque suene peor: si dejas de usar Saelyx y no borras la cuenta, tus cosas siguen ahí. La limpieza es tuya. Por eso la memoria es una lista que puedes abrir, leer, editar y vaciar —y la cuenta se puede borrar entera, en cascada—. Lo contamos largo en tu memoria en Saelyx.
Lo mismo vale para los documentos que le adjuntas: no caducan. Comprobado —el más antiguo que queda tiene más de dos meses— y es coherente con lo que dice la política, que los guarda mientras tu cuenta esté activa. Si le enseñaste un contrato en junio, ese contrato sigue ahí.
05La prueba que más nos gusta: lo que no cabe
Decimos que el audio y la pantalla se procesan al vuelo y no se guardan en nuestros sistemas. Se puede comprobar leyendo configuraciones… o se puede comprobar contando.
Una sesión de conversación ocupa menos de 300 bytes de media en nuestras bases de datos. Para hacerse una idea: 300 bytes son unas cincuenta palabras de este artículo. Ahí caben identificadores y marcas de tiempo. No cabe un segundo de audio, ni un solo fotograma.
Damos un techo y no una cifra exacta, y merece la pena explicar por qué. La primera versión de este párrafo decía «262 bytes». Al volver a medirlo unas horas después salían 268: el tamaño que reporta la base de datos es una estimación que se refresca sola cada pocas horas, así que la cifra exacta caduca sin avisar. «Menos de 300» sigue siendo verdad mañana. Tres dígitos exactos suenan más rigurosos y son menos ciertos.
Nos gusta esta prueba más que las otras porque no depende de que nadie haya configurado bien nada. Una regla de retención puede estar mal puesta. Un ajuste se puede cambiar mañana. Pero 262 bytes son 262 bytes: el audio no está ahí porque no cabría aunque quiéramos guardarlo.
06Tres cosas que desde aquí no podemos demostrarte
Esta sección es la que hace que el resto valga algo.
- Que el proveedor del motor de voz cumpla lo suyo. Configuramos lo que se puede configurar y lo contamos con nombre y apellidos en la política. Pero lo que pasa dentro de su casa lo garantiza su contrato, no nuestra palabra.
- Que el borrado se lleve absolutamente todo. Los botones existen y funcionan. Que la cascada no se deje un rincón solo se demuestra borrando una cuenta de verdad y yendo a buscar los restos. Es una comprobación que hay que hacer, no una que ya podamos enseñarte.
- Nada de lo de arriba, si no nos crees. Todo esto son afirmaciones sobre servidores a los que no tienes acceso. Puedes creerlas o no; no puedes verificarlas desde fuera. Por eso preferimos que sean específicas y falsables —fechas, cifras, excepciones— en vez de tranquilizadoras.
07Preguntas frecuentes
¿Está todo en Europa?
La infraestructura de Saelyx sí, en Irlanda, comprobada pieza a pieza. La excepción es el Apple Watch, cuyo audio va directamente al proveedor sin pasar por nuestros servidores, y algunos proveedores externos que pueden tratar datos fuera del Espacio Económico Europeo. Los dos casos están en la política.
¿Qué quiere decir «cifrada» exactamente?
En tránsito y en reposo, y con una clave nuestra que rota sola. No quiere decir que poca gente pueda descifrarla: eso depende de los permisos, que es otra cosa.
¿Se guarda mi audio?
En nuestros sistemas no. Y no es solo que no lo guardemos: no habría dónde. Una sesión ocupa 262 bytes.
¿Y si dejo de usarlo?
Tus memorias siguen ahí. No caducan a propósito. Puedes vaciarlas una a una o borrar la cuenta entera.
¿Cuándo se borra lo de una reunión?
La transcripción cruda a los 30 días, sola. El resumen se queda hasta que lo borres tú o cierres la cuenta.