Política de privacidad

Tus tableros se quedan en tu dispositivo

Los tableros, las imágenes que contienen y tus ajustes se guardan en el almacenamiento de tu navegador, en tu dispositivo. Puedes dibujar sin cuenta, y entonces nada de lo que dibujes llega a nuestro servidor.

Las copias de seguridad que haces son archivos en tu dispositivo. Nunca las vemos.

Qué llega a nuestro servidor

Cuando inicias sesión o lo intentas, y solo lo que necesitan las funciones que usas:

• Tu cuenta: tu correo electrónico, y tu nombre y foto de perfil si inicias sesión con Google. Si usas contraseña, guardamos solo un hash con sal de ella, nunca la contraseña en sí.
• Tableros que compartes: una copia de cada tablero que compartes, para que las personas que invitas puedan abrirlo, con sus correos electrónicos y roles.
• Historial de chats de Preguntar: tus mensajes y las respuestas de Preguntar, para que puedas volver a ellos. Puedes eliminar un chat en cualquier momento. Cuánto tiempo se conservan los chats se explica en «Cuánto tiempo conservamos los datos».
• Uso de IA: por cada día, cuántas solicitudes hiciste a Preguntar, los tokens y el coste que usaron, y un hash con clave de cada mensaje (no su texto), que sirve para detectar el mismo mensaje enviado muchas veces. Así aplicamos el límite del plan y evitamos abusos.
• Actividad de tableros: cuántos tableros creaste y editaste en nuestro servidor, y cuándo lo hiciste por última vez.
• Enlaces de solo lectura: si activas un enlace de solo lectura para un tablero, cualquiera que tenga el enlace puede abrir y leer ese tablero sin iniciar sesión, hasta que desactives el enlace o elimines el tablero. Las imágenes del tablero no se incluyen.

Cuando creas una cuenta

Si creas una cuenta con una dirección de correo y una contraseña, solo recogemos lo siguiente, para gestionar tu cuenta y mantener los registros justos. Nunca lo vendemos. Se elimina cuando eliminas tu cuenta; un registro sin terminar se elimina en un día.

• Tu dirección de correo y un hash de tu contraseña (nunca la contraseña).
• Un nombre visible, que ven las personas con las que compartes tableros.
• Tu país o región y para qué usas la app (personal, estudios, trabajo u otro), para entender quién la usa.
• La versión de los Términos y la Política de privacidad que aceptaste, y cuándo.
• Si quieres recibir novedades del producto por correo (desactivado salvo que lo marques; puedes pedir que paremos cuando quieras).
• Si te registras con Google: tu dirección de correo, tu nombre y tu foto de perfil de Google (puedes cambiar el nombre antes de crear la cuenta), además del mismo país, uso, aceptación de los Términos y elección de novedades.
• Los correos se envían a través de Resend (y Brevo como respaldo, solo si está activado). Al registrarte con correo, el dominio de la dirección (lo que va después de @) se comprueba con el servicio DNS de Cloudflare para confirmar que puede recibir mensajes.

Cómo mantenemos las cuentas seguras

Para evitar registros falsos, adivinación de contraseñas y abuso de la IA, el servidor guarda algunas señales. Tu dirección IP, el id del dispositivo, el navegador y el correo electrónico aparecen en ellas solo como hashes con clave, que no se pueden convertir de nuevo en el original.

• Registros de inicio de sesión: la hora y el tipo de cada inicio de sesión, registro, solicitud de código e intento fallido, con hashes del correo escrito, de tu dirección IP (en IPv6, su red /64) y de tu dispositivo. Se guardan incluso cuando el intento falla.
• Redes y dispositivos de tu cuenta: hashes de las direcciones IP y los dispositivos desde los que se inició sesión en tu cuenta. Un dispositivo conocido no se ralentiza por las contraseñas incorrectas de un desconocido.
• Contadores de contraseñas incorrectas: una entrada por cada contraseña fallida, identificada con un hash de la cuenta, la dirección IP y la red. Los códigos de correo también se cuentan por dirección (como hash): tras demasiados códigos incorrectos en un día, los códigos para esa dirección se pausan durante 24 horas.
• Registro de alta: cuándo y cómo (correo o Google) se creó tu cuenta, hashes de tu dirección IP, red, dispositivo y navegador, el país que Cloudflare indica para tu conexión, y si la dirección pertenece a un servicio de correo desechable.
• Puntuación de riesgo: una puntuación calculada a partir de estas señales y de tu uso de IA, con los motivos, y cualquier límite aplicado a la cuenta de forma automática o por nosotros. Una puntuación alta puede pausar Preguntar en tu cuenta; nunca elimina nada.
• Verificación de bots: el registro, el restablecimiento de contraseña y el inicio de sesión tras varias contraseñas incorrectas muestran una comprobación de Cloudflare Turnstile. Tu navegador la carga desde Cloudflare, y nuestro servidor envía a Cloudflare la respuesta de la comprobación y tu dirección IP para verificarla. Cloudflare procesa estos datos por nuestra cuenta.

Preguntar y el proveedor de IA

Cuando usas Preguntar, tu mensaje, las imágenes que adjuntas y las partes del tablero que Preguntar necesita se envían a través de nuestro servidor a nuestro proveedor de IA, DeepSeek, que genera la respuesta.

Las imágenes que adjuntas se pasan al modelo y no se guardan en nuestro servidor. En tu historial de chats, las imágenes se quedan solo en tu dispositivo.

Cookies y almacenamiento local

No hay cookies de publicidad ni de análisis. La aplicación usa estas cookies, que los scripts de la página no pueden leer:

• navyreef_session: mantiene tu sesión iniciada. Se establece al iniciar sesión; dura 30 días.
• navyreef_device: un id aleatorio de este navegador (no es una huella digital), usado para la protección de inicio de sesión descrita arriba. Se establece cuando inicias sesión o lo intentas con correo, y cuando inicias sesión con Google; dura 400 días.
• navyreef_otp: vincula un código de correo con el navegador que lo solicitó; dura 15 minutos.
• navyreef_gpending: durante un primer inicio de sesión con Google, vincula este navegador al paso "Completa tu perfil"; dura 30 minutos.
• navyreef_oauth_state, navyreef_oauth_verifier y navyreef_oauth_reauth: protegen un inicio de sesión con Google mientras está en curso (la última solo cuando vuelves a iniciar sesión para eliminar tu cuenta); duran 10 minutos.
• Estas páginas recuerdan tu elección de tema e idioma en el almacenamiento local de tu navegador, y no hacen solicitudes a otras empresas.

Cuánto tiempo conservamos los datos

• Datos de la cuenta, incluido el hash de la contraseña: hasta que elimines tu cuenta (Ajustes > Cuenta > Eliminar cuenta).
• Tableros compartidos: hasta que los elimines o elimines tu cuenta.
• Historial de chats de Preguntar: un chat que no se usa durante 90 días en Free se oculta de inmediato y se elimina la próxima vez que abras o guardes tus chats. Todavía no hay una limpieza programada, así que si no vuelves, se queda guardado hasta que lo elimines a él o a tu cuenta.
• Uso de IA, actividad de tableros, registro de alta y puntuación de riesgo: mientras exista tu cuenta; se eliminan con ella.
• Registros de inicio de sesión: 90 días, también después de eliminar una cuenta.
• Cuando se elimina una cuenta, se guarda un registro de la eliminación (la hora y hashes con clave del correo electrónico y de la dirección IP) junto a los registros de inicio de sesión durante 90 días.
• Si Preguntar estaba en pausa en una cuenta cuando se eliminó, se guarda durante 30 días un hash con clave de su correo electrónico (nunca la dirección en sí), para que la pausa siga en una cuenta nueva creada con esa dirección. De las demás cuentas no se guarda nada.
• Redes y dispositivos conocidos de tu cuenta: 90 días después de su último uso.
• Contadores de contraseñas incorrectas y registros sin terminar (el correo y el hash de la contraseña que esperan el código): un día. Los códigos de correo se guardan solo como hashes y caducan a los 10 minutos.

Tus derechos

Puedes pedir una copia de los datos que tenemos sobre ti, pedir que los corrijamos o pedir que los eliminemos. Escribe a [email protected] desde la dirección que usas con NavyReef Board.

Puedes eliminar tu cuenta tú mismo en cualquier momento desde la app: Ajustes > Cuenta > Eliminar cuenta. Si no puedes iniciar sesión, escríbenos como se indica arriba.

También puedes presentar una reclamación ante la autoridad de protección de datos de tu lugar de residencia.

Cambios en esta política

Cuando esta política cambie, actualizaremos la fecha que aparece al principio de esta página.

Contacto

Preguntas sobre privacidad: [email protected].