Seguridad

Lo que dices sigue siendo tuyo

Zicelo escucha lo que dictas y lo que se comenta en las reuniones. Por eso tratamos tus datos con cuidado y te contamos exactamente qué hacemos, sin medallas que no tenemos.

Conexiones cifradas

Todo lo que sale de las apps hacia los servidores de Zicelo va por HTTPS (TLS). Igual para nuestras peticiones al proveedor de IA y a tus integraciones.

El audio de los dictados no se guarda

La grabación de un dictado permanece en el servidor sólo mientras se transcribe y luego se borra. Lo que queda está solo en tu dispositivo, en el historial local.

Sin entrenar con tus datos

La transcripción y limpieza usan modelos de IA mediante API. Los datos enviados por API no se usan para entrenar modelos ni por el proveedor ni por nosotros.

Cuentas sin contraseñas que robar

Inicias sesión con un código de un solo uso enviado por email. En el servidor sólo guardamos la huella (hash) del token de sesión, no el token mismo.

Claves de integraciones cifradas

Los tokens para Slack, Notion, CRM y las contraseñas de aplicación para email se guardan cifrados (AES-256-GCM) y no se muestran tras guardarlos.

Control para administradores

En equipos, el admin decide si se usa Notetaker, si se permiten enlaces públicos y cuántos días se guardan las reuniones. Las transcripciones de los miembros siguen siendo privadas.

Borrado cuando quieras

Puedes borrar una reunión o todas a la vez, cuando quieras. En Enterprise, las reuniones se pueden borrar automáticamente tras los días que elijas y el archivo de audio puede no guardarse en absoluto.

Registro de auditoría

En Enterprise ves quién compartió, exportó o borró algo, con fecha y dirección IP.

Enlaces públicos controlados

Una reunión es privada hasta que tú la compartes. El enlace público puede tener contraseña y fecha de caducidad, y puedes revocarlo cuando quieras.

Qué datos procesamos y dónde

  • Dictados: el audio se transcribe y se elimina; el texto limpio vuelve a tu dispositivo. En el servidor sólo quedan el número de palabras y duración para estadísticas y límites del plan.
  • Reuniones: si usas cuenta, la transcripción, notas y (cuando aplica) el archivo de audio se guardan en tu cuenta para que puedas buscarlos y compartirlos. Puedes borrarlos cuando quieras.
  • Configuraciones: el diccionario, atajos, estilos y comandos se sincronizan entre tus dispositivos.
  • Proveedores: la transcripción y los modelos de lenguaje los provee OpenAI vía API; los emails se envían por nuestro servidor de correo. Las integraciones reciben sólo lo que tú eliges enviar.

Lo que no hacemos

  • No vendemos ni alquilamos tus datos.
  • No escuchamos las reuniones ni leemos las transcripciones; el acceso técnico es sólo a tu pedido, para soporte.
  • No reclamamos certificaciones que no tenemos. Si tu empresa necesita un acuerdo de tratamiento de datos (DPA), contáctanos.

¿Has encontrado un problema de seguridad?

¡Gracias! Lee las reglas del programa de bug bounty y repórtalo allí.