Política de privacidad

Esta política explica qué datos trata NOA, para qué, cuánto tiempo y con qué límites. Forma parte del paquete legal que aceptas al usar el servicio.

Datos que recopilamos

• Cuenta: nombre, email (identificador de login; no requiere buzón real), rol, estado.
• Suscripción / facturación (Cuenta Pro): plan, fechas de pago y datos administrativos necesarios.
• Seguridad y sesión: IP, User-Agent, sesiones y tokens estrictamente necesarios.
• Operación del chat: vínculo Cuenta Pro–invitado y metadatos técnicos mínimos para prestar el servicio.
• Consentimiento: versión de términos aceptada, hash del documento, fecha/hora, IP, User-Agent y origen de la aceptación (sin cuerpo de mensajes).
• Avisos opt-in: suscripción Web Push si activas avisos de zumbido (sin texto de chat).
• Contenido del chat: los mensajes nuevos van cifrados (E2E); el servidor guarda ciphertext, no plaintext. Hasta activar E2E no se puede enviar. Mensajes legados anteriores pueden seguir en claro hasta borrarse. El filtro automático de texto no aplica al ciphertext.
• Cripto: clave pública de identidad; envelopes sellados por chat; backup opcional de clave privada cifrado con tu frase.

Datos que no recopilamos

• Contactos ni agenda del teléfono.
• Ubicación GPS (el servicio no la solicita).
• Fotografías del dispositivo fuera de lo que tú eliges adjuntar al chat.
• Publicidad comportamental ni perfiles comerciales innecesarios.
• No vendemos el contenido de tus mensajes como producto publicitario.

Para qué los usamos

• Prestar el servicio (autenticación, chat, invitaciones, cobro).
• Seguridad, prevención de abuso de infraestructura y cumplimiento legal.
• Evidencia de aceptación de términos.
• Filtro automático de texto frente a indicios de usos prohibidos (no sanciona sexo adulto ni infidelidad entre adultos).

Retención (principios)

• Mensajes y media: según configuración del chat (permanente o autodestrucción tras lectura) y procesos de purge.
• IP / logs de seguridad / sesiones: el tiempo mínimo operativo necesario.
• Tokens de invitación o reset vencidos/usados: eliminación automática cuando corresponde.
• Facturación: según obligación legal aplicable.
• Aceptación de términos: conservación probatoria (no se sobrescribe el historial de aceptaciones).
• Cuenta eliminada: anonimización o eliminación programada conforme a la operación del servicio.

Soft-delete de un chat no siempre implica borrado inmediato de todos los archivos en disco o backups; la eliminación completa puede requerir ciclos de purge y retención de respaldo. Ante obligación legal válida de preservación (legal hold), la eliminación automática puede suspenderse únicamente sobre los datos afectados.

Proveedores

NOA puede usar terceros de infraestructura (hosting, DNS, almacenamiento, backups, pagos). Esos proveedores solo deben recibir lo necesario para su función. La política de privacidad se mantiene alineada con ese inventario operativo.

Seguridad

Aplicamos medidas razonables (HTTPS, autenticación, control de acceso, media en almacenamiento no público, canales privados de tiempo real). Ninguna medida elimina por completo el riesgo de captura en el dispositivo, malware o requerimientos legales. Detalle honesto sobre cifrado: ver el Aviso de cifrado y privacidad.

Tus derechos

• Cerrar sesión, chats (según rol) y solicitar cierre/gestión de cuenta conforme a los mecanismos del producto.
• Contactar a legal@noa.s-soft.live para correcciones o consultas sobre datos personales.