Tecnología

Apps de dictado privado para abogados y médicos: guía HIPAA

¿Manejas datos de clientes o pacientes? Apps de dictado que procesan el audio en tu dispositivo, qué exige HIPAA a un proveedor (un BAA) y qué comprobar antes.

Mudasir HussainActualizado 10 min de lectura
Apps de dictado privado para abogados y médicos: guía HIPAA

Respuesta destacada

¿Cuál es la aplicación de dictado más privada para el trabajo legal y médico?

Las herramientas que procesan el audio por completo en tu Mac: Superwhisper con sus modelos locales, MacWhisper, VoiceInk y el dictado integrado de Apple, en los idiomas que los ajustes de Teclado indican que se procesan en tu Mac. No se transmite ninguna grabación, así que no hay política de un proveedor en la que confiar. Si en cambio usas una herramienta de dictado en la nube con información de salud protegida, HIPAA exige un acuerdo de asociado comercial (BAA) firmado con el proveedor.

Hace tiempo que la precisión dejó de ser el gran problema del dictado con IA. En el trabajo legal y médico, el gran problema es la privacidad, y en concreto si el nombre de tu cliente o el historial de tu paciente se está transmitiendo a algún sitio.

Esta guía repasa las herramientas de dictado para Mac que procesan el audio por completo en tu propio equipo, qué significa de verdad «privado» cuando lo dicen los proveedores, qué exige HIPAA antes de que la información de pacientes llegue a un proveedor de dictado y qué preguntas conviene hacer antes de confiar material confidencial a cualquier herramienta.

Por qué importa procesar en el dispositivo#

La mayoría de las herramientas de dictado graban tu voz, la envían a un servidor, la procesan y devuelven el texto. Para escribir en general no pasa nada. Con información privilegiada o protegida aparecen tres problemas:

  1. Transmisión: el audio cruza una red que no controlas.
  2. Retención: ¿dónde queda esa grabación después, y durante cuánto tiempo?
  3. Entrenamiento: ¿tu material confidencial está mejorando el modelo de otro?

El procesamiento en el dispositivo elimina los tres a la vez, y esa es la clave: no reduce el riesgo, hace desaparecer la categoría. No hay transmisión que proteger, ni política de retención que auditar, ni pregunta sobre entrenamiento que hacer.

Esa distinción pesa más que cualquier política de privacidad, porque una política es una promesa y el procesamiento en el dispositivo es una arquitectura. Las promesas exigen confianza y verificación. La arquitectura, no.

Las opciones que de verdad funcionan en el dispositivo#

1. Superwhisper: la opción más completa#

Superwhisper puede descargar modelos Whisper a tu Mac y ejecutarlo todo en local, sin conexión a internet. También ofrece modelos en la nube, así que para trabajo confidencial quédate con los locales.

  • Ventajas: Totalmente sin conexión con modelos locales. Mucho control sobre los modelos. Modos personalizados que puedes ajustar al vocabulario médico o jurídico. Tiene apps para macOS, Windows, iOS y Android; para trabajo confidencial, comprueba que el modelo que elijas en cada dispositivo funcione en local.
  • Inconvenientes: Los modelos locales grandes necesitan un Mac potente (Apple Silicon ayuda) y bastante memoria. La configuración lleva su tiempo.
  • Precio: Un plan gratuito con dictado ilimitado en modelos locales y, después, Pro a $8.49 al mes, $84.99 al año o $249.99 de por vida (planes).

2. MacWhisper: lo mejor para material grabado#

Si trabajas con grabaciones de declaraciones o entrevistas con pacientes en lugar de dictar en directo, este es el tipo de herramienta adecuado.

  • Ventajas: Transcripción de archivos sólida y procesada en local. La versión gratuita procesa los archivos de uno en uno; Pro, por un pago único de 65 € (Gumroad), añade los modelos de mayor calidad y la transcripción por lotes.
  • Inconvenientes: Pensado para archivos, no para escribir en directo en tu historia clínica electrónica o tu correo. Solo macOS.
  • Nota: Si activas alguna función opcional que envía texto a un servicio de IA en línea, esa parte deja de ser local. Desactívalas para el trabajo confidencial.

3. VoiceInk: código abierto#

Código abierto (GPLv3), ejecución local y auditable. Para las instituciones que necesitan comprobar qué hace realmente el software en lugar de fiarse de la palabra del proveedor, disponer del código fuente es una ventaja real.

  • Ventajas: Totalmente local. Código abierto. Licencias de pago único desde $25 (un Mac), $39 (dos) o $49 (tres), o gratis si lo compilas tú.
  • Inconvenientes: Requiere macOS 14.4 o posterior en Apple Silicon. Menos pulido y más configuración que las grandes herramientas comerciales.

4. Dictado de Apple: ya instalado#

El dictado integrado de Apple puede procesar la voz en tu Mac: los ajustes de Teclado indican qué idiomas gestiona en el propio dispositivo.

  • Ventajas: Gratis, preinstalado, y la postura de Apple sobre privacidad está bien documentada.
  • Inconvenientes: Sin vocabulario personalizado ni limpieza con IA, así que los términos especializados y todo el formato corren de tu cuenta. Comprueba que el procesamiento en el dispositivo cubre tu Mac y tu idioma.

Precios a octubre de 2026; los proveedores los cambian, así que consulta sus webs.

Dónde encajan las herramientas en la nube con retención cero#

Aquí es donde se equivocan la mayoría de los artículos sobre este tema, incluida una versión anterior de este.

Entre «totalmente local» y «envía tus datos a un servidor que los guarda» hay un punto intermedio con sentido: herramientas que procesan en la nube pero no conservan nada y nunca entrenan con tus datos. LumeVoice funciona así: el audio se procesa en remoto, no se guarda nada después, nada de ello entrena un modelo y tu historial de dictado se queda en tu dispositivo.

Eso es realmente distinto de una herramienta típica en la nube, y realmente no es lo mismo que procesar en el dispositivo. Para tener claro cuál necesitas:

En el dispositivo (Superwhisper con modelos locales, MacWhisper)Nube con retención cero (LumeVoice)Servicio típico en la nube
Audio transmitidoNuncaSí, para procesarloSí
Audio conservadoNo aplicaNoDepende; lee la política
Usado para entrenarNoNoDepende; lee la política
Exige confiar en el proveedorNoSíSí
BAA necesario para PHINoSíSí
BAA disponibleNo hace faltaNo, así que no lo uses para PHIAlgunos proveedores lo ofrecen; pregunta

Desliza para ver todas las columnas

Si tu obligación es «esta grabación no puede salir nunca del dispositivo» (comunicaciones protegidas por el secreto profesional, PHI con una interpretación estricta, material clasificado o restringido por contrato), usa una herramienta local de la lista anterior. Ninguna política de retención sustituye eso, y no vamos a fingir lo contrario.

Si tu condición es «no quiero que un proveedor cree una biblioteca de mi voz ni entrene con mi trabajo», el procesamiento en la nube con retención cero resuelve justo eso y, a cambio de la transmisión, obtienes limpieza automática (muletillas eliminadas, autocorrecciones aplicadas, listas con formato).

Ten claro en cuál de los dos casos estás antes de elegir. La mayoría da por hecho el primero y le bastaría con el segundo, pero si estás sujeto al primero, no es una preferencia: es un requisito. Y si hay información de salud de pacientes de por medio, hay una tercera prueba, más estricta: la siguiente sección.

¿El dictado con IA cumple con HIPAA?#

No por sí solo. Ninguna app de dictado «cumple con HIPAA» por sí misma: el cumplimiento depende de cómo tu organización trata la información de salud protegida (PHI) de principio a fin, y el HHS, el Departamento de Salud de EE. UU., no certifica software. Lo que sí puede hacer una herramienta de dictado es encajar en un entorno que cumpla, de una de estas dos maneras:

  1. Lo procesa todo en tu dispositivo, así que el fabricante de la app nunca recibe PHI. Tus propias medidas de seguridad siguen aplicándose al dispositivo y a las transcripciones.
  2. El proveedor que recibe el audio firma contigo un acuerdo de asociado comercial (BAA) antes de que le llegue cualquier PHI.

Una herramienta en la nube sin BAA no pasa esa prueba, por poco que guarde. LumeVoice está en ese grupo: no ofrece BAA, así que no lo uses con información de pacientes.

Qué exige HIPAA a un proveedor de dictado#

HIPAA es la ley estadounidense que protege la información de salud. Se aplica a las «entidades cubiertas» (proveedores de atención sanitaria, planes de salud y cámaras de compensación) y a los «asociados comerciales» que manejan información de salud protegida (PHI) por cuenta de ellas. Para el dictado, las reglas que importan son pocas:

  • Si la PHI llega a un proveedor, necesitas antes un acuerdo de asociado comercial (BAA) con él. La guía del Departamento de Salud de EE. UU. (HHS) sobre computación en la nube considera asociado comercial a un servicio en la nube que crea, recibe, mantiene o transmite PHI electrónica por tu cuenta, y eso requiere un BAA. La retención cero no cambia nada: el proveedor sigue recibiendo y procesando el audio.
  • Un BAA es un contrato, no un sello. Obliga al proveedor a proteger la PHI, notificar las brechas y exigir lo mismo a sus propios subcontratistas. Comprueba que el BAA cubre el producto y la función concretos que vas a usar.
  • «Compatible con HIPAA» en una web es una afirmación que hay que comprobar. El HHS no certifica software como compatible con HIPAA, así que pide el BAA en sí.
  • Las herramientas en el dispositivo cambian la pregunta. Si el audio y las transcripciones nunca salen de tu dispositivo, el fabricante de la app no recibe PHI y no hay acuerdo que firmar con él. Tu dispositivo, su cifrado y sus copias de seguridad siguen dependiendo de tus propias medidas, así que mantén también las transcripciones fuera de sincronizaciones en la nube no aprobadas.

¿Qué herramientas de dictado ofrecen un BAA?#

Herramienta¿BAA para PHI?Lo que hemos podido comprobar
LumeVoice❌ NoNuestra política de uso aceptable indica que LumeVoice es una herramienta de dictado de uso general, que no está certificada conforme a HIPAA y que no ofrece BAA. No la uses para dictar información de salud de pacientes.
Wispr Flow✅ En Mac, Windows e iOSSu centro de ayuda explica cómo firmar un BAA en los ajustes de Data & Privacy de la app; en Android no hay forma de hacerlo. Comprueba qué plan necesita tu organización.
Otter.ai (transcripción de reuniones, no dictado)PreguntaOtter anunció el cumplimiento de HIPAA en julio de 2025. Confirma con su equipo comercial el BAA y qué plan cubre.
Herramientas en el dispositivo (Superwhisper con modelos locales, MacWhisper, VoiceInk, Dictado de Apple para los idiomas que los ajustes de Teclado indican como procesados en el dispositivo)No hace falta si nada sale del dispositivoConfírmalo con la prueba del wifi desactivado (más abajo) y mantén transcripciones y copias de seguridad fuera de servicios en la nube no aprobados.

Desliza para ver todas las columnas

Los productos de dictado médico especializados suelen comprarse mediante un contrato con el equipo comercial. Elijas el proveedor que elijas, consigue el BAA firmado antes de que entre ninguna PHI.

Más allá de HIPAA: los abogados no firman BAA, pero el deber es parecido. En EE. UU., la regla modelo 1.6(c) de la ABA pide a los abogados esfuerzos razonables para evitar la divulgación no autorizada de información de sus clientes, y los colegios de abogados han publicado orientaciones sobre servicios en la nube. En la UE y el Reino Unido, el RGPD exige un contrato de encargo del tratamiento con cualquier servicio que trate datos personales por tu cuenta, y considera los datos de salud una categoría especial.

Esto es información general, no asesoramiento jurídico. En trabajos regulados, el equipo de cumplimiento o el departamento jurídico de tu organización debería revisar cualquier herramienta de dictado antes de usarla.

Qué comprobar antes de confiar en cualquier herramienta#

El lenguaje comercial en este sector no es fiable. «Privado», «seguro» e incluso «local» se usan con ligereza. Comprueba esto:

¿Funciona con el wifi desactivado? La prueba más útil. Desactiva la red y dicta. Si sigue apareciendo texto, el procesamiento es realmente local. Si falla o se queda en cola sin avisar, no lo es.

¿Hay una declaración de retención por escrito? No una página de privacidad genérica, sino una afirmación concreta sobre cuánto tiempo se conserva el audio y si se usa para entrenar.

¿Firmarán un BAA? Si se transmite PHI, HIPAA suele exigirlo. Si un proveedor no firma, ya tienes la respuesta.

¿Qué hacen las funciones opcionales? Varias herramientas pensadas para el uso local añaden modelos en la nube o funciones de IA en línea opcionales. Local por defecto no significa local en todos los modos, así que revisa cada ajuste que actives.

¿Se guarda la transcripción, y dónde? El tratamiento del audio y el de la transcripción son cuestiones distintas, y la transcripción es la parte que contiene el nombre del cliente.

El cumplimiento depende de tu configuración, no de la app#

Una herramienta de dictado local no te hace cumplir HIPAA ni el RGPD. Elimina un riesgo importante de una lista mucho más larga.

Sigues necesitando cifrado del disco, controles de acceso, bloqueo automático de pantalla, un plan para el caso de que roben el portátil y un manejo adecuado de las transcripciones una vez que existen. Un MacBook sin cifrar con una herramienta de dictado perfectamente local sigue siendo una brecha a punto de ocurrir.

Piensa en el procesamiento en el dispositivo como la solución a la parte más difícil de tu trabajo de cumplimiento, no como su final.

Conclusión#

Para el trabajo legal y médico confidencial, el procesamiento en el dispositivo es la opción de privacidad más sólida disponible, y Superwhisper (con modelos locales), MacWhisper, VoiceInk y el Dictado de Apple (en los idiomas que los ajustes de Teclado indican que se procesan en tu Mac) la ofrecen. Si tus obligaciones exigen que el audio no salga nunca del equipo, elige uno de ellos y compruébalo con la prueba del wifi desactivado.

Si hay información de salud de pacientes de por medio y quieres una herramienta en la nube, necesitas un proveedor que firme un BAA, y LumeVoice no lo hace. Si lo que de verdad te preocupa es la retención y el entrenamiento, no la transmisión, y no hay PHI de por medio, una herramienta con retención cero es una opción razonable que te ahorra limpieza manual. Solo toma esa decisión a conciencia.

En cualquier caso, comprueba tú mismo el flujo de los datos. En este sector, las afirmaciones comerciales y la arquitectura no siempre coinciden.


Dicta más rápido sin alimentar un conjunto de entrenamiento#

Si lo que te preocupa es la retención y no la transmisión, y no dictas información de salud de pacientes, no tienes que conformarte con un resultado tosco para proteger tus datos.

LumeVoice convierte la voz en texto limpio y con formato en cualquier aplicación de Mac y Windows, con un teclado para iPhone y una burbuja flotante en Android: sin muletillas y con las autocorrecciones aplicadas. El audio no se guarda después de procesarse, nada de lo que dices entrena un modelo y tu historial de dictado se queda en tu dispositivo. No es una herramienta para PHI: LumeVoice no ofrece BAA. Empieza gratis, sin tarjeta.


Lecturas adicionales#

Preguntas frecuentes

¿Cuál es la app de dictado más privada para Mac?

Las que procesan todo en el dispositivo: Superwhisper con sus modelos locales, MacWhisper, VoiceInk y el dictado integrado de Apple, en los idiomas que los ajustes de Teclado indican que se procesan en tu Mac. Como el audio nunca sale de tu Mac, no hay transmisión que proteger ni política de retención que verificar. Es una posición más sólida de la que puede ofrecer cualquier herramienta en la nube, sean cuales sean sus compromisos de privacidad.

¿El dictado con IA cumple con HIPAA?

No por sí solo. Ninguna app de dictado cumple con HIPAA por sí misma, y el HHS no certifica software. El dictado con IA puede formar parte de un entorno que cumpla de dos maneras: la herramienta lo procesa todo en tu dispositivo, de modo que ningún proveedor recibe datos de pacientes, o el proveedor que recibe el audio firma contigo un acuerdo de asociado comercial (BAA) antes de que le llegue información de salud protegida. LumeVoice no ofrece BAA, así que no debe usarse con información de pacientes.

¿El dictado en el dispositivo cumple automáticamente con HIPAA?

No. El cumplimiento de HIPAA depende de todo tu entorno, no de una sola aplicación. El procesamiento en el dispositivo elimina el problema de la transmisión y la divulgación a terceros, pero sigues necesitando cifrado del disco, controles de acceso, bloqueo de pantalla y una seguridad física adecuada. Una herramienta local hace posible el cumplimiento; no lo garantiza.

¿Qué diferencia hay entre procesar en el dispositivo y la retención cero de datos?

Procesar en el dispositivo significa que el audio nunca se transmite: no hay nada que interceptar ni ningún proveedor que lo tenga. Retención cero significa que el audio se transmite para procesarlo, pero no se guarda después. Las políticas de retención importan, pero exigen confiar en cómo las aplica el proveedor, mientras que el procesamiento en el dispositivo elimina esa necesidad de confianza.

¿Necesito un acuerdo de asociado comercial (BAA) para un software de dictado?

Si la información de salud protegida (PHI) llega a un proveedor de dictado, HIPAA suele exigir antes un BAA firmado con ese proveedor, aunque borre el audio después de procesarlo. LumeVoice no ofrece BAA, así que no lo uses con información de pacientes. Según su centro de ayuda, Wispr Flow firma uno en Mac, Windows e iOS. Si una herramienta procesa todo en el dispositivo y no transmite nada, ningún proveedor recibe la información. Comprueba siempre el flujo real de los datos en lugar de fiarte de la publicidad.

¿Puedo usar LumeVoice para notas de pacientes?

No. LumeVoice es una herramienta de dictado de uso general: no está certificada conforme a HIPAA ni ofrece acuerdos de asociado comercial, así que no debe usarse para dictar información de salud protegida. Úsala solo para textos sin datos de pacientes y solo donde las políticas de tu organización lo permitan.

¿Es más lento el dictado local que el dictado en la nube?

No necesariamente. En Apple Silicon, los modelos locales se ahorran el viaje por la red, lo que puede compensar un procesamiento más lento. Los modelos locales más grandes necesitan más memoria y potencia, así que en un Mac con poca RAM puedes notar ese equilibrio. Pruébalo con tus propias grabaciones antes de decidir.

Mudasir Hussain · Creador de Lume

Crea Lume en solitario: las apps para Mac, Windows, iPhone y Android.

Sobre Lume →