Esta traducción explica el mismo servicio y las mismas políticas de Estados Unidos. No cambia tus derechos ni los lugares donde se ofrece Nod. Leer el original en inglés
Política de privacidad de Nod
Fecha de entrada en vigor: 21 de octubre de 2026.
Operador: Stuck In The Sand LLC, que opera como Unstuck Labs, 3100 Clarendon Blvd., #800, Arlington, Virginia 22201, Estados Unidos. Contacto de privacidad: hello@unstucklabs.com.
Nod permite a adultos conectarse en persona y pedir a un contacto vinculado que apruebe una pregunta breve y concreta con una llave de acceso. Este aviso cubre el sitio web y las apps de iOS y Android de Nod. Una aprobación no es una verificación legal de identidad, una prueba de deepfakes ni una garantía de que una llamada o pago sean seguros.
Qué recopilamos
- Tu cuenta de Nod: el nombre o apodo que introduces, un identificador aleatorio de cuenta, el identificador y la clave pública de tu llave de acceso, sus contadores de verificación y elegibilidad de copia de seguridad, y la fecha de creación de la cuenta. Basta un apodo; al configurar Nod no pedimos tu nombre legal, teléfono, correo ni dirección.
- Conexiones: los nombres de cuenta, identificadores y claves públicas de ambas personas, un desafío temporal de conexión y la confirmación firmada del código coincidente. Ambas personas reciben los datos de la conexión.
- Solicitudes: los identificadores del emisor y destinatario vinculados, el canal y tipo de pregunta elegidos, identificadores y desafíos aleatorios, las fechas de creación y caducidad, el resultado y pruebas criptográficas de la solicitud y la decisión. Nod no recibe el contenido de tus llamadas, correos ni mensajes.
- Acceso y seguridad: registros de sesión de corta duración, desafíos temporales de autenticación, registros de límites de uso con direcciones IP sometidas a hash, e información técnica tratada por los proveedores de alojamiento, como direcciones IP y registros de solicitudes. Aplicar un hash a una IP no la vuelve anónima.
- Tus preferencias y solicitudes: la aceptación de políticas cuando se registra, las preferencias guardadas en tu dispositivo y los mensajes de ayuda o privacidad que decides enviarnos. No envíes secretos de llaves de acceso, datos financieros ni grabaciones al servicio de ayuda.
La clave privada de tu llave de acceso permanece en tu dispositivo o con tu proveedor. Nod no recibe tu huella, imagen facial, PIN de bloqueo ni clave privada. Tu proveedor puede sincronizar credenciales entre dispositivos conforme a sus propias políticas.
Lista de espera opcional de la app
La lista de espera opcional de iOS y Android recopila tu correo, las plataformas elegidas, la fecha de registro y tu consentimiento para los avisos de lanzamiento. Solo lo usamos para los avisos solicitados y la gestión de la lista. Es independiente de tu cuenta de Nod; apuntarte no crea una cuenta ni verifica que seas titular del correo. Puedes retirar tu consentimiento o pedir la baja en hello@unstucklabs.com. Eliminamos las inscripciones de la base activa a los 12 meses del registro o 30 días después del último aviso de lanzamiento registrado, lo que ocurra antes, mediante limpieza diaria. Eliminar tu cuenta no elimina una inscripción independiente en la lista; escríbenos para retirarla.
Permisos e información que no solicitamos
La app nativa solo pide acceso a la cámara cuando decides escanear un código de conexión en persona. El escaneo se procesa en tu dispositivo; Nod no sube ni conserva imágenes. Puedes pegar un enlace en su lugar. Nod no pide ubicación, micrófono, agenda, fotos ni acceso a tus mensajes. No graba llamadas, muestra publicidad, usa identificadores publicitarios ni incluye SDK de análisis de comportamiento o seguimiento.
Al compartir un enlace de Nod, tú eliges la app de mensajería y el destinatario. Ese servicio gestiona el mensaje según su política. El enlace identifica una solicitud; no concede acceso ni autoriza una aprobación. El destinatario debe usar una cuenta con la que ya te conectaste en persona.
Para qué usamos la información
Usamos los datos de cuenta, conexión y solicitudes para prestar el servicio solicitado; establecer y verificar las llaves vinculadas; dirigir solicitudes; mostrar resultados; evitar reutilizaciones y abusos; gestionar los controles de cuenta y prestar ayuda. Usamos los registros de acceso para proteger y operar Nod. No vendemos información personal ni la compartimos para publicidad conductual entre contextos ni la usamos para publicidad dirigida.
Cuando se aplica la normativa de protección de datos europea o británica, las bases son la ejecución de nuestro acuerdo para prestar el servicio, nuestros intereses legítimos en seguridad, prevención de abusos y soporte operativo limitado, y las obligaciones legales aplicables. Los correos opcionales de lanzamiento se basan en tu consentimiento, que puedes retirar. Un permiso del dispositivo no autoriza usos ajenos. Si un nuevo uso opcional exige consentimiento, lo pediremos antes y explicaremos cómo retirarlo.
Quién recibe la información
La persona vinculada recibe los nombres, datos de conexión, pregunta y resultado necesarios para usar Nod. Supabase proporciona el backend y la base de datos en Estados Unidos (actualmente, este de EE. UU./Ohio); los proveedores de alojamiento y plataformas tratan los datos necesarios para alojar o distribuir el servicio. Apple, Google y tu proveedor de llaves gestionan sus propias funciones. Los servicios de mensajería reciben enlaces solo cuando decides compartirlos.
Podemos revelar información si la ley lo exige, para atender incidentes de seguridad o proteger derechos, o en una transferencia empresarial sujeta a la ley y al aviso correspondiente. No damos acceso a tus contactos a solicitudes ajenas. Ningún sistema puede impedir que alguien guarde una captura o mensaje fuera de Nod.
Conservación y eliminación
El plazo de respuesta es de 90 segundos. La caducidad termina la validez de una solicitud; no equivale a eliminar su registro. Los registros de solicitudes se programan para eliminarse de la base activa a los 30 días, con limpieza diaria. Los desafíos de autenticación y sesiones caducados se limpian tras unas 24 horas, con limpieza diaria. Los datos activos de cuenta y conexión se conservan hasta su eliminación. Las pruebas de conexión firmadas necesarias permanecen mientras exista la conexión. Las pruebas innecesarias se limpian tras vencer el plazo: unas 24 horas para conexiones incompletas o 30 días para conexiones completadas que ya no se usan.
«Eliminar mi Nod» exige una nueva confirmación de la llave de acceso y elimina tu cuenta, sesiones, conexiones, aceptaciones de políticas y solicitudes asociadas de la base activa. También elimina el historial compartido del Nod de tus contactos, así como la identidad local y los datos de confianza guardados por esa app o navegador. No elimina copias externas ni las llaves que conserve tu proveedor. Puedes borrar esas llaves en sus ajustes.
Las copias de seguridad y registros técnicos de los proveedores pueden conservar información durante sus ciclos habituales de seguridad y recuperación. Esas copias caducan según los plazos aplicables del proveedor y no forman parte del historial ordinario de solicitudes. Contáctanos para conocer los plazos que aplican al servicio. Eliminar datos activos no implica borrar de inmediato toda copia de recuperación o registro de seguridad. La conservación legal se limitará a los datos y plazos que exija la ley.
Seguridad
Nod usa HTTPS, controles de acceso en el servidor, sesiones breves, pruebas de llave de acceso ligadas al contexto, fijación de claves públicas y restricciones de acceso a la base de datos. Estas medidas reducen ciertos riesgos; no hacen que Nod sea invulnerable ni prueban presencia física a distancia. Las llaves pueden sincronizarse, un dispositivo o cuenta de proveedor puede verse comprometido y alguien puede aprobar la pregunta equivocada. Nunca tomes una aprobación como autorización para transferir dinero, revelar secretos o ignorar señales de estafa.
Tus opciones y derechos
Puedes desconectar un contacto, bloquear Nod, exportar tus datos o iniciar la eliminación de tu cuenta desde los ajustes. El sitio web ofrece la vía `/delete-account.html`. Si pierdes el acceso a tu llave, contacta con hello@unstucklabs.com; explicaremos una forma proporcionada de verificar la solicitud y nunca pediremos una clave privada ni secretos de la llave. No podemos restaurar una cuenta eliminada ni eludir una llave de acceso para verificar identidad.
Según la ley aplicable, puedes tener derecho a acceder, corregir, eliminar o recibir una copia portable de tus datos, limitar u oponerte al tratamiento, retirar el consentimiento y recurrir una denegación. Respondemos dentro del plazo legal y podemos verificar tu autoridad antes de actuar. Puedes autorizar a un representante cuando la ley lo permita. No sufrirás discriminación por ejercer estos derechos. Puedes reclamar ante la autoridad de protección de datos o de privacidad competente.
Si se aplica la ley de privacidad de California, las categorías anteriores incluyen identificadores y actividad de internet o red; los obtenemos de ti, tu dispositivo, contactos vinculados y proveedores para los fines descritos. No vendemos ni compartimos datos según las definiciones de publicidad entre contextos, ni usamos información sensible para inferir características tuyas. Como Nod no usa publicidad ni seguimiento, una señal Global Privacy Control no exige desactivar un uso que no hacemos. No impide el tratamiento esencial de servicio y seguridad.
Usuarios internacionales
La información puede tratarse en Estados Unidos y en otros lugares donde operen los proveedores. Esta primera versión está dirigida a adultos en Estados Unidos. Si te aplica la normativa de otro lugar, puedes contactarnos sobre tus derechos y las garantías pertinentes. Estableceremos las garantías o representantes adicionales exigidos antes de ofrecer específicamente el servicio en una jurisdicción que los requiera.
Edad, cambios y contacto
Esta versión es para mayores de 18 años y no está dirigida a niños. Si crees que un menor nos facilitó información personal, contáctanos para que lo investiguemos y actuemos conforme a la ley. Una declaración de edad no sustituye las obligaciones que surgen si sabemos que un menor usa el servicio.
Actualizaremos la fecha de entrada en vigor al cambiar esta política y daremos avisos adicionales sobre cambios importantes cuando corresponda. Para preguntas o solicitudes de derechos, contacta con hello@unstucklabs.com.
Notificaciones opcionales de la app
Si activas las notificaciones, guardamos un token de entrega, un identificador de instalación con hash, la plataforma, el idioma y la fecha del último registro para avisarte de los Nod entrantes. Eliminamos los tokens al desactivar los avisos en Nod, eliminar tu cuenta, recibir un aviso de token inválido o pasar 90 días sin registro. Las tareas de entrega se eliminan tras 24 horas. Expo, Apple y Google tratan los datos de entrega; el texto del aviso no contiene el nombre del emisor ni la pregunta. Los datos de entrega incluyen el identificador y caducidad de la solicitud. Los avisos son opcionales, pueden retrasarse o bloquearse por ajustes del dispositivo y nunca aprueban una solicitud. Los sonidos en primer plano se reproducen en tu dispositivo; Nod no graba audio.