Esta política explica qué datos recolecta Nodi Notes, para qué, con quién se comparten y qué derechos tienes sobre ellos. Aplica al sitio web nodinotes.app y a la app en app.nodinotes.app. Es también nuestra política de tratamiento de datos personales según la Ley 1581 de 2012.
Quiénes somos
Nodi Notes es operado por Luis Felipe Toro, persona natural domiciliada en Colombia (“Nodi”, “nosotros”), responsable del tratamiento de tus datos personales. Para cualquier tema sobre tus datos, escribe a privacy@nodinotes.app.
Qué datos recolectamos
Datos de la cuenta. Tu email y una contraseña (que nuestro proveedor de autenticación guarda cifrada con un hash) o, si entras con Google, el email, el nombre y el enlace a la foto de perfil que Google comparte. No mostramos tu foto de Google; tu avatar se genera a partir del identificador de tu cuenta.
Tu contenido. Los proyectos, boards, notas, conexiones, resúmenes, insights y mensajes de chat que creas, y tu configuración (por ejemplo, tu proveedor de IA, modelo, idioma y preferencias del canvas).
Keys de proveedores de IA. Las API keys que conectas (Claude, OpenAI, Gemini, OpenRouter o Hugging Face). Se cifran en nuestro servidor con AES-256-GCM antes de guardarse, nunca se envían de vuelta a tu navegador y solo se usan para llamar al proveedor que elegiste. Guardamos los últimos cuatro caracteres para que puedas reconocer cada key.
Datos técnicos. Nuestros proveedores de hosting procesan tu dirección IP, el tipo de navegador y los registros de las solicitudes para prestar el servicio y protegerlo. La app guarda algunos datos en tu navegador (almacenamiento local) para funcionar: tu sesión y, si la usas sin cuenta, tus boards.
Analítica del sitio web, solo con tu consentimiento. Ver Cookies.
No vendemos tus datos, no mostramos publicidad y no usamos tu contenido para entrenar modelos de IA.
Para qué los usamos
- Para prestar el servicio: crear tu cuenta, iniciar sesión, guardar y sincronizar tu contenido entre dispositivos, y ejecutar las funciones de IA que pidas.
- Para mantenerlo seguro: prevenir abusos, aplicar límites de uso y corregir errores.
- Para mejorar el sitio web, con analítica agregada que aceptaste.
- Para contactarte sobre tu cuenta o cambios importantes en el servicio.
Tratamos tus datos para cumplir nuestro acuerdo contigo (los Términos de servicio), por nuestro interés legítimo en mantener el servicio seguro y, en el caso de la analítica, con tu consentimiento. Al crear tu cuenta nos autorizas a tratar tus datos para estas finalidades.
Funciones de IA
Cuando usas una función de IA, las notas que elegiste analizar (el board completo o una selección), tu pregunta y los mensajes recientes del chat se envían a través de nuestro servidor al proveedor de IA que conectaste, usando tu propia key. Ese proveedor los procesa según sus propios términos y política de privacidad, que aceptaste al crear la key. No enviamos tu contenido a ningún proveedor que no hayas elegido, y no se envía nada hasta que lo pides.
Los resultados de la IA se guardan con tu board para que puedas volver a verlos.
Con quién los compartimos
Usamos estos proveedores, que tratan datos por encargo nuestro y solo para las finalidades anteriores:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos y autenticación |
| Vercel | Hosting del sitio web, la app y su servidor |
| Inicio de sesión con Google, si lo eliges | |
| Microsoft (Clarity) | Analítica del sitio web, solo con tu consentimiento |
| El proveedor de IA que conectes | Ejecutar las funciones de IA que pidas |
También podemos revelar datos si la ley lo exige, o para proteger los derechos y la seguridad de nuestros usuarios o de Nodi.
Transferencias internacionales
Nuestros proveedores pueden guardar y procesar datos fuera de Colombia, incluido Estados Unidos. Elegimos proveedores con medidas de seguridad adecuadas y protecciones contractuales para estas transferencias. Al usar Nodi autorizas estas transferencias.
Cuánto tiempo los guardamos
Guardamos tu cuenta y tu contenido mientras la cuenta esté activa. Puedes eliminar tu cuenta cuando quieras desde Settings → Account → Delete account: la cuenta, el contenido y las keys de IA se borran de inmediato. Si prefieres pedirlo por email, lo hacemos en un plazo de 30 días. Solo conservamos lo que exija la ley. Las copias de seguridad de nuestros proveedores se sobrescriben en su ciclo normal. Puedes quitar una key de IA en cualquier momento desde Settings → AI, y se borra de inmediato.
Seguridad
El tráfico va cifrado con HTTPS, los datos de cada cuenta están aislados en la base de datos con seguridad a nivel de fila y las keys de IA se guardan cifradas. Ningún sistema es perfectamente seguro; si un incidente afecta tus datos, te avisaremos a ti y a las autoridades como lo exija la ley.
Tus derechos
Según la ley colombiana (Ley 1581 de 2012) y otras leyes que puedan aplicarte, como el RGPD europeo, puedes:
- conocer, acceder y obtener una copia de tus datos (también puedes exportar un respaldo desde Settings → Data);
- corregirlos o actualizarlos;
- borrarlos (Settings → Account → Delete account) o pedirnos que lo hagamos, o revocar la autorización que nos diste;
- oponerte a algunos tratamientos o pedir que se limiten;
- saber para qué se han usado tus datos;
- presentar una queja ante la Superintendencia de Industria y Comercio (SIC) o ante la autoridad de protección de datos de tu país.
Para ejercerlos, escribe a privacy@nodinotes.app desde el email de tu cuenta. Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, como lo exige la ley colombiana.
Cookies
La app (app.nodinotes.app) no usa cookies de analítica ni de publicidad. Solo guarda lo necesario para funcionar, como tu sesión.
El sitio web (nodinotes.app) usa Microsoft Clarity para entender cómo lo usan los visitantes, con mapas de calor y grabaciones de sesión. Clarity usa cookies (como _clck y _clsk) y solo se carga si pulsas “Aceptar” en el aviso de cookies. Clarity oculta el texto que se escribe en formularios. Microsoft trata estos datos según la Declaración de privacidad de Microsoft.
Puedes cambiar tu decisión cuando quieras con Configurar cookies, al final de cada página. Si rechazas después de haber aceptado, se borran las cookies de Clarity.
Menores de edad
Nodi no está dirigido a menores de 18 años. No recolectamos datos de menores a sabiendas; si crees que un menor nos dio sus datos, escríbenos y los borraremos.
Cambios en esta política
Podemos actualizar esta política. Cambiaremos la fecha de arriba y, si los cambios son importantes, te avisaremos por email o en la app antes de que entren en vigor.
Contacto
Preguntas y solicitudes sobre privacidad: privacy@nodinotes.app.