Política de privacidad

1. Quién es responsable

En esta política, «Verquil» y «nosotros» se refieren a Verquil, el operador de este servicio y responsable del tratamiento de los datos personales descritos aquí. Contacto: hello@verquil.com.

2. Qué recopilamos

• Datos de cuenta: tu dirección de correo electrónico y, si has establecido una, una contraseña almacenada con hash seguro.
• Identificador de inicio de sesión: si inicias sesión a través de un proveedor de inicio de sesión en lugar de con una contraseña, el identificador que ese proveedor usa para esa cuenta, para reconocerte la próxima vez que inicies sesión, junto con cuándo se creó ese vínculo y cuándo lo usaste por última vez. Conservamos esto hasta que cierras tu cuenta. No pedimos a ese proveedor tu nombre ni tu foto de perfil, y tampoco los conservamos.
• Tus archivos: el video o audio que subes, el audio que extraemos de él y las transcripciones que generamos.
• Salida de IA: los resúmenes que redactamos y los borradores de trabajo que producimos a partir de tus transcripciones, almacenados junto a la salida original del reconocimiento de voz en lugar de sustituirla.
• Registros de compra: cuando empiezas a comprar créditos y conseguimos abrir una compra con el proveedor de pagos, guardamos qué paquete de créditos seleccionaste, el identificador que ese proveedor asignó a esa compra y la hora, para poder detectar cuándo falla nuestro flujo de pago. Los conservamos 30 días; una limpieza automática que se ejecuta cada pocos minutos los elimina una vez superado ese plazo, y al cerrar tu cuenta se eliminan de inmediato.
• Registros de uso: tu historial de créditos (reservas, liquidaciones, reembolsos) y metadatos de los trabajos, como duración del archivo, idioma, estado y motivos de fallo.
• Vocabulario personalizado: los términos que agregas para mejorar la precisión.
• Registros técnicos: logs estándar del servidor (dirección IP, marcas de tiempo, páginas solicitadas) conservados por seguridad y para resolver problemas.

No usamos rastreadores publicitarios ni vendemos datos personales.

3. Cuánto tiempo conservamos tu audio y video

• Vídeo de origen: el archivo que subes se elimina de nuestros servidores en cuanto se ha extraído el audio, con independencia de que la transcripción tenga éxito o no.
• Audio: el audio extraído de tu archivo se conserva hasta 30 días después de subirlo para que puedas reproducirlo mientras revisas la transcripción. Después ya no se puede reproducir y nuestra limpieza automática elimina el archivo (supervisamos esa limpieza y recibimos una alerta si se retrasa). Puedes eliminarlo antes desde la página de la transcripción siempre que no haya una transcripción de esa grabación en curso.
• Esto se aplica por igual a las transcripciones correctas y fallidas: un trabajo fallido puede reintentarse con el mismo audio mientras se conserve, sin volver a subirlo.
• Transcripciones: tus transcripciones permanecen en tu cuenta para que puedas revisarlas y exportarlas, hasta que las elimines o cierres tu cuenta. Tu transcripción, incluidos los códigos de tiempo por palabra y los valores de confianza generados por el motor de reconocimiento de voz, se conserva hasta que la elimines.
• Salida del proveedor: el proveedor de transcripción devuelve tu transcripción junto con una copia legible por máquina de su salida sin procesar (las mismas palabras, más detalles de tiempos y confianza). Conservamos esa copia sin procesar durante un máximo de 7 días para poder investigar un problema con una transcripción si lo comunicas, y después la eliminamos automáticamente. Tu transcripción no se ve afectada.
• Acceso del personal: nuestro personal solo puede acceder al contenido de tus transcripciones cuando sea estrictamente necesario para ayudarte o investigar un problema, y cada acceso queda registrado en un registro de auditoría. Esos registros de auditoría se conservan un máximo de 24 meses y después se eliminan; como todos los datos, las copias en nuestras copias de seguridad rotativas caducan en un plazo adicional de 30 días.

4. Quién más trata tus datos

Verquil funciona con un número reducido de proveedores que tratan datos por cuenta nuestra. Por categorías, son:

• un proveedor de conversión de voz a texto, que recibe el audio extraído de tus archivos y devuelve la transcripción;
• un proveedor de IA, que recibe el texto de la transcripción cuando redactamos un resumen o redactamos la transcripción para mejorar su legibilidad;
• un proveedor de correo, que recibe tu dirección de correo y el contenido del correo de la cuenta (enlaces de verificación, restablecimientos de contraseña, avisos del servicio) — nunca recibe tus grabaciones ni tus transcripciones;
• un proveedor de alojamiento, que opera los servidores donde residen tu cuenta, tus transcripciones y tu audio mientras lo conservamos.
• un proveedor de pagos, que actúa como comerciante registrado (merchant of record) cuando compra créditos: recibe su dirección de correo electrónico y los detalles de la compra, y recoge sus datos de pago directamente; nosotros nunca vemos su número de tarjeta;
• un servicio de almacenamiento de objetos operado por una empresa estadounidense, que conserva copias de seguridad diarias de la base de datos cifradas en tránsito (datos de cuenta y transcripciones) durante un máximo de 30 días antes de rotarlas;
• un proveedor de analítica web, que cuenta las visitas a nuestras páginas públicas, nunca el espacio de trabajo en el que inicias sesión. Cuando está en funcionamiento, su script envía a ese proveedor la dirección de la página en la que estás, la dirección desde la que llegaste y mediciones de rendimiento de carga de la página; sus servidores también reciben tu dirección IP, como hace cualquier servidor al que tu navegador se conecta. Según ese proveedor (lo verificamos por última vez el 2026-09-06), el script no instala cookies ni lee ningún almacenamiento de tu dispositivo, y el servicio descarta tu dirección IP en su centro de datos más cercano en lugar de guardarla. Trata estos datos en el centro de datos al que llegue tu petición, que puede estar fuera de tu país, y no publica cuánto tiempo los conserva; los informes que podemos ver cubren los últimos seis meses.
• un proveedor de detección de bots, que comprueba que nuestros formularios de registro, inicio de sesión, restablecimiento de contraseña y reenvío del correo de verificación los rellena una persona y no un script. Cuando está activado, esos cuatro formularios cargan un script de ese proveedor, de modo que tu navegador se conecta directamente con él desde ellos; después nuestro servidor envía a ese proveedor el resultado de una comprobación junto con la dirección IP desde la que llegó la petición, para que confirme si se superó. No se usa en ningún otro lugar del servicio y nunca recibe tus grabaciones ni tus transcripciones. Según ese proveedor (lo verificamos por última vez el 2026-09-07), las señales que recopila incluyen tu dirección IP, la huella de la conexión cifrada que establece tu navegador, la identificación que envía el navegador y el identificador de la comprobación que instalamos junto con el sitio en el que se mostró; afirma que no puede identificar directamente a las personas a partir de ellas, no publica cuánto tiempo las conserva y no ofrece ninguna forma de mantener este tratamiento dentro de una región elegida, así que no podemos decirte en qué país se produce.

El recuento de visitas está activo en este momento, solo en nuestras páginas públicas.

La comprobación de bots está activa en este momento, solo en las páginas de cuenta sin sesión iniciada.

Salvo el proveedor de pagos y el proveedor de detección de bots, solo procesan datos siguiendo nuestras instrucciones, para prestar su servicio. El proveedor de pagos, como comerciante registrado (merchant of record), es responsable independiente de los datos de transacción que recopila (para sus propias obligaciones fiscales, de facturación y de conservación de registros) y los trata conforme a su propia política de privacidad. El proveedor de detección de bots actúa siguiendo nuestras instrucciones cuando comprueba uno de nuestros formularios y, al mismo tiempo, es responsable independiente de esas mismas señales cuando las utiliza para mejorar la detección de bots que ofrece a todos los sitios que lo usan, conforme a su propia política de privacidad. Los proveedores de procesamiento de texto, correo electrónico, alojamiento y pagos procesan los datos en Estados Unidos; nuestros servidores están en Los Ángeles. Lo que el proveedor de voz a texto declara sobre dónde procesa tu audio se expone más abajo, junto con la fecha en que lo verificamos por última vez.

Iniciar sesión a través de un proveedor de inicio de sesión es opcional y funciona de otra manera: ese proveedor no trata datos por cuenta nuestra. Si lo eliges, tu navegador va al proveedor, el proveedor sabe que has iniciado sesión en Verquil y nos devuelve el identificador de tu cuenta y tu dirección de correo verificada; no le pedimos tu nombre, tu foto de perfil ni ninguna otra información de perfil. Solo conservamos lo que indica la lista de datos recopilados de más arriba; cualquier otra cosa que envíe se descarta durante el inicio de sesión y no se conserva. El proveedor nunca recibe tus archivos ni tus transcripciones, y trata tu cuenta con él conforme a su propia política de privacidad, como responsable independiente. Una vez que hayas iniciado sesión, puedes establecer una contraseña en los ajustes de tu cuenta y después iniciar sesión con tu dirección de correo.

Ver la lista de proveedores por nombre

La transcripción la realiza un proveedor de voz a texto. Para transcribir un archivo, transmitimos el audio extraído a ese proveedor a través de una conexión cifrada.

• La exclusión del entrenamiento se aplica en cada solicitud: nuestro sistema adjunta automáticamente el indicador de exclusión a cada solicitud de transcripción — está integrado en la única ruta de código que puede llegar al proveedor, por lo que no puede olvidarse ni desactivarse por solicitud. Tu audio no se usa para entrenar modelos.
• Según ese proveedor (lo verificamos por última vez el 2026-09-12), ha sido auditado conforme a SOC 2 Type II y, para las peticiones excluidas de su programa de mejora de modelos —como lo está cada petición que enviamos—, conserva el audio solo durante el tiempo necesario para procesar esa petición y no lo utiliza para entrenar sus modelos. Solo ofrece garantías sobre el país en el que se realiza el tratamiento a través de sus puntos de acceso regionales de Europa y Australia, y nosotros usamos su punto de acceso global predeterminado, así que no podemos decirte en qué país se procesa cada petición. Todas estas son afirmaciones del propio proveedor, no un compromiso nuestro, y pueden cambiar.

Transferencia transfronteriza: transcribir un archivo significa que tu audio se envía a ese proveedor, una empresa con sede en Estados Unidos y, como se describe arriba, no podemos decirte en qué país se procesa; la copia que conservamos para la reproducción permanece en nuestros propios servidores.

5. Resúmenes de IA y transcripciones redactadas por IA

Para cualquier idioma, podemos redactar un breve resumen de lo que trata una grabación y, cuando es posible, redactamos la transcripción con la que trabajas para mejorar su legibilidad. La redacción ocurre una sola vez, cuando se produce la transcripción; no siempre está disponible. Todo esto lo produce un proveedor de procesamiento de texto en servidores ubicados en Estados Unidos.

Para ello enviamos el texto completo de tu transcripción al proveedor: no un extracto ni anonimizado. Tu audio nunca se envía al proveedor.

Los resúmenes y los borradores de IA los escribe un software y pueden ser erróneos o incompletos. Se etiquetan como generados por IA dondequiera que aparezcan. La salida original del reconocimiento de voz se almacena tal como la produjo el motor, salvo la normalización de espacios en blanco, y nunca se reescribe. El borrador de IA añade puntuación, corrige errores de reconocimiento evidentes, elimina muletillas y ordena las frases, por lo que puede cambiar la redacción y, ocasionalmente, el significado; después de la redacción, solo tú lo cambias. Revisa el borrador frente al original antes de confiar en él; el original sigue disponible sin cambios mientras conserves la transcripción.

Las condiciones comerciales del proveedor establecen que no entrena sus modelos con contenido de clientes, y su política publicada indica que las entradas y salidas se eliminan en un plazo de 30 días desde su recepción o generación, con las excepciones que publica: el contenido que sus sistemas automáticos marquen como infractor de su política de uso se conserva hasta dos años, y puede conservar datos durante más tiempo cuando la ley lo exija, cuando necesite actuar frente a esas infracciones o de forma anonimizada con fines de investigación. Verificamos estas condiciones por última vez el 2026-09-08; son condiciones del proveedor, no un compromiso nuestro, y pueden cambiar. Así que existe una copia del texto de tu transcripción en los sistemas de ese proveedor: normalmente hasta 30 días, y durante más tiempo en los casos excepcionales que acabamos de describir.

6. Cómo usamos tus datos

• Para prestar el servicio: transcribir tus archivos, aplicar tu vocabulario, medir créditos, entregar los resultados y conservar tu audio hasta 30 días para que puedas reproducirlo mientras revisas la transcripción.
• Para operar tu cuenta: inicio de sesión, correo de verificación, restablecimiento de contraseña y avisos importantes del servicio.
• Para mantener el servicio seguro: monitoreo de seguridad, prevención de abusos y resolución de problemas.
• Para entender cómo se encuentran y se usan nuestras páginas públicas: recuentos agregados de visitas de esas páginas.

No usamos el contenido de tus grabaciones ni de tus transcripciones para marketing, elaboración de perfiles ni entrenamiento.

7. Cookies

Usamos solo las cookies necesarias para operar el servicio: una cookie de sesión para mantener tu sesión iniciada, una cookie de seguridad (CSRF) y una cookie de preferencia de idioma. Sin cookies publicitarias ni de analítica de terceros.

Contar las visitas a nuestras páginas públicas tampoco usa cookies. El espacio de trabajo en el que inicias sesión nunca se cuenta y, mientras tienes la sesión iniciada, no contamos tus visitas en absoluto.

8. Seguridad

Los datos se cifran en tránsito (HTTPS/TLS), tanto entre tú y Verquil como entre Verquil y los proveedores descritos anteriormente. Las contraseñas se almacenan como hashes con sal, nunca en texto plano. El acceso a los sistemas de producción está restringido y el audio se elimina mediante una limpieza automática al final de su periodo de conservación, que supervisamos.

9. Tus derechos

Puedes consultar y exportar tus transcripciones desde tu cuenta en cualquier momento, y eliminar transcripciones concretas o cerrar tu cuenta desde Ajustes. Eliminar una transcripción borra su texto y la grabación de nuestros servidores, y también puedes eliminar solo la grabación desde la página de la transcripción; cerrar la cuenta hace lo mismo con todo su contenido, anonimiza la cuenta y cierra tu sesión. En condiciones normales de funcionamiento, las copias dentro de nuestras copias de seguridad rotativas caducan automáticamente en un plazo de 30 días. En el raro caso de que debamos restaurar desde una copia de seguridad tras un fallo, el contenido eliminado después de esa copia podría reaparecer; cuando nuestros registros nos permitan identificar esas eliminaciones, las aplicaremos de nuevo como parte de la recuperación. Los registros de compra y uso de créditos se conservan porque estamos obligados a mantener registros de facturación, y ya no están vinculados a tu correo. Según donde vivas, puedes tener además derechos legales de acceso, rectificación, supresión o copia de tus datos personales, y a oponerte o limitar ciertos tratamientos. Para ejercerlos, escríbenos y responderemos en los plazos que exija la ley aplicable.

10. Cambios en esta política

Si cambiamos esta política de forma relevante — especialmente en algo que afecte las promesas de retención anteriores — te lo notificaremos antes de que el cambio entre en vigor, y los archivos que ya hayas subido seguirán sujetos a las reglas de eliminación vigentes cuando los subiste.

11. Contacto

Preguntas o solicitudes sobre privacidad: hello@verquil.com.