El año pasado, un hospital alemán fue multado con 460.000 euros por una infracción del GDPR. La causa no fue una filtración de datos en el sentido tradicional. Un empleado utilizó Google Translate para traducir registros de pacientes del turco al alemán. El historial médico del paciente, su diagnóstico y las notas de tratamiento fueron enviados a los servidores de Google para su procesamiento.
El hospital argumentó que la traducción era necesaria para la atención al paciente. La autoridad reguladora argumentó que enviar datos de salud identificables a una empresa tecnológica estadounidense sin consentimiento explícito violaba el Artículo 9 del GDPR. La autoridad ganó el caso.
Esto no es un caso excepcional. Es la consecuencia lógica de un hecho simple que la mayoría de la gente pasa por alto: cada vez que usas un traductor en la nube, el texto que traduces es enviado y procesado en el servidor de otra persona.
Qué Ocurre con el Texto que Traduces
Cuando escribes o hablas en Google Translate, los datos viajan a los servidores de Google, son procesados por su sistema de traducción automática neuronal y el resultado se envía de vuelta a tu dispositivo. La política de privacidad de Google indica que pueden usar estos datos para "mejorar los servicios de Google."
¿Qué significa "mejorar los servicios" en la práctica? Significa que el texto que traduces puede usarse para entrenar futuros modelos de traducción. Significa que los patrones en tus traducciones son analizados. Significa que los datos existen en los servidores de Google, sujetos a la legislación estadounidense, incluidas las posibles solicitudes gubernamentales de acceso a datos.
Microsoft Translator funciona de manera similar. iTranslate enruta las solicitudes a través de APIs en la nube. DeepL procesa en sus propios servidores (afirman que eliminan los datos tras la traducción, pero la información igualmente sale de tu dispositivo).
Para traducciones cotidianas —"¿qué significa este plato del menú?"— es un sacrificio razonable. Para cualquier cosa sensible, no lo es.
El Problema de las Traducciones Sensibles
Consideremos qué traducen las personas en la realidad:
- Información médica — Pacientes que traducen síntomas, diagnósticos, recetas y resultados de laboratorio
- Documentos legales — Contratos, formularios de inmigración, comunicaciones judiciales
- Comunicaciones empresariales — Negociaciones, debates sobre estrategia interna, términos financieros
- Mensajes personales — Conversaciones privadas con familiares, parejas, amigos
- Trámites con la administración pública — Formularios de impuestos, solicitudes de visado, comunicaciones con servicios sociales
Todas estas categorías implican información que las personas esperan razonablemente que sea privada. Y todas ellas son procesadas habitualmente a través de servicios de traducción en la nube por millones de personas que no son conscientes de adónde van sus datos.
Una encuesta de Cisco de 2024 reveló que el 48% de los empleados pega datos confidenciales de la empresa en herramientas de IA, incluidos los servicios de traducción. Un estudio independiente de Cyberhaven encontró que el 11% de los datos pegados en ChatGPT (que comparte conceptos de infraestructura con los traductores en la nube) eran confidenciales.
El problema no es que Google o Microsoft estén haciendo algo malicioso. El problema es que la propia arquitectura crea riesgos. Los datos en tránsito pueden ser interceptados. Los datos almacenados pueden ser vulnerados. Los datos en servidores de terceros están sujetos a jurisdicciones legales que tú no elegiste.
La Alternativa Local
La traducción en el dispositivo elimina por completo esta categoría de riesgos al no enviar datos a ningún lugar.
El concepto es sencillo: en lugar de que tu teléfono sea un cliente ligero que envía texto a un servidor en la nube, los modelos de traducción se ejecutan directamente en el procesador de tu teléfono. Tu voz se reconoce localmente. Tu texto se traduce localmente. Las capturas de tu cámara se procesan localmente. Nada sale del dispositivo.
Hasta hace poco, esto no era práctico. Los modelos de traducción eran demasiado grandes y los teléfonos demasiado lentos. Eso ha cambiado. Los teléfonos modernos incorporan unidades de procesamiento neuronal (NPUs) capaces de ejecutar modelos de IA cuantizados a velocidades de calidad de producción. Modelos como Gemma (2B parámetros), Whisper y Parakeet ofrecen una calidad comparable a los servicios en la nube mientras caben en la memoria del teléfono.
Traverba está construido íntegramente sobre esta arquitectura. Los 108 idiomas, el reconocimiento de voz, el OCR de cámara, la traducción de pantalla e incluso las conversaciones en grupo por Bluetooth funcionan sin ninguna conexión a servidor. La garantía de privacidad no es una promesa en una política ("no miraremos tus datos"). Es una garantía arquitectónica: tus datos físicamente no pueden salir de tu dispositivo porque no hay ningún servidor al que enviarlos.
Quiénes Más Necesitan Traducción Privada
Profesionales de la salud y pacientes — La traducción médica es uno de los casos de uso más comunes, y uno de los más sensibles. Una enfermera que usa Google Translate para comunicarse con un paciente que no habla el idioma local está transmitiendo información de salud protegida a los servidores de Google. Con la traducción local, la conversación permanece en la habitación.
Abogados y profesionales del derecho — El privilegio abogado-cliente no se extiende a servidores de terceros. Traducir comunicaciones privilegiadas a través de servicios en la nube podría suponer la renuncia a dicho privilegio. La traducción local mantiene la información privilegiada como tal.
Profesionales del mundo empresarial — Secretos comerciales, posiciones en negociaciones, datos financieros y planes estratégicos se traducen con frecuencia. La traducción en la nube implica que una copia de esa información existe fuera del control de tu organización.
Inmigrantes y refugiados — Algunos de los usuarios de traducción más vulnerables son personas que se comunican con las autoridades de inmigración, rellenan solicitudes de asilo o traducen documentos legales que determinan su futuro. Estas personas a menudo tienen la menor capacidad para evaluar los riesgos de privacidad y las mayores consecuencias ante una exposición de sus datos.
Periodistas y activistas — En países con preocupaciones sobre vigilancia, la traducción en la nube crea un registro de lo que lees y sobre lo que te comunicas. La traducción local no deja rastro.
Supervivientes de violencia doméstica — Traducir comunicaciones sobre planificación de seguridad, ubicaciones de refugios u opciones legales a través de servicios en la nube crea un rastro de datos que podría ser accesible a través de cuentas compartidas o en procesos legales de descubrimiento de pruebas.
El Ángulo del Cumplimiento Normativo
Para las organizaciones, las implicaciones en materia de cumplimiento son claras:
- GDPR (UE) — El envío de datos personales a servidores en la nube de EE. UU. requiere garantías adecuadas. La sentencia Schrems II invalidó el Privacy Shield, complicando jurídicamente el procesamiento de datos europeos en la nube estadounidense.
- HIPAA (Sanidad en EE. UU.) — La información de salud protegida procesada por servicios de traducción en la nube requiere un Acuerdo de Socio Comercial (BAA) con el proveedor de traducción. Google no ofrece BAAs para Google Translate.
- FERPA (Educación en EE. UU.) — Los registros de estudiantes traducidos a través de servicios en la nube pueden violar las restricciones de divulgación de FERPA.
- Privilegio abogado-cliente — Como se mencionó, la traducción en la nube de comunicaciones privilegiadas crea riesgos de renuncia al privilegio.
La traducción local evita todos estos problemas porque ningún dato se transmite a terceros.
La Cuestión de la Calidad
La objeción obvia: ¿la traducción local sacrifica calidad por privacidad?
Hace dos años, la respuesta era un claro sí. Los modelos locales eran notablemente peores que los modelos en la nube.
En 2026, la brecha se ha reducido drásticamente. Para los pares de idiomas más comunes (inglés con español, chino, francés, alemán, japonés, coreano, portugués, árabe), los modelos locales ofrecen una calidad que la mayoría de los usuarios no puede distinguir de la traducción en la nube en el uso cotidiano. La diferencia persiste en pares de idiomas poco frecuentes y dominios muy especializados, pero para el 90% de las necesidades reales de traducción, la calidad local está lista para producción.
Traverba enruta específicamente los idiomas a modelos especializados (Parakeet para inglés, Qwen3 para lenguas CJK, Whisper para cobertura amplia) en lugar de usar un único modelo universal. Esta optimización por idioma cierra gran parte de la brecha de calidad restante.
Qué Puedes Hacer Hoy
-
Audita tus hábitos de traducción. ¿Qué estás traduciendo realmente? Si incluye algo sensible (médico, legal, financiero, personal), tienes una exposición de privacidad.
-
Prueba un traductor local. Traverba es gratuito y funciona sin conexión con 108 idiomas. Apple Translate funciona de forma local para aproximadamente 20 idiomas. Pruébalos con tus casos de uso habituales.
-
Establece política organizacional. Si gestionas un equipo, define qué herramientas de traducción están aprobadas para cada nivel de sensibilidad. La traducción en la nube para contenido público está bien. La traducción en la nube para datos confidenciales es una violación de política esperando ocurrir.
-
Piensa en las personas para las que traduces. Si traduces para pacientes, clientes, estudiantes u otras poblaciones vulnerables, sus datos merecen la misma protección que los tuyos.
La industria de la traducción está atravesando el mismo replanteamiento en materia de privacidad que ya vivieron el correo electrónico, la mensajería y la búsqueda en internet. La tecnología para la traducción privada existe hoy. La cuestión es si elegimos usarla.
Traverba es un traductor local gratuito que admite 108 idiomas con capacidad completa sin conexión. Ningún dato sale de tu teléfono. Disponible en Google Play y App Store. Más información en traverba.com.