Política de privacidad

Quiénes somos

Nadie es una plataforma social para comunidades privadas. Las personas pueden crear o unirse a grupos, chatear en tiempo real, compartir fotos del grupo, usar buzones anónimos y acceder a espacios mediante invitación.

Información que recopilamos

Según cómo uses la app y los servicios asociados, recopilamos lo siguiente:

• Datos de cuenta y evidencia de edad: correo electrónico, fecha de nacimiento (para verificación legal COPPA/edad mínima), nombre visible, usuario, avatar, emoji e identificadores de autenticación.
• Contenido creado por el usuario: mensajes de chat en vivo, mensajes en buzones anónimos, reacciones, nombres de grupo, descripciones y fotografías subidas.
• Datos de grupo y membresía: grupos a los que te unes, tu rol asignado, enlaces o códigos de invitación y metadatos de interacción.
• Datos técnicos y de diagnóstico: modelo de dispositivo, sistema operativo, versión de la app, identificadores técnicos de notificaciones push, informes de fallos (Crashlytics) y registros de rendimiento.
• Datos publicitarios y de consentimiento UMP: preferencias de consentimiento registradas mediante el framework UMP (User Messaging Platform) de Google Mobile Ads.

Cuando envías un mensaje anónimo, el registro almacenado contiene el grupo y el contenido del mensaje. El flujo anónimo está diseñado para no exponer tu nombre ni tu usuario dentro del mensaje público del grupo.

Proveedores de Servicios y Subencargados de Tratamiento (Terceros)

Para operar Nadie con altos estándares de fiabilidad y seguridad, compartimos datos con subencargados de tratamiento específicos:

• Google Firebase (Google LLC):
  • Firebase Crashlytics: Recopilación y diagnóstico de informes de fallos y registros técnicos para resolución de errores en la app.
  • Firebase Cloud Messaging (FCM): Entrega segura de notificaciones push y alertas en tiempo real en dispositivos móviles.
• Google OAuth / Google Sign-In (Google LLC): Verificación de identidad y autenticación federada.
• Google Mobile Ads / AdMob (Google LLC): Servicio publicitario gestionado mediante el consentimiento explicito UMP.
• Supabase Inc.: Infraestructura principal de base de datos PostgreSQL, almacenamiento de archivos (Storage), autenticación base y funciones serverless Edge.
• Vercel Inc.: Infraestructura de alojamiento Edge y red de distribución global para las páginas públicas y documentos legales de Nadie.
• Redes de Distribución de Contenido (CDNs) en WebViews: Recursos estáticos visuales y tipografías cargados a través de Google Fonts (fonts.googleapis.com), jsDelivr (cdn.jsdelivr.net), Chart.js y Tailwind CSS.

Plazos Concretos de Conservación de Datos

Aplicamos plazos estrictos de conservación adaptados a la naturaleza de cada tipo de información:

• Datos de Perfil de Cuenta: Se conservan durante el tiempo que la cuenta permanezca activa. Al solicitar la eliminación (`/delete-account` o desde la app), se purgan o anonimizan definitivamente dentro de un plazo máximo de 30 días.
• Mensajes y Contenido Efímero de Grupos: Se conservan durante la existencia del grupo o un máximo de 90 días posteriores al cierre o expiración del grupo.
• Registros de Auditoría, Moderación y Seguridad (incluyendo CSAM/CSAE): Se conservan por un periodo estricto de 90 días para responder a requerimientos legales de autoridades o investigaciones de NCMEC, tras lo cual son destruidos automáticamente.
• Telemetría y Diagnósticos de Crashlytics: Conservados automáticamente por Google Firebase durante 90 días antes de su purga automática.

Procedimiento para Retirar y Revocar Consentimientos

Los usuarios tienen el derecho inalienable de retirar o modificar sus consentimientos en cualquier momento:

• Notificaciones Push: Puedes revocar el consentimiento desactivando las notificaciones desde Ajustes de la App > Notificaciones o directamente desde los ajustes de aplicaciones de tu sistema operativo (Android/iOS).
• Consentimiento Publicitario (UMP / AdMob): Puedes revisar, modificar o revocar tu consentimiento sobre anuncios personalizados o no personalizados ingresando a Ajustes de la App > Opciones de Privacidad de Anuncios.
• Revocación Total del Tratamiento de Datos / Cierre de Cuenta: Puedes retirar completamente tu consentimiento procesal ejecutando el flujo de Eliminación de Cuenta en la app (Ajustes > Eliminar Cuenta) o enviando una solicitud directa al Oficial de Privacidad a emotivanadie@gmail.com. La revocación destruye la identidad de usuario en Supabase Auth y elimina los datos asociados.

Protección Infantil, Tolerancia Cero CSAE/CSAM y Punto de Contacto

Nadie no está dirigido a menores de 13 años y prohibimos estrictamente su registro. Prohibimos categóricamente la explotación sexual infantil, el abuso sexual infantil y la distribución de material de abuso infantil (CSAM/CSAE). Si detectamos o recibimos denuncias sobre este tipo de contenido, suspenderemos inmediatamente la cuenta, eliminaremos el contenido de forma expedita y lo notificaremos a las autoridades legales competentes y organismos internacionales (como NCMEC).

Seguridad

Usamos salvaguardas administrativas, técnicas y organizativas razonables para proteger la información. Ningún sistema en línea es completamente seguro, por lo que aplicamos encriptación en tránsito y reposo para resguardar tus datos.