Modelo de seguridad
Menos infraestructura significa menos tonterías que revisar.
El argumento para empresas es sencillo: si el dictado se ejecuta en local, no hay un canal de audio de clientes que auditar, ni una capa de almacenamiento del proveedor que analizar, y muchas menos sorpresas en las compras.
De un vistazo
- La app no incluye analíticas, registros de fallos ni telemetría.
- No hay servidores backend. El sitio de marketing es una exportación estática y la app funciona sin conexión.
- El dictado se queda en el dispositivo. El audio nunca se sube.
- La reescritura opcional con tu propia clave va directamente del dispositivo a tu proveedor.
- Apple gestiona los pagos y las licencias mediante StoreKit.
- Existe una única solicitud propia de la app: un GET simple a files.carelesswhisper.app/review-gate.json cada seis horas, sin cuerpo, sin identificador y con una respuesta JSON de tres campos.
Configuración predeterminada compatible con HIPAA
HIPAA se convierte en un problema del proveedor cuando se le transmite PHI. Voice Type realiza el dictado por completo en el dispositivo y nunca recibimos PHI, por lo que normalmente no hace falta un BAA para el flujo predeterminado sin conexión.
Encaje con SOC 2
SOC 2 evalúa los controles de los sistemas que manejan datos de clientes. Voice Type no opera un servicio de procesamiento de datos de clientes. Para las compras, el Centro de confianza describe la arquitectura y nombra a cada subencargado del tratamiento, y respondemos los cuestionarios por correo.
Red y MDM
La lista de permitidos obligatoria incluye los puntos de licencia de Apple StoreKit y files.carelesswhisper.app. La lista opcional es el proveedor de reescritura que elijas. La distribución se hace a través de la Mac App Store y funciona con los flujos estándar de MDM de macOS.
Comparación
Dónde difiere el panorama de cumplimiento.
| Producto | Dónde se ejecuta | Postura | Notas |
|---|---|---|---|
| Voice Type | En el dispositivo (macOS) | Sin analíticas, sin registros, modo sin conexión compatible con HIPAA | La reescritura opcional con tu propia clave va del dispositivo → al proveedor; nada pasa por nosotros. |
| Wispr Flow | Nube | SOC 2 Type II; listo para HIPAA con controles adicionales | Multiplataforma, con controles administrativos para empresas. |
| Otter | Nube | SOC 2 Type II; HIPAA en el plan Enterprise con BAA | Conjunto de funciones de agente de reuniones y colaboración. |
Las notas sobre la competencia son orientativas y se basan en información pública, no son un juramento.
Kit de compras
Lo que un revisor puede obtener hoy.
- Una lista con nombres de los subencargados del tratamiento en el Centro de confianza: Apple, Cloudflare, PostHog. Ninguno de los tres está nunca en el camino de una palabra hablada.
- Una descripción escrita del flujo de datos que cubre cada llamada saliente de la app, para que la compruebes con un monitor de red en lugar de fiarte de nuestra palabra.
- Respuestas por correo a tu propio cuestionario de proveedores. No tenemos uno prellenado, y preferimos responder el tuyo antes que darte el nuestro.
- Soporte prioritario por correo para compras por volumen.