Esta Política de Privacidad describe cómo Nab Ventures LLC («nab.it», «nosotros») recopila, usa y divulga información cuando utilizas nab.it y servicios relacionados (el «Servicio»). Al usar el Servicio, aceptas esta política.
Qué datos recopilamos
- Cuenta: correo electrónico y nombre para mostrar al registrarte o iniciar sesión.
- Contenido del producto: nabs, notas, adjuntos, etiquetas, recordatorios y demás información que creas o almacenas en la aplicación.
- Datos operativos: los registros técnicos que nuestros proveedores de infraestructura mantienen para operar y proteger el Servicio — por ejemplo registros de peticiones y eventos de seguridad. No ejecutamos hoy ninguna analítica de producto ni seguimiento de eventos de comportamiento, ni en la app ni en este sitio. Si eso cambia, actualizaremos esta política antes.
Cómo almacenamos y protegemos los datos
Alojamos los datos de la aplicación en Supabase (Postgres administrado, autenticación y funciones de backend sin servidor). Nuestras propiedades web se sirven y protegen a través de Cloudflare. Los datos se protegen con cifrado en tránsito (TLS) y cifrado en reposo según nuestro proveedor de infraestructura. Una versión anterior del Servicio usaba Firebase / Firestore. Esa migración a Supabase está completa y ningún tráfico en vivo pasa por Firebase; el proyecto anterior se conserva, inactivo, únicamente como vía de reversión y se eliminará cuando la migración se dé por asentada. El acceso se limita a personal y sistemas autorizados para operación, seguridad y soporte.
Servicios de terceros
- Supabase — base de datos, autenticación y las funciones sin servidor que dan soporte al backend del Servicio.
- Cloudflare — entrega de contenido, alojamiento y seguridad en el borde (por ejemplo protección contra DDoS y bots) para nuestras propiedades web.
- Stripe — procesamiento de pagos y facturación de suscripciones cuando contratas un plan de pago. Stripe recibe la información de facturación necesaria para procesar el pago.
- Anthropic — funciones opcionales de IA (por ejemplo Reflexión) cuando decides usarlas; tus indicaciones y contenido relacionado pueden enviarse a Anthropic para generar respuestas.
- Google — Google Calendar, únicamente si decides conectar esa integración. También aplica la política de privacidad de Google.
- Resend — envío de correo transaccional (por ejemplo códigos de inicio de sesión, notificaciones).
Datos de usuarios de Google
nab.it no ofrece inicio de sesión con Google. La única forma de entrar es un código de un solo uso enviado a tu correo, así que nunca recibimos un perfil, nombre ni foto de Google para autenticarte.
Los datos de usuario de Google solo llegan a nab.it si conectas explícitamente la integración de
Google Calendar. Esa conexión pide dos permisos de solo lectura —
calendar.readonly y calendar.events.readonly — que permiten a la app
mostrar tus eventos existentes junto a tu día. nab.it no puede crear, editar ni borrar nada en tu
Google Calendar, y no solicita acceso a contactos, Drive ni correo. Tus credenciales de Google
se guardan cifradas. Puedes revocar el acceso de nab.it cuando quieras desde la
página de permisos de tu Cuenta de Google,
y eliminar tu cuenta de nab.it también los revoca; un control de desconexión dentro de la app
está en camino. nab.it no transfiere datos de usuarios de Google a terceros ni los usa para
entrenamiento de modelos de IA.
Cookies y tecnologías similares
Usamos cookies y tecnologías similares para fines esenciales, entre ellos: sesión y seguridad de autenticación; y preferencias (por ejemplo tema e idioma). No establecemos ninguna cookie de analítica ni de publicidad, y no vendemos tus datos personales.
Tus derechos
Según tu ubicación, puedes tener derecho a acceder a tus datos personales, solicitar su eliminación y exportar datos cuando el producto ofrezca herramientas de exportación. Puedes contactarnos al correo indicado para ejercer estos derechos. Responderemos en un plazo razonable según la ley aplicable.
Conservación de datos
Mientras tu cuenta está activa, conservamos los datos del producto que guardas en nab.it para que el Servicio funcione. Cuando eliminas tu cuenta, borramos o anonimizamos de forma irreversible los datos personales en un plazo de 30 días, salvo que la ley exija un plazo mayor o existan motivos legítimos de seguridad o prevención de fraude. Los registros de auditoría de seguridad pueden conservarse hasta 365 días cuando sea necesario para cumplimiento y prevención de abusos, y después se eliminan. Las copias de seguridad de la base de datos siguen las políticas de retención de nuestros proveedores de alojamiento (Supabase y Cloudflare).
Las páginas de marketing públicas actualmente no usan Google Analytics ni ningún otro script de analítica de terceros — solo se establecen cookies esenciales (sesión, seguridad de autenticación, preferencias de tema e idioma). Si eso cambia, actualizaremos primero esta política y cualquier analítica nueva solo se cargará después de tu consentimiento.
RGPD (EEE/Reino Unido)
Si te aplica el RGPD, puedes tener derechos de acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, oposición y portabilidad de los datos. Puedes presentar una reclamación ante tu autoridad de protección de datos. Las bases legales pueden incluir contrato, intereses legítimos (por ejemplo seguridad y mejora del producto) y consentimiento cuando corresponda.
LFPDPPP (México)
Si te encuentras en México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) aplica al tratamiento de tus datos personales. El responsable de tus datos es Nab Ventures LLC, a quien puedes contactar en info@nab.it.com para cualquier solicitud relacionada con privacidad.
Finalidades. Finalidades primarias, necesarias para prestar el Servicio: crear y operar tu cuenta, almacenar y sincronizar tu contenido, autenticarte, facturar los planes de pago y brindarte soporte. Finalidades secundarias, de las que puedes optar por no participar sin que esto afecte el Servicio: comunicaciones sobre mejoras. (Hoy no ejecutamos ninguna analítica de producto; si algún día la añadimos, será una finalidad secundaria de la que podrás optar por no participar.) Para optar por no participar en las finalidades secundarias, escríbenos al correo anterior.
Derechos ARCO. Tienes derecho a Acceder a tus datos personales, solicitar su Rectificación si son inexactos, solicitar su Cancelación cuando ya no sean necesarios, y Oponerte a ciertos tratamientos. Para ejercer cualquier derecho ARCO, escribe a info@nab.it.com con tu solicitud; responderemos dentro de los plazos que establece la LFPDPPP. También puedes revocar cualquier consentimiento otorgado previamente, sujeto a limitaciones legales o contractuales.
Si consideras que no se han respetado tus derechos conforme a la LFPDPPP, puedes presentar una denuncia ante el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) en home.inai.org.mx.
Menores
El Servicio no está dirigido a menores de 13 años y no recopilamos a sabiendas información personal de menores de 13 años. Si crees que hemos recopilado tal información, contáctanos y tomaremos medidas para eliminarla.
Cambios
Podemos actualizar esta Política de Privacidad ocasionalmente. Publicaremos la política actualizada en esta página y, cuando corresponda, te notificaremos por correo o aviso en el producto.
Contacto
Nab Ventures LLC — Consultas de privacidad: info@nab.it.com