PrivacidaddeApisVoice

1. Información general

El responsable del tratamiento de los datos derivados del uso de la extensión ApisVoice es ApisDom, casa madre que desarrolla y publica la extensión.

• Producto: ApisVoice, dictado por voz para navegadores Chromium.
• Editor / Responsable: ApisDom (apisdom.com).
• Sitio oficial del producto: app.apisdom.com/apisvoice/.
• Contacto: app-apisvoice@apisdom.com.
• Distribución: Chrome Web Store (compatible con Chrome, Edge, Brave y Opera).

2. Datos que NO recoge la extensión

ApisVoice ha sido diseñada bajo el principio de minimización de datos del RGPD. La extensión NO recoge, NO almacena y NO transmite a ApisDom ninguno de los siguientes datos:

• Identificadores personales (nombre, apellidos, dirección, teléfono).
• Cuenta de usuario, login o dirección de correo electrónico.
• Audio capturado del micrófono.
• Texto dictado o reconocido por la Web Speech API.
• Historial de navegación o lista de páginas visitadas.
• Contenido de los campos de texto donde se inserta el dictado.
• Cookies de seguimiento ni identificadores de dispositivo.
• Métricas de uso, telemetría ni analítica de comportamiento.
• Información del sistema operativo, modelo de dispositivo o dirección IP.
• Datos de geolocalización.

3. Funcionamiento de la extensión

ApisVoice convierte la voz del usuario en texto y lo inserta en el campo enfocado del navegador. Su funcionamiento se compone de tres bloques claramente diferenciados:

3.1 Activación del dictado

ApisVoice tiene dos capas claramente diferenciadas:

• Capa de interfaz (icono flotante): el icono de dictado se inyecta automáticamente en cada página cargada, en estado document_idle (cuando la página ha terminado de cargar). Es lo que permite usar el dictado en cualquier sitio donde escribas. Esta inyección solo añade un elemento visual: no lee contenido de la página, no envía nada y no consume recursos significativos.
• Capa de micrófono (Web Speech API): el micrófono permanece desactivado en todo momento, salvo cuando el usuario lo solicita explícitamente pulsando el icono flotante o usando el atajo Alt+Shift+V. Nunca se activa por su cuenta, ni en segundo plano, ni durante la carga de páginas.

3.2 Estrategias de inserción del texto

• Campos clásicos (input, textarea): el texto reconocido se inserta en la posición exacta del cursor.
• Editores enriquecidos (Gmail, ChatGPT, LinkedIn, Notion, Slack): el texto se inserta dentro del editor manteniendo el formato original.
• Editores basados en canvas (Google Docs, Figma, Miro): como esos editores no exponen un campo de texto editable estándar, el texto se copia automáticamente al portapapeles del usuario para que pueda pegarlo con Ctrl+V.

3.3 Estados visuales del icono

• Verde: armado, listo para grabar al pulsar.
• Rojo con halo y ondas: grabando.
• Atenuado: desactivado en el dominio actual por preferencia del usuario.
• Rojo intenso con aviso: error de permiso, red o micrófono.

4. Permisos solicitados

ApisVoice declara en su manifest.json los siguientes permisos, justificados uno a uno bajo el principio de mínima intrusión:

• activeTab: acceso temporal a la pestaña activa cuando el usuario interactúa con la extensión, para insertar el texto reconocido en el campo enfocado.
• storage: guardar las preferencias del usuario (idioma, posición del icono, dominios ocultos, ajustes de pausas) en chrome.storage.local, dentro del propio navegador del usuario.
• scripting: inyectar el icono flotante y la lógica de inserción de texto en las páginas del navegador.
• host_permissions: <all_urls>: necesario para que el icono flotante pueda aparecer en cualquier sitio donde escribas (Gmail, ChatGPT, LinkedIn, formularios web, paneles de administración, etc.). Sin este permiso amplio, ApisVoice solo funcionaría en una lista cerrada de sitios y quedaría inútil en la mayoría de casos de uso reales. ApisVoice NO LEE, NO ALMACENA y NO TRANSMITE el contenido de las páginas que visitas: este permiso únicamente autoriza al navegador a inyectar el icono y la lógica de inserción descritas en la sección 3.

Permisos que ApisVoice NO solicita:

• history (historial de navegación).
• bookmarks (marcadores).
• downloads (descargas).
• cookies (cookies del navegador).
• geolocation (geolocalización).
• identity (cuenta de Google del usuario).
• webRequest (interceptación de peticiones de red).
• tabs (acceso al listado de pestañas del navegador).

5. Seguridad y transparencia

• Todo el procesamiento de las preferencias y de la lógica de inserción ocurre localmente en el navegador del usuario. La extensión no abre conexiones a servidores propios de ApisDom.
• La única comunicación de red implícita ocurre cuando el usuario activa el dictado: el navegador transmite el audio a su propio motor de reconocimiento de voz (Web Speech API). Esa comunicación la realiza el navegador, no ApisVoice.
• La extensión declara una Content Security Policy (CSP) estricta en su manifiesto, conforme a Manifest V3, para prevenir la ejecución de código remoto.
• ApisVoice se publica exclusivamente desde el Chrome Web Store oficial, donde Google revisa el código antes de cada publicación.
• Requiere navegador basado en Chromium versión 100 o superior (Chrome, Edge, Brave, Opera) según declara el manifiesto.

6. Servicios de terceros

ApisVoice no integra ningún servicio externo de los siguientes tipos:

• Sin Google Analytics, Mixpanel, Amplitude ni cualquier otra herramienta de analítica.
• Sin Sentry, LogRocket, Datadog ni servicios de monitorización de errores.
• Sin píxeles publicitarios, sin redes de afiliación, sin remarketing.
• Sin CDN propias para librerías de terceros.
• Sin APIs externas de pago, autenticación o almacenamiento.

Excepción documentada: la Web Speech API del navegador. Esta API es del propio navegador, no de ApisVoice. En Chrome, Edge y Brave, el motor utiliza los servidores de Google para realizar el reconocimiento de voz. Esa comunicación la inicia el navegador cuando el usuario activa el dictado, y se rige por la política de privacidad del propio navegador. ApisDom no intermedia, no recibe el audio y no recibe el texto reconocido.

7. Derechos del usuario

De acuerdo con el RGPD (Reglamento UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018), el usuario tiene derecho a:

• Acceso: conocer qué datos se procesan. En este caso, ninguno en servidores de ApisDom.
• Rectificación: corregir datos. Se ejerce desde el popup de la extensión cambiando las preferencias.
• Supresión: borrar los datos. Se ejerce con la opción Borrar mis preferencias dentro del popup, o desinstalando la extensión.
• Limitación y oposición: el usuario puede dejar de usar la extensión en cualquier momento o desactivarla por dominio.
• Portabilidad: las preferencias están almacenadas en chrome.storage.local y son inspeccionables y exportables manualmente.
• Reclamación ante autoridad de control: en España, ante la Agencia Española de Protección de Datos (AEPD).

8. Configuración de privacidad

El usuario controla su propia experiencia desde el popup de la extensión:

• Idioma de dictado: selector con los 10 idiomas verificados.
• Visibilidad por dominio: ocultar el micrófono en webs concretas, o mostrarlo de nuevo en todas.
• Pausas de puntuación: ajustar los umbrales de pausa para coma (500-1500 ms) y punto (1000-3000 ms).
• Probar mi micrófono: 3 segundos de medición sin transcribir ni enviar audio.
• Borrar mis preferencias: limpieza completa de los datos locales con confirmación.
• Revocar permiso de micrófono: desde chrome://settings/content/microphone o ajustes equivalentes del navegador.

9. Limitación de responsabilidad

ApisVoice se ofrece tal cual ("AS-IS"), sin garantía explícita o implícita de funcionamiento ininterrumpido o libre de errores. El usuario acepta que:

• La calidad de la transcripción depende del motor de reconocimiento de voz del propio navegador, no del código de ApisVoice.
• La disponibilidad del dictado depende de la conexión a internet del usuario y de la disponibilidad de la Web Speech API del navegador.
• ApisDom no se hace responsable de daños derivados de errores de transcripción, falsos positivos en la detección de pausas o cualquier interpretación incorrecta del audio.
• El usuario es responsable de revisar el texto insertado antes de enviarlo, especialmente en contextos sensibles (correos profesionales, formularios legales, comunicaciones críticas).

10. Cumplimiento legal

ApisVoice se ha desarrollado conforme a:

• RGPD (Reglamento UE 2016/679 General de Protección de Datos).
• LOPDGDD (Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, España).
• LSSI (Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico).
• Chrome Web Store Developer Program Policies, incluida la política de uso limitado de datos.
• Manifest V3 de extensiones del navegador, con sus restricciones de seguridad.

11. Actualizaciones de la política

Cualquier cambio en esta política se publicará en esta misma página actualizando la fecha de "Última actualización" y la versión. Los cambios sustantivos se notificarán de forma visible durante un periodo razonable, tanto en este sitio como en las notas de la nueva versión publicada en Chrome Web Store.

12. Contacto y soporte

Para cualquier consulta sobre esta política, ejercer tus derechos RGPD o reportar una vulnerabilidad de seguridad, escribe a: app-apisvoice@apisdom.com.

Para sugerencias generales o dudas sobre el uso de la extensión, consulta antes la página de preguntas frecuentes.