Política de privacidad

Esta política cubre el sitio web, la app y la API de nonex. nonex ("nosotros") decide cómo se usan tus datos y es responsable de ellos (el "responsable del tratamiento").

Para cualquier consulta sobre tus datos o sobre esta política, escribe a support@nonex.ai.

• Solo recopilamos lo que necesitamos para operar nonex. La dirección de correo es opcional, y nunca pedimos documentos de identidad.
• Tus chats están cifrados en nuestros servidores con una clave para tu cuenta, y nuestras herramientas de administración no los muestran.
• Tus chats solo van a nuestro propio modelo, nunca a otra empresa de IA, y nunca se usan para entrenar un modelo.
• No vendemos tus datos, no mostramos anuncios y no usamos rastreadores de terceros.
• Los servidores que ejecutan el modelo son alquilados, y sus operadores pueden acceder técnicamente a ellos mientras tu sesión está activa.
• Puedes exportar o borrar tus datos, o eliminar toda tu cuenta, en cualquier momento. Los datos borrados solo permanecen en copias de seguridad cifradas, hasta 37 días, y en registros de facturación y auditoría que no guardan tu correo, tu nombre de usuario ni tus chats.

• Cuenta: tu dirección de correo, o un nombre de usuario si creas la cuenta sin correo; tu contraseña, guardada solo como hash; la configuración de dos factores; tu idioma y otras opciones de configuración, incluido un horario de sesiones y su zona horaria si lo fijas. Para crear tu cuenta, mantenerla segura y contactarte sobre ella.
• Chats: tus mensajes e imágenes, las respuestas y el razonamiento del modelo, los títulos de los chats, las fuentes de la búsqueda web, los resúmenes de chats largos, y tus instrucciones personalizadas y tu estilo de respuesta. Para ofrecerte el chat y conservar tu historial.
• Saldo y pagos: tus horas, tu plan, tu historial de saldo, tu código de recarga y los registros de pagos y créditos, como montos, monedas e IDs de transacción. Para vender y contabilizar las horas, y para cumplir nuestras obligaciones contables.
• Sesiones y uso: cuándo empiezan y terminan las sesiones, los minutos cobrados y datos técnicos de las solicitudes sin su contenido, como tiempos, cantidades de tokens y errores. Para operar y cobrar las sesiones, mantener nonex rápido y justo, y resolver problemas.
• Accesos y seguridad: la dirección IP y el navegador de cada acceso, un ID de dispositivo aleatorio y conteos de cuentas creadas por red. Para mantener seguras las cuentas, mostrarte tus dispositivos conectados y frenar bots, fraudes y abusos de las recompensas por invitación.
• Claves de API: un hash de cada clave, su nombre, sus permisos y su último uso, y conteos diarios de solicitudes. Nunca el contenido de las solicitudes.
• Notificaciones: tu configuración de notificaciones, un registro de qué avisos se enviaron y, si activas las notificaciones push, la dirección push de ese navegador. Para enviarte los avisos que elegiste.
• Invitaciones y socios: quién invitó a quién, las recompensas y, en el caso de los socios, la dirección de pago que nos das. Para operar los programas de invitaciones y de socios.
• Soporte: lo que nos envías por correo o por Telegram. Para responderte.

Necesitas una cuenta para usar la app; sin ella no podemos ofrecerte nonex. Lo que pones en tus chats depende de ti. Si incluye información sensible, por ejemplo sobre salud o sobre otras personas, solo la tratamos para darte las respuestas que pides.

Cuando una ley como el GDPR (RGPD) de la UE o del Reino Unido o la LGPD de Brasil exige una base legal, nos basamos en:

• Nuestro contrato contigo: tu cuenta, tus chats, sesiones, pagos y soporte.
• Nuestros intereses legítimos en mantener nonex seguro, en frenar el fraude y el abuso, y en contar las visitas al sitio sin identificar a nadie: los registros de acceso, el ID de dispositivo, los contadores de abuso y las estadísticas del sitio. Puedes oponerte a estos tratamientos.
• Obligaciones legales: los registros contables y las solicitudes de autoridades que la ley nos obliga a responder.
• Tu consentimiento: las notificaciones push, que puedes desactivar en cualquier momento.

No tomamos sobre ti decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar. Las verificaciones automáticas pueden retener un pago o marcar una invitación para que la revise una persona.

Los chats, sus títulos, las imágenes, las fuentes, los resúmenes de chats y las instrucciones personalizadas se cifran en reposo con AES-256-GCM, con una clave distinta para cada cuenta. Esto protege las copias almacenadas, como nuestra base de datos y sus copias de seguridad. Las claves se guardan en nuestros servidores, que descifran tu contenido para mostrártelo y para ejecutar el modelo.

Nuestras herramientas de administración muestran cuentas y cobros, nunca el contenido de los chats, y cada acción de administración queda registrada. No leemos tus chats salvo que nos los envíes tú o que la ley nos lo exija.

Nuestros registros guardan identificadores, estados y números, nunca lo que escribes. Las solicitudes y las respuestas de la API pasan sin guardarse. Una respuesta de chat que aún se está escribiendo también se mantiene en memoria hasta 2 horas, y después queda solo en tu chat cifrado.

El tráfico entre tú y nosotros, y entre nuestros servidores y los servidores que ejecutan el modelo, va cifrado en tránsito, y verificamos cada uno de esos servidores con su propio certificado antes de que reciba nada.

El modelo se ejecuta en servidores que alquilamos por hora a proveedores independientes, en distintos países. Mientras tu sesión está activa, tus mensajes, imágenes e instrucciones personalizadas, y las respuestas del modelo, se procesan en la memoria de uno de estos servidores. Un servidor puede atender las sesiones de varios clientes a la vez; nuestro software las mantiene separadas.

Los operadores de estos servidores controlan el hardware y pueden acceder técnicamente a su memoria y a su disco mientras funciona. No les damos datos de las cuentas, los servidores no guardan historial de chats ni registros de solicitudes, y los apagamos cuando no se necesitan. No podemos controlar lo que un operador hace con un hardware que controla, así que no prometemos que nadie ajeno a nonex pueda ver nunca tu contenido.

El modelo puede buscar en la web por su cuenta cuando una respuesta necesita información actual o una página que enlazaste, o cuando se lo pides. Sus términos de búsqueda van de nuestro propio servicio de búsqueda a buscadores públicos, sin tu cuenta, tu correo ni tu dirección IP. Las páginas que abre las descargan nuestros servidores, así que los sitios web ven a nuestros servidores, no a ti.

Al modelo se le indica que deje tus datos personales y el texto que pegaste fuera de los términos de búsqueda, salvo que le pidas buscarlos, pero nada revisa un término de búsqueda antes de enviarlo, así que puede contener palabras de tu chat. Los buscadores y los sitios web tratan lo que reciben según sus propias políticas. Las fuentes que usó el modelo se guardan con el chat, cifradas.

Si pagas mediante un acuerdo con nosotros, vemos lo que nos envías para acordarlo, como tu cuenta de Telegram, y el pago en sí. Guardamos los datos del pagador solo en forma codificada, para evitar que las recompensas por invitación se cobren dos veces.

Guardamos los registros de cada pago junto con tu historial de saldo.

Solo compartimos datos con estos tipos de destinatarios, y solo lo que cada uno necesita:

• Proveedores de hosting que ejecutan nuestros servidores, nuestra base de datos, el almacenamiento de archivos y las copias de seguridad. Nuestra base de datos está alojada en la Unión Europea, y ciframos las imágenes antes de almacenarlas.
• Proveedores de los servidores alquilados que ejecutan el modelo, como se describe arriba.
• Un servicio de envío de correo, para los correos que enviamos a las cuentas que tienen dirección de correo.
• Los servicios push de los fabricantes de navegadores (Apple, Google, Mozilla y Microsoft), que entregan las notificaciones de forma cifrada si activas las notificaciones push. Las notificaciones nunca contienen el contenido de los chats.
• Buscadores públicos y sitios web, que reciben desde nuestros servidores los términos de búsqueda y las solicitudes de páginas del modelo.
• Have I Been Pwned, al que le preguntamos si una contraseña nueva aparece en filtraciones de datos conocidas enviándole solo los primeros 5 caracteres de su hash. Tu contraseña en sí nunca sale de nuestros servidores.
• Telegram, si nos contactas por ahí, según su propia política de privacidad.
• Tribunales, policía y otras autoridades, cuando la ley nos obliga y después de verificar que la solicitud es lícita.
• Quien se haga cargo de nonex, que deberá respetar esta política.

Nunca vendemos datos personales, ni los compartimos con fines publicitarios, ni enviamos tus chats a otra empresa de IA. Puedes pedirnos los nombres de los proveedores que usamos.

Nuestra base de datos está alojada en la Unión Europea, pero algunos de nuestros proveedores tienen sede en otros países, incluido Estados Unidos, y los servidores que ejecutan el modelo pueden estar en cualquier país, incluidos países cuyas leyes protegen los datos menos que las tuyas. Enviarles tus mensajes es necesario para darte el servicio que pides. Cuando la ley exige una base o garantías para una transferencia así, nos basamos en lo que esa ley permite, como la necesidad de la transferencia para nuestro contrato contigo o garantías contractuales con el proveedor.

Lo que guardas con nosotros, como los datos y la configuración de tu cuenta, tus chats, tus imágenes y tus instrucciones personalizadas, se conserva hasta que lo borres o elimines tu cuenta.

Cuando lo borras, desaparece de nuestros sistemas, salvo en dos lugares:

• Las copias de seguridad cifradas, que conservan los datos borrados hasta 37 días. Después, desaparecen también de ellas.
• Los registros de facturación y auditoría, que nuestro libro contable no puede borrar. Se conservan después de que elimines tu cuenta, solo con montos, fechas e identificadores, nunca con tu correo, tu nombre de usuario ni tus chats.

Algunos datos se borran antes:

• Imágenes que adjuntas pero nunca envías: a las 24 horas.
• Registros de acceso (dirección IP y navegador): cuando ese dispositivo se desconecta.
• Métricas de uso sin contenido, guardadas con un código en lugar de tu cuenta: a los 90 días.
• Registro de notificaciones: a los 30 días.
• Correos pendientes de envío: una vez enviados, o a los 2 días si no se pueden enviar.
• Mensajes de soporte: cuando ya no los necesitamos para responderte.

Leyes como el GDPR (RGPD) y la LGPD te dan estos derechos, y los respetamos para todos los usuarios siempre que podamos:

• Ver tus datos y obtener una copia. La exportación en Configuración descarga en un archivo tu cuenta, tus chats, tu configuración, tu historial de saldo, tus sesiones y los datos de tus claves de API; para cualquier otra cosa, escríbenos.
• Pedir que se corrijan los datos incorrectos.
• Borrar un chat en cualquier momento, o toda tu cuenta en Configuración. Eliminar la cuenta termina cualquier sesión, borra tus chats, tus imágenes y tus registros de acceso, elimina tus claves de API, destruye la clave de cifrado de tu cuenta y quita tu correo o tu nombre de usuario. Después, tus datos solo permanecen en copias de seguridad cifradas, hasta 37 días, y en los registros de facturación y auditoría que nuestro libro contable no puede borrar, que no guardan tu correo, tu nombre de usuario ni tus chats. Las horas que queden en la cuenta se pierden.
• Oponerte al tratamiento basado en nuestros intereses legítimos, pedirnos que limitemos el tratamiento o llevar tus datos a otro servicio.
• Retirar tu consentimiento en cualquier momento, por ejemplo desactivando las notificaciones push.
• Presentar una reclamación ante una autoridad de protección de datos, como la del lugar donde vives o trabajas: en la Unión Europea, tu autoridad nacional; en el Reino Unido, la ICO; en Brasil, la ANPD; en Ucrania, el Comisionado del Parlamento para los Derechos Humanos. También puedes acudir primero a nosotros.

Para ejercer un derecho, escribe a support@nonex.ai. Respondemos en el plazo de un mes, o antes si tu ley lo exige. Es posible que necesitemos confirmar que una solicitud viene del titular de la cuenta; en una cuenta sin correo, eso solo es posible desde la app, así que usa Configuración ahí.

La app solo usa las cookies que necesita: para mantener tu acceso activo y seguro; para recordar tu idioma, tu tema y tu zona horaria; un ID de dispositivo aleatorio, que solo se usa para detectar abusos de las recompensas por invitación; y, si abres un enlace de invitación, una que recuerda la invitación durante 60 días. No usa cookies de publicidad ni de analítica.

Este sitio web no instala cookies y no cuenta las visitas.

Protegemos los datos con cifrado en reposo y en tránsito, una clave distinta para cada cuenta, acceso con dos factores para nuestros administradores, el acceso mínimo que necesita cada parte de nonex y un registro de cada acción de administración. Ningún sistema es perfectamente seguro.

Si un incidente de seguridad pone en riesgo datos personales, actuamos para contenerlo, lo notificamos a las autoridades de protección de datos cuando la ley lo exige, y avisamos a las personas afectadas sin dilación indebida cuando sea probable que suponga un alto riesgo para sus derechos, en la app o por correo si la cuenta tiene uno.

Para reportar una vulnerabilidad o un posible incidente, escribe a support@nonex.ai.

nonex es solo para personas de 18 años o más. No recopilamos a sabiendas datos de ninguna persona menor de esa edad. Si crees que un menor tiene una cuenta, avísanos, y la cerraremos y borraremos sus datos como se describe en esta política.

Actualizamos esta política cuando cambia lo que recopilamos o cómo lo usamos, y mostramos arriba la fecha del último cambio. Si un cambio es significativo, te avisamos en la app, o por correo si tu cuenta tiene uno, antes de que entre en vigor.