Transcripción segura: por qué el cifrado es imprescindible en los archivos de audio
Las grabaciones de audio y vídeo se cuentan entre los datos más sensibles que procesan las empresas. Ya se trate de dictados médicos, conversaciones con abogados, reuniones de consejos de administración o entrevistas periodísticas – el contenido es a menudo confidencial, a veces incluso está protegido por ley. Aun así, millones de usuarios suben a diario sus grabaciones a plataformas de transcripción sin saber qué ocurre con sus datos.
El problema: procesamiento del lado del servidor sin cifrado
La mayoría de los proveedores de transcripción procesan los archivos de audio en texto claro en sus servidores. Eso significa: sus grabaciones quedan sin cifrar en ordenadores ajenos – a menudo en centros de datos fuera de la UE. Empleados del proveedor, administradores de la nube o, en el peor de los casos, atacantes pueden acceder a los contenidos.
Aún más problemático: muchos proveedores utilizan las grabaciones subidas para entrenar sus modelos de IA. Sus conversaciones confidenciales se incorporan así a un sistema que es utilizado por terceros.
La perspectiva del RGPD
El Reglamento General de Protección de Datos (RGPD) exige medidas técnicas y organizativas adecuadas para proteger los datos personales. En las grabaciones de audio, que contienen voces y a menudo también nombres, diagnósticos o secretos empresariales, esta protección es especialmente crítica.
Un procesamiento en servidores estadounidenses sin cifrado puede ser problemático conforme al derecho europeo – en particular desde la sentencia Schrems II, que declaró nulo el Privacy Shield.
Cifrado del lado del cliente: la diferencia
El cifrado del lado del cliente significa: su archivo de audio se cifra directamente en su navegador antes de llegar al servidor. Las transcripciones se guardan cifradas. Incluso en caso de una filtración de datos, los contenidos son inservibles sin su clave personal.
Con el cifrado del lado del cliente, el archivo de audio se cifra ya en el navegador del usuario antes de llegar al servidor. La transcripción también se guarda cifrada y solo puede descifrarla el propio usuario.
Eso significa, en concreto:
- Ningún empleado del proveedor puede leer sus transcripciones
- Ningún hacker puede hacerse con texto claro en caso de una filtración de datos
- Ningún modelo de IA se entrena con sus datos
- Ningún administrador de la nube tiene acceso al contenido
Cómo lo implementa scryp
scryp cifra cada archivo de audio con AES-256-GCM directamente en su navegador. Cada archivo recibe su propia clave de cifrado. Esa clave se cifra con su clave maestra personal, que a su vez se deriva de su contraseña.
La transcripción terminada se guarda cifrada y solo usted puede descifrarla. Los archivos de audio originales se eliminan automáticamente tras el procesamiento. En nuestros servidores solo permanecen de forma duradera datos cifrados – ni siquiera nosotros podemos leerlos.
¿Para quién es relevante?
La transcripción cifrada es especialmente importante para:
- Consultas médicas y clínicas – las conversaciones con pacientes y los dictados están sujetos al secreto profesional médico
- Despachos de abogados – las conversaciones con clientes están protegidas por el secreto profesional
- Empresas – las actas de consejos de administración, las conversaciones estratégicas y las entrevistas de RR. HH. contienen secretos empresariales
- Periodistas – la protección de las fuentes exige que las grabaciones de entrevistas no caigan en manos ajenas
- Investigadores – las entrevistas con participantes de estudios están sujetas a directrices éticas
Conclusión
Quien transcribe archivos de audio procesa casi siempre datos sensibles. El cifrado del lado del servidor por sí solo no basta – porque el proveedor sigue teniendo acceso. Solo el cifrado del lado del cliente garantiza que sus datos almacenados le pertenezcan realmente solo a usted.