Política de Privacidad

Esta Política de Privacidad explica qué datos personales tratamos cuando usas Northia (el «Servicio»), con qué fines y con quién los compartimos. Nos tomamos en serio tu privacidad y solo tratamos los datos necesarios para prestarte el Servicio.

1. Responsable del tratamiento

El responsable es Gabriel Omar Ambrocio Castañaza, persona física residente en Guatemala, que opera el Servicio bajo la marca «Northia». Para ejercer tus derechos o resolver dudas, escríbenos a soporte@northia.app.

2. Datos que recogemos

• Datos de cuenta: nombre de usuario y correo electrónico. Si te registras con Google, recibimos tu correo verificado a través de Google Sign-In.
• Contenido que creas: tus tareas, libros, notas, historial de lectura y demás información que introduces en el Servicio.
• Datos de uso: información técnica básica necesaria para el funcionamiento y la seguridad (por ejemplo, registros de acceso).
• Estadísticas de visitas: en la web medimos visitas y algunos pasos (como crear una cuenta o suscribirse) con Umami, una herramienta de analítica que alojamos nosotros mismos. No usa cookies, no te identifica personalmente y no comparte nada con terceros.
• Vinculación con Telegram: si conectas el bot, guardamos el identificador de tu chat de Telegram para poder enviarte avisos y atender tus comandos.
• Soporte y calificación: si nos escribes desde «Ayuda», guardamos tu mensaje, la captura de pantalla que adjuntes (opcional), la pantalla desde la que escribiste y tu navegador, para poder responderte; si calificas Northia, guardamos tus estrellas y tu opinión. Se borran junto con tu cuenta.

3. Pagos

Los pagos son procesados por Paddle, que actúa como Merchant of Record. No recibimos ni almacenamos los datos de tu tarjeta: esa información la maneja Paddle directamente conforme a sus propios estándares de seguridad. Puedes consultar la política de privacidad de Paddle en paddle.com/legal/privacy.

4. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con los proveedores que nos permiten operar el Servicio, y solo en la medida necesaria:

• Paddle — procesamiento de pagos y suscripciones.
• Resend — envío de correos de verificación y notificaciones del Servicio. Resend conserva un historial de los correos enviados (incluida la dirección de destino) según su propia política de retención, independiente de que elimines tu cuenta en Northia.
• Google — inicio de sesión con Google y búsqueda de portadas de libros (Google Books).
• Railway — alojamiento de la aplicación y la base de datos.
• Cloudflare — gestión del dominio y descarga de las apps de Android y Windows.
• Telegram — si vinculas el bot, los mensajes que intercambias con él pasan por Telegram, conforme a su propia política de privacidad.

5. Conexiones con aplicaciones de terceros

Si quieres, puedes conectar tu cuenta con un asistente de IA externo (por ejemplo, Claude o ChatGPT). Es opcional y solo tú lo decides: ningún asistente accede a tu cuenta sin que lo permitas.

• El asistente puede leer o modificar únicamente lo que autorizas en la pantalla de permiso que te mostramos al conectarlo.
• Lo que el asistente haga con esa información se rige por la política de privacidad de su proveedor (Anthropic, OpenAI u otro), no por esta Política.
• Puedes revocar el acceso cuando quieras desde la sección «Cuenta» del Servicio.

6. Para qué usamos tus datos

• Prestar y mantener el Servicio y tu cuenta.
• Enviarte los avisos y notificaciones que configures.
• Gestionar tu suscripción y facturación (a través de Paddle).
• Brindarte soporte y comunicarnos contigo sobre el Servicio.
• Garantizar la seguridad y prevenir usos indebidos.

7. Conservación y eliminación

Conservamos tus datos mientras tengas una cuenta activa. Cuando eliminas tu cuenta desde la app:

• Tu cuenta se desactiva de inmediato: pierdes el acceso a la app y al bot de Telegram, y tu suscripción se cancela.
• Tus datos se conservan 30 días como periodo de gracia. Si vuelves a iniciar sesión durante ese plazo, te ofrecemos reactivar la cuenta con todo tal como lo dejaste. Te avisamos por correo al pedir la baja, con la opción de exportar tus datos antes de que se borren.
• Pasados los 30 días, borramos de forma definitiva tu contenido (tareas, libros, notas, historial de lectura, vínculo de Telegram) y anonimizamos la cuenta: tu correo y nombre de usuario se sustituyen por identificadores genéricos sin datos personales, y no podemos revertir esto. Te confirmamos por correo cuando se completa.
• Si quieres que tus datos se borren antes de los 30 días, puedes pedirlo escribiéndonos a soporte@northia.app — no es necesario esperar el plazo completo.
• Los respaldos automáticos de la base de datos pueden conservar una copia de tu información hasta 7 días después de la purga, exclusivamente para recuperación ante fallos técnicos; no la restauramos para revertir una eliminación ya realizada.
• Excepción: conservamos los registros de facturación (a través de Paddle, nuestro Merchant of Record) el tiempo que exigen las obligaciones fiscales y contables, incluso después de eliminar la cuenta.

8. Tus derechos

Puedes solicitar el acceso, la rectificación o la eliminación de tus datos personales, así como oponerte a determinados tratamientos, escribiéndonos a soporte@northia.app. Te respondemos en un plazo máximo de 30 días.

También puedes descargar una copia de tus tareas y libros cuando quieras desde «Exportar datos», sin necesidad de pedírnoslo. Si consideras que no atendimos bien tu solicitud, puedes acudir a la autoridad de protección de datos de tu país.

9. Dónde se guardan tus datos

Northia se opera desde Guatemala, y los proveedores mencionados en la sección 4 guardan o procesan los datos en servidores ubicados principalmente en Estados Unidos y en otros países. Esas leyes de protección de datos pueden ser distintas a las de tu país. Por eso solo trabajamos con proveedores que aplican medidas de seguridad reconocidas y únicamente para prestarte el Servicio.

10. Seguridad

Toda la comunicación con el Servicio va cifrada (HTTPS). Tu contraseña nunca se guarda en texto legible, sino transformada de forma irreversible (hash), y el acceso a la base de datos está restringido. Ningún sistema es completamente seguro: si detectamos un incidente que afecte tus datos, te avisaremos por correo.

11. Almacenamiento en tu dispositivo

En la web, el Servicio guarda en tu navegador ciertos datos técnicos necesarios para mantener tu sesión iniciada (tokens de autenticación) y tus preferencias, como el tema claro u oscuro. No usamos cookies de publicidad ni de seguimiento, y estos datos no se usan para publicidad ni seguimiento de terceros.

12. Apps de Northia para Android y Windows

Las apps funcionan también sin conexión. Para eso, y para las funciones propias del teléfono y de la PC, tratan tus datos así:

• Copia en tu equipo: la app guarda una copia de tu contenido en el teléfono o en la PC y la sincroniza con tu cuenta cuando hay conexión. Tu sesión se guarda cifrada con el almacenamiento seguro del sistema. Si otra cuenta inicia sesión en el mismo equipo, esa copia se borra antes; al desinstalar la app, también.
• Cámara (solo Android): la usas para pasar a texto una cita, una nota o una tarea desde una foto o una imagen de tu galería. El texto se lee en el propio teléfono, sin enviar la imagen a ningún servidor, y la foto no se guarda: solo se guarda el texto que eliges.
• Micrófono (dictado en Android): solo escucha mientras dictas, después de que tocas el micrófono. Si tu teléfono tiene el idioma descargado, el reconocimiento se hace en el teléfono; si no, lo hace el servicio de reconocimiento de voz de tu teléfono (normalmente el de Google), conforme a la política de privacidad de su proveedor. Northia no guarda el audio, solo el texto que confirmas. En Windows, el dictado es el del propio sistema (Win + H), conforme a la política de Microsoft.
• Compartir con Northia: si compartes un texto o una imagen desde otra app, solo se usa para crear lo que eliges (una tarea, una nota, una cita o una palabra). La imagen se lee en el teléfono y no se sube.
• Avisos y widgets: los avisos se programan en el propio equipo a partir de tus datos. Los widgets muestran tus tareas y lecturas en la pantalla de inicio, a la vista de quien mire tu teléfono; puedes quitarlos cuando quieras.
• Permisos: las notificaciones, la cámara y el micrófono se piden la primera vez que hacen falta, y puedes retirarlos cuando quieras desde los ajustes del sistema. Las apps no incluyen publicidad ni herramientas de seguimiento de terceros.

13. Menores de edad

Northia no está dirigido a menores de 13 años y no recogemos a sabiendas datos de ellos. Si eres madre, padre o tutor y crees que un menor de 13 años creó una cuenta, escríbenos a soporte@northia.app y la eliminaremos.

14. Cambios en esta Política

Podemos actualizar esta Política ocasionalmente. Publicaremos la versión vigente en esta página con su fecha de actualización.

15. Contacto

Si tienes preguntas sobre esta Política de Privacidad, escríbenos a soporte@northia.app.