Política de privacidad
Última actualización: 7 de octubre de 2026
Esta política describe qué datos personales recoge Notibo, por qué los tratamos y qué derechos tienes. Notibo está gestionado por Ba-Ali Tech v/Farhad Ba-Ali (CVR danés 43795481).
1. Responsable del tratamiento
Ba-Ali Tech v/Farhad Ba-Ali CVR: 43795481 Fyrreparken 74, 3. tv, 5240 Odense NØ, Dinamarca Contacto: support@notibo.net
2. Qué datos recogemos
Datos de la cuenta: correo electrónico, contraseña (almacenada mediante hash), tu nombre si lo facilitas y fecha de creación de la cuenta. Si inicias sesión con Google, recibimos tu nombre, dirección de correo electrónico e identificador de cuenta de Google a través de Google Identity Services. Cuando creas una cuenta, también guardamos desde qué página de notibo.net has llegado, por ejemplo un artículo, o qué otra web te ha enviado. Así sabemos de qué páginas proceden los nuevos usuarios. Contenido que creas o subes: grabaciones de audio, sesiones de transcripción en directo (audio transmitido mientras grabas), documentos subidos (PDF, PowerPoint y Word), transcripciones, apuntes generados por IA (resumen, puntos clave, tareas pendientes y tarjetas de estudio), nombres de carpetas y cualquier título o edición que hagas. Datos de uso: tu preferencia de idioma, los minutos de grabación y transcripción en directo utilizados al mes y los documentos subidos al mes (mostrados en relación con los límites de tu plan). Comentarios: si valoras Notibo, guardamos tu valoración y tu comentario. Si aceptas publicar un testimonio, el nombre público que elijas se publicará en nuestra página de inicio junto con tu comentario. Escríbenos por correo para que lo retiremos. Si cancelas una suscripción, guardamos el motivo y el comentario que decidas facilitar. Analítica: Vercel Web Analytics registra visitas agregadas a las páginas junto con la URL de la página, la página de procedencia, el país o región, el tipo de dispositivo, el sistema operativo y la versión del navegador. No instala cookies ni utiliza identificadores entre sitios. Vercel Speed Insights mide la velocidad de carga y respuesta de las páginas, como el tiempo de carga y los desplazamientos del diseño, junto con la dirección de la página, el tipo de dispositivo, el navegador, la velocidad de conexión y el país. Tampoco instala cookies ni utiliza identificadores entre sitios. Seguridad: cuando alguien inicia sesión con contraseña, almacenamos una clave hash de la dirección de correo electrónico y de la dirección IP junto con el número de intentos incorrectos, para poder bloquear el inicio de sesión si se producen demasiados. El registro se elimina dos días después del último intento. Cuando empieza una prueba de Pro, guardamos una clave hash de la red (la dirección IP), tu dirección de correo electrónico en un formato sin puntos ni etiquetas + y una cookie en el navegador con el identificador de la cuenta. Solo usamos estos datos para limitar la prueba a una por persona y detectar usos indebidos. La clave de red se elimina a los 90 días. En las páginas de inicio de sesión, registro y restablecimiento de contraseña, Cloudflare Turnstile utiliza tu dirección IP e información sobre tu navegador para comprobar que eres una persona. Datos de pago: los gestiona Stripe, nuestro proveedor de pagos, y Lemon Squeezy en el caso de los minutos adicionales y las suscripciones compradas antes del 23 de septiembre de 2026. Solo recibimos el estado de tu suscripción y tus compras de minutos adicionales, no los datos de la tarjeta. Información técnica de la cuenta: guardamos un país aproximado proporcionado por nuestro proveedor de alojamiento, junto con el tipo general de dispositivo y el navegador al registrarte. El país no indica tu nacionalidad ni tu dirección exacta. Para estos datos no guardamos la dirección IP completa, la identificación original del navegador ni una huella del dispositivo.
3. Por qué tratamos tus datos
Tratamos tus datos personales para prestar el servicio de Notibo (transcripción, apuntes con IA y tarjetas de estudio), gestionar tu cuenta y suscripción, enviar correos de confirmación y soporte, enviar hasta cinco correos de primeros pasos durante los primeros 30 días desde el registro (cada uno incluye un enlace para darte de baja), conocer el uso agregado de la web y de qué páginas proceden los nuevos usuarios, y cumplir obligaciones legales (contabilidad y solicitudes relativas al RGPD). Nuestra base jurídica es principalmente la ejecución del contrato contigo (art. 6.1.b del RGPD) y el interés legítimo en operar y mejorar un servicio seguro.
4. Terceros (encargados del tratamiento)
Para prestar el servicio, compartimos determinados datos con estos proveedores, todos ellos sujetos a condiciones de confidencialidad y tratamiento de datos: • Supabase (región de la UE): base de datos, autenticación y almacenamiento de archivos. • Groq (EE. UU.): conversión de voz a texto para grabaciones y archivos subidos. • DeepInfra (EE. UU.): el mismo modelo de voz a texto que Groq, utilizado cuando Groq está ocupado o un archivo es demasiado grande para Groq. DeepInfra no almacena el audio ni lo utiliza para entrenar modelos. • Google Gemini API (EE. UU.): apuntes con IA, tarjetas de estudio y traducción en directo, además de conversión de voz a texto para los cuatro idiomas que ni Groq ni DeepInfra admiten: cebuano, kirguís, odia y arrumano. • Deepgram (EE. UU.): conversión de voz a texto para todas las sesiones en directo, servicio de reserva para grabaciones cuando ni Groq ni DeepInfra pueden procesarlas y diferenciación de hablantes en reuniones y entrevistas. Enviamos una indicación de no entrenamiento con cada solicitud a Deepgram. • Un servicio de retransmisión operado por Notibo que envía el audio en directo a Deepgram durante la transcripción en directo. • Vercel (EE. UU.): alojamiento de notibo.net, analítica agregada de páginas sin cookies (Vercel Web Analytics) y medición de velocidad de las páginas (Vercel Speed Insights). • Stripe (Irlanda y EE. UU.): pago de suscripciones. • Lemon Squeezy (EE. UU.): pago de minutos adicionales y de suscripciones compradas antes del 23 de septiembre de 2026, como vendedor registrado (Merchant of Record). • Simply.com (Dinamarca): correo transaccional (confirmación de registro y restablecimiento de contraseña) y nuestro buzón support@notibo.net. • Resend (EE. UU.): los correos que te enviamos (primeros pasos, tu suscripción y el que puedes solicitar cuando tus apuntes estén listos) y el envío a nuestro equipo del motivo que indiques al cancelar. • Google Identity Services (EE. UU.): la opción «Iniciar sesión con Google». • Cloudflare Turnstile (EE. UU.): comprueba que el inicio de sesión, el registro y el restablecimiento de contraseña procedan de una persona y no de un bot. Los encargados del tratamiento situados fuera del EEE operan al amparo de las cláusulas contractuales tipo de la Comisión Europea.
4a. Notificaciones internas mediante Telegram
Utilizamos un bot de Telegram para notificaciones internas sobre nuevas cuentas, inicios de prueba, suscripciones y pagos. Los mensajes pueden incluir país aproximado y bandera, tipo de dispositivo y navegador, idioma, origen del registro, enlace a la cuenta y el estado correspondiente de la cuenta o suscripción. Cuando los datos del dispositivo proceden del registro, se indica en el mensaje. No enviamos tu nombre ni tu correo electrónico en estas notificaciones. La información completa del cliente se muestra en la página de administración, que requiere acceso autorizado. El enlace sigue permitiendo relacionar el mensaje con tu cuenta, por lo que los mensajes no son anónimos. Tampoco enviamos contraseñas, enlaces o códigos de inicio de sesión, datos de tarjetas, grabaciones, documentos, transcripciones ni apuntes. El objetivo es administrar el servicio, detectar problemas operativos y de pago y atender a los clientes. El tratamiento se basa en nuestro interés legítimo para estos fines (artículo 6.1.f del RGPD). Dentro de Notibo, solo el CEO tiene acceso al chat de notificaciones. Los mensajes se envían al chat privado configurado, no se publican ni se utilizan con fines publicitarios. Telegram recibe y almacena los mensajes como servicio de comunicación externo, conforme a sus propias condiciones y política de privacidad. Telegram indica que los mensajes en la nube se cifran durante la transmisión y el almacenamiento. Los mensajes de bots no tienen cifrado de extremo a extremo. Telegram está establecido fuera del EEE; limitar el acceso dentro de Notibo no garantiza que los datos se traten exclusivamente en Notibo o en el EEE. Las notificaciones se eliminan del chat privado cuando dejan de ser necesarias para el seguimiento operativo correspondiente. Eliminar tu cuenta de Notibo no elimina automáticamente los mensajes históricos de Telegram. Contacta con support@notibo.net para solicitar acceso, oponerte al tratamiento o pedir la eliminación de estos datos.
Leer la política de privacidad de Telegram5. Conservación
Los datos de la cuenta y el contenido se conservan mientras tu cuenta esté activa. Si eliminas tu cuenta o solicitas la supresión, eliminamos todas tus grabaciones, documentos, transcripciones, apuntes y tarjetas de estudio en un plazo de 30 días. Los archivos de audio se eliminan del almacenamiento en cuanto se generan la transcripción y los apuntes. Los documentos subidos se eliminan al terminar el procesamiento; si algún paso falla, el archivo se conserva únicamente para que puedas volver a intentarlo y puedes eliminarlo tú en cualquier momento en Ajustes → Privacidad y datos. Solo conservamos el texto generado y tus tarjetas de estudio. Puedes eliminar todos tus datos (grabaciones y documentos) en cualquier momento en Ajustes → Privacidad y datos → Eliminar todos los datos, lo que elimina tanto los registros de la base de datos como cualquier archivo que quede. Stripe conserva los registros de pago, y Lemon Squeezy conserva los correspondientes a los minutos adicionales y a las suscripciones compradas antes del 23 de septiembre de 2026, de acuerdo con la legislación contable danesa (normalmente, durante 5 años).
6. Tus derechos
Tienes derecho a acceder a los datos que tenemos sobre ti, recibir tus datos en un formato utilizable (portabilidad), solicitar la rectificación de datos inexactos, solicitar la supresión de tus datos («derecho al olvido»), limitar el tratamiento u oponerte a él y presentar una reclamación ante la Agencia Danesa de Protección de Datos (datatilsynet.dk). Hemos integrado una función de exportación en Notibo: ve a Ajustes → Privacidad y datos → Exportar mis datos y recibirás todas tus grabaciones y documentos, incluidas las transcripciones, los apuntes y las tarjetas de estudio, como archivos Markdown legibles en un ZIP. Desde el mismo menú también puedes iniciar la eliminación de todos tus datos o de tu cuenta.
7. Cookies
Notibo solo utiliza cookies estrictamente necesarias: tu sesión de Supabase y tu preferencia de idioma. Si inicias sesión con Google en Safari, también instalamos dos cookies que recuerdan el intento de inicio de sesión durante un máximo de 10 minutos, incluida la página desde la que empezaste. Se eliminan en cuanto Google te devuelve a Notibo. Cuando empieza una prueba de Pro, instalamos una cookie con el identificador de la cuenta para impedir que el mismo navegador inicie una prueba con otra cuenta. Se conserva durante un máximo de 13 meses. Utilizamos Vercel Web Analytics para obtener estadísticas agregadas de las páginas; no instala cookies ni te rastrea entre sitios. No hay píxeles publicitarios.
8. Cambios
Si hacemos cambios sustanciales en esta política, actualizaremos la fecha de la parte superior y te avisaremos por correo electrónico. Podemos realizar pequeñas correcciones de redacción sin previo aviso.
9. Contacto
¿Tienes preguntas sobre esta política o tus derechos? Escribe a support@notibo.net. Respondemos en un día laborable.