Política de privacidad

Última actualización: 5 de octubre de 2026

Esta es una traducción; en caso de discrepancia, prevalece la versión francesa.

Quién es responsable de tus datos

Verba está editada por Kamel Laïmène EI, empresario individual que opera con el nombre comercial Coffee Beans, 4 rue de Cambo, 75019 Paris, France (SIREN 521 998 120). Es el responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD).

Para cualquier pregunta sobre tus datos: kamel@coffee-beans.fr.

Qué cubre esta política

Esta política se aplica a la app Verba para iPhone, iPad, Apple Watch y Mac, a la API de Verba que redacta los resúmenes y al sitio web verba-notes.com.

El sitio web no instala ninguna cookie ni utiliza herramientas de medición de audiencia. Solo recuerda, en tu navegador, el idioma que has elegido. Su proveedor de alojamiento trata registros técnicos (dirección IP, fecha, página solicitada) necesarios para servir las páginas y garantizar su seguridad.

Los datos que trata la app

Verba no pide cuenta, ni nombre, ni dirección de correo electrónico. La app trata:

  • Tus grabaciones de audio, captadas por el micrófono del iPhone, el iPad, el Apple Watch o el Mac.
  • Tus transcripciones, resúmenes, tareas, momentos marcados, notas, etiquetas, carpetas y conversaciones con Ask.
  • Las fotos y archivos que adjuntas a una conversación, hechos con la cámara o elegidos en tu fototeca. Verba puede sugerirte las fotos tomadas durante la conversación.
  • Tu calendario (título, horario y participantes de los eventos), para vincular una grabación a una reunión y mostrar la agenda.
  • Recordatorios, solo cuando envías tareas allí.
  • Tu frecuencia cardiaca, solo si activas la opción (desactivada por defecto): leída en la app Salud de Apple o medida por el Apple Watch durante una grabación. La sesión de medición no se registra en la app Actividad.
  • Tus claves de API, si las introduces: se quedan en el llavero del dispositivo y no se sincronizan.
  • Un identificador de instalación: un código aleatorio creado por la app y guardado en el llavero del dispositivo. No revela nada sobre ti; sirve para contar el uso de los resúmenes.
  • El justificante de compra firmado por Apple si estás suscrito (producto, fechas, identificador de transacción). No recibimos ningún dato de pago.

Cada permiso (micrófono, reconocimiento de voz, cámara, fotos, calendario, recordatorios, Salud) solo se solicita en el momento en que se necesita, y puedes retirarlo en cualquier momento en los Ajustes del dispositivo.

Transcripción

Por defecto, Verba transcribe con el reconocimiento de voz de Apple en el dispositivo: el audio no sale de tu iPhone, iPad o Mac. Apple puede descargar los modelos de idioma necesarios.

En los Ajustes de Verba puedes elegir un motor de transcripción en línea (Mistral Voxtral, OpenAI Whisper, Groq o un servidor compatible de tu elección) con tu propia clave. En ese caso, el archivo de audio se envía directamente desde tu dispositivo a ese proveedor, según sus propias condiciones. Coffee Beans no lo recibe.

El dictado de preguntas en Ask utiliza el reconocimiento de voz de Apple, en el dispositivo cuando el idioma lo permite; si no, Apple puede procesarlo en sus servidores, según su propia política de privacidad.

Resúmenes, tareas y Ask

Para redactar un resumen, Verba envía al modelo de IA: la transcripción, el título y los participantes del evento de calendario asociado, tus notas de preparación, los momentos marcados, tus instrucciones personalizadas y, si la opción está activada, los picos de frecuencia cardiaca (hora y latidos por minuto). Para Ask, Verba envía tu pregunta junto con las transcripciones y resúmenes de las conversaciones útiles para responderla.

Hay dos vías posibles:

  • La API de Verba (plan gratuito, Premium y Diamond). Está alojada en Amazon Web Services, en la región de París. Transmite la solicitud al modelo elegido por medio de OpenRouter (Estados Unidos), que la encamina únicamente hacia el proveedor de ese modelo, con la opción de recopilación de datos de OpenRouter desactivada; devuelve el resultado a la app y no conserva el contenido. Plan gratuito: Mistral Small; Premium: Mistral Large, modelos de Mistral AI (Francia). Diamond: también puedes elegir OpenAI (Estados Unidos), Anthropic (Estados Unidos) o DeepSeek (China).
  • Tu propia clave: OpenRouter, OpenAI, Anthropic, Google Gemini, Groq, Mistral o un servidor compatible de tu elección, incluido un modelo local. En ese caso, los datos van directamente desde tu dispositivo a ese proveedor, sin pasar por la API de Verba ni por nuestra cuenta de OpenRouter; Coffee Beans no recibe nada. Con una clave de Mistral, el tratamiento se queda en la Unión Europea.

Los Ajustes de Verba indican siempre a quién se envían tus transcripciones. Cada proveedor trata los datos según sus condiciones de uso de la API y su política de privacidad, que te invitamos a consultar. Coffee Beans no utiliza tus contenidos para entrenar modelos.

Qué conserva la API de Verba

En cada solicitud, la API recibe, además del contenido que debe tratar: el identificador de instalación, tu plan, el justificante de compra firmado por Apple, el tipo de solicitud, el idioma y la región (país) configurados en el dispositivo y un token de Apple DeviceCheck.

Solo conserva:

  • contadores de uso (número de resúmenes y coste de procesamiento), por identificador de instalación en el plan gratuito, y por suscripción y mes en los planes de pago, junto con el país del dispositivo (código de la región configurada, por ejemplo FR) y las fechas de primera y última actividad (con precisión de día);
  • contadores antiabuso de muy corta duración, que se borran automáticamente al cabo de unos 30 minutos;
  • a través de Apple DeviceCheck, un indicador almacenado por Apple para ese dispositivo, que permite ofrecer los resúmenes gratuitos una sola vez por dispositivo;
  • registros de errores técnicos, limitados a errores inesperados; excepcionalmente pueden contener un breve fragmento de la respuesta del modelo.

La API no almacena transcripciones, resúmenes ni grabaciones de audio.

Estos contadores también sirven para elaborar estadísticas de uso anónimas para el editor, consultadas en una página de administración privada protegida por contraseña: número de usuarios por plan y por país, resúmenes y coste de la IA, con identificadores seudónimos (huella truncada). No se registra ninguna dirección IP ni ningún nombre.

Sincronización con iCloud

Si la sincronización está activada (lo está por defecto y se desactiva en los Ajustes de Verba), tus conversaciones se copian en tu propio iCloud Drive, en una carpeta reservada a Verba: audio, transcripciones, resúmenes, fotos y archivos adjuntos, conversaciones con Ask, notas y, en su caso, mediciones de frecuencia cardiaca.

Estos datos los almacena Apple, según las condiciones de iCloud. Coffee Beans no tiene acceso a ellos. Si activas la Protección de datos avanzada de Apple, iCloud Drive se cifra de extremo a extremo.

Compras y suscripciones

Las suscripciones las vende y factura Apple a través del App Store. No recibimos tus datos de pago ni la identidad de tu cuenta de Apple. La app transmite a la API de Verba el justificante de compra firmado por Apple, para verificar tu suscripción, y asocia el identificador de instalación a la compra.

Sin publicidad ni rastreo

Verba no muestra publicidad, no integra herramientas de análisis, de medición de audiencia ni de seguimiento de fallos, y no te rastrea a través de otras apps o sitios web. No vendemos ni alquilamos ningún dato, y no elaboramos perfiles.

Los widgets, las actividades en directo y los atajos de Siri funcionan localmente, en tu dispositivo.

Destinatarios y encargados del tratamiento

Según lo que elijas, tus datos pueden ser tratados por:

  • Amazon Web Services EMEA SARL (Luxemburgo): alojamiento de la API de Verba, región de París;
  • OpenRouter, Inc. (Estados Unidos): intermediario que encamina las solicitudes de la API de Verba hacia el proveedor del modelo elegido, sin posibilidad de recurrir a otro proveedor y con la opción de recopilación de datos desactivada;
  • Mistral AI (Francia): proveedor del modelo por defecto (Mistral Small, Mistral Large);
  • OpenAI (Estados Unidos), Anthropic (Estados Unidos) o DeepSeek (China): solo si eliges estos modelos con el plan Diamond;
  • Apple: iCloud, App Store, DeviceCheck y reconocimiento de voz.

Los proveedores a los que te conectas con tu propia clave los eliges tú, y tratan los datos por tu cuenta, según sus propias condiciones.

Transferencias fuera de la Unión Europea

Las solicitudes enviadas por la API de Verba pasan por OpenRouter, en Estados Unidos, antes de llegar al proveedor del modelo: Mistral AI (Francia) por defecto. Se envían con la opción de recopilación de datos de OpenRouter desactivada. Si eliges un modelo de OpenAI o de Anthropic, el contenido de la solicitud se trata en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el destinatario está adherido a él, o en las cláusulas contractuales tipo de la Comisión Europea. Si eliges DeepSeek, se transfiere a China, país que no cuenta con una decisión de adecuación: elige este modelo solo si lo aceptas.

Con tu propia clave de Mistral, tus solicitudes van directamente desde tu dispositivo a Mistral AI y se quedan en la Unión Europea.

Apple puede tratar datos fuera de la Unión Europea con sus propias garantías.

Plazos de conservación

  • En tus dispositivos y en tu iCloud: hasta que los elimines. Conservación ilimitada por defecto. Puedes activar la eliminación automática después de 7, 30 o 90 días, o 1 año en los ajustes. Una eliminación se replica en tus demás dispositivos.
  • En la API de Verba: ningún contenido. Contadores antiabuso: unos 30 minutos. Contadores mensuales de las suscripciones, con país y fechas de actividad: 13 meses. Contador del plan gratuito, con país y fechas de actividad: mientras la instalación lo utilice y, después, como máximo 3 años sin actividad. Registros de errores: 30 días.
  • Identificador de instalación: en el llavero del dispositivo, hasta que se restablezca.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, derecho a retirar tu consentimiento en cualquier momento y, en Francia, derecho a establecer directrices sobre el destino de tus datos tras tu fallecimiento.

La mayor parte de tus datos está en tus manos: puedes exportar una conversación (texto, audio, archivos adjuntos), eliminar una, o borrarlo todo en Ajustes › Privacidad › «Borrar todos los datos».

Para los contadores que conserva la API de Verba, o para cualquier otra solicitud, escribe a kamel@coffee-beans.fr. Como no conocemos tu identidad, podremos pedirte la información que permita localizar los datos vinculados a tu instalación o a tu suscripción. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, o ante la autoridad de protección de datos de tu país.

Grabar a otras personas

Las voces y palabras de las personas que grabas también son datos personales. Informa a los participantes antes de grabar y obtén su consentimiento cuando la ley lo exija: las normas varían según el país. Eres responsable del uso que hagas de tus grabaciones.

Menores

Verba no está dirigida a menores de 15 años, y no recopilamos a sabiendas ningún dato sobre ellos.

Seguridad

Todas las comunicaciones pasan por conexiones cifradas (HTTPS). Las claves de API y el identificador de instalación están protegidos por el llavero del dispositivo. Los archivos de la app se benefician de la protección de datos de iOS y macOS, y la API de Verba no almacena ningún contenido.

Cambios

Podemos actualizar esta política, por ejemplo cuando la app evolucione. La fecha que figura al principio de la página indica la última versión; si hay un cambio importante, te informaremos en la app o en este sitio web.

Contacto

Kamel Laïmène EI (Coffee Beans), 4 rue de Cambo, 75019 Paris, France. Correo electrónico: kamel@coffee-beans.fr.