Para empresas que manejan información confidencial, y para sus equipos de TI y seguridad
Una junta no debería ser el lugar por donde se filtra la empresa.
Si tu empresa maneja secretos industriales, propiedad intelectual, datos de clientes o información regulada, Resumi transcribe y resume en cada Mac sin servidor, sin cuenta y sin telemetría. Y tu equipo de seguridad lo puede comprobar.
Lo que está en juego
Lo que se dice en tus juntas no es cualquier cosa.
Otra herramienta en la nube es otro proveedor que auditar.
Contratos, revisiones de seguridad, subprocesadores, regiones de datos: cada servicio que sube juntas suma todo eso.
Lo que se dice en voz alta no lleva etiqueta.
Un documento se clasifica como confidencial; una junta casi nunca, aunque lo que se diga ahí lo sea.
«Confía en nosotros» no pasa una revisión.
Una promesa de privacidad sin forma de comprobarla no le sirve a tu equipo de seguridad.
Evidencia
Que lo compruebe tu equipo de seguridad.
Un solo archivo del código toca la red, para descargar el modelo, y un test falla si aparece otro. Con lsof, Little Snitch o LuLu se ve: en uso normal la app no abre ninguna conexión.
Ver la evidencia
Cómo encaja
Lo que hace Resumi en tu trabajo.
Todo lo que sigue ya está en la app y ocurre en tu Mac, con o sin internet.
Sin servidor, cuenta ni telemetría
0 bytes enviados a internet al transcribir. No hay registro, ni correo, ni panel en línea, ni datos de uso.
Cifrado en reposo
SQLCipher para la base y AES-256-GCM para el audio, con la clave derivada con Argon2id de una clave de recuperación que solo tiene quien usa la app.
Solo lectura por MDM
El original de cada transcript no se edita, toda corrección deja rastro, y el ajuste Solo lectura se puede fijar por MDM: la app dice «fijado por tu organización».
Permisos y logs
La carpeta de datos es 0700, solo del usuario, y los logs nunca llevan texto: ni transcript, ni títulos, ni nombres. Un test lo vigila.
El audio, el tiempo que decidas
En Ajustes › Privacidad eliges borrar el audio a los 30, 90 o 365 días; la transcripción y las correcciones se quedan. Viene apagado, y antes de guardar el plazo la app te dice cuántas grabaciones borraría.
Antes de compartir, un recordatorio
Al copiar, exportar o compartir, la app recuerda que puede requerir el permiso de quienes participaron.
Grabar con aviso
Sin bot, sin nube, y avisando.
No entra un bot a la llamada, y eso no significa grabar a escondidas: a las personas les avisas tú antes de empezar. No hay modo oculto: mientras grabas, macOS muestra el indicador del micrófono y la app la grabación en curso.
Antes de cada grabación sale la hoja «Antes de grabar»: un guion para leer en voz alta o un texto para pegar en el chat, en español o en inglés, y los puedes reescribir en Ajustes. Cada grabación anota cómo avisaste.
Resumi no recibe, guarda ni procesa grabaciones, así que no es responsable ni encargado del tratamiento: lo son quien graba y su empresa. La hoja viene encendida de fábrica; apagarla pide aceptar que avisar le toca a quien graba, y la grabación queda marcada «sin recordatorio».
Los límites
Lo que Resumi no hace.
Mejor saberlo antes de comprar que descubrirlo en la junta importante.
No hay consola de equipo.
Cada persona usa la app en su Mac y cada Mac tiene su biblioteca: no hay panel central, retención por equipo ni auditoría compartida. Desde la organización se puede fijar por MDM el ajuste Solo lectura.
No protege con la app abierta y desbloqueada.
Mientras la sesión está abierta la clave está en memoria, porque tiene que estarlo; «Bloquear ahora» la cierra. Protege la carpeta copiada, el respaldo de Time Machine y la Mac con la app cerrada.
Sin tu clave, no se abre.
La clave de recuperación la genera tu Mac y te la enseña una vez; nosotros nunca la tenemos. Si pierdes la clave y el llavero de esa Mac, pierdes lo que tenga candado.
Para quién
También para.
La misma app, en otras salas donde lo que se dice no debería salir.
Despachos jurídicos
Llamadas con clientes bajo secreto profesional, con el original intacto y cada corrección con rastro.
Holdings
Juntas con cada empresa del grupo, cada una en su carpeta y ninguna en el servidor de un proveedor.
Consejos de administración
Sesiones del consejo transcritas para preparar el acta, bajo llave y sin un bot en la sesión.
Consultores
Entrevistas con muchos clientes y NDA de por medio, cada uno en su carpeta y con sus nombres bien escritos.
Finanzas
Llamadas con bancos, auditores e inversionistas, con cifras que no deberían viajar a ningún servidor.
Recursos humanos
Entrevistas y conversaciones delicadas, con aviso, bajo llave y con un plazo para borrar el audio.
Fusiones y adquisiciones
Due diligence y negociaciones con nombre clave, donde cada proveedor de más es una fuga posible.
Directivos
Muchas juntas y poco tiempo: lo que se acordó en cada una, sin que tu agenda pase por la nube.
Preguntas.
5 preguntas · cada respuesta se entiende sola
¿Resumi sube mi audio o mi transcript a algún servidor?
No. Resumi graba, transcribe, busca y resume dentro de tu Mac; no tiene servidor, cuenta ni telemetría. La única conexión a internet que hace es la descarga del modelo de Whisper (1.6 GB) desde huggingface.co, y solo cuando tú pulsas «Descargar» en Ajustes. Puedes comprobarlo con lsof -i -n -P | grep -i resumi: en uso normal no devuelve nada.
¿Qué app de transcripción para Mac no usa la nube?
Resumi: graba, transcribe, resume, busca y cifra dentro de tu Mac con Apple Silicon. Su única conexión a internet es la descarga del modelo (1.6 GB) desde huggingface.co, una vez; un test del código falla si otro archivo toca la red.
¿Puedo cifrar mis transcripts y bloquearlos? ¿Y solo una carpeta?
Sí, y eliges el alcance. Toda la biblioteca: en Ajustes › Cifrado en reposo pulsas «Cifrar mis reuniones», la app genera tu clave de recuperación y te la enseña una sola vez, y transcripts, resúmenes, marcas y audio quedan cifrados en tu Mac (SQLCipher para la base, AES-256-GCM para el audio); la app arranca en una pantalla de desbloqueo y «Bloquear ahora» cierra el candado cuando tú digas. Solo una carpeta: el candado junto a su nombre bloquea todas sus grabaciones, y lo que muevas a ella después también. Es la misma clave para todo.
¿Qué pasa si pierdo la clave de recuperación?
Depende de si todavía puedes entrar. Si abres con Touch ID o la sesión sigue abierta, generas otra en Ajustes › Cifrado en reposo › «Regenerar clave de recuperación», y la anterior deja de servir. Si no tienes la clave ni el llavero de esa Mac (otra Mac, un respaldo restaurado, un llavero borrado), pierdes las reuniones cifradas: toda la biblioteca si activaste el cifrado en reposo, o las que tengan candado. Una carpeta con candado pide siempre la clave, así que sin ella no se abre. Por eso la app no bloquea nada hasta que marcas «Ya la guardé». La clave la genera tu Mac y no viaja a ningún sitio: ni pregunta secreta, ni código de rescate, ni copia en la nube, ni copia nuestra. Es una decisión de diseño (ADR-002 y ADR-003): cualquier puerta de recuperación sería también la puerta de un atacante.
¿Puedo desbloquear con Touch ID?
Sí. Al cifrar, la app guarda la clave de datos en el llavero protegido de esa Mac, solo en ese equipo: no se sincroniza con iCloud ni pasa por tu Apple ID. Al abrir te pide la huella sola, o la contraseña de la Mac, y con ella abres también las grabaciones con candado. La clave de recuperación queda de respaldo: la necesitas en otra Mac, con un respaldo restaurado, si ese llavero se pierde o para abrir una carpeta con candado, que la pide siempre a propósito. Si apagas Touch ID en Ajustes, se queda apagado.