Para defensa. Empieza por aquello para lo que nunca debe usarse Just Transcribe.

El límite, antes que nada

En esta categoría, la mayoría de las promesas de privacidad son marketing, y en defensa el marketing deja heridos. Por eso el límite va antes que el argumento de venta: esta es una app de consumo sin acreditación, sin certificación, sin garantía formal y sin ninguna auditoría de seguridad publicada. No está autorizada para material clasificado, y nada de esta página debe leerse como si sugiriera lo contrario.

Lo que sí tiene es una propiedad poco habitual en una app moderna: tras la configuración inicial no establece ninguna conexión de red, ni degradada, ni diferida, ni de ningún otro tipo. Para un trabajo sensible pero no clasificado, eso vale algo.

Es una propiedad acotada y comprobable, no una postura de seguridad. El dispositivo, el entorno físico, las normas de manejo y la decisión de clasificación quedan todos fuera del software, y todos pesan más que el software.

Cinco usos no clasificados

Cada ejemplo da por hecho que tu responsable de seguridad ha confirmado que ese material puede tratarse en el dispositivo en cuestión.

Por qué Just Transcribe, para trabajo no clasificado

En este contexto, las propiedades que importan son sobre todo ausencias.

• ✓Cero llamadas de red tras la configuración. Sin subidas, sin analíticas, sin sincronización en segundo plano, sin cola de reintentos. Nada que emitir y nada que interceptar.
• ✓Ninguna cuenta, de ningún tipo. Sin identidad, sin inicio de sesión, sin directorio, sin vía para restablecer la contraseña y sin credenciales que puedan reutilizarse en otra parte.
• ✓Sin identificadores de seguimiento. Ni identificador publicitario, ni SDK de analíticas, ni aviso pidiendo permiso de rastreo, porque no hay nada de eso sobre lo que preguntar.
• ✓Verificable en un entorno controlado. Pon el dispositivo en una sala apantallada o en modo avión y comprueba tú mismo cómo se comporta. Verificar el comportamiento vale más que la garantía de un proveedor.
• ✓Privacidad avanzada. Graba una vez, borra el audio en cuanto existe la transcripción y vacía la sesión cuando sales de la pantalla.
• ✓Modelos que controlas tú. Veintiún modelos de voz que descargas y borras tú mismo, en lugar de un modelo que cambia en silencio bajo tus pies.
• ✓Un solo pago, sin renovaciones. Nada caduca, nada llama a casa para comprobar una licencia, nada deja de funcionar porque haya vencido una suscripción.

Lo que sigue vigente: todo

Esta tabla es corta a propósito. Que una app funcione en local no cambia casi nada del marco normativo.

Sin acreditación, sin certificación, sin auditoría de seguridad publicada. Si tu procedimiento exige alguna de ellas, esta app no lo cumple ni va a fingir que lo cumple.

Si está permitido, configúrala así

El primer paso es el que la gente se salta.

1. Consigue una respuesta de tu responsable de seguridad, por adelantado y por escrito si puedes. La pregunta es si este material puede estar siquiera en este dispositivo, y esa es una cuestión de clasificación, no de software. Todo lo demás se deriva de la respuesta.
2. Descarga el modelo una vez, en una red permitida, y después pasa a silencio radio. Con el modelo en el dispositivo, la app no necesita nada más. Compruébalo poniendo el dispositivo en modo avión y transcribiendo algo.
3. Comprueba tú mismo el funcionamiento sin conexión, en un entorno controlado. Sala apantallada o modo avión: graba, transcribe, traduce y resume. Si las cuatro cosas se completan sin ninguna conexión, has observado la propiedad en lugar de leer sobre ella.
4. Usa la privacidad avanzada por defecto y borra según un calendario fijo. El audio se borra en cuanto existe el texto y la sesión se vacía al salir de la pantalla. No hay una política central de conservación, así que la disciplina es manual y es tuya.

El riesgo que queda está en la seguridad física y en la del dispositivo: un código del dispositivo largo en lugar de un PIN corto, biometría según las normas de tu organización, cifrado, borrado remoto y una regla clara sobre qué pasa si se pierde el dispositivo. La app no puede ayudarte con nada de eso.

Lo que Just Transcribe no es

La sección más importante de la página, y el motivo de que esté escrita en este orden.

• ×No autorizada para material clasificado. A ningún nivel, en ningún dispositivo y bajo ninguna circunstancia. Si el material está clasificado, deja de leer y usa el sistema acreditado.
• ×Sin acreditación ni certificación. Ningún esquema nacional, ninguna evaluación Common Criteria, ninguna garantía formal y ninguna auditoría de seguridad independiente publicada.
• ×No está blindada frente a un adversario capaz que tenga el dispositivo. Los archivos están en el almacenamiento privado de la app, con la protección de archivos de iOS. Es una protección de nivel de consumo, no un contenedor con una frase de contraseña que solo conozcas tú.
• ×Sin gestión centralizada. Sin perfil de configuración MDM, sin políticas impuestas, sin auditoría remota, sin control del parque de dispositivos. Un administrador no puede ver ni controlar lo que contiene.
• ×Sin registro de auditoría. No queda constancia de quién abrió qué ni cuándo, algo que exigen muchos procedimientos de defensa.
• ×Sin integración con los sistemas oficiales de registro. Nada alimenta ningún sistema de gestión documental. Llevar el contenido hasta allí es manual y es responsabilidad tuya.

Lo que sí es: una libreta muy privada a la que resulta que se le da bien la voz, hecha para civiles. Dentro de esos límites es útil, y fuera de ellos es un riesgo que no arregla todo el procesamiento en el dispositivo del mundo.

Respuestas sin rodeos

Siguiente paso

Si tu responsable de seguridad lo permite, comprueba tú mismo cómo se comporta en la red antes de fiarte de ella: descarga un modelo, activa el modo avión y haz un ciclo completo. Una propiedad que has observado vale más que un párrafo en la web de un proveedor, incluido este.

O antes: Cómo funciona la privacidad avanzada · La ficha técnica completa (en inglés)