Política de Privacidad

Esta Política describe cómo Nottrix trata los datos personales de sus usuarios al usar nuestra plataforma web y aplicaciones móviles. La privacidad es parte fundamental de nuestro compromiso, y nos esforzamos por recolectar solo lo necesario para brindar nuestros servicios. No vendemos información personal y usted puede ejercer sus derechos en cualquier momento escribiendo a privacy@nottrix.com.

1. Ámbito de aplicación

Esta Política aplica a todos los usuarios que accedan o utilicen la plataforma Nottrix, incluyendo nuestras aplicaciones móviles, web, y cualquier servicio asociado.

2. Datos que tratamos

Recopilamos los siguientes tipos de datos:

• Identificación y contacto: correo electrónico, nombre o alias, avatar (opcional).
• Whitelist/beta cerrada: correo electrónico enviado voluntariamente desde el formulario de acceso anticipado.
• Cuenta y autenticación: tokens de sesión, verificación por enlace mágico.
• Uso del servicio: documentos, tareas, pizarras, hábitos, recordatorios, finanzas (ingresos/gastos que usted registre manualmente).
• Transaccionales (planes pagos): identificador de suscripción, estado de pago, método de pago parcialmente visible (últimos dígitos), a través de Stripe o PayPal.
• Comunicaciones: correos de soporte, preferencias de notificaciones.
• Datos técnicos: IP, navegador, sistema operativo, idioma, zona horaria, eventos de error y logs del sistema.
• Analíticas: seudonimizadas, a través de PostHog.
• Contenido del usuario: toda información que usted decida registrar en la plataforma.

Nottrix no se conecta con ninguna cuenta bancaria. Todos los datos financieros que usted vea o registre son ingresados manualmente y no provienen de terceros.

3. Finalidades del tratamiento

Todas estas finalidades se basan en la ejecución del contrato, el interés legítimo o el consentimiento, según el contexto y jurisdicción aplicable.

Cuando usted envía el formulario de whitelist o beta cerrada, tratamos su correo electrónico con base en su consentimiento voluntario. No usaremos ese formulario como newsletter amplia sin informarlo de forma explícita.

4. Origen de los datos

• Directamente del usuario.
• Del formulario de whitelist/beta cerrada cuando usted decide enviarlo.
• De su navegador/dispositivo (datos técnicos).
• De los proveedores de pagos (Stripe, PayPal) únicamente cuando realiza una compra.

5. Cookies y tecnologías similares

Usamos cookies esenciales para el funcionamiento básico de la plataforma, así como cookies de análisis (opcional y configurable) para entender cómo se usa el producto. Puede gestionarlas desde su navegador y en nuestro Centro de Preferencias de Cookies (cuando esté disponible).

Cloudflare Turnstile

Para proteger el formulario de whitelist frente a envíos automatizados y abuso, usamos Cloudflare Turnstile, incluso cuando el widget se configure en modo invisible. Turnstile procesa señales técnicas del navegador y de la conexión, como la dirección IP, el User-Agent, la huella TLS, el sitekey y el origen asociado, con el único fin de distinguir a personas de bots y proteger el formulario. Para más información sobre el tratamiento de estas señales por Cloudflare, consulte la Turnstile Privacy Addendum de Cloudflare.

6. Proveedores y encargados de tratamiento

Trabajamos con terceros que actúan bajo nuestras instrucciones para garantizar el funcionamiento del servicio:

• Cloudflare: hosting del frontend, CDN, seguridad y protección antiabuso del formulario mediante Turnstile.
• Neon: alojamiento administrado de la base de datos PostgreSQL donde se almacenan los datos de cuenta y el contenido que registra en Nottrix.
• Stripe/PayPal: Procesamiento de pagos.
• Resend: Envío de correos electrónicos transaccionales.
• PostHog: Analítica de producto (seudonimizada).
• Expo/Google/Apple: Notificaciones push móviles.
• OpenAI y Google: Proveedores de modelos de IA (cuando activa funciones inteligentes).

Todos estos proveedores están sujetos a contratos de tratamiento de datos y medidas de seguridad adecuadas.

7. Transferencia de datos fuera de su país

Nottrix no realiza transferencias económicas o bancarias. Sin embargo, algunos de nuestros proveedores procesan datos en servidores ubicados fuera de su país (por ejemplo, EE. UU.). En esos casos, implementamos garantías contractuales como las Cláusulas Contractuales Tipo (SCCs) para cumplir con normativas como el RGPD.

8. Conservación de datos

Los datos se conservan mientras su cuenta esté activa y hasta 12 meses después de la eliminación para fines operativos, legales o de defensa ante reclamaciones. En particular:

• Contenido del usuario: hasta su eliminación o cierre de cuenta.
• Registros de seguridad: eliminados tras 12 meses.
• Datos de facturación: durante el plazo legal aplicable (p. ej., 5 años en algunos países).
• Whitelist/beta cerrada: hasta que solicite la eliminación del correo o hasta que cierre la beta.

9. Seguridad

Aplicamos cifrado en tránsito (TLS), control de accesos internos, separación de entornos, y monitoreo continuo. Si detectamos una violación que afecte sus datos, le informaremos conforme a la legislación vigente.

10. Sus derechos

Dependiendo de su jurisdicción, usted puede:

• Acceder a sus datos.
• Rectificarlos o eliminarlos.
• Limitar u oponerse a ciertos tratamientos.
• Retirar el consentimiento.
• Solicitar portabilidad.
• Presentar una reclamación ante la autoridad de control.

Puede ejercer estos derechos escribiendo a: privacy@nottrix.com

11. Funciones con IA

Si activa funciones con inteligencia artificial (como sugerencias o resúmenes), el contenido que seleccione será procesado por nuestros proveedores (OpenAI o Google). Estas funciones son opcionales y no usamos su contenido para entrenar modelos públicos.

12. Decisiones automatizadas

No tomamos decisiones con efectos legales o significativos basadas únicamente en algoritmos. Usamos algoritmos para mejorar la experiencia (ej. sugerencias de contenido), pero no sin supervisión humana.

13. Cambios en la política

Esta política puede ser actualizada para reflejar cambios legales o técnicos. Notificaremos por correo o desde la app si los cambios son sustanciales. La última versión estará siempre disponible en nuestra web.

14. Contacto

Si tiene dudas sobre esta política o sobre cómo tratamos sus datos:

• Correo electrónico: privacy@nottrix.com
• Web: https://nottrix.com