Verba
Italiano
Scarica

Informativa sulla privacy

Ultimo aggiornamento: 5 ottobre 2026

Questa è una traduzione; in caso di discrepanze prevale la versione francese.

Chi è responsabile dei tuoi dati

Verba è pubblicata da Kamel Laïmène EI, imprenditore individuale che opera con il nome commerciale Coffee Beans, 4 rue de Cambo, 75019 Paris, France (SIREN 521 998 120). È il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR).

Per qualsiasi domanda sui tuoi dati: kamel@coffee-beans.fr.

Ambito di questa informativa

Questa informativa si applica all’app Verba su iPhone, iPad, Apple Watch e Mac, all’API Verba che redige i resoconti e al sito verba-notes.com.

Il sito non installa alcun cookie e non utilizza strumenti di misurazione del pubblico. Memorizza soltanto, nel tuo browser, la lingua che hai scelto. Il suo fornitore di hosting tratta i log tecnici (indirizzo IP, data, pagina richiesta) necessari alla distribuzione delle pagine e alla loro sicurezza.

I dati trattati dall’app

Verba non richiede né account, né nome, né indirizzo e-mail. L’app tratta:

  • Le tue registrazioni audio, acquisite dal microfono di iPhone, iPad, Apple Watch o Mac.
  • Le tue trascrizioni, resoconti, attività, momenti contrassegnati, note, etichette, cartelle e conversazioni con Ask.
  • Le foto e i file che alleghi a una conversazione, scattati con la fotocamera o scelti dalla tua libreria Foto. Verba può suggerirti le foto scattate durante la conversazione.
  • Il tuo calendario (titolo, orari e partecipanti degli eventi), per collegare una registrazione a una riunione e mostrare l’agenda.
  • Promemoria, solo quando vi invii delle attività.
  • La tua frequenza cardiaca, solo se attivi l’opzione (disattivata per impostazione predefinita): letta da Apple Salute, oppure misurata da Apple Watch durante una registrazione. La sessione di misurazione non viene registrata nell’app Attività.
  • Le tue chiavi API, se ne inserisci: restano nel Portachiavi del dispositivo e non vengono sincronizzate.
  • Un identificativo di installazione: un codice casuale creato dall’app e conservato nel Portachiavi del dispositivo. Non dice nulla di te; serve a contare l’utilizzo dei resoconti.
  • La prova d’acquisto firmata da Apple se sei abbonato (prodotto, date, identificativo della transazione). Non riceviamo alcun dato di pagamento.

Ogni autorizzazione (microfono, riconoscimento vocale, fotocamera, foto, calendario, promemoria, Salute) viene richiesta solo nel momento in cui serve, e puoi revocarla in qualsiasi momento in Impostazioni sul dispositivo.

Trascrizione

Per impostazione predefinita, Verba trascrive con il riconoscimento vocale di Apple sul dispositivo: l’audio non lascia il tuo iPhone, iPad o Mac. Apple può scaricare i modelli linguistici necessari.

Nelle Impostazioni di Verba puoi scegliere un motore di trascrizione online (Mistral Voxtral, OpenAI Whisper, Groq o un server compatibile a tua scelta) con la tua chiave. Il file audio viene allora inviato direttamente dal tuo dispositivo a quel fornitore, secondo le sue condizioni. Coffee Beans non lo riceve.

La dettatura delle domande in Ask utilizza il riconoscimento vocale di Apple, sul dispositivo quando la lingua lo consente; altrimenti Apple può elaborarla sui propri server, secondo la propria informativa sulla privacy.

Resoconti, attività e Ask

Per redigere un resoconto, Verba invia al modello di IA: la trascrizione, il titolo e i partecipanti dell’evento di calendario associato, le tue note di preparazione, i momenti contrassegnati, le tue istruzioni personalizzate e, se l’opzione è attiva, i picchi di frequenza cardiaca (ora e battiti al minuto). Per Ask, Verba invia la tua domanda insieme alle trascrizioni e ai resoconti delle conversazioni utili per rispondere.

Sono possibili due percorsi:

  • L’API Verba (piano gratuito, Premium e Diamond). È ospitata da Amazon Web Services nella regione di Parigi. Trasmette la richiesta al modello scelto tramite OpenRouter (Stati Uniti), che la instrada esclusivamente verso il fornitore di quel modello, con l’opzione di raccolta dei dati di OpenRouter disattivata; restituisce il risultato all’app e non conserva il contenuto. Piano gratuito: Mistral Small; Premium: Mistral Large, modelli di Mistral AI (Francia). Diamond: puoi anche scegliere OpenAI (Stati Uniti), Anthropic (Stati Uniti) o DeepSeek (Cina).
  • La tua chiave: OpenRouter, OpenAI, Anthropic, Google Gemini, Groq, Mistral o un server compatibile a tua scelta, incluso un modello locale. I dati vanno allora direttamente dal tuo dispositivo a quel fornitore, senza passare dall’API Verba né dal nostro account OpenRouter; Coffee Beans non riceve nulla. Con una chiave Mistral, il trattamento resta nell’Unione europea.

Le Impostazioni di Verba indicano sempre a chi vengono inviate le tue trascrizioni. Ogni fornitore tratta i dati secondo le proprie condizioni d’uso dell’API e la propria informativa sulla privacy, che ti invitiamo a consultare. Coffee Beans non utilizza i tuoi contenuti per addestrare modelli.

Cosa conserva l’API Verba

A ogni richiesta, l’API riceve, oltre al contenuto da elaborare: l’identificativo di installazione, il tuo piano, la prova d’acquisto firmata da Apple, il tipo di richiesta, la lingua e la regione (paese) impostate sul dispositivo e un token Apple DeviceCheck.

Conserva unicamente:

  • contatori di utilizzo (numero di resoconti e costo di elaborazione), per identificativo di installazione per il piano gratuito, per abbonamento e per mese per i piani a pagamento, insieme al paese del dispositivo (codice della regione impostata, ad esempio FR) e alle date di prima e ultima attività (al giorno);
  • contatori anti-abuso di brevissima durata, cancellati automaticamente dopo circa 30 minuti;
  • tramite Apple DeviceCheck, un indicatore memorizzato da Apple per questo dispositivo, che consente di offrire i resoconti gratuiti una sola volta per dispositivo;
  • log di errori tecnici, limitati agli errori imprevisti; eccezionalmente possono contenere un breve estratto della risposta del modello.

L’API non memorizza né trascrizioni, né resoconti, né registrazioni audio.

Questi contatori servono anche a produrre statistiche d’uso anonime per l’editore, consultate in una pagina di amministrazione privata protetta da password: numero di utenti per piano e per paese, resoconti e costo dell’IA, con identificativi pseudonimi (impronta troncata). Non viene registrato alcun indirizzo IP né alcun nome.

Sincronizzazione iCloud

Se la sincronizzazione è attiva (lo è per impostazione predefinita e si disattiva nelle Impostazioni di Verba), le tue conversazioni vengono copiate nel tuo iCloud Drive, in una cartella riservata a Verba: audio, trascrizioni, resoconti, foto e file allegati, conversazioni con Ask, note e, se presenti, misurazioni della frequenza cardiaca.

Questi dati sono archiviati da Apple, secondo le condizioni di iCloud. Coffee Beans non vi ha accesso. Se attivi la Protezione avanzata dei dati di Apple, iCloud Drive è crittografato end-to-end.

Acquisti e abbonamenti

Gli abbonamenti sono venduti e fatturati da Apple tramite l’App Store. Non riceviamo né i tuoi dati di pagamento né l’identità del tuo account Apple. L’app trasmette all’API Verba la prova d’acquisto firmata da Apple, per verificare il tuo abbonamento, e associa l’identificativo di installazione all’acquisto.

Niente pubblicità né tracciamento

Verba non mostra pubblicità, non integra strumenti di analisi, di misurazione del pubblico o di monitoraggio dei crash, e non ti traccia attraverso altre app o siti. Non vendiamo né cediamo in locazione alcun dato e non effettuiamo alcuna profilazione.

I widget, le attività in tempo reale e le abbreviazioni di Siri funzionano localmente, sul tuo dispositivo.

Destinatari e responsabili del trattamento

In base alle tue scelte, i tuoi dati possono essere trattati da:

  • Amazon Web Services EMEA SARL (Lussemburgo): hosting dell’API Verba, regione di Parigi;
  • OpenRouter, Inc. (Stati Uniti): intermediario che instrada le richieste dell’API Verba verso il fornitore del modello scelto, senza possibilità di ripiego su un altro fornitore e con l’opzione di raccolta dei dati disattivata;
  • Mistral AI (Francia): fornitore del modello predefinito (Mistral Small, Mistral Large);
  • OpenAI (Stati Uniti), Anthropic (Stati Uniti) o DeepSeek (Cina): solo se scegli questi modelli con il piano Diamond;
  • Apple: iCloud, App Store, DeviceCheck e riconoscimento vocale.

I fornitori a cui ti colleghi con la tua chiave sono scelti da te e trattano i dati per tuo conto, secondo le proprie condizioni.

Trasferimenti al di fuori dell’Unione europea

Le richieste inviate dall’API Verba transitano tramite OpenRouter, negli Stati Uniti, prima di raggiungere il fornitore del modello: Mistral AI (Francia) per impostazione predefinita. Sono inviate con l’opzione di raccolta dei dati di OpenRouter disattivata. Se scegli un modello di OpenAI o di Anthropic, il contenuto della richiesta viene trattato negli Stati Uniti. Questi trasferimenti si basano sul Data Privacy Framework UE-USA quando il destinatario vi aderisce, oppure sulle clausole contrattuali tipo della Commissione europea. Se scegli DeepSeek, viene trasferito in Cina, paese che non beneficia di una decisione di adeguatezza: scegli questo modello solo se lo accetti.

Con la tua chiave Mistral, le tue richieste vanno direttamente dal tuo dispositivo a Mistral AI e restano nell’Unione europea.

Apple può trattare dati al di fuori dell’Unione europea con le proprie garanzie.

Periodi di conservazione

  • Sui tuoi dispositivi e nel tuo iCloud: finché non li elimini. Conservazione illimitata per impostazione predefinita. Puoi attivare l’eliminazione automatica dopo 7, 30 o 90 giorni, o 1 anno nelle impostazioni. Un’eliminazione viene riportata sugli altri tuoi dispositivi.
  • Sull’API Verba: nessun contenuto. Contatori anti-abuso: circa 30 minuti. Contatori mensili degli abbonamenti, con paese e date di attività: 13 mesi. Contatore del piano gratuito, con paese e date di attività: finché l’installazione lo utilizza, poi al massimo 3 anni di inattività. Log di errori: 30 giorni.
  • Identificativo di installazione: nel Portachiavi del dispositivo, fino al suo ripristino.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, il diritto di revocare il consenso in qualsiasi momento e, in Francia, il diritto di definire direttive sulla sorte dei tuoi dati dopo il decesso.

La maggior parte dei tuoi dati è nelle tue mani: puoi esportare una conversazione (testo, audio, allegati), eliminarne una, o cancellare tutto in Impostazioni › Privacy › «Cancella tutti i dati».

Per i contatori conservati dall’API Verba, o per qualsiasi altra richiesta, scrivi a kamel@coffee-beans.fr. Poiché non conosciamo la tua identità, potremmo chiederti le informazioni che consentono di ritrovare i dati legati alla tua installazione o al tuo abbonamento. Rispondiamo entro un mese.

Puoi anche proporre reclamo alla Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, o all’autorità di protezione dei dati del tuo paese.

Registrare altre persone

Le voci e le parole delle persone che registri sono anch’esse dati personali. Informa i partecipanti prima di registrare e ottieni il loro consenso quando la legge lo richiede: le norme variano da paese a paese. Sei responsabile dell’uso che fai delle tue registrazioni.

Minori

Verba non è destinata ai minori di 15 anni e non raccogliamo consapevolmente alcun dato che li riguardi.

Sicurezza

Tutte le comunicazioni passano attraverso connessioni crittografate (HTTPS). Le chiavi API e l’identificativo di installazione sono protetti dal Portachiavi del dispositivo. I file dell’app beneficiano della protezione dei dati di iOS e macOS, e l’API Verba non memorizza alcun contenuto.

Modifiche

Possiamo aggiornare questa informativa, ad esempio quando l’app evolve. La data in cima alla pagina indica l’ultima versione; in caso di modifiche importanti, te ne informeremo nell’app o su questo sito.

Contatti

Kamel Laïmène EI (Coffee Beans), 4 rue de Cambo, 75019 Paris, France. E-mail: kamel@coffee-beans.fr.