Política de Privacidad

1. Quién es responsable de tus datos

Nodus Vault es operado en Brasil por Rubens Rodrigues Soto Filho, responsable de los datos personales tratados por el servicio. Para privacidad, soporte, cuenta o ejercicio de derechos, contacta a [email protected].

Esta política se aplica al sitio de Nodus Vault, la app autenticada, los servicios backend y la extensión Chromium.

2. Información que recopilamos

Recopilamos la información necesaria para crear cuentas, guardar marcadores, buscar y organizar enlaces guardados, dar acceso de pago, prevenir abuso y operar el servicio.

• Información de cuenta: correo electrónico, contraseña con hash, estado de verificación de correo, idioma, zona horaria, estado de la cuenta, estado de prueba/suscripción y marcas de tiempo de la cuenta.
• Datos de marcadores guardados: URLs, URLs normalizadas/canónicas, títulos, descripciones, autores, fechas de publicación, idioma, URLs de imagen, notas, etiquetas, colecciones, destacados, estado de lectura/ver/archivo y marcas de tiempo relacionadas.
• Contenido opcional de la página: cuando guardas una página y la extracción funciona, Nodus Vault puede almacenar texto legible de la página para búsqueda, modo lector, embeddings y sugerencias de etiquetas. La extensión no guarda texto de página salvo que elijas guardar esa página.
• Datos locales de la extensión: la extensión puede almacenar un token de autenticación, estado de conexión, caché de etiquetas, etiquetas recientes y una cola offline limitada en el almacenamiento local de Chrome.
• Datos de facturación: identificadores de cliente y suscripción de Stripe, estado de facturación y metadatos limitados del método de pago, como los últimos cuatro dígitos devueltos por Stripe. No almacenamos números completos de tarjeta ni códigos de seguridad.
• Datos técnicos y de seguridad: metadatos de solicitud como método, ruta, estado, duración, request id, señales de rate limit derivadas de IP, familia de user-agent, marcas de tiempo e información de errores necesaria para operar y proteger el servicio.
• Datos de analítica: después de tu consentimiento, Google Analytics mide visitas, uso del producto, dispositivo/navegador y patrones agregados. Permanece desactivado antes del consentimiento y cuando Global Privacy Control está activo.

3. Prácticas de datos de la extensión Chrome

La extensión tiene un único propósito: guardar la página actual del navegador en tu cuenta de Nodus Vault.

El uso de la información recibida de las APIs de Google cumplirá la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado.

• Accede a la pestaña activa solo después de una acción del usuario, como abrir el popup, usar el menú contextual o presionar el atajo de guardar.
• No recopila tu historial completo de navegación.
• No usa código alojado remotamente; los scripts de la extensión se empaquetan con la extensión.
• Si un guardado falla porque estás sin conexión o la API no está disponible, una cola offline sanitizada puede almacenarse localmente y reintentarse después. El texto completo de la página se elimina del almacenamiento de la cola offline.
• Desconectar, revocar o reconectar limpia datos locales derivados de la cuenta, como cola, etiquetas y etiquetas recientes.

4. Cómo usamos la información

• Para crear y autenticar tu cuenta.
• Para guardar, mostrar, organizar, buscar, exportar y eliminar tus marcadores.
• Para ofrecer lector, video, notas, destacados, Daily Check, enlaces olvidados, etiquetas, colecciones y búsqueda.
• Para procesar suscripciones y facturación mediante Stripe.
• Para enviar correos transaccionales, como verificación, restablecimiento de contraseña, eliminación de cuenta y notificaciones de exportación mediante Resend.
• Para detectar abuso, proteger cuentas, aplicar rate limits en acciones sensibles y diagnosticar problemas del servicio.
• Para medir y mejorar el sitio y el producto usando Google Analytics.

5. Búsqueda, enriquecimiento y funciones de IA

Nodus Vault usa un índice Meilisearch autoalojado para hacer que tus datos guardados sean buscables. Los documentos de búsqueda pueden incluir URLs, títulos, descripciones, texto de página, etiquetas, colecciones, notas, metadatos de plataforma y campos de estado.

Para embeddings, recuperación semántica y sugerencias de etiquetas, Nodus Vault envía contenido relevante mediante OpenRouter, que dirige solicitudes a modelos de la familia Google Gemma 4 para etiquetas y Qwen Embedding para vectores. El contenido puede incluir título, descripción, dominio, tipo, etiquetas existentes y texto limpio. El proveedor de infraestructura seleccionado también puede procesar la solicitud. Guardamos vectores y telemetría limitada, no prompts ni respuestas brutas en la tabla de uso de LLM.

Al enriquecer enlaces guardados, el servicio puede solicitar metadatos públicos de la fuente que guardaste o de APIs públicas relacionadas, como YouTube, GitHub, Reddit, Hacker News o proveedores oEmbed.

6. Proveedores de servicio y divulgación

Compartimos información solo cuando es necesario para operar Nodus Vault, cumplir la ley o proteger el servicio. No vendemos información personal.

• Hostinger proporciona infraestructura de alojamiento.
• Cloudflare se coloca delante del entorno de alojamiento para enrutamiento de tráfico, seguridad y disponibilidad.
• Resend envía correos transaccionales.
• Stripe maneja checkout, suscripciones, facturas, portal de facturación y procesamiento de pagos.
• Google Analytics proporciona analítica del sitio y del producto.
• OpenRouter dirige solicitudes de IA a la infraestructura seleccionada de modelos Gemma 4 y Qwen Embedding.
• Servicios de contenido público pueden recibir la URL o identificador público de un elemento guardado cuando el enriquecimiento de metadatos está habilitado.

7. Bases legales

Usamos una base legal adecuada para cada finalidad; el consentimiento de analytics está separado de los Términos y no es obligatorio para el servicio principal.

• Contrato: cuenta, autenticación, almacenamiento, búsqueda, IA principal, exportación, eliminación, soporte y facturación.
• Obligación legal: registros fiscales, contables, financieros, de consumo y respuestas exigidas por ley.
• Interés legítimo: seguridad, fraude, abuso de prueba, fiabilidad, diagnóstico y reclamaciones legales, equilibrado con los derechos del usuario.
• Consentimiento: Google Analytics y almacenamiento futuro no esencial que requiera permiso; puede retirarse en cualquier momento.

8. Retención

• Los datos de cuenta y marcadores guardados se conservan mientras tu cuenta esté activa, salvo que elimines elementos específicos o elimines tu cuenta.
• La cuenta de prueba se bloquea al vencer y se elimina automáticamente 30 días después, salvo reactivación antes de la fecha programada.
• Puedes solicitar una exportación de datos desde la app. Los archivos de exportación se ponen a disposición mediante enlaces firmados por tiempo limitado.
• Si solicitas eliminación, los datos activos se borran tras verificar la contraseña. Archivos temporales, logs y copias de seguridad se eliminan o vencen mediante procedimientos del operador y pueden quedar aislados hasta su rotación normal.
• La eliminación de la cuenta cancela la facturación activa de Stripe, vence una sesión de Checkout pendiente y elimina el registro de Cliente en Stripe, lo que quita los datos de tarjetas guardadas. Stripe puede conservar registros de transacciones cuando sea necesario por obligaciones financieras, prevención del fraude, disputas o requisitos legales.
• Los logs técnicos se conservan solo el tiempo razonablemente necesario para operación, seguridad, abuso y obligaciones legales; la infraestructura se configura por separado.
• Los registros antiabuso guardan hashes HMAC y se purgan automáticamente al vencer su fecha de retención.
• Los datos locales de la extensión permanecen en tu navegador hasta que desconectes, reconectes, revoques el token, limpies el almacenamiento de la extensión o desinstales la extensión.

9. Tus derechos y opciones

Dependiendo de tu ubicación, puedes tener derechos a acceder, confirmar el tratamiento, corregir, exportar, eliminar, restringir u oponerte al uso de tu información personal. También puedes tener derechos bajo la LGPD de Brasil y leyes de privacidad aplicables de Estados Unidos.

• Usa la exportación para obtener cuenta, marcadores y texto, etiquetas, colecciones, destacados, preferencias, sugerencias y uso limitado de IA de tu cuenta. Se excluyen contraseñas, tokens, hashes de seguridad, webhooks, vectores y datos de otros usuarios.
• Usa el control de eliminación de cuenta para eliminar tu cuenta.
• Contacta a [email protected] para preguntas de privacidad o para ejercer derechos que no estén disponibles directamente en la app.
• Acepta, rechaza o revoca Google Analytics en Preferencias de privacidad. Global Privacy Control se respeta como rechazo.
• Nodus Vault no vende información personal ni la usa para publicidad conductual entre contextos.
• Respetamos Global Privacy Control para analytics. Do Not Track por sí solo no se interpreta como solicitud porque no existe un estándar legal uniforme; usa nuestras preferencias o contacto.

10. Seguridad y tratamiento internacional

Usamos salvaguardas técnicas y organizativas como contraseñas con hash, pepper de tokens, permisos limitados de extensión, rate limits, enlaces de exportación firmados y controles de acceso. Ningún sistema es perfectamente seguro, así que usa una contraseña fuerte y única y contáctanos si sospechas acceso no autorizado.

Nodus Vault se opera desde Brasil y usa proveedores que pueden procesar información en Brasil, Estados Unidos y otros países donde operan.

11. Menores

Nodus Vault es solo para personas de 18 años o más. El registro exige una declaración sin premarcar y la aceptación de los Términos vigentes. No pedimos fecha de nacimiento ni documento para esta declaración.

12. Cambios y contacto

Podemos actualizar esta política cuando cambien el producto, los proveedores o los requisitos legales. Si un cambio es material, tomaremos medidas razonables para avisar a los usuarios mediante el producto u otro canal apropiado.

Preguntas o solicitudes: [email protected].