Privacidad

Dónde viven tus datos, y cómo lo comprobamos

Todo el mundo dice que tus datos están seguros. Casi nadie dice cómo lo sabe. Esto es lo que medimos, con qué salió, y las tres cosas que desde aquí no podemos demostrarte.

«Tus datos están seguros» es la frase más barata que se puede escribir en una web. No cuesta nada, no se puede comprobar desde fuera, y la dice todo el mundo.

Así que en vez de repetirla, contamos lo que fuimos a mirar, qué salió y dónde nos quedamos sin poder demostrar nada.

01Dónde están, literalmente

En la Unión Europea, en Irlanda. Y no «principalmente»: contamos las piezas una a una —las bases de datos, los almacenes de ficheros, los programas que responden cuando hablas con Saelyx— y todas están ahí. Ninguna suelta en otro continente.

Lo comprobamos así a propósito. Es fácil montar el grueso en Europa y dejarse una pieza fuera sin enterarse, porque nada falla cuando pasa: sigue funcionando igual. La única forma de saberlo es contar.

El caso aparte, dicho aquí y no escondido: el Apple Watch. Su micrófono se conecta directamente con el proveedor, así que ese audio no pasa por nuestros servidores. Sí se queda en Europa: desde el 9 de agosto de 2026 va a Amazon (Transcribe) en Irlanda. Está detallado en la política de privacidad, con nombres.

Corregido el 26 de agosto de 2026. Hasta esta fecha este párrafo llamaba al Apple Watch «la excepción» a que todo esté en Europa. Dejó de ser cierto el 9 de agosto, cuando cambiamos esa vía: el audio sigue sin pasar por nuestros servidores, pero ya no sale de Europa. Lo dejamos escrito en vez de reescribirlo en silencio.

02Cifrada, y qué significa eso de verdad

Tu memoria está cifrada en tránsito y en reposo. Lo segundo, con una clave nuestra que rota sola, no con la que viene puesta por defecto. La diferencia importa: una clave propia se puede desactivar —y entonces nada vuelve a descifrarse—, deja rastro de cada uso, y se renueva sin que nadie se acuerde de hacerlo.

Y ahora la parte que casi nunca se cuenta. Tener una clave propia no significa que poca gente pueda descifrar. Eso lo decide quién tiene permiso, que es otra cosa distinta y se gestiona aparte. Decir «cifrado» y dejar que suene a «nadie puede verlo» es el truco de magia más común del sector. Nosotros lo decimos separado porque son dos preguntas separadas.

03Lo que se borra solo

  • La transcripción cruda de una reunión: 30 días.
  • Los vídeos y sus transcripciones: 30 días.
  • Las exportaciones que te generas: 30 días.
  • Lo que importas: 7 días.

Eso es lo configurado. Pero una regla de borrado puesta y una regla de borrado funcionando son dos cosas distintas, y lo hemos aprendido a base de encontrarnos la diferencia. Así que fuimos a mirar el fichero más antiguo que queda vivo. Tenía 36 días, con una regla de 35. Ese día de más no es un fallo: el borrado se ejecuta en tandas, no al segundo de cumplirse el plazo. Lo que demuestra es lo que importa: la regla no está declarada, está borrando, y por eso no queda nada más viejo.

Escribimos el número exacto en vez de redondear a «justo la edad que toca» porque la primera versión de este párrafo decía eso, y era mentira por un día. Un dato redondeado hacia la foto que te conviene deja de ser un dato.

04Lo que no se borra solo, a propósito

Tu memoria. Los hechos que decides que Saelyx recuerde no caducan, y eso es una decisión, no un descuido: una memoria que se evapora sola no sirve de nada.

La consecuencia hay que decirla entera, aunque suene peor: si dejas de usar Saelyx y no borras la cuenta, tus cosas siguen ahí. La limpieza es tuya. Por eso la memoria es una lista que puedes abrir, leer, editar y vaciar —y la cuenta se puede borrar entera, en cascada—. Lo contamos largo en tu memoria en Saelyx.

Lo mismo vale para los documentos que le adjuntas: no caducan. Comprobado —el más antiguo que queda tiene más de dos meses— y es coherente con lo que dice la política, que los guarda mientras tu cuenta esté activa. Si le enseñaste un contrato en junio, ese contrato sigue ahí.

05La prueba que más nos gusta: lo que no cabe

Decimos que el audio y la pantalla se procesan al vuelo y no se guardan en nuestros sistemas. Se puede comprobar leyendo configuraciones… o se puede comprobar contando.

Una sesión de conversación ocupa menos de 300 bytes de media en nuestras bases de datos. Para hacerse una idea: 300 bytes son unas cincuenta palabras de este artículo. Ahí caben identificadores y marcas de tiempo. Un segundo de audio o un fotograma pesan miles de veces más.

Y aquí hay que ser exacto, porque la primera versión de este párrafo decía «no cabe» y eso promete más de lo que la medición aguanta: un registro suelto podría llegar a 400 KB, así que un fotograma cabría. Lo que la media demuestra no es que sea imposible, es que no están ahí —si lo estuvieran, el número sería otro por completo—.

Damos un techo y no una cifra exacta, y merece la pena explicar por qué. La primera versión de este párrafo decía «262 bytes». Al volver a medirlo unas horas después salían 268: el tamaño que reporta la base de datos es una estimación que se refresca sola cada pocas horas, así que la cifra exacta caduca sin avisar. «Menos de 300» sigue siendo verdad mañana. Tres dígitos exactos suenan más rigurosos y son menos ciertos.

Nos gusta esta prueba más que las otras porque no depende de que nadie haya configurado bien nada. Una regla de retención puede estar mal puesta. Un ajuste se puede cambiar mañana. Pero el tamaño medido es el que es: el audio no está ahí, y eso se ve en el número sin tener que fiarse de ningún ajuste.

06Tres cosas que desde aquí no podemos demostrarte

Esta sección es la que hace que el resto valga algo.

  • Que el proveedor del motor de voz cumpla lo suyo. Configuramos lo que se puede configurar y lo contamos con nombre y apellidos en la política. Pero lo que pasa dentro de su casa lo garantiza su contrato, no nuestra palabra.
  • Que el borrado se lleve absolutamente todo. Los botones existen y funcionan. Que la cascada no se deje un rincón solo se demuestra borrando una cuenta de verdad y yendo a buscar los restos. Es una comprobación que hay que hacer, no una que ya podamos enseñarte.
  • Nada de lo de arriba, si no nos crees. Todo esto son afirmaciones sobre servidores a los que no tienes acceso. Puedes creerlas o no; no puedes verificarlas desde fuera. Por eso preferimos que sean específicas y falsables —fechas, cifras, excepciones— en vez de tranquilizadoras.

07Preguntas frecuentes

¿Está todo en Europa?

La infraestructura de Saelyx sí, en Irlanda, comprobada pieza a pieza. El audio del Apple Watch va directamente al proveedor, sin pasar por nuestros servidores, pero también se queda en Europa desde el 9 de agosto de 2026. Fuera del Espacio Económico Europeo solo pueden tratar datos algunos proveedores externos. Los dos casos están en la política.

¿Qué quiere decir «cifrada» exactamente?

En tránsito y en reposo, y con una clave nuestra que rota sola. No quiere decir que poca gente pueda descifrarla: eso depende de los permisos, que es otra cosa.

¿Se guarda mi audio?

En nuestros sistemas no. Una sesión ocupa menos de 300 bytes de media: si el audio estuviera ahí, el número sería otro por completo.

¿Y si dejo de usarlo?

Tus memorias siguen ahí. No caducan a propósito. Puedes vaciarlas una a una o borrar la cuenta entera.

¿Cuándo se borra lo de una reunión?

La transcripción cruda a los 30 días, sola. El resumen se queda hasta que lo borres tú o cierres la cuenta.