Seguridad y privacidad
Exactamente lo que sucede con su audio y transcripciones en cada paso. No hay pelusa de marketing — sólo cómo funciona realmente.
Tres niveles de privacidad
Estándar
Cada usuario, cada plan, incluyendo gratis
- HTTPS (TLS 1.3) para todos los datos en tránsito
- Audio borrado en 24 horas por defecto
- Transcripciones almacenadas en nuestra base de datos
- Podemos leer las transcripciones almacenadas.
- Datos nunca vendidos ni utilizados para la formación
- Borrar sus datos en cualquier momento
Transcripción privada
Pro+ Disponible en los planes Pro y Business
- Todo en Standard, además:
- Transcripción cifrada en su navegador (AES-256-GCM) antes de guardar
- Almacenamos sólo datos cifrados — no podemos leerlos
- Clave derivada de su contraseña, nunca enviada a nosotros
- ⚠ El audio todavía se procesa en nuestros servidores durante la transcripción
Nube privada / Self-Hosted
Aislamiento total: desde $99/mo
- El audio nunca sale de su infraestructura
- La transcripción se ejecuta en su GPU
- No se han enviado datos a STT.ai servidores
- Soporte antiaéreo disponible
- Verdadera privacidad de extremo a extremo
Lo que realmente le sucede a sus datos
Un desglose transparente paso a paso de cómo se maneja su audio y transcripción.
Estándar (todos los usuarios)
1
Sube audio o graba en vivo
Su archivo se envía a través de HTTPS (TLS 1.3) a nuestro servidor GPU para su transcripción.
2
El audio se procesa en memoria
Nuestros modelos de IA transcriben su audio en la GPU. El archivo cargado se elimina después de la transcripción, y el audio se elimina de nuestros servidores en un plazo de 24 horas, a menos que usted elija una de las excepciones enumeradas en Nuestros Compromisos.
3
La transcripción está almacenada en nuestra base de datos
La transcripción del texto, las marcas de tiempo y las etiquetas del altavoz se guardan para que pueda acceder a ellos más tarde. Podemos leer estos datos (así es como la búsqueda, los resúmenes de IA, y el trabajo compartido).
4
Puede borrar todo en cualquier momento
Borrar transcripciones individuales o toda su cuenta de Configuración de privacidad. La eliminación es permanente e inmediata. Configuración de privacidad
Con transcripción privada activada
Pasos 1-2 son los mismos — su audio debe ser procesado en nuestros servidores para generar la transcripción. La diferencia es lo que sucede a continuación:
3
La transcripción está encriptada en su navegador antes de guardar
Después de la transcripción, el resultado se devuelve a su navegador. Su navegador lo cifra con AES-256-GCM utilizando una clave derivada de su contraseña (PBKDF2, iteraciones de 100K). El blob cifrado se envía a nuestros servidores para su almacenamiento. Nunca vemos o almacenamos la clave de cifrado.
4
Almacenamos sólo datos cifrados
Nuestra base de datos sólo contiene el bloque cifrado, no podemos descifrarlo, si nuestra base de datos fuera violada, sus transcripciones serían ilegibles.
Importante: La transcripción privada protege la transcripción almacenada. Durante el propio proceso de transcripción, su audio se procesa en nuestros servidores para generar el texto. Si su modelo de amenaza requiere que el audio nunca toque servidores de terceros, considere la nube privada o el auto-acogida. Nube privada
Lo que podemos y no podemos ver
No podemos ver (con transcripción privada)
- Su texto de transcripción almacenado
- Nombres o etiquetas del altavoz (almacenado)
- Marcas de tiempo o datos a nivel de palabra (almacenado)
- Su clave de cifrado o contraseña
Podemos ver (incluso con transcripción privada)
- Su audio durante el procesamiento (eliminado después)
- Nombre del archivo, tamaño, duración (metadatos)
- Lenguaje detectado, modelo utilizado
- Marca de tiempo de la transcripción
- Información y facturación de su cuenta
Detalles técnicos
| Algoritmo de cifrado | AES-256-GCM (encriptación autenticada) |
| derivación de la clave | PBKDF2 con SHA-256, 100.000 iteraciones |
| IV (nunca) | 12 bytes aleatorios por cifrado (nunca reutilizados) |
| Almacenamiento de claves | Nunca almacenado — derivado de la contraseña en cada sesión |
| Encriptación del transporte | TLS 1.3 (HTTPS) + HSTS (1 año, precarga) |
| Retención de audio | Eliminado en 24 horas; mantenido más tiempo sólo para la opción de entrada del laboratorio de voz o audio que usted incluye en un enlace de compartir |
| Aplicación | Web Crypto API (navegador-nativo, no hay bibliotecas externas) |
| Código fuente | github.com/sttaigit/stt-encryption (Licencia del MIT) |
Negociaciones con transcripciones privadas
La transcripción privada es opt-in porque cifrar la transcripción almacenada limita algunas características:
Funciona con cifrado
- Ver sus transcripciones
- Exportación (TXT, SRT, VTT, etc.)
- Descargando
- Edición (descifrado en el navegador)
No disponible con cifrado
- Búsqueda del servidor entre transcripciones
- Resúmenes de IA y chat (el servidor no puede leer datos)
- Compartir en público a través del enlace
- Colaboración con el equipo en el espacio de trabajo
¿Necesita audio para nunca dejar sus servidores?
La transcripción privada protege la transcripción en reposo, pero el audio todavía pasa a través de nuestra GPU durante el procesamiento. Si su cumplimiento o requisitos de seguridad exigen que el audio nunca toque la infraestructura de terceros, estas son sus opciones:
Nube privada
$499/mo
Servidor GPU dedicado gestionado por nosotros. Su audio nunca deja su entorno aislado.
- GPU A100 dedicada
- Aislado: no hay infraestructura compartida
- Audio procesado en su hardware solamente
- Acceso API completo + SLA
Self-Hosted
$99/mo
Imagen Docker, sus servidores, su GPU, nada sale de su red.
- Docker: se ejecuta en cualquier GPU de NVIDIA
- Soporte antiaéreo: no se requiere internet
- Actualizaciones del modelo incluidas
- Control total, privacidad total
Nuestros compromisos (todos los usuarios, todos los planes)
- Los archivos de audio se eliminan dentro de las 24 horas por defecto. Procesado en la GPU, audio fuente eliminado poco después de la transcripción. Hay dos excepciones, tanto, su elección: si opta por "Contribuir correcciones + audio a Voice Lab" en la Configuración de privacidad, audio se archiva durante hasta 90 días mientras que el cron más instintivo extrae segmentos recortados bajo CC-BY-SA-4.0; y si se ha iniciado sesión e incluye el audio de su grabación en un enlace compartido, ese audio se mantiene mientras el enlace está en vivo (hasta 30 días en una cuenta gratuita, indefinidamente en un plan pagado con Forever). Configuración de privacidad
- Sus datos nunca se utilizan para el entrenamiento de IA a menos que opte explícitamente en Configuración de privacidad (formación de correcciones de texto y/o contribuciones de audio de Voice Lab, ambas predeterminadas). Configuración de privacidad
- No vendemos tus datos. Nunca, a nadie.
- Todo el tráfico encriptado en tránsito vía TLS 1.3 con HSTS.
- Borrar sus datos en cualquier momento desde Configuración de privacidad o borrando tu cuenta. Configuración de privacidad
- El código de cifrado es de código abierto — auditarlo usted mismo (licencia MIT). auditalo tu mismo
Cifrado de código abierto
Nuestra biblioteca de cifrado es totalmente de código abierto bajo la licencia del MIT. No confíe en nosotros — verifique el código. No se requiere confianza, sólo matemáticas.
Vista sobre GitHub | Ver fuente¿Listo para transcribirlo con seguridad?
Cargue su primer archivo gratis. Transcripciones privadas disponibles en los planes Pro y Business.
Iniciar la transcripciónPreguntas frecuentes
STT.ai seguridad y cifrado se ejecuta en su navegador: pega una URL, carga un archivo o graba desde su micrófono. STT.ai elige el modelo de IA y devuelve la transcripción en menos de 5 minutos. Exportar como TXT, SRT, VTT, DOCX, JSON o PDF.
Sí — cada visitante tiene 600 minutos libres para comenzar con STT.ai, utilizable para STT.ai seguridad y cifrado como cualquier otro flujo de trabajo. Planes pagados a partir de $9/mes desbloquear archivos más largos, transcripciones privadas y cola de prioridad.
STT.ai seguridad y cifrado se ejecuta en los mismos modelos de IA que el resto de STT.ai — nuestros mejores modelos alcanzan 95-97% de precisión en voz limpia (3-5% de tasa de error de Word en los puntos de referencia).
STT.ai seguridad y cifrado puede funcionar en cualquiera de los modelos Whisper STT.ai hosts — STT.ai Enhanced (Whisper large-v3, más preciso, en planes de pago), Whisper Large V3, Whisper Turbo (rápido), Whisper Medium y Whisper Small.
Sí. Cada transcripción exporta como SRT o VTT — trabaja con YouTube, Vimeo, TikTok, VLC, y cada reproductor de vídeo importante. La herramienta de subtítulos de grabación los superpone al vídeo como su-des.
Sí. Diarización de altavoz automáticamente etiqueta cada voz (hablador 1, altavoz 2,...) y puede cambiar el nombre en el editor incorporado. Funciona en todos los modelos y lenguajes.
La mayoría de los trabajos STT.ai seguridad y cifrado terminan en menos de 5 minutos. Un archivo de audio de 1 hora normalmente se completa en 2-3 minutos con nuestros modelos más rápidos. La velocidad depende del modelo elegido y la carga actual de GPU.
STT.ai seguridad y cifrado acepta más de 20 formatos — MP3, WAV, M4A, FLAC, OGG, MP4, MKV, MOV, WebM, AVI, y más. Salida a TXT, SRT, VTT, DOCX, JSON, o PDF.
Sí. Los archivos de audio enviados a STT.ai seguridad y cifrado se procesan y eliminan por defecto. Los planes Pro añaden cifrado del lado del cliente, incluso si se rompe la base de datos de STT.ai, sus transcripciones son ilegibles sin su clave. Los datos nunca se utilizan para la formación de modelos sin opt-in explícito.
Sí. STT.ai ofrece una API REST con Python y SDKs Node.js, además de un servidor MCP para Claude y Cursor, todo utilizable para flujos de trabajo STT.ai seguridad y cifrado. El nivel de API gratuita incluye 100 minutos/mes.
Sí. Cada transcripción se abre en el editor integrado donde puede corregir palabras, cambiar el nombre de los altavoces, ajustar marcas de tiempo y añadir notas. Todos los cambios se guardan automáticamente.
Cada transcripción obtiene una URL compartida única. Exportar a DOCX o PDF para el correo electrónico. Planes Pro añadir enlaces permanentes y protegidos con contraseña — útiles para el trabajo del cliente.
STT.ai maneja 1.300 plataformas más, incluyendo YouTube, Vimeo, TikTok, SoundCloud, Zoom, Google Meet, hosts de podcasts, y más. La transcripción de URL funciona con contenido disponible únicamente para el público — fuentes protegidas por DRM no pueden ser transcritas.