1. Responsable y alcance
StorkLogic, establecida en Brasil, es responsable del tratamiento para operar Noence. Contacta con storklogic@gmail.com sobre privacidad y derechos.
Esta Política comprende la aplicación y páginas relacionadas. Noence es para mayores de 18 años; comunica posibles cuentas de menores al soporte. Reconocer esta Política no es consentimiento general: utilizamos la base jurídica apropiada para cada finalidad.
2. Datos que tratamos
Cuenta y perfil: correo, contraseña protegida mediante hash, verificación, nombre de usuario, nombre visible, biografía, avatar y datos de autenticación, recuperación y eliminación.
Contenido y relaciones: fotos, Now, mensajes, respuestas sobre momentos, conexiones, Círculos, públicos e interacciones. Comparte datos de terceros únicamente cuando tengas derecho a hacerlo.
Dispositivo y operación: identificadores seudónimos de instalación y sesión, plataforma, versiones de aplicación y sistema, datos técnicos de solicitudes, IP y agente de usuario en registros de infraestructura, seguridad y diagnósticos activados. Los hashes no anonimizan los demás datos.
Notificaciones y atención: identificadores de entrega, preferencias, consultas, denuncias, respuestas y datos necesarios para analizarlas.
Aceptaciones: documento, versión, idioma, fecha, hora y hashes HMAC del IP y agente de usuario como evidencia de aceptación y para seguridad.
3. Finalidades y bases jurídicas
Tratamos datos para cuentas, publicaciones, conexiones, mensajes, exportación y eliminación, mediante ejecución contractual y medidas relacionadas con servicios solicitados cuando corresponda.
Podemos utilizar intereses legítimos para seguridad, prevención del fraude, investigación de abusos y mantenimiento cuando sean compatibles con tus derechos y estén permitidos. También cumplimos obligaciones legales y ejercemos o defendemos derechos.
Los permisos de cámara, biblioteca y notificaciones se gestionan en el dispositivo. Denegarlos puede impedir la función correspondiente; no sustituyen consentimiento legal específico. No exigimos datos sensibles para crear el perfil; evita compartirlos sin fundamento adecuado y comprensión del público.
4. Acceso, proveedores y sitio web
Los usuarios autenticados pueden encontrar tu nombre de usuario, nombre visible, biografía y avatar; tu correo no integra ese perfil. Las publicaciones siguen el público elegido y los mensajes llegan a sus participantes. Los destinatarios pueden crear copias fuera de nuestro control.
Personal autorizado puede acceder cuando sea necesario para soporte, seguridad, denuncias, mantenimiento y obligaciones legales. No prometemos cifrado de extremo a extremo.
Según los servicios utilizados, intervienen Resend para correo; Expo, Apple y Google para notificaciones; Datadog para diagnósticos activados; DigitalOcean para infraestructura; y Cloudflare para entrega y protección web y almacenamiento de objetos cuando esté configurado. Bases de datos, caché y almacenamiento también forman la infraestructura.
El sitio guarda idioma y tema en el almacenamiento local del navegador; puedes borrarlos en su configuración. La infraestructura puede generar registros técnicos de acceso. Este tratamiento no incluye venta de datos ni intercambio para publicidad conductual entre contextos.
5. Tratamiento internacional
Puede haber tratamiento en Brasil y países de los proveedores e infraestructura, con leyes y facultades de acceso diferentes. Cuando sea exigible, las transferencias requieren mecanismos válidos como adecuación o garantías contractuales reconocidas. Puedes solicitar destinos y mecanismos aplicables.
Las divulgaciones necesarias responden a obligaciones válidas, protección de personas o ejercicio de derechos, respetando la ley y limitándose a lo necesario.
6. Conservación y supresión
Los plazos dependen de finalidad, actividad, sensibilidad, riesgos, denuncias pendientes, obligaciones y plazos de reclamación. La mera conveniencia no justifica conservación indefinida.
La expiración de Now a las 24 horas no borra inmediatamente medios, copias técnicas o pruebas. Las cuentas no verificadas están sujetas a limpieza periódica.
La aplicación muestra la fecha de eliminación programada. La solicitud desactiva el acceso y programa la anonimización de la identidad de la cuenta. La desactivación termina la disponibilidad normal de publicaciones, pero no borra automáticamente todos los archivos y registros asociados. Puedes solicitar información o eliminación de datos restantes mediante el contacto de privacidad. Algunos mensajes pueden permanecer para destinatarios con identificación reducida. Las pruebas y aceptaciones pueden conservarse justificadamente. Las copias de seguridad siguen ciclos técnicos propios, con uso limitado a las finalidades de conservación.
7. Tus derechos
Según la ley aplicable, puedes solicitar confirmación, acceso, corrección, información sobre destinatarios, portabilidad, oposición, limitación, anonimización, supresión y revisión de decisiones cuando proceda. Retirar consentimiento no afecta tratamientos anteriores lícitos.
En la UE y el Reino Unido puedes oponerte al tratamiento por intereses legítimos por tu situación particular; evaluaremos los fundamentos pertinentes. Donde las leyes estatales estadounidenses se apliquen, pueden existir derechos adicionales sobre venta, publicidad dirigida, recurso y no discriminación. Los tratamientos descritos no incluyen venta ni publicidad conductual entre contextos.
Utiliza exportación y eliminación de la aplicación o contacta con nosotros. Protege archivos y enlaces temporales. Podemos verificar tu identidad proporcionalmente. Responderemos en los plazos legales y notificaremos ampliaciones permitidas o negativas motivadas. Puedes reclamar ante la ANPD brasileña o la autoridad competente de tu región.
8. Seguridad y cambios
Aplicamos controles técnicos y organizativos sin eliminar todo riesgo. Comunicaremos cambios importantes y solicitaremos nueva constancia o consentimiento cuando corresponda. Las actualizaciones no autorizan automáticamente usos incompatibles de datos anteriores.