Voice-to-SQL: hablarle a tu base de datos con un LLM (y por qué la seguridad es lo difícil)