Política de privacidad

Quiénes somos

Nadie es una plataforma social para comunidades privadas. Las personas pueden crear o unirse a grupos, chatear en tiempo real, compartir fotos del grupo, usar buzones anónimos y acceder a espacios mediante invitación.

Información que recopilamos

Según cómo uses la app y los servicios asociados, recopilamos lo siguiente:

• Datos de cuenta y evidencia de edad: correo electrónico, fecha de nacimiento (para verificación legal COPPA/edad mínima), nombre visible, usuario, avatar, emoji e identificadores de autenticación.
• Contenido creado por el usuario: mensajes de chat en vivo, mensajes en buzones anónimos, reacciones, nombres de grupo, descripciones y fotografías subidas.
• Datos de grupo y membresía: grupos a los que te unes, tu rol asignado, enlaces o códigos de invitación y metadatos de interacción.
• Datos técnicos y de diagnóstico: modelo de dispositivo, sistema operativo, versión de la app, identificadores técnicos de notificaciones push, informes de fallos (Crashlytics) y registros de rendimiento.
• Datos publicitarios y de consentimiento UMP: preferencias de consentimiento registradas mediante el framework UMP (User Messaging Platform) de Google Mobile Ads.

Cuando envías un mensaje anónimo, el registro almacenado contiene el grupo y el contenido del mensaje. El flujo anónimo está diseñado para no exponer tu nombre ni tu usuario dentro del mensaje público del grupo.

Base Legal del Tratamiento de Datos

De conformidad con la Ley 1581 de 2012 de Colombia, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y demás normativas aplicables, el tratamiento de tus datos personales se fundamenta en las siguientes bases jurídicas según el tipo de dato:

• Consentimiento explícito (Art. 6.1.a GDPR / Art. 4 Ley 1581): Correo electrónico, fecha de nacimiento, nombre visible, avatar, emoji e identificadores de cuenta. Otorgas este consentimiento de forma activa al crear tu cuenta y aceptar esta política.
• Ejecución del contrato (Art. 6.1.b GDPR): Mensajes de chat, contenido de grupos, fotografías subidas y metadatos de membresía. Estos datos son necesarios para prestarte el servicio que solicitaste al registrarte.
• Interés legítimo (Art. 6.1.f GDPR / Art. 4 Ley 1581): Datos técnicos y de diagnóstico (modelo de dispositivo, SO, versión de app, tokens de notificaciones push, informes de Crashlytics). Necesarios para garantizar la estabilidad, seguridad y correcto funcionamiento del servicio.
• Obligación legal (Art. 6.1.c GDPR / Art. 4 Ley 1581): Registros de auditoría, moderación y seguridad, incluyendo incidentes CSAM/CSAE. Conservados en cumplimiento de obligaciones legales ante autoridades competentes y NCMEC.
• Consentimiento explícito para publicidad (Art. 6.1.a GDPR): Preferencias de consentimiento UMP/AdMob para anuncios personalizados o no personalizados. Este consentimiento es voluntario y revocable en cualquier momento desde los ajustes de la app.

Puedes retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Para ejercer este derecho, consulta la sección "Procedimiento para Retirar y Revocar Consentimientos" de esta política.

Proveedores de Servicios y Subencargados de Tratamiento (Terceros)

Para operar Nadie con altos estándares de fiabilidad y seguridad, compartimos datos con subencargados de tratamiento específicos:

• Google Firebase (Google LLC):
  • Firebase Crashlytics: Recopilación y diagnóstico de informes de fallos y registros técnicos para resolución de errores en la app.
  • Firebase Cloud Messaging (FCM): Entrega segura de notificaciones push y alertas en tiempo real en dispositivos móviles.
• Google OAuth / Google Sign-In (Google LLC): Verificación de identidad y autenticación federada.
• Google Mobile Ads / AdMob (Google LLC): Servicio publicitario gestionado mediante el consentimiento explicito UMP.
• Supabase Inc.: Infraestructura principal de base de datos PostgreSQL, almacenamiento de archivos (Storage), autenticación base y funciones serverless Edge.
• Vercel Inc.: Infraestructura de alojamiento Edge y red de distribución global para las páginas públicas y documentos legales de Nadie.
• Redes de Distribución de Contenido (CDNs) en WebViews: Recursos estáticos visuales y tipografías cargados a través de Google Fonts (fonts.googleapis.com), jsDelivr (cdn.jsdelivr.net), Chart.js y Tailwind CSS.

Plazos Concretos de Conservación de Datos

Aplicamos plazos estrictos de conservación adaptados a la naturaleza de cada tipo de información:

• Datos de Perfil de Cuenta: Se conservan durante el tiempo que la cuenta permanezca activa. Al solicitar la eliminación (`/delete-account` o desde la app), se purgan o anonimizan definitivamente dentro de un plazo máximo de 30 días.
• Mensajes y Contenido Efímero de Grupos: Se conservan durante la existencia del grupo o un máximo de 90 días posteriores al cierre o expiración del grupo.
• Registros de Auditoría, Moderación y Seguridad (incluyendo CSAM/CSAE): Se conservan por un periodo estricto de 90 días para responder a requerimientos legales de autoridades o investigaciones de NCMEC, tras lo cual son destruidos automáticamente.
• Telemetría y Diagnósticos de Crashlytics: Conservados automáticamente por Google Firebase durante 90 días antes de su purga automática.

Procedimiento para Retirar y Revocar Consentimientos

Los usuarios tienen el derecho inalienable de retirar o modificar sus consentimientos en cualquier momento:

• Notificaciones Push: Puedes revocar el consentimiento desactivando las notificaciones desde Ajustes de la App > Notificaciones o directamente desde los ajustes de aplicaciones de tu sistema operativo (Android/iOS).
• Consentimiento Publicitario (UMP / AdMob): Puedes revisar, modificar o revocar tu consentimiento sobre anuncios personalizados o no personalizados ingresando a Ajustes de la App > Opciones de Privacidad de Anuncios.
• Revocación Total del Tratamiento de Datos / Cierre de Cuenta: Puedes retirar completamente tu consentimiento procesal ejecutando el flujo de Eliminación de Cuenta en la app (Ajustes > Eliminar Cuenta) o enviando una solicitud directa al Oficial de Privacidad a emotivanadie@gmail.com. La revocación destruye la identidad de usuario en Supabase Auth y elimina los datos asociados.

Protección Infantil, Tolerancia Cero CSAE/CSAM y Punto de Contacto

Nadie no está dirigido a menores de 13 años y prohibimos estrictamente su registro. Prohibimos categóricamente la explotación sexual infantil, el abuso sexual infantil y la distribución de material de abuso infantil (CSAM/CSAE). Si detectamos o recibimos denuncias sobre este tipo de contenido, suspenderemos inmediatamente la cuenta, eliminaremos el contenido de forma expedita y lo notificaremos a las autoridades legales competentes y organismos internacionales (como NCMEC).

Anonimato en el Buzón — Alcance y Límites

El buzón anónimo de Nadie está diseñado para que tu nombre de usuario no sea visible para otros miembros del grupo cuando envías un mensaje anónimo. Sin embargo, es importante que comprendas el alcance exacto de este anonimato:

• Lo que NO se muestra públicamente: Tu nombre de usuario, avatar y perfil no aparecen vinculados al mensaje anónimo en el flujo público del grupo.
• Lo que SÍ se registra internamente: Por razones de seguridad, moderación y cumplimiento legal, el sistema registra internamente la asociación entre el mensaje anónimo y el identificador de usuario que lo envió (almacenado de forma segura en nuestra infraestructura Supabase). Este registro no es accesible para otros usuarios de la plataforma.
• Cuándo puede revelarse tu identidad: La identidad del remitente de un mensaje anónimo podrá ser revelada exclusivamente ante:
  • Requerimiento formal de autoridades judiciales o policiales competentes (orden judicial);
  • Investigación de incidentes graves de seguridad, incluyendo CSAM/CSAE, acoso o amenazas;
  • Cumplimiento de obligaciones legales aplicables.
• El anonimato no exime de responsabilidad: El uso del buzón anónimo no otorga permiso para enviar contenido ilegal, abusivo, de acoso o que infrinja estos Términos. Los infractores serán identificados y reportados a las autoridades competentes.

Si tienes dudas sobre la privacidad de tus mensajes anónimos, puedes contactarnos en emotivanadie@gmail.com.

Seguridad

Usamos salvaguardas administrativas, técnicas y organizativas razonables para proteger la información. Ningún sistema en línea es completamente seguro, por lo que aplicamos encriptación en tránsito y reposo para resguardar tus datos.