Privacidad en Trippi Cue

1. A qué escucha la extensión

Solo el sonido de la pestaña de la reunión, y solo después de que hagas clic en el ícono de la extensión en esa pestaña. Chrome concede audio de la pestaña a través del permiso activeTab, lo que requiere ese clic cada vez; no hay manera de que la extensión empiece a escuchar por sí sola, y nunca toca tu micrófono ni ninguna otra pestaña.

Mientras está escuchando, la extensión lo muestra. Cerrar la ventana o detenerlo en el popup finaliza la captura.

2. A dónde va el audio

El audio se transmite desde tu navegador directamente a nuestro proveedor de reconocimiento de voz a texto, Soniox, a través de un WebSocket encriptado. No pasa por nuestro backend, y no lo grabamos ni almacenamos. La conexión se abre con un token de sesión de corta duración que nuestro backend emite para esa única sesión; no es una clave de cuenta y expira en minutos.

El proveedor devuelve texto. Su propio manejo de la transmisión se rige por sus términos como procesador para nosotros.

3. Qué se nos envía y por qué

Para escribir una respuesta, la extensión envía a nuestro backend una ventana corta y continua de la reunión: aproximadamente una docena de las líneas reconocidas más recientes, las etiquetas de los oradores, los nombres de los participantes visibles en la llamada, y tu propio nombre si la extensión lo detectó o lo configuraste. Tu nombre y los oradores son importantes por una razón: sin ellos, el modelo no puede distinguir una pregunta que se te hace a ti de una que se le hace a otra persona.

Nuestro backend convierte esa ventana en un mensaje y le pide a un modelo de lenguaje una respuesta corta. El modelo es Google Gemini, al que se accede a través de OpenRouter, un servicio que envía el mensaje al anfitrión del modelo; solo permitimos anfitriones que no almacenen ni entrenen con lo que se les envía, y las llamadas son pagadas, por lo que Google no las usa para mejorar sus productos. Cuando esa ruta se niega, Groq responde en su lugar; una versión puede configurarse para usar Anthropic Claude. Cada uno de ellos recibe el mensaje, devuelve la respuesta y actúa como procesador para nosotros.

Guardamos esa ventana y la respuesta durante 30 días, y luego las eliminamos automáticamente. La extensión también envía las líneas reconocidas habladas entre dos preguntas, que el modelo mismo nunca ve: sin ellas, las ventanas almacenadas son fragmentos desconectados en lugar de una conversación, y una respuesta incorrecta no puede leerse en contexto. Tomado en conjunto, eso es el texto reconocido de la llamada, y preferimos decirlo de manera sencilla en lugar de ocultarlo tras la palabra “ventana”.

Estos registros existen para un objetivo: averiguar por qué una tarjeta estaba equivocada. Una respuesta débil y una pregunta débil se ven iguales desde afuera, y sin el texto no hay nada que los distinga, así que la alternativa no es un producto más seguro, sino uno que sigue siendo pobre. Los usamos solo para mejorar las respuestas, no entrenamos ningún modelo propio con ellos, y nadie fuera de los proveedores mencionados recibe la información.

4. Qué conservamos

Cuatro cosas:

• Un registro de instalación. Cuando se instala la extensión, se registra en nuestro backend y recibe un identificador anónimo y un token. Ese registro contiene el identificador, el hash del token y cuándo se vio la instalación por última vez: ningún nombre, ningún correo electrónico, hasta que inicies sesión.
• Contadores. Cuántas respuestas se mostraron a esa instalación y cuánto tiempo de reunión se utilizó, por día y por mes. Esto es contra lo que se mide tu plan.
• Una cuenta, si creas una. Iniciar sesión almacena tu dirección de correo electrónico y vincula la instalación a ella, por lo que un plan comprado en una máquina funciona en otra.
• Registros de respuestas, por 30 días. Las líneas reconocidas de la llamada, la respuesta que escribió el modelo y si la tarjeta llegó a tu pantalla. Esto es lo único que guardamos que contiene lo que se dijo, se elimina después de 30 días, y va con la instalación: elimina la cuenta y esto se elimina con ella. El audio no forma parte de ello; nunca nos llega en absoluto.

5. Pagos

Los planes se venden a través de Paddle, que actúa como el comerciante registrado. Los datos de la tarjeta se ingresan en el lado de Paddle y nunca nos llegan; recibimos el hecho de una suscripción y su estado.

6. Quién más ve algo

• Soniox — la transmisión de audio, para convertirla en texto.
• OpenRouter y Google, y Groq cuando esa ruta se niega y la copia de seguridad responde en su lugar — o Anthropic donde se configura una construcción de esa manera — el aviso construido desde la ventana de la reunión, para escribir la respuesta.
• Paddle — datos de facturación, si compras un plan.

Nadie más. No vendemos datos, no mostramos publicidad, y este sitio no tiene scripts de análisis ni de seguimiento.

7. Lo que nunca hacemos

• Grabar o almacenar el audio de tus reuniones.
• Conserva cualquier cosa por más de los 30 días mencionados arriba.
• Únete a tu llamada como participante o como bot.
• Lee pestañas distintas a la de la reunión en la que la iniciaste.
• Usa tus reuniones para entrenar nuestros propios modelos.

8. Tus derechos y cómo usarlos

Escribe a [email protected] y solicita una copia de lo que se almacena sobre tu cuenta, o su eliminación. Eliminar la cuenta elimina el registro de la cuenta, las instalaciones vinculadas a ella, sus contadores y sus registros de respuestas.

Quitar la extensión detiene todo el procesamiento de inmediato: sin la extensión, no se captura nada y no se envía nada. El registro de instalación y sus contadores permanecen hasta que solicites eliminar la cuenta.

9. Cambios

Si el producto empieza a hacer algo que esta página no describe —por ejemplo, almacenar una transcripción— esta página cambia en la misma versión, no después. La fecha en la parte superior es la fecha del último cambio.