Actualizado 3 de septiembre de 2026 · Por Sumbat.T

Dictado que deja la grabación en su disco



Su audio no tiene que convertirse en el set de entrenamiento de nadie
BlabbyAI es zero data retention en la transcripción, y en Windows su History guarda cada grabación en su propia máquina en lugar de en un servidor. 60 créditos a la semana gratis, sin tarjeta.
La pregunta "¿es seguro Wispr Flow?" son en realidad cuatro preguntas distintas bajo un mismo abrigo, y la respuesta cambia en cada una. La mayoría de la cobertura responde la más fácil y sigue adelante, por eso puede leer tres artículos y salir con tres impresiones. Antes de mirar lo que la empresa publica de verdad, conviene separarlas.
1. ¿Ha sufrido una filtración?
Una pregunta factual con respuesta factual. Ningún compromiso revelado de datos de usuarios.
2. ¿Está auditado?
Hay certificaciones, pero no todas aplican a cada cliente. Aquí es donde la mayoría de resúmenes falla.
3. ¿Adónde va mi audio?
Una pregunta de arquitectura. Ningún ajuste la cambia, y es la que decide si se cumple una regla de política.
4. ¿Qué hace mientras trabajo?
Lectura de contexto, aprendizaje del diccionario, entrenamiento de modelos. Todo configurable, y conviene configurarlo.
Todo lo que sigue se lee en la página de privacidad publicada de Wispr Flow y en su página Data Controls, ambas comprobables por cualquiera. Donde importa la redacción, se cita en lugar de parafrasear, porque las paráfrasis que circulan son el origen de la confusión.

Este es el detalle que se reporta mal con más constancia, y no es menor. Busque si Wispr Flow es seguro y le dirán que tiene SOC 2 Type II, ISO 27001 e HIPAA. Las tres figuran de verdad en la página de privacidad de la empresa. Lo que los resúmenes omiten es la línea impresa debajo de dos de ellas.
"SOC 2 Type II Compliance. Audited against rigorous trust principles for security, availability, and confidentiality. Available to Enterprise plans only."
Página de privacidad de Wispr Flow, leída en septiembre de 2026
La misma restricción aparece bajo ISO 27001. HIPAA se describe de otra forma: disponible en todos los planes una vez aceptado un Business Associate Agreement, que un particular puede hacer dentro de la app o un administrador para toda la organización. Así que las tres insignias se dividen en dos grupos, y en cuál está usted depende de lo que pague.
| Certificación | A quién cubre | Qué es |
|---|---|---|
| SOC 2 Type II | Solo planes Enterprise | Auditoría independiente de prácticas de seguridad, disponibilidad y confidencialidad. |
| ISO 27001 | Solo planes Enterprise | Marco internacional para gestionar la seguridad de la información. |
| HIPAA | Todos los planes, con un BAA firmado | Se acepta en Settings > Data and Privacy, o por un admin para todo un equipo. |
Por qué importa más de lo que parece
Un informe SOC 2 Type II describe los controles que ejecuta la organización auditada. Que Wispr Flow lo limite a planes Enterprise es una decisión comercial normal, y muchos proveedores hacen lo mismo. El problema está aguas abajo: un particular lee "SOC 2 Type II certified" en una reseña, asume que describe el producto que está comprando y nunca ve el matiz. Si está en Pro a $15 al mes y alguien pregunta si su herramienta de dictado está cubierta por SOC 2, la respuesta exacta es no.
Este es el hecho arquitectónico debajo de cualquier otra pregunta de privacidad sobre Wispr Flow, y la empresa es admirablemente directa al respecto. Aparece en ambos documentos, casi con las mismas palabras.
"Your data is encrypted in transit (while it's moving) and at rest (while it's stored). We use secure cloud servers and limit access to authorized personnel only. Transcription always happens in the cloud to provide the best speed and accuracy."
FAQ de la página de privacidad de Wispr Flow
"Transcription always occurs on the cloud. This is the best way for us to provide accurate, low latency transcription."
Wispr Flow Data Controls, última actualización el 18 de agosto de 2026
Siguen dos consecuencias, y ambas son prácticas más que teóricas. La primera es que Wispr Flow no funciona sin conexión a internet, así que un vuelo, un túnel de tren o una mala conexión de hotel significa ningún dictado. La segunda es la que importa para la política: su audio sale de su ordenador cada vez que habla, y no hay nivel, ajuste ni acuerdo enterprise que lo cambie. No es un bug ni un descuido. Así está construido el producto, y la empresa lo dice con claridad.
Conviene decirlo claro, porque los posts de comparación suelen difuminarlo: esto es normal en la categoría, no exclusivo de Wispr Flow. BlabbyAI también transcribe en la nube, y Otter también. La excepción real es Superwhisper, que puede descargar y ejecutar modelos de voz en la máquina. Incluso ahí la excepción es más estrecha de lo que parece, porque la propia FAQ de Superwhisper indica que los modelos offline "only run really well on Apple Silicon macs", así que la transcripción local es una respuesta para Mac más que una general.
Zero data retention es la frase que más peso carga en toda esta categoría, y se usa con tanta holgura que casi pierde sentido si no comprueba el alcance. La versión de Wispr Flow es real, y es más estrecha de lo que sugiere una lectura superficial.
"Wispr always maintains zero data retention agreements with all third-party AI providers. All third party AI models used in Flow Dictation are subject to these agreements."
Wispr Flow Data Controls
Lea el matiz. Esa frase es un compromiso sobre los proveedores externos de modelos por los que Wispr pasa su audio, no una afirmación de que Wispr Flow en sí no guarda nada. Lo que Wispr conserva en sus propios servidores lo rige un control aparte llamado Dictation Cloud Storage, que la empresa describe como el almacenamiento de transcripciones, audio e historial de dictado para funciones entre dispositivos. Son dos promesas distintas, y solo una habla del proveedor al que usted paga.
La empresa también nombra su propia excepción, un punto a favor de su franqueza: ciertas funciones de Notetaker "rely on features from third party AI providers that are not supported under zero data retention", aunque afirma que esos proveedores tampoco pueden usar los datos para entrenar modelos. Nada de esto es alarmante. Simplemente es más específico de lo que implica la frase, y esa especificidad es lo que conviene llevar a cualquier comparación.
El ajuste renombrado
Si una guía le dice que active "Privacy Mode" para zero data retention, está describiendo una versión anterior. La página Data Controls de Wispr Flow afirma: "This setting was previously called 'Privacy Mode.' If you had Privacy Mode enabled, your data is not shared for model training. This behavior remains unchanged." El control es ahora el interruptor de entrenamiento de modelos en Settings > Data and Privacy. Su ajuste anterior se conservó, así que nada cambió en silencio, pero el nombre en las instrucciones ya no coincide con el nombre en la app.
Toda decisión de privacidad relevante en Wispr Flow vive en Settings > Data and Privacy, y los valores por defecto son razonables más que agresivos. El entrenamiento de modelos está desactivado salvo que usted lo active. Aun así, cuatro interruptores deciden cuánto sabe la app de su trabajo, y merecen un pase deliberado en lugar de una asunción.
| Ajuste | Qué hace | Qué hacer al respecto |
|---|---|---|
| Improve the model for everyone | Permite a Wispr usar su audio, transcripciones y ediciones para evaluar, entrenar o mejorar modelos de IA. | Desactivado por defecto. Déjelo así si dicta algo confidencial. |
| Context Awareness | Lee texto relevante de la ventana activa de la app para mejorar la precisión de la transcripción. | Desactívelo si dicta en documentos que no querría que se leyeran. |
| Dictation Cloud Storage | Guarda sus transcripciones, audio e historial de dictado en servidores de Wispr para acceso entre dispositivos. | Desactivado significa sin sincronización del historial de dictado. Ese es el intercambio. |
| Auto-add to Dictionary | Vigila el cuadro de texto donde Flow pegó el texto para detectar correcciones ortográficas y aprenderlas. | Inofensivo para la mayoría, conviene saber que monitoriza el campo. |
Context Awareness es el que sorprende a la gente. Wispr Flow usa el nombre de la app en la que dicta con independencia de sus ajustes, para que un correo suene más formal que un chat, y lee el cuadro de texto circundante para acertar mayúsculas y puntuación. Así es como la salida se mantiene limpia de verdad. Pero cuando Context Awareness está activado va más lejos, y la propia redacción de la empresa es que "relevant text data from the active app window may be used to improve transcription accuracy". Si su ventana activa es un contrato, un historial médico o el salario de otra persona, esa es la frase a sopesar.
El intercambio en Dictation Cloud Storage es real, no una victoria gratis. Desactívelo y sus transcripciones dejan de sincronizarse entre dispositivos, porque la sincronización es para lo que sirve el almacenamiento. Si vale la pena depende por completo de si dicta en más de una máquina.
Las certificaciones dicen cómo lleva una empresa su propia casa. Para la mayoría, la comparación más útil es más simple: adónde va el audio, dónde acaba la grabación y si el proveedor puede entrenar con ella. Esas tres respuestas separan estas herramientas con más nitidez que cualquier insignia.
| Herramienta | Transcripción | Dónde vive la grabación | Entrenamiento con sus datos | Precio |
|---|---|---|---|---|
Wispr Flow | Solo nube, sin opt-out | Servidores del proveedor, si el almacenamiento en la nube está activado | Opt-in, desactivado por defecto | $15/mes |
BlabbyAI | Transcripción en la nube | Disco local en Windows, nunca se sube | Zero data retention | $8.49/mes |
Superwhisper | Modelos locales disponibles | En el dispositivo con modelos locales | No se usa con modelos locales | $8.49/mes |
Otter.ai | Solo nube | Servidores del proveedor | Ajustes de la cuenta | $16.99/mes |
La columna que suele decidir las cosas es la tercera, y es la que menos se compara. Todas las herramientas de aquí envían audio a un servidor para convertirlo en texto. Lo que cambia es qué ocurre con la grabación después, y eso es una decisión de diseño que cada proveedor tomó con independencia de sus certificaciones.


BlabbyAI transcribe en la nube como el resto de la categoría, y su transcripción corre bajo una política de zero data retention, igual que los modelos Gemma y Llama detrás de sus modos personalizados. La parte que difiere es lo que ocurre con el audio en sí en la app de escritorio de Windows.
El History de BlabbyAI escribe la grabación en su propio disco en el instante en que deja de hablar, antes incluso de que empiece la transcripción. La transcripción, los tokens y el timing se guardan en local junto a ella. Todos esos datos se quedan en su máquina y ninguno va a un servidor. Se construyó como ruta de recuperación, para que una conexión caída o una transcripción fallida no le cuesten la grabación, y pueda reproducir cualquier audio pasado y volver a pasarlo por otro modo o idioma más tarde. La consecuencia práctica de privacidad es un efecto secundario de ese diseño: la grabación nunca se convierte en un activo de nadie más que usted.

BlabbyAI en Windows. Pulse el atajo, hable, y el texto llega al campo que tenga el cursor. El audio se escribe en su propio disco antes de que empiece la transcripción.
History guarda 500 entradas por defecto y expulsa primero el audio más antiguo, y el tope es configurable en ajustes, incluso a ilimitado. Como todo es local, borrarlo es cuestión de eliminar en su propia máquina en lugar de confiar en que una petición de borrado se propague por la infraestructura de alguien.
Para quienes trabajan en el navegador en lugar de en un escritorio Windows, la extensión de Chrome de BlabbyAI hace el mismo dictado en cualquier campo de texto de cualquier sitio, en Windows, Mac o Chromebook, con la misma transcripción de zero data retention. No necesita descarga ni derechos de administrador, que a menudo es el factor decisivo en un portátil de trabajo gestionado donde instalar una app de escritorio no es una opción de partida.
Dos formas de usarlo



App de Windows o extensión de Chrome, el mismo dictado
La app de Windows añade History, que guarda cada grabación en su propio disco. La extensión escribe en cualquier campo de texto del navegador sin nada que instalar. Ambas empiezan gratis con 60 créditos a la semana.
La mayoría de debates sobre privacidad en el dictado fallan al saltarse este paso. "¿Es seguro?" no tiene respuesta en abstracto, porque la seguridad se mide contra un requisito concreto, y los requisitos bajo los que la gente opera de verdad difieren enormemente.
Trabajo ordinario
Correos, documentos, notas, código. Cifrado en tránsito y en reposo más entrenamiento desactivado es una respuesta proporcionada. Cualquiera de estas herramientas cualifica.
Trabajo confidencial
Material de clientes, trabajo no publicado, datos personales. Ahora importan la lectura de contexto y dónde se guarda la grabación, y son preguntas distintas.
El audio no debe salir
Una regla dura: las grabaciones nunca se transmiten. La transcripción en la nube no puede cumplirla, elija el proveedor que elija. Los modelos locales son la única arquitectura que puede.
La columna del medio es donde se sitúa de verdad la mayoría de lectores profesionales, y es la que peor sirven las páginas de marketing, porque una insignia de certificación no la responde. Se responde con dos preguntas concretas: ¿lee la app el documento alrededor de mi cursor, y la grabación de mi voz acaba en mi disco o en un servidor? Ambas tienen respuestas concretas para cada herramienta, y ninguna aparece en una franja de logos de cumplimiento.
También conviene ser honesto con la tercera columna, porque es más pequeña de lo que sugiere internet. Una regla de que el audio nunca se transmita es una restricción real en algunos entornos regulados, pero mucha gente que cree estar en esa columna está en realidad en la segunda, bajo una obligación de confidencialidad más que de transmisión. Leer su propio requisito antes de comprar evita elegir una herramienta por una restricción que no tiene.
Estas preguntas valen más que la página de seguridad de un proveedor, porque se pueden responder para cada producto de la categoría y sacan a la luz las diferencias que esconden las insignias. Aplíquelas a lo que esté considerando, también a nosotros.
Pruébela con la herramienta que ya usa
Pase esas seis preguntas por lo que tenga instalado ahora mismo en su máquina. Si no puede responder la pregunta cinco sin adivinar, esa es la respuesta a la pregunta cinco.
Wispr Flow es una herramienta segura para el trabajo profesional ordinario. No se ha revelado ninguna filtración, hay cifrado en tránsito y en reposo, el entrenamiento de modelos está desactivado salvo que lo active, los controles que importan son visibles en ajustes, y la empresa mantiene un bug bounty con puerto seguro legal para investigadores. Esas son las marcas de un proveedor que se toma el problema en serio, no de uno que espera que nadie pregunte.
Las tres cosas que conviene llevarse son las que los resúmenes omiten. SOC 2 Type II e ISO 27001 son solo Enterprise, así que un suscriptor individual no queda cubierto por las insignias citadas en reseñas del producto que compró. La transcripción es solo en la nube sin opt-out en ningún nivel, un hecho arquitectónico permanente más que un ajuste. Y zero data retention describe a los proveedores de modelos de terceros, no al almacenamiento propio de Wispr Flow, que se rige por separado. Nada de eso hace el producto inseguro. Las tres cambian la respuesta para alguien con una obligación concreta que cumplir.
Si lo que quiere es dictado que cueste menos y deje la grabación en su propia máquina, BlabbyAI cuesta $8.49 al mes frente a $15, aplica zero data retention en la transcripción y en Windows escribe cada grabación en su propio disco mediante History en lugar de subirla. Si le interesa cómo se comparan en todo lo demás que no sea privacidad, hay una reseña completa de Wispr Flow y un desglose de precios de Wispr Flow, más la lista más amplia de alternativas a Wispr Flow.
Para el trabajo ordinario, sí. Wispr Flow no ha revelado ninguna filtración de datos, cifra el audio y las transcripciones en tránsito y en reposo con TLS, y mantiene una certificación SOC 2 Type II. Tres detalles de sus propias páginas de privacidad conviene conocerlos antes de decidir, porque se reportan mal con frecuencia. Primero, las certificaciones SOC 2 Type II e ISO 27001 figuran en la página de privacidad de Wispr Flow como "Available to Enterprise plans only", así que un particular en el plan Pro a $15 no queda cubierto por ellas. Segundo, la transcripción ocurre siempre en la nube, la empresa lo dice con claridad y no ofrece forma de desactivarlo. Tercero, el ajuste que la mayoría de artículos sigue llamando "Privacy Mode" cambió de nombre: la página Data Controls actualizada el 18 de agosto de 2026 dice "This setting was previously called Privacy Mode." Si su modelo de amenaza es la confidencialidad ordinaria, nada de eso descalifica. Si la regla dura es que el audio nunca salga de su máquina, ninguna herramienta de dictado en la nube la cumple.
No. La página de privacidad de Wispr Flow lo dice directamente: "Transcription always happens in the cloud to provide the best speed and accuracy." La página Data Controls lo repite como "Transcription always occurs on the cloud." No hay opción de modelo local en ningún nivel de precio, incluido Enterprise, así que la app necesita conexión a internet para producir texto y su audio siempre sale del dispositivo para transcribirse. No es tanto un vacío del producto como una decisión de diseño, y la comparte casi toda la categoría. BlabbyAI también transcribe en la nube. Superwhisper es la excepción habitual, aunque su propia FAQ indica que los modelos offline "only run really well on Apple Silicon macs", así que es una respuesta para Mac más que una general.
Solo si usted lo permite, y por defecto está desactivado. El ajuste se llama "Improve the model for everyone" y está en Settings > Data and Privacy. Wispr Flow lo describe como permitir a la empresa usar su audio, transcripciones y ediciones para evaluar, entrenar o mejorar modelos de IA. Por separado, y con independencia de cómo esté ese interruptor, Wispr afirma que "maintains agreements that no third party AI providers can use your data for model training", así que los subprocesadores detrás de la app quedan excluidos por contrato del entrenamiento en cualquier caso. La empresa también dice con claridad que nunca vende sus datos y que su modelo de negocio es vender software, no información.
Es más estrecho de lo que sugieren la mayoría de resúmenes, y la distinción importa. Wispr Flow dice que "always maintains zero data retention agreements with all third-party AI providers", lo cual es una afirmación sobre los proveedores externos de modelos por los que pasa el audio, no sobre Wispr Flow en sí. Si Wispr guarda sus transcripciones y audio en sus propios servidores lo rige un control aparte llamado Dictation Cloud Storage, pensado para funciones persistentes entre dispositivos. La empresa también marca una excepción: ciertas funciones de Notetaker "rely on features from third party AI providers that are not supported under zero data retention", aunque afirma que esos proveedores tampoco pueden entrenar con sus datos. Así que zero data retention es un compromiso real con un alcance definido, no una promesa total de que no se guarda nada en ningún sitio.
Wispr Flow lista el cumplimiento HIPAA en su página de privacidad y lo describe como disponible en todos los planes con la aceptación de un Business Associate Agreement, que un usuario individual acepta en Settings > Data and Privacy y un administrador Enterprise puede aceptar para toda la organización. Note que esta es la única certificación que la empresa no restringe a Enterprise: la misma página marca SOC 2 Type II e ISO 27001 como "Available to Enterprise plans only", mientras HIPAA figura disponible en todos los planes una vez aceptado el BAA. Si evalúa dictado para trabajo clínico, esa distinción entre lo que tiene a su disposición y lo que solo aplica a un plan de empresa es lo que debe comprobar en cualquier proveedor, no solo en este.
Puede leer texto cerca de donde escribe, si deja un ajuste activado. Wispr Flow lo llama Context Awareness, y su página Data Controls dice que, cuando está activado, "relevant text data from the active app window may be used to improve transcription accuracy." Puede desactivarlo en cualquier momento en Settings > Data and Privacy. Un segundo ajuste, Auto-add to Dictionary, vigila el cuadro de texto donde Flow pega el texto para detectar ediciones en las palabras transcritas y aprender ortografías. Ambos son funciones legítimas de precisión y ambos son opcionales, pero si dicta en documentos con información que no querría que se leyera, esos dos interruptores son los primeros que debe encontrar.
En sus servidores, cuando Dictation Cloud Storage está activado. Wispr Flow describe ese control como el que decide si almacena transcripciones, audio e historial de dictado en sus servidores, y dice que el propósito es el acceso persistente entre dispositivos. Las transcripciones de Notetaker se tratan por separado y se guardan en lo que la empresa llama su nube privada para sincronización entre dispositivos y reanudación de reuniones, con retención configurable en ajustes. Todo va cifrado en tránsito y en reposo, y el acceso se limita a personal autorizado. El punto práctico es que el historial de lo que dictó vive en el proveedor por defecto, no en su ordenador, a diferencia de herramientas que mantienen las grabaciones en local.
Depende de si su obligación habla de cifrado o de ubicación. Wispr Flow cifra todo en tránsito y en reposo, no ha revelado ninguna filtración, y le deja desactivar el entrenamiento de modelos, la lectura de contexto y el aprendizaje del diccionario. Eso cumple la mayoría de expectativas ordinarias de confidencialidad. Lo que no puede hacer es mantener el audio en su máquina, porque la transcripción es solo en la nube sin opt-out en ningún nivel. Si trabaja bajo una regla que dice que las grabaciones de conversaciones con clientes o pacientes no deben transmitirse a un tercero en absoluto, esa regla excluye a Wispr Flow, y excluye casi toda herramienta de dictado en la nube con ella. La prueba honesta es leer primero su propia obligación y luego comprobar cuáles de estos controles la afectan de verdad.
Cuatro ajustes, y llevan unos dos minutos. Desactive el entrenamiento de modelos para que su audio no mejore los modelos de nadie. Desactive context awareness o su equivalente, para que la app no lea el documento alrededor del cursor. Decida si quiere que el historial de dictado se guarde en los servidores del proveedor, y desactive el almacenamiento en la nube si no. Luego compruebe dónde viven las grabaciones: algunas herramientas mantienen el audio en su propio disco en lugar de subirlo, así que la grabación nunca se convierte en un activo de otro. El History de BlabbyAI en Windows funciona así: guarda el audio en local en el momento en que termina la grabación y nunca lo sube. Esas cuatro comprobaciones valen para cualquier herramienta de dictado que evalúe, y importan más que las insignias de certificación en la página de marketing.
No se ha revelado ninguna filtración de datos de usuarios. Lo que existe en la cobertura de reseñas es un conjunto de críticas sobre el comportamiento, no un compromiso: los reseñadores cuestionaron cuánto contexto circundante leía la app antes de que los controles fueran explícitos, y algunos informes tempranos la describieron como pesada o intrusiva en el sistema. La empresa ha convertido desde entonces la context awareness en un ajuste opcional que se ve y se puede desactivar, y mantiene un programa de bug bounty con recompensas de hasta $5,000 por hallazgos críticos y puerto seguro legal para investigadores que sigan su política de divulgación. Un programa de recompensas publicado con puerto seguro declarado es una señal razonable, porque significa que los investigadores externos tienen una vía sancionada para reportar problemas.
Compruebe dónde se guardan sus propias grabaciones
BlabbyAI cuesta $8.49 al mes, zero data retention en la transcripción, y su History en Windows guarda cada grabación en su disco. Empiece con 60 créditos a la semana, sin tarjeta.