Política de Privacidad

1. Quiénes somos

El Servicio es operado por el equipo de Nobami, que es el responsable del tratamiento (a efectos del RGPD) y el encargado del tratamiento de información personal (a efectos de la PIPA) responsable de su información personal.

Puede contactarnos, incluyendo a nuestro responsable de protección de datos y al Responsable de Privacidad, en projectteamforyou@gmail.com.

2. Información que recopilamos

2.1 Información de la cuenta. Si crea una cuenta, recopilamos su dirección de correo electrónico, el nombre para mostrar que elija (opcional) y su contraseña. Las contraseñas se almacenan únicamente como un hash unidireccional con sal (argon2id); nunca almacenamos ni vemos su contraseña en texto claro.

2.2 Documentos y contenido. Por defecto, los archivos que abre o crea se procesan y almacenan solo en su dispositivo (por ejemplo, en el almacenamiento IndexedDB de su navegador). Si inicia sesión y activa la sincronización en la nube, o crea un enlace para compartir, almacenamos el contenido del documento, el título, el tipo de archivo, el historial de versiones y la configuración de compartición en nuestros servidores para poder sincronizarlos y compartirlos por usted.

2.3 Solicitudes de IA. Cuando utiliza una función de IA, la instrucción que escribe y el contenido que elige incluir (por ejemplo, el texto seleccionado o el documento actual) se envían al proveedor de IA que haya seleccionado:

• Nobami Cloud (predeterminado): su solicitud se envía a nuestro servidor API y se reenvía a Anthropic, PBC (modelos Claude) para texto, o a OpenAI, L.L.C. para generación de imágenes. Procesamos la solicitud para devolver la respuesta y no conservamos el contenido de sus indicaciones o respuestas una vez completada la solicitud, salvo lo descrito en la Sección 7.
• Bring your own key (BYOK): si introduce su propia clave API para Anthropic, OpenAI, Google (Gemini) u OpenRouter, su navegador envía las solicitudes directamente a ese proveedor. Estas solicitudes no pasan por nuestros servidores, y el proveedor las procesa bajo sus propios términos y política de privacidad como su proveedor de servicios.
• IA local: si conecta un modelo local (por ejemplo, Ollama, LM Studio, llama.cpp o vLLM ejecutándose en su propio ordenador o red), sus solicitudes nunca salen del entorno que usted controla.

2.4 Claves API. Las claves API que introduce para proveedores BYOK se almacenan únicamente en su dispositivo (en el almacenamiento local de su navegador o de la aplicación). Nunca se envían a los servidores de Nobami.

2.5 Datos técnicos y de registro. Cuando su dispositivo se comunica con nuestra API, nuestros servidores registran automáticamente información técnica como la dirección IP, tipo de navegador y dispositivo, sistema operativo, hora de la solicitud, punto final solicitado, estado de la respuesta y detalles de errores. Utilizamos esta información para operar el Servicio, prevenir abusos, aplicar límites de uso y mantener la seguridad del Servicio. No utilizamos rastreadores publicitarios de terceros ni cookies de análisis entre sitios.

2.6 Comunicaciones. Si nos envía un correo electrónico, recibimos su dirección de correo electrónico y el contenido de su mensaje y cualquier archivo adjunto.

2.7 Información de pago. Si ofrecemos planes de pago y usted se suscribe, los pagos son gestionados por un procesador de pagos externo. Solo recibimos información limitada como su plan, ID de transacción, estado del pago y los últimos dígitos de su tarjeta; no recibimos ni almacenamos números completos de tarjetas.

No recopilamos conscientemente información sensible (como datos de salud, datos biométricos o información sobre opiniones políticas) y le pedimos que no nos la envíe. Los documentos que sincronice pueden contener cualquier información que usted decida incluir; procesamos ese contenido únicamente para prestarle el Servicio.

3. Cómo utilizamos la información

Utilizamos la información personal únicamente para los siguientes fines:

• proporcionar, operar y mantener el Servicio, incluyendo la autenticación de cuentas, sincronización en la nube, historial de versiones y enlaces para compartir;
• procesar las solicitudes de IA que realice a través de Nobami Cloud y devolver los resultados;
• aplicar límites de uso en la modalidad gratuita y prevenir fraudes, spam, abusos e incidentes de seguridad;
• responder a sus solicitudes, preguntas y mensajes de soporte;
• enviarle avisos relacionados con el servicio, como alertas de seguridad y cambios en nuestros términos o en esta política;
• procesar pagos y gestionar suscripciones, si elige un plan de pago;
• diagnosticar problemas y mejorar la fiabilidad y el rendimiento del Servicio utilizando datos técnicos agregados o desidentificados; y
• cumplir con obligaciones legales y para establecer, ejercer o defender reclamaciones legales.

No vendemos su información personal, no utilizamos sus documentos ni indicaciones de IA para entrenar modelos de IA, y no utilizamos su información personal para publicidad dirigida.

4. Bases legales para el tratamiento (EEE y Reino Unido)

Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, nos basamos en las siguientes bases legales según el Artículo 6 del RGPD:

• Ejecución de un contrato – para crear y gestionar su cuenta, sincronizar y compartir sus documentos y proporcionar las funciones que solicita;
• Intereses legítimos – para proteger el Servicio, prevenir abusos, aplicar límites de uso y mejorar la fiabilidad, cuando estos intereses no se vean superados por sus derechos;
• Consentimiento – cuando elige funciones opcionales como enviar contenido a un proveedor de IA, o cuando le solicitamos su consentimiento; puede retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior;
• Obligación legal – cuando debemos conservar o divulgar información para cumplir con la ley.

5. Compartición y subcontratación del tratamiento

Solo compartimos información personal con los proveedores de servicios (encargados del tratamiento) que nos ayudan a operar el Servicio, bajo contratos que les exigen protegerla y utilizarla únicamente siguiendo nuestras instrucciones. Actualmente confiamos el tratamiento a las siguientes empresas:

• Cloudflare, Inc. – entrega de contenido y alojamiento del sitio web y la aplicación web, seguridad de red;
• Railway Corporation – alojamiento de nuestros servidores API y base de datos (datos de cuentas, documentos sincronizados, registros);
• Anthropic, PBC – procesamiento de solicitudes de texto de IA realizadas a través de Nobami Cloud;
• OpenAI, L.L.C. – procesamiento de solicitudes de generación de imágenes de IA realizadas a través de Nobami Cloud;
• GitHub, Inc. – distribución de descargas de la aplicación para Windows (GitHub puede registrar solicitudes de descarga bajo su propia política);
• Google LLC (Google Play) – distribución de la aplicación para Android (bajo la política propia de Google).

Si añadimos o cambiamos un proveedor de subcontratación, actualizaremos esta lista. También podemos divulgar información (a) cuando lo exija la ley, una orden judicial o una solicitud legítima de autoridades públicas; (b) para proteger los derechos, la propiedad o la seguridad de Nobami, nuestros usuarios o el público; o (c) en relación con una fusión, adquisición o venta de activos, en cuyo caso le notificaremos previamente según lo exija la ley.

Cuando utiliza proveedores BYOK o IA local, comparte contenido directamente con esos proveedores; no somos parte de esa transferencia.

6. Transferencias internacionales

Nuestros proveedores de servicios pueden tratar información personal fuera de su país, incluyendo Estados Unidos y otros países donde operan centros de datos. Los detalles de las transferencias al extranjero son los siguientes:

• Destinatarios y países: Cloudflare, Inc. (Estados Unidos y su red global), Railway Corporation (Estados Unidos), Anthropic, PBC (Estados Unidos), OpenAI, L.L.C. (Estados Unidos);
• Elementos transferidos: información de la cuenta, contenido de documentos sincronizados, contenido de solicitudes de IA (solo Nobami Cloud) y datos técnicos de registro, según corresponda a cada proveedor;
• Momento y método: transmitidos a través de redes cifradas (TLS) cuando utiliza la función correspondiente;
• Finalidad y conservación: según lo descrito en las Secciones 3 y 7 para el rol de cada proveedor.

Cuando aplica el RGPD, nos basamos en decisiones de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea (y el Addendum del Reino Unido) para estas transferencias. Cuando aplica la PIPA, la transferencia es necesaria para ejecutar el contrato con usted y se divulga en esta política. Si no desea que su información se transfiera al extranjero, puede utilizar el Servicio sin una cuenta, sin sincronización en la nube y con un proveedor de IA local, en cuyo caso no se transfiere información personal a nosotros ni a nuestros encargados del tratamiento.

7. Conservación y destrucción

Conservamos la información personal solo durante el tiempo necesario para los fines descritos anteriormente:

• Información de la cuenta: hasta que elimine su cuenta; luego se elimina en un plazo de 30 días;
• Documentos sincronizados e historial de versiones: hasta que los elimine o elimine su cuenta; los elementos eliminados se eliminan permanentemente en un plazo de 30 días, y de las copias de seguridad en un plazo de 35 días;
• Enlaces para compartir: hasta que los revoque o elimine el documento;
• Solicitudes de IA en Nobami Cloud: el contenido no se almacena después de entregar la respuesta; los metadatos de uso (como hora, recuento de tokens y un identificador anonimizado) se conservan hasta 90 días para limitar el uso y prevenir abusos;
• Registros del servidor: hasta 90 días, salvo que se necesiten por más tiempo para investigar un incidente de seguridad;
• Correos electrónicos de soporte: hasta 3 años después de que se cierre el asunto.

Cuando la ley nos exige conservar información por más tiempo, la conservamos por separado solo durante el período requerido. Por ejemplo, según la legislación coreana: registros de contratos o desistimiento de suscripción, y registros de pago y suministro de bienes, 5 años; registros de reclamaciones de consumidores o gestión de disputas, 3 años (Ley de Protección al Consumidor en el Comercio Electrónico); y registros de acceso al sitio web, 3 meses (Ley de Protección de Secretos de las Comunicaciones).

Procedimiento y método de destrucción. Cuando expira el período de conservación o se cumple la finalidad del tratamiento, destruimos la información personal sin demora. Los archivos electrónicos se eliminan utilizando métodos técnicos que los hacen irrecuperables, y cualquier registro impreso se tritura o incinera.

8. Sus derechos

Dependiendo de su lugar de residencia, usted tiene algunos o todos los siguientes derechos respecto a su información personal:

• acceder y recibir una copia de su información personal;
• corregir información inexacta o incompleta;
• eliminar su información (puede eliminar documentos y su cuenta en cualquier momento en la aplicación);
• restringir o suspender el tratamiento, y oponerse al tratamiento basado en intereses legítimos;
• portabilidad de datos: puede exportar sus documentos en cualquier momento en formatos estándar como DOCX, XLSX, PPTX, HWPX y PDF;
• retirar el consentimiento en cualquier momento; y
• presentar una reclamación ante una autoridad supervisora de protección de datos.

Residentes de California (CCPA). Usted tiene derecho a saber qué información personal recopilamos, usamos y divulgamos; a eliminarla; a corregirla; y a optar por no venderla ni compartirla. No vendemos información personal ni la compartimos para publicidad conductual entre contextos, y no lo hemos hecho en los últimos 12 meses. No utilizamos ni divulgamos información personal sensible para fines que requieran un derecho a limitar. No le discriminaremos por ejercer sus derechos. Puede utilizar un agente autorizado para presentar una solicitud en su nombre.

Usuarios en Corea (PIPA). Usted (o su representante legal o una persona que haya autorizado) puede solicitar el acceso, la corrección o eliminación, o la suspensión del tratamiento de su información personal, y puede retirar su consentimiento, en cualquier momento. Si solicita la corrección o eliminación, no utilizaremos ni proporcionaremos la información hasta que se complete la corrección o eliminación. Si necesita ayuda por una infracción de su información personal, también puede contactar: el Comité de Mediación de Disputas de Información Personal (www.kopico.go.kr, 1833-6972), el Centro de Reporte de Infracciones de Información Personal de KISA (privacy.kisa.or.kr, 118), la División de Investigación Cibernética de la Fiscalía Suprema (www.spo.go.kr, 1301), o la Oficina de Ciberpolicía de la Agencia Nacional de Policía de Corea (ecrm.police.go.kr, 182).

Cómo ejercer sus derechos. Envíe un correo electrónico a projectteamforyou@gmail.com desde la dirección vinculada a su cuenta, o utilice la configuración de cuenta en la aplicación. Es posible que necesitemos verificar su identidad antes de actuar sobre una solicitud. Responderemos sin demora indebida y dentro del plazo requerido por la ley (por ejemplo, en un plazo de 10 días según la PIPA, un mes según el RGPD y 45 días según la CCPA, pudiendo ampliarse cuando la ley lo permita).

9. Cookies y almacenamiento local

El Servicio no utiliza cookies publicitarias ni cookies de seguimiento de terceros. Utilizamos tecnologías de almacenamiento local de su navegador, que son estrictamente necesarias para las funciones que utiliza:

• IndexedDB – para almacenar sus documentos, archivos recientes y versiones guardadas automáticamente en su dispositivo;
• localStorage – para recordar su configuración (como idioma, tema y proveedor de IA), su token de inicio de sesión si ha iniciado sesión, y las claves API BYOK que introduzca;
• Caché del service worker – para que la aplicación cargue rápidamente y funcione sin conexión.

Esta información permanece en su dispositivo y no se utiliza para rastrearle entre sitios web. Puede eliminarla en cualquier momento cerrando sesión, eliminando documentos en la aplicación o borrando los datos del sitio en la configuración de su navegador (por ejemplo, en Chrome: Configuración > Privacidad y seguridad > Datos del sitio). Borrar los datos del sitio eliminará permanentemente los documentos que solo estén almacenados en su dispositivo, así que exporte primero todo lo que desee conservar.

10. Menores de edad

El Servicio no está dirigido a menores de edad. Debe tener al menos 14 años para crear una cuenta en Corea, al menos 16 años en el EEE y el Reino Unido (o la edad mínima establecida por la ley de su país), y al menos 13 años en otros lugares. Si es menor de la edad aplicable, solo puede utilizar el Servicio con el consentimiento de su padre, madre o tutor legal. Si descubrimos que hemos recopilado información personal de un menor sin el consentimiento requerido, la eliminaremos de inmediato. Los padres o tutores pueden contactarnos en projectteamforyou@gmail.com.

11. Seguridad

Adoptamos medidas administrativas, técnicas y físicas para proteger la información personal, incluyendo:

• cifrado de datos en tránsito (HTTPS/TLS con HSTS) y cifrado en reposo proporcionado por nuestros proveedores de alojamiento;
• hash unidireccional de contraseñas con argon2id y tokens de autenticación firmados y con expiración;
• una estricta Política de Seguridad de Contenidos, validación de entradas y consultas parametrizadas a la base de datos;
• acceso a la información personal limitado al número mínimo de personas que lo necesitan, con registro de accesos;
• limitación de tasas, monitorización y auditorías regulares de seguridad de dependencias; y
• un plan interno de gestión para la protección de la información personal y procedimientos de respuesta a incidentes.

Ningún método de transmisión o almacenamiento es completamente seguro. Si se produce una violación que afecte a su información personal, le notificaremos a usted y a las autoridades competentes según lo exija la ley. Para informar de una vulnerabilidad de seguridad, envíe un correo electrónico a projectteamforyou@gmail.com.

12. Responsable de Privacidad

Hemos designado un Responsable de Privacidad (responsable de protección de datos) que es responsable del tratamiento de la información personal y de gestionar reclamaciones y solicitudes:

• Responsable de Privacidad: Nobami Team, Privacy Lead
• Departamento responsable: Oficina de Privacidad del equipo de Nobami
• Correo electrónico: projectteamforyou@gmail.com

Puede contactar al Responsable de Privacidad para cualquier consulta, reclamación o solicitud relacionada con la privacidad. Responderemos con prontitud.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la política actualizada en esta página con una nueva fecha de entrada en vigor y, al menos 7 días antes de que entre en vigor, anunciaremos el cambio en el sitio web o en la aplicación. Para cambios materiales que afecten a sus derechos, daremos un preaviso de al menos 30 días y, cuando lo exija la ley, solicitaremos su consentimiento o le notificaremos por correo electrónico.

14. Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de datos, contacte con el equipo de Nobami en projectteamforyou@gmail.com.