**Centro de confianza de SozAI: adónde van tus datos y por qué**
Source: https://sozai.app/es/trust/

Centro de confianza

# ¿Puede tu empresa confiar a SozAI sus grabaciones?

Dónde viven tus datos y quién los procesa, además de los certificados que no tenemos. Cada respuesta enlaza con su prueba.

[Leer el cuestionario de seguridad](https://sozai.app/trust/security-questionnaire/)

## La respuesta corta

SozAI es una app de transcripción para móviles, tabletas, Mac y la web. Guarda tus grabaciones y transcripciones en servidores de Hetzner, en Alemania, y todas las conexiones usan HTTPS. El audio de cada archivo o grabación va a AssemblyAI, en EE. UU., para el reconocimiento de voz, y el texto de la transcripción pasa por OpenRouter a modelos de IA para las notas y el chat. El código de SozAI no usa tus grabaciones para entrenar modelos, y puedes eliminar una grabación o toda tu cuenta tú mismo. No tenemos informe SOC 2, ni certificado ISO 27001 propio, ni SSO, ni registros de auditoría, ni BAA de HIPAA.

La tabla de abajo es el panorama completo en una pantalla. Cada fila enlaza con la página que la respalda, para que quien revisa la seguridad pueda comprobarnos en vez de fiarse de nosotros.

## Controles de un vistazo

Respuestas a 27 de octubre de 2026. Si una fila y la página a la que enlaza llegan a discrepar, escríbenos a support@sozai.app y corregiremos la que esté equivocada.

| Control | Lo que hace SozAI | Página de pruebas |
| --- | --- | --- |
| Dónde se guardan los datos | La base de datos (cuentas, transcripciones, notas, tarjetas, cuestionarios) y los archivos de audio están en nuestros servidores de Hetzner, en Alemania. Los parques de centros de datos de Hetzner tienen la certificación ISO/IEC 27001. Ese certificado es de Hetzner, no nuestro. | [Seguridad](https://sozai.app/security/), [Subencargados del tratamiento](https://sozai.app/subprocessors/) |
| Cifrado en tránsito | Todas las conexiones con SozAI usan HTTPS (TLS 1.2 o 1.3). Cloudflare descifra el tráfico en su borde y lo vuelve a cifrar de camino a nuestros servidores. | [Seguridad](https://sozai.app/security/) |
| Cifrado en reposo | No lo añadimos nosotros. No ciframos por nuestra cuenta los discos de los servidores. Las copias de seguridad nocturnas de la base de datos se cifran en el servidor antes de salir de él. | [Seguridad](https://sozai.app/security/) |
| Acceso a tu biblioteca | Tus grabaciones se abren después de iniciar sesión en tu propia cuenta. Cada persona tiene su propia cuenta y su propia biblioteca. En un plan Team o Education, quien compra gestiona los puestos y no puede abrir las grabaciones de los miembros. | [Términos](https://sozai.app/terms/) |
| Inicio de sesión | Google, Apple o un código de seis dígitos que te enviamos por correo, válido durante tres minutos. No hay contraseñas de SozAI. No hay un ajuste propio de verificación en dos pasos ni SSO. | [Seguridad](https://sozai.app/security/) |
| Eliminación | Eliminas tú mismo una grabación o toda tu cuenta en cualquier app o en web.sozai.app. Eso borra de nuestros servidores el audio y todo lo generado a partir de él. | [Eliminar una grabación](https://sozai.app/help/privacy/delete-recording/), [Eliminar una cuenta](https://sozai.app/help/account/delete-account/) |
| Conservación | Las transcripciones y las notas permanecen hasta que las eliminas. El audio permanece el tiempo que indique tu ajuste: conservarlo (lo predeterminado), 30 días o eliminarlo justo después de la transcripción. Una transcripción eliminada puede permanecer en una copia de seguridad cifrada hasta 12 meses, y AssemblyAI conserva la copia que procesó según sus propias condiciones. | [Seguridad](https://sozai.app/security/) |
| Copias de seguridad | La base de datos se copia cada noche en Cloudflare R2, cifrada. Conservamos 14 copias diarias, 8 semanales y 12 mensuales y probamos una restauración una vez al mes. Los archivos de audio no están en estas copias. | [Seguridad](https://sozai.app/security/) |
| Subencargados del tratamiento | Cada empresa que recibe tus datos figura con nombre, con lo que recibe y qué acción los envía allí. La página y su fecha cambian cada vez que cambia la lista. | [Subencargados del tratamiento](https://sozai.app/subprocessors/) |
| IA y entrenamiento de modelos | El reconocimiento de voz se ejecuta en AssemblyAI (EE. UU.). Las tareas de texto pasan por OpenRouter a modelos de Anthropic, Google o xAI. Nuestro código no usa tus grabaciones para entrenar modelos. Los proveedores trabajan con sus propias condiciones. | [Cómo usa SozAI la IA](https://sozai.app/trust/ai/) |
| Pagos | Las suscripciones de las apps las factura la App Store o Google Play. Los planes web los vende Polar, nuestro merchant of record, que cobra la tarjeta y emite recibos y facturas. Los datos de la tarjeta nunca llegan a SozAI: los introduces en la tienda o en el pago de Polar. | [Términos](https://sozai.app/terms/), [Política de reembolso](https://sozai.app/refund-policy/) |
| Certificaciones | Ninguna propia. Sin informe SOC 2, sin certificado ISO 27001, sin cumplimiento de HIPAA, sin BAA. | [Seguridad](https://sozai.app/security/) |
| Administración de equipos | Una persona compradora añade puestos y envía invitaciones. Sin SSO, sin aprovisionamiento SCIM, sin registro de auditoría, sin roles de administración, sin carpetas de equipo compartidas. | [SozAI para empresas](https://sozai.app/business/) |
| Estado del servicio | No hay una página de estado pública. Los Términos no prometen un acceso ininterrumpido. | [Términos](https://sozai.app/terms/) |
| Acuerdo de tratamiento de datos | Nuestro DPA y cómo solicitarlo. | [DPA](https://sozai.app/dpa/) |
| Cuestionario de seguridad | 80 preguntas de revisión de proveedores, cada respuesta con fecha y rastreada hasta su fuente. | [Cuestionario de seguridad](https://sozai.app/trust/security-questionnaire/) |
| Notificación de vulnerabilidades | Escribe a support@sozai.app con «Security» en el asunto. Sin programa de recompensas de pago. | Cómo notificar, [security.txt](https://sozai.app/.well-known/security.txt) |

## Por dónde viaja una grabación

Toma una entrevista de una hora que subes en web.sozai.app. El archivo llega a nuestros servidores en Alemania por HTTPS y se guarda allí. Su audio va una sola vez a AssemblyAI, en Estados Unidos, que devuelve el texto con etiquetas de interlocutor y marcas de tiempo. A partir de ahí, las funciones de IA trabajan con ese texto: cuando pides notas o un cuestionario, la transcripción pasa por OpenRouter al modelo asignado a esa tarea. Ningún modelo de IA aparte del reconocimiento de voz recibe el audio.

Dos vías son distintas. Un enlace de YouTube va a la API de Google Gemini, que recibe el enlace y nuestras instrucciones y nada de tu audio. Una reunión grabada en la app de Mac se transcribe en el propio Mac: el audio no se sube y solo se guarda en tu cuenta el texto terminado. Los detalles, incluido qué consentimiento piden las apps, están en [Cómo usa SozAI la IA](https://sozai.app/trust/ai/).

## Las herramientas gratuitas de sozai.app siguen otras reglas

Las herramientas gratuitas de estudio y de resumen de [sozai.app/tools/](https://sozai.app/tools/) funcionan sin cuenta. Envían el texto que pegas a modelos de IA gratuitos a través de OpenRouter, y los proveedores de los modelos gratuitos pueden conservar o usar lo que reciben. No pongas en ellas texto confidencial y usa en su lugar la app, donde se aplica la tabla de arriba.

## Cuándo SozAI no es lo que buscas

Elige otra cosa si alguna de estas circunstancias es la tuya:

- manejas información de pacientes y necesitas un BAA de HIPAA. Para notas clínicas, nuestra app hermana [notavik](https://notavik.com) mantiene la grabación y las notas en el dispositivo;
- tu política de seguridad exige un informe SOC 2 o SSO a cada proveedor;
- el audio nunca debe salir de la UE. El reconocimiento de voz se ejecuta en EE. UU.;
- un administrador necesita ver o gestionar las grabaciones de todos los miembros. La biblioteca de cada persona es suya.

Si nada de esto se aplica a tu caso, SozAI encaja con entrevistas y reuniones internas, siempre que las personas a las que grabas lo sepan.

## Si algo sale mal

1. Contener: cortar el acceso afectado, rotar claves, detener el servicio afectado si hace falta.
2. Evaluar: qué datos, qué cuentas, desde cuándo, a partir de los registros del servidor.
3. Notificar: a los clientes cuyos datos se vean afectados, por correo y sin demora indebida; nos proponemos hacerlo en 72 horas tras confirmar una brecha ([DPA](https://sozai.app/dpa/), sección 10).
4. Corregir y revisar: cerrar la causa, comprobar que la corrección se sostiene y actualizar esta página y el cuestionario de seguridad si algo de ellos ha cambiado.

La base de datos se copia cada noche y una restauración se prueba cada mes. Nuestros objetivos son perder como máximo 24 horas de datos y tener el servicio de vuelta en 24 horas.

## Notificar una vulnerabilidad

Escribe a [support@sozai.app](mailto:support@sozai.app?subject=Security) con «Security» en el asunto. Cuéntanos qué has encontrado y los pasos para reproducirlo, e indica la parte de SozAI a la que afecta. Leemos los informes en inglés y en ruso, y solemos responder en un día laborable.

Mientras pruebas, te pedimos tres cosas:

1. Usa solo tu propia cuenta. No abras ni cambies datos que pertenezcan a otra persona, y para en cuanto veas datos de alguien más.
2. No hagas pruebas de denegación de servicio ni de carga, y no envíes avalanchas automatizadas de solicitudes.
3. Danos tiempo para corregir el problema antes de publicarlo, y dinos cuándo piensas hacerlo.

No tenemos un programa de recompensas de pago. El mismo contacto se publica en formato legible por máquinas en [/.well-known/security.txt](https://sozai.app/.well-known/security.txt).

Actualizado: 27 de octubre de 2026 Por [Merey Tleugazin](https://sozai.app/es/about/merey/)

Respuestas

## Preguntas frecuentes

¿Es seguro usar SozAI para reuniones de negocio confidenciales?

Lo es si tus normas permiten un encargado de reconocimiento de voz en EE. UU. y proveedores de modelos de IA que trabajan con sus propias condiciones. Los archivos se guardan en Alemania, cada encargado figura con nombre en /subprocessors/ y puedes eliminar una grabación tú mismo. Si el audio debe quedarse en tu propio equipo, graba la reunión en la app de Mac, que transcribe en el Mac.

¿Entrena SozAI modelos de IA con mis datos?

SozAI no: nada en nuestro código envía tus grabaciones o transcripciones a entrenar modelos. Las empresas que las procesan (AssemblyAI y los proveedores de modelos que hay detrás de OpenRouter) tratan los datos con sus propias condiciones, enlazadas desde /subprocessors/. Los detalles están en /trust/ai/.

¿Dónde guarda SozAI mis datos?

En nuestros servidores de Hetzner, en Alemania: la base de datos y los archivos de audio. Las copias de seguridad nocturnas cifradas de la base de datos están en Cloudflare R2. El tratamiento no se limita a la UE: el reconocimiento de voz se ejecuta en AssemblyAI, en Estados Unidos.

¿Tiene SozAI certificación SOC 2 o ISO 27001?

No. No tenemos informe SOC 2 ni certificado ISO 27001 propio. Los parques de centros de datos de Hetzner que alojan nuestros servidores tienen la certificación ISO/IEC 27001, pero ese certificado pertenece a Hetzner.

¿Admite SozAI SSO o SCIM para mi organización?

No. No hay SSO (SAML u OIDC), ni aprovisionamiento SCIM, ni registro de auditoría. Las personas inician sesión con Google, Apple o un código de un solo uso por correo, y quien compra para un equipo invita a los miembros por correo o con un enlace de un solo uso.

¿Cumple SozAI con HIPAA y firmaréis un BAA?

No. SozAI no cumple HIPAA y no firmamos un Business Associate Agreement, así que no la uses para información de pacientes. Nuestra app hermana notavik mantiene las grabaciones y las notas clínicas en el dispositivo.

¿Tiene SozAI un acuerdo de tratamiento de datos?

Nuestro acuerdo de tratamiento de datos y la forma de solicitarlo están en /dpa/. Para una duda que no resuelva, escribe a support@sozai.app.

¿Cómo notifico una vulnerabilidad de seguridad en SozAI?

Escribe a support@sozai.app con «Security» en el asunto. Describe qué has encontrado y cómo reproducirlo. Prueba solo en tu propia cuenta, no hagas pruebas de carga y danos tiempo para corregirlo antes de publicarlo. No tenemos un programa de recompensas de pago.

Convierte tu próxima grabación en texto

Graba, sube un archivo o pega un enlace. Recibirás la transcripción, los hablantes y un resumen.

 [Leer el cuestionario de seguridad](https://sozai.app/trust/security-questionnaire/)

Gratis en iOS y Android. No necesitas una cuenta para transcribir vídeos de YouTube.


---
This is the markdown twin of https://sozai.app/es/trust/ — the same content, without the markup.
Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back.
Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/