Cómo cuidamos tus reuniones y tus datos.
Qué se guarda y qué no, quién puede ver tus reuniones, a qué servicios llegan tus datos y qué hacemos si algo falla. Cada punto sale de nuestra política de privacidad.
Revisado el 20 de octubre de 2026
Qué se guarda y qué no
Tolkbit tiene dos funciones y cada una trata tus datos distinto: las reuniones guardan texto en tu cuenta y el dictado se queda en tu Mac.
| Qué | ¿Sale de tu computador? | Dónde queda |
|---|---|---|
| El audio y el video de tus reuniones | No. La extensión no los graba. | En ningún lado. |
| El texto de tus reuniones | Sí: los subtítulos, con el nombre de quien habló y la hora, van a tu cuenta. | En la base de datos de Tolkbit, en Supabase (São Paulo, Brasil), hasta que lo borres o borres tu cuenta. |
| Actas, resúmenes y respuestas de la IA | El texto de la reunión va a Anthropic solo cuando le pides algo a la IA. | Lo que genera la IA queda en tu cuenta. Anthropic no entrena con ese texto y lo borra a los 30 días, salvo que lo marque como una violación de sus normas de uso. |
| Tu voz al dictar | No. Se transcribe dentro de tu Mac. | En tu Mac. |
| El texto que dictas | Solo si enciendes la corrección con IA, para corregirlo. | No se guarda en nuestro servidor. |
| Tu correo y tu contraseña | Sí, para tu cuenta. | En Supabase. La contraseña, cifrada e ilegible incluso para nosotros. |
| Los datos de tu tarjeta | Los escribes en la página de Polar, que cobra los planes. | Tolkbit nunca los recibe. |
Sale de la sección 5 de la política de privacidad. Lo de Anthropic, de su política publicada: uso para entrenar y tiempos de retención.
Quién puede ver tus reuniones
Lo decide la base de datos, no solo la aplicación: aunque alguien alterara la app, no vería reuniones ajenas.
Lee la sección 5.4- Tú. Ves, buscas, exportas y borras tus reuniones.
- Quien tú elijas. Compartes una reunión persona por persona. Quien la recibe no ve tus notas ni tus preguntas a la IA.
- Tu equipo, si grabas en uno. Quien paga el equipo y quien lo administra ven lo grabado en él. Tus notas y tus preguntas a la IA siguen siendo solo tuyas.
- Nosotros, no. El panel administrativo muestra cifras y estados de cada cuenta, nunca el contenido de las reuniones. Cada acción que se hace desde ahí queda en un registro que no se puede editar ni borrar.
Las medidas de seguridad, una por una
Las que aplicamos hoy, tal como las describe la política de privacidad.
Lee la sección 13- Todo viaja cifrado entre tus dispositivos y nuestros servidores.
- Las contraseñas se guardan cifradas, ilegibles incluso para nosotros.
- Las llaves de los servicios viven solo en el servidor. Las de Anthropic, Resend, Polar y administración nunca están en la app, la extensión ni las páginas web.
- Cada persona solo llega a lo suyo: sus datos, las reuniones que le compartieron y lo que le toca en su equipo. Lo impone la base de datos.
- Una cuenta nueva no se activa sin confirmar el correo.
- Cada navegador vinculado tiene su propia llave. Se guarda como huella irreversible y la anulas desde tu panel.
- Los intentos de contraseña tienen freno. Se cuentan como huellas irreversibles, que se borran solas a la hora.
- Los errores se registran sin contenido: nunca con el texto de tus reuniones ni de tus dictados.
- El panel administrativo pide la contraseña otra vez y se cierra solo a los 30 minutos.
- El dominio tiene verificación en dos pasos. La pide la cuenta que controla tolkbit.com.
A qué servicios llegan tus datos
Tolkbit entrega datos solo a estos seis servicios, para que hagan su parte del trabajo y sin permiso para usarlos con fines propios.
| Servicio | Qué recibe | Dónde está | Para qué |
|---|---|---|---|
| Supabase | Tu cuenta, tus reuniones con sus transcripciones, notas y comentarios, lo que compartes, lo de los equipos y los registros técnicos. | São Paulo, Brasil | La base de datos y los servidores de Tolkbit. |
| Anthropic | El texto de un dictado, solo con la corrección encendida, o de tus reuniones, solo cuando le pides algo a la IA. | Estados Unidos | Corregir el texto y escribir actas, resúmenes y respuestas. |
| Resend | Tu correo y el texto de cada correo del sistema. | Estados Unidos | Enviar los correos de Tolkbit, como la confirmación de tu cuenta. |
| Polar | Solo de quien paga: el correo, el número interno de la cuenta, el plan, los asientos y lo que escribe en su página de pago. | Estados Unidos | Cobrar el plan como revendedor, emitir los recibos y liquidar los impuestos. |
| Vercel | Las solicitudes de tu navegador al abrir tolkbit.com o tu panel. | Estados Unidos | Alojar las páginas web. |
| Cloudflare | Las consultas del nombre del dominio. | Red global | Que tolkbit.com lleve a nuestros servidores. |
Ninguno vende los datos, los usa para publicidad ni entrena modelos con ellos. Google Meet y Zoom no reciben datos de Tolkbit: la extensión solo lee los subtítulos en tu navegador. Sale de la sección 8 de la política de privacidad.
Si algo sale mal
Lo que hacemos si una falla de seguridad toca tus datos, y cómo avisarnos si encuentras una.
- Te avisamos en 72 horas. Te escribimos dentro de las 72 horas siguientes a confirmar la falla: qué pasó, qué datos se vieron afectados y qué hicimos.
- También a tu equipo. Si la falla afecta datos de un equipo, le avisamos a quien lo paga.
- Y a la autoridad. La reportamos a la Superintendencia de Industria y Comercio, como pide la ley.
- ¿Encontraste una falla? Escríbenos a hola@tolkbit.com. Es el contacto que publica el archivo security.txt de tolkbit.com.
- No vende tus datos, a nadie y por ningún motivo.
- No tiene publicidad ni analítica de terceros, ni en la web ni en el panel. La web tampoco carga nada de otros servidores, así que ningún tercero se entera de tu visita.
- No lee tus dictados ni tus reuniones. Los dictados no están en el servidor. Las reuniones sí, pero nuestro panel administrativo no puede mostrarlas.
- No entrena ninguna IA con lo que escribes, dictas o transcribes.
- No lee nada fuera de tus reuniones. La extensión solo funciona en meet.google.com, en las páginas de reunión de zoom.us y, al vincular tu cuenta, en tolkbit.com/vincular.
- No te pide teléfono, documento ni dirección. Para tu cuenta basta tu correo.
Preguntas sobre la seguridad
¿Otra duda? Escríbenos a hola@tolkbit.com. Sobre tus datos personales, a privacidad@tolkbit.com.
¿Tolkbit es seguro?
Te contamos lo que hace, y cada punto está en su política de privacidad: no graba audio ni video, guarda solo el texto de tus reuniones y todo viaja cifrado. La base de datos impide que otra cuenta vea tus reuniones, y nuestro panel administrativo no puede mostrarlas. No vendemos datos, no hay publicidad y no entrenamos ninguna IA con lo que transcribes. El detalle está en Seguridad.
¿Dónde se guardan mis reuniones?
En la base de datos de Tolkbit, en servidores de Supabase en São Paulo, Brasil. Se guarda el texto de los subtítulos con el nombre de quien habló y la hora, y lo que la IA genera sobre la reunión. Queda ahí mientras exista tu cuenta, y puedes borrar cualquier reunión en cualquier momento desde tu panel.
¿En Tolkbit pueden leer mis reuniones?
No. Nuestro panel administrativo muestra cifras y estados de cada cuenta, como el plan o cuántas reuniones tiene, pero no el contenido: ni transcripciones, ni notas, ni comentarios, ni lo que genera la IA. Esa restricción la impone la base de datos, y cada acción que se hace desde ese panel queda en un registro que no se puede editar ni borrar.
¿La IA aprende de mis reuniones?
No. No entrenamos ninguna IA con lo que escribes, dictas o transcribes. Cuando pides un acta, un resumen o una respuesta, el texto de la reunión va a Anthropic, la empresa que hace la IA que usamos. Según su política, Anthropic no lo usa para entrenar sus modelos y lo borra a los 30 días; solo lo guarda hasta dos años si lo marca como una violación de sus normas de uso. Si nadie usa la IA, la transcripción no sale de nuestro servidor.
¿Tolkbit guarda los datos de mi tarjeta?
No. Los planes los cobra Polar, que vende el plan como revendedor: escribes la tarjeta en la página de Polar y Tolkbit nunca la recibe. Nosotros solo guardamos el estado de tu suscripción y sus fechas de pago.
¿Qué pasa si hay una filtración de datos?
Si una falla de seguridad afecta tus datos, te escribimos dentro de las 72 horas siguientes a confirmarla: qué pasó, qué datos se vieron afectados y qué hicimos. Si afecta datos de un equipo, también le avisamos a quien lo paga. Además la reportamos a la Superintendencia de Industria y Comercio, como pide la ley.
¿Tolkbit tiene certificaciones de seguridad?
No. Tolkbit no tiene certificaciones como SOC 2 o ISO 27001. Lo que sí puedes revisar son sus medidas, una por una, en Seguridad, y cada una está escrita en la política de privacidad.
¿Cómo reporto una falla de seguridad?
Escríbenos a hola@tolkbit.com con lo que encontraste y cómo verlo. Es el mismo contacto que publica el archivo security.txt de tolkbit.com.
Sigue leyendo
Tus reuniones, por escrito y solo para ti.
Crea tu cuenta con tu correo. Gratis no pide tarjeta.