Términos y condiciones

1. Términos y condiciones

1.1. Qué es NOA / qué servicio presta

NOA ofrece mensajería web asimétrica (Cuenta Pro ↔ Invitado) para conversaciones privadas y discretas entre adultos que consienten (texto, imagen y video), con acceso por navegador y vínculo por invitación.

Son usos válidos entre adultos (≥ 18) que consienten: conversaciones o material de sexo adulto, y temas de infidelidad o relaciones discretas/paralelas. NOA no realiza juicio moral sobre esos usos. El límite son los delitos de la sección 3.

1.2. Qué servicio NO presta

No es asesoría legal, médica, financiera ni de seguridad.
No garantiza anonimato absoluto ni inmunidad frente a la ley.
No es un buzón de correo real (el email del invitado puede ser solo identificador de login).
No garantiza impedir capturas del sistema operativo ni dispositivos comprometidos.
El E2E protege el contenido en chats activados; no elimina metadatos ni capturas de pantalla (sección 4).

1.3. Edad mínima

El servicio está destinado exclusivamente a mayores de 18 años (Cuenta Pro e Invitado).
Queda prohibido invitar o involucrar a menores de 18 años.
Queda prohibido cualquier uso sexual relacionado con menores (ver sección 3).
Ante sospechas de explotación de menores, NOA puede suspender cuentas, preservar datos cuando corresponda legalmente y denunciar ante autoridades.

1.4. Obligaciones del usuario

Responsabilidad sobre su cuenta, credenciales y dispositivos.
La Cuenta Pro es responsable de a quién invita y del uso de los chats que administra.
El Invitado es responsable del contenido que envía y de no reenviar material ilícito.
No ceder cuentas ni usar cuentas ajenas sin autorización.
Cumplir estos términos, la política de uso aceptable y la ley aplicable.

1.5. Usos permitidos y prohibidos

Los usos lícitos entre adultos consentidos están permitidos. Las conductas prohibidas se detallan en la sección 3 (política de uso aceptable). Queda prohibido utilizar el servicio para actividades ilícitas.

1.6. Suspensión y cierre de cuentas

NOA puede, ante incumplimiento o indicios graves:

suspender o cancelar cuentas;
restringir funcionalidades;
rechazar mensajes que coincidan con políticas de uso aceptable (filtro automático de texto; no sanciona sexo adulto ni infidelidad entre adultos);
preservar información cuando exista obligación legal válida (legal hold);
responder a requerimientos jurídicamente válidos, entregando solo lo exigible y sin crear datos inexistentes;
denunciar indicios de delitos graves, en especial menores, sustancias, terrorismo o sedición.

El incumplimiento de la sección 3 puede implicar cierre inmediato sin reembolso de periodos no usados (cuando aplique facturación), sin perjuicio de acciones legales adicionales.

1.7. Limitación de responsabilidad

Estos términos son una capa contractual, no inmunidad legal. En la máxima medida permitida por la ley aplicable, NOA, sus titulares, empleados y proveedores no serán responsables por:

el uso ilícito o abusivo del servicio por usuarios o terceros;
contenidos generados o compartidos por usuarios (UGC);
daños por capturas, reenvíos o filtraciones hechas por un interlocutor;
interrupciones, pérdida de mensajes por autodestrucción, borrado o fallas técnicas;
disponibilidad sin garantía absoluta; actos de terceros, fuerza mayor o requisitos de autoridades.

El usuario acepta indemnizar y mantener indemne a NOA frente a reclamos, multas, costas y daños derivados de su incumplimiento de estos términos o de la ley. Nada en este documento obliga a NOA a tolerar delitos ni limita su facultad de denunciar o colaborar con la justicia.

1.8. Jurisdicción

Salvo norma imperativa en contrario, estos términos se interpretan conforme a las leyes de Bolivia, sin perjuicio de las obligaciones internacionales aplicables en materia de protección de menores y delitos transnacionales.

1.9. Cambios en los términos

Podemos actualizar este paquete legal. La versión vigente se identifica como 2026-08-09c. Cada versión se archiva (snapshot + hash); no se edita una versión ya publicada. Seguir usando el servicio tras un cambio puede requerir una nueva aceptación explícita.

1.10. Continuidad y cierre del servicio

Si NOA dejara de operar, se informará en la medida razonable sobre el tratamiento de cuentas, mensajes y backups conforme a la política de privacidad y a las obligaciones legales vigentes.

1.11. Declaraciones comerciales

El marketing no puede prometer más de lo que la tecnología hace. Está prohibido afirmar hoy “nadie puede leer tus mensajes”, “privacidad absoluta”, “100% anónimo” o “ni siquiera NOA puede leer”, mientras no exista E2E real correctamente implementado.

2. Política de privacidad

Esta política explica qué datos trata NOA, para qué, cuánto tiempo y con qué límites. Forma parte del paquete legal que aceptas al usar el servicio.

Datos que recopilamos

Cuenta: nombre, email (identificador de login; no requiere buzón real), rol, estado.
Suscripción / facturación (Cuenta Pro): plan, fechas de pago y datos administrativos necesarios.
Seguridad y sesión: IP, User-Agent, sesiones y tokens estrictamente necesarios.
Operación del chat: vínculo Cuenta Pro–invitado y metadatos técnicos mínimos para prestar el servicio.
Consentimiento: versión de términos aceptada, hash del documento, fecha/hora, IP, User-Agent y origen de la aceptación (sin cuerpo de mensajes).
Avisos opt-in: suscripción Web Push si activas avisos de zumbido (sin texto de chat).
Contenido del chat: los mensajes nuevos van cifrados (E2E); el servidor guarda ciphertext, no plaintext. Hasta activar E2E no se puede enviar. Mensajes legados anteriores pueden seguir en claro hasta borrarse. El filtro automático de texto no aplica al ciphertext.
Cripto: clave pública de identidad; envelopes sellados por chat; backup opcional de clave privada cifrado con tu frase.

Datos que no recopilamos

Contactos ni agenda del teléfono.
Ubicación GPS (el servicio no la solicita).
Fotografías del dispositivo fuera de lo que tú eliges adjuntar al chat.
Publicidad comportamental ni perfiles comerciales innecesarios.
No vendemos el contenido de tus mensajes como producto publicitario.

Para qué los usamos

Prestar el servicio (autenticación, chat, invitaciones, cobro).
Seguridad, prevención de abuso de infraestructura y cumplimiento legal.
Evidencia de aceptación de términos.
Filtro automático de texto frente a indicios de usos prohibidos (no sanciona sexo adulto ni infidelidad entre adultos).

Retención (principios)

Mensajes y media: según configuración del chat (permanente o autodestrucción tras lectura) y procesos de purge.
IP / logs de seguridad / sesiones: el tiempo mínimo operativo necesario.
Tokens de invitación o reset vencidos/usados: eliminación automática cuando corresponde.
Facturación: según obligación legal aplicable.
Aceptación de términos: conservación probatoria (no se sobrescribe el historial de aceptaciones).
Cuenta eliminada: anonimización o eliminación programada conforme a la operación del servicio.

Soft-delete de un chat no siempre implica borrado inmediato de todos los archivos en disco o backups; la eliminación completa puede requerir ciclos de purge y retención de respaldo. Ante obligación legal válida de preservación (legal hold), la eliminación automática puede suspenderse únicamente sobre los datos afectados.

Proveedores

NOA puede usar terceros de infraestructura (hosting, DNS, almacenamiento, backups, pagos). Esos proveedores solo deben recibir lo necesario para su función. La política de privacidad se mantiene alineada con ese inventario operativo.

Seguridad

Aplicamos medidas razonables (HTTPS, autenticación, control de acceso, media en almacenamiento no público, canales privados de tiempo real). Ninguna medida elimina por completo el riesgo de captura en el dispositivo, malware o requerimientos legales. Detalle honesto sobre cifrado: ver el Aviso de cifrado y privacidad.

Tus derechos

Cerrar sesión, chats (según rol) y solicitar cierre/gestión de cuenta conforme a los mecanismos del producto.
Contactar a legal@noa.s-soft.live para correcciones o consultas sobre datos personales.

3. Política de uso aceptable / prohibiciones

Queda estrictamente prohibido usar NOA —directa o indirectamente— para actividades ilícitas o que atenten contra la dignidad, integridad o seguridad de las personas, incluyendo de forma enunciativa y no limitativa:

Explotación, abuso, captación, trata o tráfico de menores de edad, material de abuso sexual infantil (CSAM), grooming, o cualquier contenido sexual que involucre a una persona menor de 18 años, real o aparente.
Amenazas, violencia ilícita, secuestro, extorsión u otras formas de coacción perseguibles.
Fraude, estafa, lavado de activos u otros delitos patrimoniales.
Tráfico ilícito, incluida la distribución, oferta, mediación o facilitación de sustancias controladas o estupefacientes.
Distribución de material ilegal o utilización del servicio para cometer delitos tipificados.
Terrorismo en cualquiera de sus formas: planificación, financiación, propaganda operativa, fabricación de explosivos u otros actos terroristas.
Sedición, subversión violenta, golpe de estado u otros actos encaminados a derrocar o desestabilizar por la fuerza al gobierno o al orden constitucional.
Utilización de cuentas de terceros sin autorización, suplantación o acceso indebido.
Ataques informáticos, abuso de infraestructura, spam sistemático o intentos de intrusión.
Usar las funciones de privacidad/discreción como medio para planificar, ocultar o ejecutar ilícitos.

La privacidad del servicio no ampara ni legitima estos usos. Su violación es causa de suspensión o cancelación inmediata y puede dar lugar a denuncia ante las autoridades.

Consecuencias: NOA puede suspender o cerrar cuentas, restringir funcionalidades, preservar información cuando exista obligación legal válida, y responder a requerimientos jurídicamente válidos (sin crear datos que no existan técnicamente).

Denuncias: puede reportar abusos al contacto legal indicado en estos términos. Aunque existan medidas de discreción, NOA puede actuar sobre cuentas, metadatos técnicos disponibles y reportes voluntarios frente a violaciones verificables.

No están prohibidos por sí solos el sexo adulto ni la infidelidad / relaciones discretas entre adultos (≥ 18) que consienten.

Vista rápida solo de este bloque: Prohibiciones.

4. Aviso de cifrado y privacidad

Este aviso describe qué protege y qué no protege NOA, para evitar promesas técnicas incorrectas.

Cifrado de extremo a extremo (E2E) — V1

Los chats usan cifrado de extremo a extremo en el navegador: el texto y los archivos se cifran en tu dispositivo antes de enviarse al servidor. NOA almacena ciphertext (y metadatos necesarios), no el contenido legible del mensaje. No se admiten mensajes nuevos en claro: hasta que ambos participantes activen el cifrado, el envío permanece bloqueado (“Esperando activación del cifrado E2E”).

Modelo V1 (suite P256_AES256GCM, crypto_version: 1): identidad ECDH (P-256) por usuario; una clave de contenido AES-256-GCM por chat, sellada para ambos (envelopes). Cada cifrado usa un IV/nonce aleatorio de 96 bits (crypto.getRandomValues). Las claves privadas permanecen en tu dispositivo (IndexedDB); opcionalmente un backup cifrado con una frase que solo tú conoces (la frase no se envía al servidor). Si la clave pública de tu contacto cambia, la app te avisa y no la sustituye en silencio.

Esto es E2E real de contenido, pero no es el protocolo Signal (no hay Double Ratchet en V1). Fingerprints/QR y rotación avanzada de claves son mejoras posteriores, no promesa actual.

Qué sí protege el E2E

El contenido de mensajes y media E2E frente a lectura casual en la base de datos del servidor.
Empleados u operadores sin las claves de los participantes no pueden leer el texto/archivos cifrados.
Una orden que pida “el texto del mensaje” no puede hacer aparecer plaintext que el servidor no posee.

Qué no protege (límites reales)

Capturas o fotos de la pantalla; dispositivos comprometidos; malware.
Historial del navegador y metadatos: quién chatea con quién, horarios, tamaños, IPs/sesiones.
Mensajes antiguos (si existieran) enviados antes de esta política de E2E obligatorio (pueden seguir en claro hasta borrarse).
Si borras los datos del sitio sin frase de recuperación, puedes perder acceso al historial E2E.
Sin verificación de fingerprint, un servidor comprometido podría intentar servir otra clave pública (mitigación futura).
El filtro automático de texto del servidor no inspecciona cuerpos cifrados; las prohibiciones siguen vigentes vía términos, reportes y acciones sobre la cuenta.

Discreción de interfaz

Título de pestaña neutro, pantalla neutra al perder foco, tapadera /clima, salir rápido.
Autodestrucción configurable de mensajes tras lectura.
Mitigaciones anti-captura en invitado (límites del navegador; el SO puede seguir capturando).

Metadatos que puede conservar NOA

Datos de cuenta y suscripción; claves públicas; envelopes sellados (no la clave de chat en claro).
Participantes, marcas temporales, tamaños de archivo, IP/UA/sesión por periodos limitados.
Registros de aceptación de términos (versión, hash, origen).
Backup opcional de clave privada ya cifrado con tu frase (el servidor no tiene la frase).

Vista separada: Aviso de cifrado.