Información sobre tus datos
Política de privacidad
Consulta qué datos utiliza Nook, por qué, durante cuánto tiempo y cómo ejercer tus derechos. El cifrado de los mensajes no oculta todos los datos necesarios para prestar el servicio.
Número de teléfono y acceso en línea Accede con un número de teléfono para chats, fotos, vídeos y grupos por invitación. La disponibilidad de la app y de las novedades depende de la tienda, el canal y la versión instalada. Las notas son personales; su texto se envía solo cuando eliges compartirlo.
1. Quién trata los datos
El responsable del tratamiento es Kreluna Software, nombre comercial de la empresa individual GADDUCCI ANDREA. Para información, soporte o solicitudes sobre tus datos: krelunaid@gmail.com. Nook es el nombre del proyecto.
Nook es un servicio de Kreluna Software, nombre comercial de la empresa individual GADDUCCI ANDREA. Domicilio profesional: Via Dante Alighieri 3, 51016 Montecatini Terme (PT), Italia. IVA: 02114130475. Registro REA: PT-622714. Correo certificado (PEC): gadducci.andrea@pec.it. Teléfono profesional: +39 351 429 0127. Asistencia y reclamaciones: krelunaid@gmail.com.
Edad mínima
Para usar Nook debes tener al menos 13 años, o la edad mínima superior exigida en tu país. Si eres menor de 18 años, lee los Términos y el aviso de Privacidad con tu padre, madre o tutor. Nook no ofrece cuentas gestionadas por padres para quienes no alcanzan la edad mínima. El aviso y la declaración al crear el perfil no constituyen una verificación documental de la edad ni un consentimiento parental verificado. Para denunciar una cuenta que no cumpla el requisito, contacta con el soporte.
La edad mínima del servicio y la capacidad para dar consentimiento son distintas. Para tratamientos basados en el consentimiento a los que se aplica el artículo 8 RGPD, el umbral italiano es de 14 años y puede variar en otros países. Leer esta página con un progenitor no constituye por sí solo un consentimiento parental verificado. La verificación SMS no prueba la edad.
2. Datos y finalidades
| Datos | Uso y destino |
|---|---|
| Modo local | Las notas personales, favoritos, archivo, mensajes guardados y ajustes locales permanecen en los datos de la aplicación en el dispositivo. Una nota personal no tiene destinatarios. Los perfiles guardados con nombre y foto quedan en el dispositivo, separados por cuenta y espacio. Los del espacio privado se guardan en su archivo cifrado. Transferir la clave de los chats no transfiere estos modelos, el tablero ni los recordatorios. Aplicar un modelo a un grupo crea una copia: editarlo o eliminarlo no actualiza los grupos automáticamente. |
| Número de teléfono y acceso en línea | Cuando solicitas un código, se tratan tu número con prefijo, la solicitud, su resultado y los posibles datos de sesión para registrar y autenticar la cuenta, aunque el envío del código falle. El número no se incluye en tu perfil público de Nook. |
| Perfil en línea | Identificador de cuenta, nombre de usuario, nombre mostrado, clave pública y fecha de creación. Otros usuarios autenticados pueden consultar el perfil para encontrar un contacto e iniciar una conversación. También conservamos la versión de los Términos aceptados y del Aviso de privacidad cuya lectura has confirmado, así como la fecha de esa elección, para documentar el acceso a las funciones de compartir contenido. En las versiones actualizadas registramos el ID de la cuenta, la revisión de los documentos, el idioma, la hora del servidor y la declaración de aceptación de los Términos y de haber tomado conocimiento de la Política de privacidad. La revisión se asocia a las rutas y huellas de los documentos. El comprobante acredita los enlaces ofrecidos y tu declaración, no la lectura efectiva. No añade IP ni identificadores del dispositivo ni rastrea la apertura de páginas. Los comprobantes se eliminan con la cuenta. |
| Foto de perfil opcional | Puedes elegir una foto de tu galería. La app la reduce a un JPEG de hasta 512 × 512 píxeles y hasta 256 KiB, y la guarda en un espacio privado del servidor, sin dirección pública. Cada carga requiere autenticación: pueden verla el propietario, los contactos con una conversación no bloqueada y los usuarios autorizados mediante una búsqueda exacta del perfil, con un permiso temporal. La foto no utiliza el cifrado de extremo a extremo de los chats ni revela si existe un espacio privado. |
| Mensajes y adjuntos en línea | Las funciones en línea contemplan cifrar el texto y los adjuntos en el dispositivo antes de enviarlos. El servidor conserva el contenido cifrado y los datos necesarios para la entrega. El destinatario puede leer el contenido y guardar una copia. En los grupos, el contenido se cifra por separado para cada miembro que haya aceptado. Las personas invitadas no reciben mensajes hasta que aceptan. |
| Metadatos de las conversaciones | Identificadores de participantes, conversaciones, mensajes y remitente, fechas y confirmaciones de lectura. El cifrado del contenido no oculta todos estos datos del servicio. Para los grupos también se conservan su nombre y foto, la pertenencia, los roles, las invitaciones y el nombre y la etiqueta del perfil elegido. Estos metadatos, incluida la foto del grupo, son legibles para el servicio y no están cubiertos por el cifrado del contenido. El nombre, la etiqueta y la foto personales elegidos para un grupo también se envían al servicio al confirmar la creación, entrada o guardado del perfil del grupo. Son visibles para los miembros autorizados y legibles por el servicio, separados del perfil principal y del cifrado de mensajes. |
| Bloqueos y denuncias | Los bloqueos y las denuncias registran los identificadores de quien denuncia, de la persona afectada y de la conversación, el motivo y la fecha; una denuncia de un mensaje específico incluye su identificador. Los moderadores de Nook reciben una notificación en el buzón privado de seguridad. Solo si eliges compartirlo expresamente reciben también hasta 4.000 caracteres del texto seleccionado. No se adjuntan automáticamente chats completos, fotos ni vídeos. La notificación no revela el uso del espacio privado ni envía contraseñas o claves. El envío al sistema interno y el aviso en el buzón de seguridad son pasos técnicos: no indican vigilancia continua ni garantizan una respuesta inmediata. Las denuncias de Nook no son un canal de emergencia. |
| Soporte | Dirección de correo, contenido de la solicitud y los adjuntos que decidas enviar, para responder y gestionar el problema. |
| Restauración de la compra única de Apple | Para restaurar una compra de Apple después de eliminar la cuenta, Nook conserva un registro privado con el identificador de la transacción original y el entorno de Apple, el token de StoreKit asociado, el identificador de la cuenta asociada, conservado tras eliminarla y actualizado en caso de reasignación, una huella seudonimizada del número (HMAC), el estado de la compra y las fechas de verificación y reasignación. Este HMAC utiliza una clave distinta de la del registro de prueba. El registro no contiene el número en texto claro, mensajes ni claves de los chats. |
| Compras de Google Play y recuperación | Para verificar una compra de Google Play, Nook conserva en el servidor un registro privado con el token de compra y su huella, los identificadores de la cuenta y de la vinculación, el producto, el entorno, el estado, la confirmación de la compra, la cantidad, el identificador del pedido y las fechas. El estado se vuelve a comprobar con Google también para actualizar el acceso después de reembolsos o revocaciones; no se garantiza que la actualización sea inmediata ni que se realice sin conexión. |
| Datos técnicos | Los servicios de red reciben la dirección IP, la ciudad y el país aproximados inferidos de la IP, información técnica del cliente (user-agent), solicitudes, fechas, códigos de respuesta y error, y tiempos de respuesta. Estos datos se usan para prestar y proteger el servicio, detectar abusos y diagnosticar problemas de funcionamiento. Los proveedores los conservan en sus registros operativos y de seguridad. |
Además de los datos que introduces, recibimos información de otros participantes, administradores de grupos, personas que presentan denuncias y tiendas que verifican compras. La información compartida depende de la función y de las decisiones de quien la utiliza.
Para el registro y la verificación por SMS, la entrega y sincronización de chats, los grupos, las compras y su restauración, tratamos los datos necesarios para el servicio solicitado sobre la base del contrato (art. 6(1)(b) RGPD). Esto también incluye la asistencia y las funciones opcionales que eliges, limitándose a los datos necesarios para esa solicitud. La seguridad, la gestión de abusos y la prevención de pruebas gratuitas repetidas persiguen intereses legítimos (art. 6(1)(f)), que deben ponderarse frente a tus derechos; puedes oponerte. Las obligaciones legales se aplican cuando corresponda (art. 6(1)(c)). Un permiso del teléfono no equivale por sí solo a un consentimiento RGPD. Necesitas un número verificado para acceder en línea; las fotos, la ubicación y las notificaciones siguen siendo opcionales.
3. Espacio privado y permisos del teléfono
Documentos
Para adjuntar un documento, elige Documento y selecciona un archivo en el selector del sistema; después revisa la vista previa y confirma el envío. La app utiliza copias temporales sin modificar el original. En los chats en línea, el archivo y su nombre se cifran de extremo a extremo; en las notas personales permanecen locales. Puedes elegir expresamente abrir o exportar un documento recibido: las copias guardadas o abiertas fuera de Nook dependen de la app o del servicio elegido. Las vistas previas y las exportaciones pueden crear copias temporales en el dispositivo.
Ubicación actual
Compartir la ubicación es opcional. Elige Ubicación actual: Nook solicita permiso de ubicación mientras usas la app y obtiene un solo punto, mostrado en una vista previa antes de confirmar. No sigue tus desplazamientos ni utiliza la ubicación en segundo plano. En los chats en línea, las coordenadas y el enlace al mapa se envían como texto cifrado de extremo a extremo. Abrir el enlace es una elección independiente que comunica las coordenadas a Google Maps o a la app de mapas que lo gestione, según su política de privacidad. Si denuncias ese mensaje y eliges expresamente incluir su texto, los moderadores de Nook también reciben las coordenadas contenidas en el texto seleccionado.
Fondos personales
Puedes conservar el fondo original de Nook, elegir uno de los fondos incluidos o seleccionar tu propia foto con el selector del sistema. La foto se procesa en el dispositivo y permanece en los datos locales de la app; en un espacio privado se guarda en el archivo cifrado de ese espacio. El fondo no se sube al servidor ni se envía a los participantes del chat. No modifica las fotos del perfil ni del grupo. El original de la galería y las posibles copias de seguridad permanecen separados.
El espacio privado está protegido por una clave derivada de la frase secreta elegida en el teléfono. Esa frase y la clave del archivo permanecen en el teléfono. La clave del dispositivo para los mensajes en línea y los tokens de sesión se guardan con las herramientas de almacenamiento seguro del sistema.
Las conversaciones normales no reciben el mismo cifrado local que el archivo privado. Las vistas previas de adjuntos se descifran temporalmente para mostrarse. Los originales permanecen en la galería y en las posibles copias de seguridad del teléfono.
La selección de archivos multimedia usa la galería del sistema; los permisos se gestionan en los ajustes del teléfono. Esta versión no importa la agenda; los datos aproximados inferidos de la IP se describen arriba. La app no integra SDK publicitarios ni de análisis del comportamiento. No se prevé elaboración de perfiles publicitarios ni decisiones automatizadas con efectos jurídicos. Solo para los recordatorios locales: Los avisos de recordatorios son locales y opcionales. El sistema recibe solo un identificador opaco, la fecha límite y un texto genérico, sin nota, nombre, chat ni indicación del espacio privado. Un índice local cifrado con una clave del dispositivo conserva identificadores, fechas y datos técnicos mínimos para mantener los avisos genéricos con el espacio privado bloqueado. No se registran tokens push ni se envían notas o fechas a un servidor de notificaciones. Los permisos se solicitan al activar la campana; Android puede pedir además permiso para alarmas exactas. Una notificación puede revelar el uso de Nook. Sonido, visualización y puntualidad dependen del sistema. Hasta 60 avisos futuros activos por cuenta en el dispositivo, sumando los espacios normal y privado.
Nook no promete anonimato absoluto, invisibilidad, imposibilidad de capturas de pantalla, equivalencia con otros protocolos de mensajería ni seguridad certificada. El sistema criptográfico de Nook no ha pasado una auditoría independiente. Esta información describe los límites del producto y no excluye los derechos imperativos reconocidos por la ley. Los chats privados al crear el paquete permanecen ocultos en el nuevo dispositivo. El archivo y la contraseña privada no se transfieren: ábrelos en el original. Actualiza ambos dispositivos y crea un paquete NOOK-ID2; los antiguos NOOK-ID1 no se pueden importar. Sin el dispositivo original o un paquete compatible no se recupera la clave.
El servidor verifica las compras de Apple y Google Play antes de conceder acceso a la cuenta. Stripe no está activo. Los registros y las condiciones de recuperación de ambas tiendas se describen en esta página.
4. Destinatarios, infraestructura y transferencias
El servidor de Nook está configurado en Supabase, en la región de París, Unión Europea, para autenticación, base de datos, sincronización y almacenamiento de adjuntos cifrados. Este dato se refiere a la región del proyecto: no significa que todas las actividades operativas de todos los proveedores se realicen exclusivamente en la UE.
Twilio Verify gestiona el envío y la verificación de los códigos SMS de acceso. Trata el número del destinatario y los datos necesarios para verificarlo; los operadores participan en la entrega. Los chats de Nook no se envían a Twilio como SMS.
Los proveedores y subencargados pueden tratar datos fuera del Espacio Económico Europeo. La región europea de la base de datos no describe todos los lugares de tratamiento. Para consultar su documentación pública, accede al DPA de Supabase, su lista de subencargados y la documentación de privacidad de Twilio. Contacta con el responsable para conocer los destinatarios, países y garantías aplicables a tus datos o solicitar una copia de las garantías disponibles.
Las solicitudes de soporte pasan por los servicios de correo utilizados por el remitente y el buzón de soporte. Las comunicaciones a las autoridades se realizan cuando lo exige la ley. El cifrado del contenido no oculta todos los metadatos del servicio.
5. Conservación y eliminación
Los datos locales permanecen en el contenedor de la app hasta que se eliminan mediante las funciones disponibles o el sistema. La desinstalación puede hacer que pierdas la única copia de las claves y del espacio privado; no la uses para intentar recuperarlos.
En versiones actualizadas con esta función activa, las fotos y vídeos en línea caducan 48 horas después del envío efectivo, según la hora del servidor, aunque no se lean. El servidor bloquea el acceso y la limpieza automática elimina los archivos cifrados; los fallos se reintentan. Las cargas incompletas y archivos huérfanos del nuevo sistema se limpian después de 24 horas. Textos, descripciones y metadatos permanecen según las reglas del chat y la cuenta. Los documentos (máximo 25 MiB) no caducan así. No se eliminan retroactivamente los adjuntos antiguos. Las copias guardadas en la galería permanecen en el teléfono. «Eliminar para mí» y «Eliminar chat» actúan en el dispositivo y no eliminan las copias del servidor ni del teléfono del destinatario. Las copias del destinatario y los originales de la galería se gestionan por separado.
La caducidad del archivo no elimina automáticamente todos los metadatos. El registro técnico conserva identificadores de cuenta, chat y mensaje, ruta, tamaño, huella del archivo cifrado y fechas después de eliminar el archivo; actualmente no tiene una caducidad automática independiente. No contiene la foto o el vídeo en formato legible.
El registro de pruebas está activo: eliminar una cuenta no da derecho a otra prueba gratuita de 30 días con el mismo número verificado. Conservamos una huella seudonimizada del número (HMAC) y la fecha de inicio de la primera prueba mientras Nook ofrezca la prueba de 30 días, sin guardar el número en texto claro en este registro.
Para solicitar la eliminación de la cuenta o de los datos conservados por el responsable, escribe a krelunaid@gmail.com. Las funciones disponibles para tu cuenta están en la pestaña Cuenta. Puede ser necesario solicitar información en una medida proporcionada para verificar que la solicitud procede del titular de la cuenta. La prueba gratuita de 30 días está disponible una sola vez por número verificado. Para evitar que vuelva a empezar tras eliminar la cuenta, conservamos una huella seudonimizada del número (HMAC) y la fecha de inicio de la primera prueba mientras Nook ofrezca esta prueba de 30 días. Este registro no contiene el número en texto sin cifrar ni mensajes y no se elimina con la cuenta. Si hay un error, tienes un número reasignado o quieres ejercer tus derechos sobre los datos, contacta con el soporte de Nook.
Al cambiar o eliminar la foto, la anterior deja de ser accesible mediante el servicio y se solicita su eliminación del almacenamiento. Los archivos que queden por un error se limpian antes de eliminar definitivamente la cuenta. Esto no elimina los originales de la galería, las copias ya vistas ni las posibles copias de seguridad.
El registro de recuperación permanece tras eliminar la cuenta y se conserva mientras el acceso adquirido al servicio se pueda recuperar, incluso si finaliza la oferta de prueba gratuita. Sirve para comprobar la titularidad y el estado de la compra; no recupera mensajes ni claves perdidos.
Tras eliminar la cuenta anterior, puedes solicitar la restauración con el mismo número verificado asociado a la compra original y una compra auténtica de Apple que siga siendo válida. Nook comprueba el justificante y el estado de la compra con Apple antes de conceder acceso a la nueva cuenta. Una compra reembolsada o revocada no da derecho a la restauración. Si las comprobaciones fallan, contacta con soporte.
La eliminación de la cuenta borra de Nook los datos de compra asociados, incluido el token de compra. Se conserva un registro privado separado para la recuperación, con la huella del token, los identificadores de la cuenta anterior y de la vinculación, la huella seudonimizada del número verificado (HMAC), el estado y las fechas. La clave HMAC es distinta de la utilizada para la prueba gratuita. Este registro no contiene el token original, el número en texto claro, mensajes ni claves de los chats y no tiene un plazo de caducidad automático. Para obtener información o realizar solicitudes sobre los datos, contacta con el servicio de asistencia.
Para recuperar una compra de Google Play después de eliminar la cuenta, inicia sesión con el mismo número verificado asociado a la compra original y elige Restaurar compras utilizando la cuenta de Google Play correspondiente. Nook vuelve a verificar con Google la validez de la compra y su vinculación. La cuenta anterior de Nook debe haberse eliminado y no debe haber compras ni intentos en conflicto. Una compra reembolsada o revocada no concede acceso. La recuperación no restaura mensajes ni claves.
Las solicitudes de asistencia y las denuncias se conservan para gestionar el caso, investigar abusos y proteger derechos cuando sea necesario; actualmente no tienen un plazo automático uniforme. Eliminar los identificadores de la cuenta no anonimiza necesariamente el texto de una denuncia. Los plazos y copias de registros y respaldos dependen de los servicios de los proveedores: no se garantiza la eliminación inmediata de cada copia. Puedes pedir aclaraciones o que se evalúe la supresión de tus datos.
Solicita la eliminación de tu cuenta de Nook
6. Tus derechos
En los casos previstos por el RGPD puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, y oponerte al tratamiento basado en intereses legítimos. Puedes retirar cualquier consentimiento sin afectar al tratamiento anterior. Dirige las solicitudes al responsable: el plazo ordinario RGPD es de un mes; por complejidad o número de solicitudes puede ampliarse otros dos meses, comunicando los motivos durante el primero. Normalmente son gratuitas. Las comprobaciones de identidad deben ser proporcionadas: no envíes contraseñas, códigos SMS ni claves privadas. También puedes reclamar ante el Autoridad Italiana de Protección de Datos Personales o a la autoridad competente.
Esta política no limita los derechos imperativos de la ley aplicable a tu caso. En el Reino Unido pueden aplicarse el UK GDPR y el derecho a reclamar ante el ICO; en Suiza, la LPD y la posibilidad de contactar con el IFPDT, con respuesta a las solicitudes de acceso normalmente en 30 días. Otros países pueden establecer derechos y plazos distintos. Escribe al responsable indicando el país pertinente, sin enviar documentos no solicitados.
7. Este sitio y sus actualizaciones
Estas páginas no incluyen formularios, cookies de la aplicación, herramientas publicitarias ni scripts de análisis. El sitio está alojado en Cloudflare, mediante su servicio de alojamiento de páginas estáticas. Para entregar y proteger las páginas, Cloudflare trata datos técnicos de conexión, como la dirección IP e información sobre el tráfico. Para sus actividades, consulta la Política de privacidad de Cloudflare. No usamos análisis de audiencia en este sitio. Los enlaces externos se abren por elección tuya y tienen sus propias políticas. La fecha superior identifica esta revisión; no cambia retroactivamente los textos o elecciones anteriores. Los cambios sustanciales en el tratamiento requieren información adecuada, no un consentimiento general a cada actualización.
Notificaciones de mensajes
Cuando los avisos de mensajes están disponibles y activados, Nook registra en el servidor un token del dispositivo e identificadores técnicos de instalación y sesión. Una lista por dispositivo permite avisos de chats normales y grupos; las conversaciones privadas están excluidas. Apple APNs o Google FCM reciben el token, identificadores opacos y texto genérico, sin nombres, contenido de mensajes ni indicación del espacio privado. La entrega y visualización dependen del sistema y del servicio. Un aviso ya enviado al sistema no siempre se puede retirar. Una notificación puede mostrar que usas Nook. Puedes desactivar los avisos en los ajustes de la app o del teléfono.
El registro de notificaciones caduca 30 días después de su última renovación; la app puede renovarlo al volver a estar activa. El servicio también lo elimina en caso de revocación, eliminación de la cuenta o token no válido. Los avisos en cola tienen una utilidad de 5 minutos y sus registros se eliminan después de 7 días. Estos plazos no describen los posibles registros propios de Apple o Google.