Comprender el tratamiento de los datos de audio

El dictado envía una grabación de tu voz fuera de tu servidor. Esta página describe qué se captura, dónde va y qué queda.

Qué se captura

El audio se captura únicamente mientras una grabación está activa, es decir, entre el inicio y la detención. El indicador de nivel animado junto al botón es la señal visible de que la captura se está produciendo.

El navegador no está escuchando en otros momentos. No hay palabra de activación, ni escucha en segundo plano, ni captura mientras la página simplemente está abierta.

La grabación requiere un permiso de micrófono explícito que concediste al sitio en tu navegador y que puedes revocar en cualquier momento. Consulta Allow microphone access.

Dónde va la grabación

  1. El navegador mantiene la grabación en memoria mientras grabas.
  2. Al detenerla, se sube a tu propio sitio de WordPress.
  3. Tu sitio valida la subida y reenvía la grabación al servicio de cuenta de POM AI en la misma solicitud del navegador, autenticada con tu licencia y tu dominio.
  4. El servicio devuelve una transcripción.

Dos saltos, ambos de servidor a servidor después del primero. POM AI no envía la grabación a ningún otro lugar.

Qué se almacena

En tu sitio: una subida temporal. PHP conserva la grabación subida durante la solicitud y elimina la subida temporal cuando esta termina. POM AI no guarda una grabación en cola, un adjunto de la biblioteca de medios ni una entrada.

En la transcripción: el texto que dictaste. Una vez insertado, es texto normal en un campo de prompt. Si después generas, ese texto se envía como parte del prompt igual que cualquier texto escrito.

En la cuenta: el registro de uso. La operación se registra como transcribe_audio con el dominio, los créditos usados y la marca de tiempo. Ese registro recoge el hecho de la transcripción, no su contenido.

La transcripción vuelve directamente al navegador. Copia cualquier texto que necesites antes de abandonar la página; volver a la herramienta no restaura automáticamente su campo de prompt.

Qué acompaña a la solicitud

La misma identificación que lleva cada solicitud del servicio de POM AI: la clave de licencia y el dominio actual, más los valores de protección contra repetición. La grabación se envía codificada dentro del cuerpo firmado de la solicitud, de modo que no puede alterarse en tránsito sin invalidar la firma.

No interviene nada relacionado con el visitante de tu sitio público. El dictado tiene lugar en wp-admin, iniciado por un editor o administrador con sesión iniciada.

Nunca dictes información sensible

Todo lo que dices se convierte en texto de prompt, y el texto de prompt sale de tu infraestructura y no puede recuperarse. Las reglas son exactamente las mismas que para los prompts escritos:

  • nada de contraseñas, claves API, claves de licencia ni tokens;
  • nada de datos bancarios o de tarjeta;
  • nada de números de documentos de identidad;
  • nada de registros de clientes ni información de salud;
  • nada de información comercial no publicada.

Hablar es más informal que escribir, y ese es precisamente el riesgo. Es más fácil mencionar en voz alta el nombre de un cliente que escribirlo deliberadamente. Consulta Keep sensitive information out of prompts.

Voces de otras personas

Graba únicamente tu propia voz. Grabar a otra persona —un compañero en una llamada, un cliente en la sala— captura su voz y sus palabras y envía ambas a un servicio de terceros.

Si una grabación captura a otra persona de forma incidental, trátala como tratarías cualquier otro dato personal no intencionado: no generes a partir de ella, limpia el campo de prompt y sigue tu propio procedimiento si el contenido lo justifica.

Dónde dictas importa

El dictado captura todo lo que oye el micrófono, incluidas las conversaciones de fondo. En una oficina abierta o un espacio compartido, las conversaciones de otras personas pueden acabar en la transcripción y, por tanto, en el prompt.

Lee la transcripción antes de generar, en parte por precisión y en parte por esto.

Tus obligaciones

POM AI procesa lo que tú decides enviarle. Decidir qué puede grabarse y transmitirse legalmente, informar a cualquier persona cuya voz o datos estén implicados y dejar constancia de esa decisión sigue siendo responsabilidad tuya como operador del sitio.

Si tu organización tiene una política sobre grabación de voz, el dictado queda sujeto a ella.

Si algo se dijo por error

No puedes desenviar una grabación. Lo que sí puedes hacer:

  1. Limpia el campo de prompt para que la transcripción no se envíe de nuevo como parte de una generación.
  2. No generes a partir de un prompt que contenga el error.
  3. Rota cualquier credencial que se haya pronunciado en voz alta. Una clave de licencia se rota desde My Account → Licenses & Downloads; consulta Rotate a license key safely.
  4. Sigue tu procedimiento de incidentes si hubo datos personales implicados, e informa a quien sea responsable de la protección de datos.

Desactivar el dictado

No hay un interruptor independiente, porque el dictado forma parte de las herramientas que tienen campos de prompt. Para impedirlo en un equipo, revoca el permiso de micrófono del sitio en el navegador. Para impedirlo para una persona, retírale el acceso a las herramientas.

Para una visión más amplia de lo que transmite POM AI, consulta Understand data sent for AI processing.