El 23 de septiembre de 2026, Amazon detalló Bee Private Compute, la arquitectura de privacidad de su asistente personal Bee. Según el fabricante, el audio capturado se transcribe en tiempo real y se descarta, mientras que las transcripciones, los resúmenes y las tareas se protegen con claves controladas por el dispositivo del usuario. El procesamiento que necesita realizarse en la nube pasa por un entorno aislado cuya identidad de software se verifica antes de enviar los datos. Esto describe una protección técnica concreta, pero no significa que no se conserve ningún dato relacionado con el uso ni que la información enviada a otros servicios permanezca bajo los mismos controles. También se ha publicado una evaluación de seguridad independiente de Trail of Bits; no debe confundirse con las declaraciones comerciales de Amazon ni tratarse como una garantía permanente sobre todo el servicio.
Cómo dice Amazon que están diseñadas las protecciones
- Captura y transcripción: Bee convierte la voz en texto durante su uso y, según Amazon, no conserva el archivo de audio después del procesamiento. Eso no equivale a eliminar la transcripción ni el conocimiento extraído de la conversación.
- Claves en el dispositivo: la publicación técnica de Bee describe secretos raíz generados en el dispositivo. Los datos salen protegidos y las claves de procesamiento de alcance limitado solo se liberan después de verificar el entorno que los recibirá.
- Verificación del servidor: antes de compartir el contenido, el cliente comprueba que el servidor ejecuta software aprobado. Este procedimiento, denominado atestación, busca impedir que una instancia no autorizada reciba los secretos.
- Procesamiento aislado: el fabricante describe máquinas virtuales confidenciales basadas en AWS Nitro System y NitroTPM. El software autorizado dentro de ese entorno necesita interpretar el contenido para producir resúmenes, tareas y memoria útil.
- Estado e intercambio: la arquitectura documenta claves de corta duración, mecanismos de transparencia y autorización criptográfica para un asistente que conserva el contexto entre interacciones. Según Amazon, el usuario decide si envía información a servicios conectados.
Lo esencial es que Private Compute no significa que todo se procese de forma local. El diseño propuesto combina protecciones en el dispositivo con computación en servidores aislados. La afirmación de Amazon de que ni ella ni Bee pueden acceder al contenido se refiere a los datos de interacción dentro de la ruta protegida y a las condiciones de esa arquitectura, no a toda la información vinculada a una cuenta.
Audio, transcripciones y datos del servicio no son lo mismo
Los términos de Bee, actualizados el 23 de septiembre de 2026, distinguen entre Bee Interaction Data y Bee Service Data. La primera categoría incluye transcripciones, resúmenes y datos relacionados, así como modelos acústicos creados cuando alguien configura un perfil de voz o identifica a otro participante. Por defecto, ese conjunto se procesa y almacena en el entorno privado descrito por la empresa. Un modelo acústico no debe confundirse con una grabación de audio sin procesar, pero aun así puede contener características sensibles de la voz.
Bee Service Data, por su parte, incluye datos de la cuenta, identificadores del dispositivo, métricas de uso y registros técnicos. Amazon afirma que los procesa fuera del entorno privado para operar, mantener y mejorar el servicio. Por tanto, la promesa de descartar el audio y proteger el contenido no equivale a afirmar que no existen metadatos ni aclara por sí sola todos sus plazos de conservación.
¿Existe una auditoría independiente? Sí, pero importa su alcance
Amazon remite a una evaluación de seguridad de Trail of Bits, y la firma de investigación incluye públicamente una revisión de Amazon Bee Private Compute de septiembre de 2026, con el informe disponible en su repositorio. Esto acredita la existencia de una revisión externa identificable, además del artículo promocional y la publicación técnica redactados por el fabricante.
Sin embargo, una revisión de seguridad examina un alcance y unas versiones definidos durante un período concreto. Su existencia no demuestra que todos los despliegues futuros, integraciones, dispositivos o etapas del borrado se auditen continuamente. Para interpretar hallazgos o correcciones concretas, es necesario consultar el informe y diferenciar los hallazgos, las respuestas de Amazon y cualquier comprobación posterior. El anuncio, por sí solo, no sustituye ese examen. Esta explicación no reproduce cifras ni conclusiones técnicas del PDF que no pudieron comprobarse directamente durante esta investigación.
Qué cambia al iniciar sesión con una cuenta de Amazon
El anuncio indica que, desde el 23 de septiembre de 2026, los nuevos clientes pueden iniciar sesión en Bee con una cuenta de Amazon y los clientes existentes pueden seguir utilizando el acceso mediante Apple o Google. La empresa afirma que autenticarse con Amazon no concede, por sí solo, acceso al contenido privado protegido por Bee Private Compute. No obstante, el inicio de sesión sigue implicando datos del servicio y no debe confundirse con una promesa de anonimato.
Dónde dejan de aplicarse las mismas protecciones
Los términos explicitan un límite importante: cuando el usuario decide enviar datos de interacción a un servicio conectado, esos datos salen del entorno privado. A partir de entonces, la copia recibida queda sujeta a los términos y avisos de privacidad del destinatario, incluso cuando se trata de otro servicio de Amazon, como Alexa. Se puede desconectar la integración en la aplicación Bee para detener futuros intercambios, pero Amazon afirma que no puede recuperar ni borrar información ya transmitida al servicio conectado. Desconectar no es lo mismo que eliminar el historial del destinatario.
Esta distinción es especialmente importante para los resúmenes de reuniones, calendarios y tareas que mencionan a otras personas. El usuario debe prestar atención al indicador de grabación y obtener los consentimientos exigidos en el contexto aplicable; los términos de Bee asignan esta responsabilidad a quien utiliza el producto.
Cómo eliminar información en Bee
Amazon ya había indicado en enero de 2026 que los usuarios podían eliminar datos personales, incluidas transcripciones y resúmenes. Para la eliminación completa de la cuenta, la página oficial de ayuda indica abrir la aplicación en Android o iOS, tocar el perfil para acceder a la configuración, elegir “Delete your account” al final y confirmar. Bee afirma que esta operación elimina los datos, las conversaciones y el contexto personal de la cuenta y que no se puede deshacer.
Este procedimiento es distinto de detener una grabación, desconectar una integración o solicitar que se elimine un elemento concreto. La documentación pública consultada no detalla, en esa página de ayuda, todos los plazos de eliminación de copias de seguridad, registros del servicio o datos compartidos anteriormente con terceros. No sería correcto prometer que eliminar la cuenta también borra las copias ya recibidas por otros servicios.
Qué preguntas siguen pendientes
- Conservación: ¿qué plazos concretos se aplican a las métricas, los registros técnicos y las copias de seguridad, por separado de las transcripciones protegidas?
- Eliminación verificable: ¿cómo se demuestra la eliminación de datos cifrados y copias de respaldo después de que el usuario la solicite?
- Claves y recuperación: ¿cómo se comportan las protecciones al sustituir o perder un dispositivo, o al utilizar más de uno, sin crear una vía de acceso indebida?
- Cambios de software: ¿cómo puede el usuario seguir la identidad de las versiones aprobadas y el alcance de futuras revisiones independientes?
- Intercambio externo: ¿qué información recibe cada integración, durante cuánto tiempo la conserva y qué controles de eliminación ofrece el destinatario?
Son preguntas para evaluar la privacidad, no afirmaciones de que se haya producido un fallo concreto. El anuncio explica el diseño previsto, la publicación técnica detalla sus mecanismos, la auditoría existe como evaluación externa delimitada y los términos muestran excepciones operativas. Leer estas capas por separado permite comprender las protecciones anunciadas sin convertirlas en una garantía absoluta.
Fuentes y referencias
- Amazon: anuncio del 23/09/2026 sobre Bee Private Compute
- Amazon Science: publicación técnica sobre la arquitectura
- Trail of Bits: informe público de evaluación de seguridad
- Bee: términos de uso actualizados el 23/09/2026
- Bee: instrucciones oficiales para eliminar la cuenta
- Amazon: anuncio anterior sobre funciones y eliminación de datos de Bee
