Política de privacidad de Nodus Nexo

Esta política explica qué datos maneja Nodus Nexo —la app para iPhone y para Android— el servidor de Nodus con el que habla, api.nodus.redtailden.com (que también responde como api.bitacora.redtailden.com), y el sitio nodus.redtailden.com: qué se queda en tu teléfono, qué sale, hacia dónde, para qué y cuánto tiempo se guarda. Está escrita a partir de lo que hace el código de la app y del servidor.

Es la parte de Nodus de la política de Red Tail Den LLC. Lo común a todos sus productos —quiénes somos, cómo pedir el borrado, tus derechos— está en la política general; aquí va lo que solo es verdad de Nodus, y donde las dos digan algo distinto sobre Nodus, vale esta.

En resumen

• Tu bitácora se guarda en tu teléfono. Memorias, fotos, archivos, dictados y grabaciones viven dentro de la app.
• La app funciona sin cuenta. Guardar, leer el texto de las fotos, buscar y los respaldos viven en tu teléfono.
• Tu cuenta, si la creas, vive en nuestro servidor: nombre, apellido, correo y una huella (hash) de tu contraseña.
• Nodus es gratis sin IA. El plan Nodus, de pago, agrega las funciones con IA y la bóveda. Lo cobran Apple, Google o Stripe; nosotros nunca vemos tu tarjeta.
• La bóveda es opcional y, por ahora, solo existe en iPhone. Si la enciendes, tu teléfono cifra una copia de tu bitácora antes de enviarla, con una clave que nunca pasa por nuestro servidor. Guardamos esa copia sin poder leerla. Lo que sí vemos es cuántos objetos hay, cuánto ocupa cada uno y cuándo cambia.
• Las funciones con IA envían contenido a otras empresas. Interpretar lo que guardas, Preguntar, dictar y transcribir reuniones y videos mandan lo necesario, a través de nuestro servidor, a Anthropic, Groq o Supadata, con tu propia clave o, con el plan Nodus, con las del servidor, que se pagan con créditos. Ese contenido no va cifrado con la bóveda: nuestro servidor y el proveedor lo ven para poder procesarlo. Nuestro servidor no lo guarda, salvo las transcripciones de video (30 días).
• No hay publicidad, no hay rastreo entre apps o sitios, y no vendemos datos.

Quién es responsable

Nodus Nexo es de Red Tail Den LLC, que opera como Evo Creative Studio. La hace Eduardo Carrasco. En esta política, «nosotros» somos ellos.

El servidor de Nodus funciona en una máquina de Hetzner en Ashburn, Virginia, Estados Unidos, y lo operamos nosotros.

Para cualquier pregunta o pedido sobre tus datos: info@redtailden.com, con el asunto «Privacy request». Es la misma dirección para todos los productos de Red Tail Den LLC.

Si además usas Nodus Eco, la app de escritorio para Mac, con la misma cuenta, lo que Eco sube a tu bóveda recibe en el servidor el mismo trato que se describe aquí.

Lo que se queda en tu teléfono

• Tu bitácora entera: títulos, resúmenes, texto, categorías, personas, organizaciones, importes, fechas y las conexiones entre memorias; también tus dictados, tus contextos y tus reuniones.
• Las fotos y los archivos que adjuntas, y el audio de tus reuniones.
• El texto que se lee en tus fotos. El reconocimiento de texto ocurre en el teléfono.
• Tus búsquedas en la Biblioteca, con una excepción que explicamos en la sección 4.
• Tus claves de API (Anthropic, Groq, Supadata): en iPhone, en el llavero del sistema; en Android, cifradas con una clave del almacén de claves del teléfono.
• Los respaldos automáticos locales: una copia por día, de los últimos 30 días. Incluyen memorias que ya borraste, hasta que esa copia caduca.

En iPhone, la base de datos está protegida por el cifrado de archivos de iOS y queda fuera del respaldo de iCloud. Si enciendes Ajustes → Respaldo → «Incluir en el respaldo de iCloud», pasa a formar parte del respaldo de iCloud de tu iPhone, que gestiona Apple y al que nosotros no tenemos acceso. En Android, la app no participa en las copias de seguridad del sistema.

Tú decides si exportas. En iPhone, Ajustes → Respaldo saca un archivo cifrado con una contraseña que eliges tú, y Ajustes → Tus datos, un JSON sin cifrar. Lo que hagas con ese archivo queda fuera de nuestro alcance.

Tu cuenta

La app funciona sin cuenta: guardar, leer el texto de las fotos, buscar, la Biblioteca y los respaldos viven en tu teléfono. La cuenta hace falta para lo que pasa por nuestro servidor: las funciones con IA, la bóveda y el plan Nodus.

• Qué guardamos: tu nombre, tu apellido, tu correo y un hash bcrypt de tu contraseña. La contraseña en sí no se guarda. Guardamos el nombre en el servidor para que, al entrar desde otro aparato, la app te siga saludando igual.
• Tus sesiones: de cada inicio de sesión guardamos una huella del token (no el token) y sus fechas. Una sesión caduca a los 60 días o cuando la cierras.
• Quién lo ve: nosotros. El panel de administración muestra, de cada cuenta, el nombre, el correo, la fecha de alta, las sesiones abiertas y el gasto del mes con las claves del servidor. No muestra ningún contenido tuyo.

El registro está abierto: cualquiera puede crear una cuenta.

El plan Nodus y los pagos.

• Qué es. Nodus es gratis sin IA. El plan Nodus, una suscripción mensual o anual, agrega las funciones con IA y la bóveda.
• Quién cobra. Si te suscribes desde el iPhone, cobra Apple (App Store); desde Android, Google (Google Play); en nuestra web, Stripe. Nosotros no vemos ni guardamos los datos de tu tarjeta.
• Qué recibimos. De quien cobra, solo lo necesario para saber si tu plan está activo: el producto, las fechas de compra, renovación y vencimiento, si se va a renovar, si hubo un reembolso, si fue una compra de prueba y el identificador de la compra. La compra se asocia a tu cuenta con un identificador interno que no contiene tu correo.
• Reembolsos. Los gestiona quien cobró: Apple o Google, en sus propias páginas; si fue en nuestra web, escríbenos.
• Los créditos. Con el plan Nodus, la IA que no va con tu clave se paga con créditos: un crédito es un centavo de dólar de lo que cuesta de verdad. Guardamos el libro de tus créditos: cada compra (cuántos, por qué vía y el identificador de la compra), cada uso (la fecha, el tipo de acción —foto, nota, pregunta, dictado, video— y cuánto costó, sin el contenido) y cada devolución. Sirve para mostrarte tu saldo y tus movimientos. Si una compra se reembolsa, se descuentan sus créditos.

Las funciones con IA: qué sale y hacia dónde

Algunas funciones necesitan un modelo de IA o un servicio de transcripción. Cuando las usas, tu teléfono manda el contenido necesario a nuestro servidor por una conexión cifrada (HTTPS), el servidor se lo pasa al proveedor y te devuelve el resultado. Este contenido no está cifrado con la bóveda: nuestro servidor y el proveedor lo leen para procesarlo.

Con qué clave. Si pusiste tu propia clave de Anthropic, Groq o Supadata, se usa esa, y le pagas el uso directamente al proveedor. Si no, y tienes el plan Nodus, el servidor usa sus propias claves y descuenta de tus créditos el costo real de cada llamada: antes de llamar reserva lo estimado, y nunca cobra más que eso. Unas pocas cuentas invitadas, que elegimos a mano, usan las claves del servidor sin créditos. Sin clave propia y sin plan o sin créditos, el servidor no llama a ningún proveedor y la app te lo dice.

Lo que guarda nuestro servidor de todo esto:

• El contenido, no. Ni imágenes, ni audio, ni texto, ni preguntas. El audio se procesa en memoria y no se escribe en disco.
• El resultado, tres minutos. Una copia del resultado de interpretar o de responder queda en la memoria del servidor tres minutos, para que un reintento de tu teléfono no se cobre dos veces.
• Las transcripciones de video, 30 días. El texto transcrito se guarda hasta 30 días después de terminar, para que tu teléfono pueda recogerlo aunque se apague a la mitad y para no pagar dos veces el mismo video. El enlace del video, el estado del trabajo y, si falló, el detalle del fallo se conservan mientras tengas cuenta.
• La cuenta del gasto, sin contenido. De cada llamada anotamos la fecha, las palabras (tokens) que entraron y salieron, el costo, el modelo, si fue con tu clave y desde qué app (iPhone o Android). Sirve para los topes de gasto de las claves del servidor, para cobrar los créditos y para saber cuánto cuesta cada función.
• El registro técnico de la aplicación anota, sin tu nombre ni tu correo, el costo de cada llamada, si usó tu clave y, al interpretar, el tipo de documento que el modelo creyó ver (por ejemplo, «recibo») y los nombres de los campos que descartó.

Lo que pasa del lado del proveedor se rige por sus propias condiciones y su política de conservación, no por este código: Anthropic, Groq y Supadata. Interpretar una foto es pedirle a un modelo que la mire, así que la foto sale de tu teléfono; eso no tiene forma de evitarse con esa función encendida.

La bóveda (iPhone)

La bóveda sirve para tener tu bitácora en más de un aparato. Está apagada de fábrica: se enciende en Ajustes → Bóveda. La app para Android todavía no la tiene.

Qué sube. Tus memorias (título, resumen, texto, etiquetas, personas, organizaciones, importes, datos, enlace, nota y nombres de los adjuntos), tus dictados (el texto) y tus contextos (el texto y el de sus documentos). También suben las fotos y los archivos adjuntos de tus memorias, cifrados de la misma forma y con la misma clave; el otro aparato no los baja todos de una vez, sino cada uno cuando abres la memoria que lo lleva. Cuando borras una memoria, sus adjuntos se borran también del servidor en la sincronización siguiente de ese aparato. La sincronización corre sola cuando abres la app (como mucho cada cinco minutos) y cuando tocas «Sincronizar ahora».

Cómo se cifra. Tu teléfono crea una clave de 32 bytes al azar y cifra cada objeto con ella (AES-256-GCM) antes de enviarlo. Esa clave nunca pasa por nuestro servidor, ni al crearla, ni al entrar desde otro aparato, ni para recuperarla.

Las doce palabras. Al encender la bóveda, la app te muestra una frase de doce palabras. No se guarda en ningún sitio: ni en el teléfono, ni en el servidor. Con ella, la app cierra tu clave en un «sobre» cifrado, y ese sobre sí se guarda en nuestro servidor, colgado de tu cuenta, para que tu otro aparato lo baje. El sobre se abre en el aparato, con las doce palabras; sin ellas no sirve.

El llavero de iCloud. Al encender la bóveda puedes elegir guardar también la clave (no la frase) en el llavero de iCloud; la opción viene marcada. Si la dejas, Apple la lleva a tus otros aparatos con el cifrado de punta a punta del llavero de iCloud, y nuestro servidor sigue sin verla. Eso agrega un segundo camino a la clave, que es el de Apple y queda protegido por el código de tus aparatos. Si prefieres que el único camino sea la frase, desmárcala.

Sin frase no hay recuperación. Si pierdes las doce palabras y todos los aparatos que tienen la clave, lo que está en el servidor queda cifrado para siempre. Nosotros no podemos abrirlo ni ayudarte a abrirlo.

Lo que nuestro servidor sí ve de la bóveda: a qué cuenta pertenece cada objeto, cuántos hay, cuánto ocupa cada uno, cuándo se subió o cambió cada uno y el identificador al azar que le puso tu aparato. Como los adjuntos se bajan uno a uno cuando hacen falta, también puede distinguir cuáles objetos son adjuntos y saber cuándo se pide cada uno. Lo que no ve: qué dice ni qué muestra ningún objeto, si un objeto es una memoria, un dictado o un contexto, ni desde qué aparato se subió.

Borrar con la bóveda encendida. Si borras una memoria, tu teléfono reemplaza su copia en el servidor por una marca de borrado cifrada, sin contenido. «Eliminar toda la bitácora» vacía solo el teléfono: la bóveda no se toca, y la sincronización vuelve a llenarlo.

Apagar la bóveda borra la clave de este aparato, y de los demás si viajaba por el llavero de iCloud. No borra lo que ya está en el servidor: sigue ahí, cifrado, y se puede volver a abrir con las doce palabras. Para borrarlo, borra tu cuenta o escríbenos.

Cada cuenta tiene un tope de 512 MB para memorias, dictados y contextos, y otro de 2 GB para las fotos y archivos adjuntos.

Otros servicios que intervienen

En iPhone no hay ningún SDK de terceros: ni analítica, ni publicidad, ni medición. El reconocimiento de texto usa las herramientas de Apple, en el propio teléfono.

En Android, el reconocimiento de texto usa ML Kit de Google. Funciona en el teléfono y no envía tus fotos ni el texto reconocido, pero Google recoge datos técnicos para diagnóstico y estadísticas de uso: modelo y sistema del aparato, versión de la app, métricas de rendimiento y un identificador por instalación.

No vendemos tus datos ni los cedemos a nadie para publicidad. No se te rastrea entre apps ni entre sitios.

Tus claves de API

• Anthropic. Se guarda en tu teléfono y viaja con cada petición; el servidor la usa para esa llamada y la descarta. No se escribe en la base de datos ni en los registros.
• Groq (iPhone). Se guarda en tu teléfono y viaja con cada trozo de audio. No se escribe en la base de datos ni en los registros.
• Supadata. Se guarda en tu teléfono. Como transcribir tarda minutos y lo hace el servidor por su cuenta, tu clave se guarda junto a ese trabajo mientras dura y se borra cuando termina o falla.

Registros y seguridad

• Registro del proxy. De cada petición anota tu dirección IP, la fecha, la ruta pedida, el código de respuesta y las cabeceras de la petición (por ejemplo, qué app la hizo y el idioma). Tacha el token de sesión y tus claves de API. Nunca anota el contenido. Se conservan como mucho diez archivos de 20 MB; con poco tráfico, eso puede ser varios meses.
• Registro de la aplicación. Anota datos técnicos sin contenido (costos, errores, cuántos elementos tenía un pedido). Cuando borras tu cuenta, anota que hubo una baja, sin tu correo. Rota cada día y se conservan los últimos siete archivos, así que nada dura en él más de unos ocho días.
• Registro del sitio nodus.redtailden.com. De cada visita anota la dirección IP, la fecha, la página pedida, el código de respuesta y el navegador. El sitio no usa cookies ni rastreo. Se conservan como mucho diez archivos de 20 MB.
• Freno contra abusos. Los intentos fallidos de inicio de sesión guardan el correo y la dirección IP una hora. Las cuentas creadas guardan la dirección IP de origen 24 horas, para que nadie abra cuentas en bucle.
• Seguridad. Todo viaja por HTTPS. Las contraseñas se guardan con bcrypt y los tokens de sesión solo como huella. Lo de la bóveda llega cifrado desde tu teléfono.

Cuánto se guarda cada cosa

Lo que puedes hacer

• Que no salgan imágenes ni lo que guardas. La app te pregunta antes de mandar nada a interpretar por primera vez: basta con decir que no. Si ya dijiste que sí, Ajustes → IA y claves → apaga «Usar IA visual en la nube». Eso no apaga Preguntar, la traducción de términos al buscar, el dictado, las reuniones ni la transcripción de videos: esas funciones solo envían algo cuando las usas.
• Que no llegue nada a ningún proveedor. No pongas claves de API. Sin clave, el servidor no llama a nadie (salvo en las cuentas invitadas).
• Llevarte tus datos (iPhone). Ajustes → Respaldo, para un archivo cifrado completo, o Ajustes → Tus datos, para un JSON con el texto.
• Borrar tu bitácora del teléfono. Ajustes → Tus datos → «Eliminar toda la bitácora». Con la bóveda encendida, lee antes la sección 5.
• Borrar tu cuenta (iPhone). Ajustes → Cuenta → «Eliminar mi cuenta», con tu contraseña. Se borran del servidor, sin vuelta atrás: tu nombre, tu correo, tu contraseña, tus sesiones, tus trabajos de transcripción (enlaces, textos y cualquier clave de Supadata pegada a ellos) y toda tu bóveda: el sobre y todos los objetos cifrados. Queda la cuenta del gasto, sin vínculo contigo, y lo que ya esté escrito en los registros hasta que se borren (sección 8). Las copias de seguridad del servidor se conservan 7 días; lo borrado desaparece de ellas cuando caducan.
• Borrar tu cuenta (Android). Ajustes → Cuenta → «Eliminar mi cuenta», con tu contraseña, con el mismo alcance.
• Borrar la cuenta no cancela la suscripción. Si tienes el plan Nodus, cancélalo donde lo compraste: en los ajustes de tu cuenta de Apple, en Google Play → Pagos y suscripciones, o escribiéndonos si fue en la web.
• Pedirlo por correo, desde cualquier aparato. Escribe a info@redtailden.com con el asunto «Privacy request» e indica que es Nodus; si puedes, desde el correo de tu cuenta. Respondemos en un plazo de 30 días, igual que para cualquier producto de Red Tail Den.
• Lo que borrar la cuenta no toca: lo que está en tu teléfono. Tus memorias, tus respaldos locales, tus claves de API y la clave de la bóveda siguen ahí. «Eliminar toda la bitácora» vacía las memorias; los respaldos locales caducan solos a los 30 días o desaparecen al desinstalar la app; tus claves se borran en Ajustes → IA y claves; la clave de la bóveda, apagando la bóveda. En iPhone, el llavero del sistema puede conservar las claves aunque desinstales la app. Desinstalar destruye la base de datos local: si quieres conservarla, exporta antes.
• Vaciar solo la bóveda del servidor, sin borrar la cuenta. Hoy la app no tiene un botón para eso: escríbenos.
• Corregir tu nombre en el servidor. Escríbenos. El nombre que se edita en Ajustes cambia solo el saludo en ese teléfono.

Tus derechos. Según dónde vivas —por ejemplo, en la Unión Europea, el Reino Unido, México, Brasil o California— puedes tener derecho a acceder a tus datos, corregirlos, borrarlos, llevártelos, oponerte a un tratamiento y reclamar ante la autoridad de protección de datos. Escríbenos y te respondemos. Casi todo lo resuelves tú desde la app.

Por qué tratamos tus datos. Para darte el servicio que pides: la cuenta, la bóveda y las funciones con IA que usas. Y por un interés legítimo en mantener el servidor seguro y funcionando: los registros, los frenos contra abusos y la cuenta del gasto.

Transferencias internacionales

Nuestro servidor está en Estados Unidos. Anthropic, Groq y Supadata procesan los datos en los países que indican sus propias condiciones. Si vives fuera de Estados Unidos, usar el servidor implica que tus datos viajan allí.

Menores

Nodus Nexo está pensada para personas adultas y no está dirigida a menores de 18 años, igual que el resto de los productos de Red Tail Den LLC. No recogemos a sabiendas datos de menores de 18. Si crees que un menor creó una cuenta, escríbenos y la borramos.

Cambios

Si esta política cambia, publicaremos la versión nueva en nodus.redtailden.com/privacidad —y en redtailden.com/privacidad/nodus, que lleva a la misma— con su fecha de vigencia. Si el cambio amplía lo que sale de tu teléfono, también lo diremos en las notas de la versión de la app.

Contacto

info@redtailden.com · Red Tail Den LLC, que opera como Evo Creative Studio · redtailden.com