norainoPolítica de privacidad de Noraino
Responsable y contacto
Asier Aranoa es el responsable del tratamiento de los datos de Noraino. Puedes contactar en noraino.app@gmail.com para consultas de privacidad, solicitudes sobre tus datos o ayuda con tu cuenta.
Qué datos utilizamos
Cuenta y acceso. Utilizamos el identificador de tu cuenta y los datos necesarios para autenticarte y mantener la sesión. Puedes acceder como invitado, con correo y contraseña o con Google. Al elegir Google recibimos los datos básicos de identidad que autorizas, como correo, nombre e información de perfil, y los datos de autenticación necesarios. No recibimos la contraseña de tu cuenta de Google.
Perfil. Guardamos tu nombre o alias y, si los añades, foto, biografía, fecha de nacimiento, sexo/género y teléfono. Puedes modificar los datos desde el perfil y solicitar su retirada por correo cuando la pantalla no ofrezca esa opción. Ocultar un dato a los demás miembros no lo elimina del servidor. Guardamos también la versión de las condiciones que aceptas y tu declaración de tener al menos 16 años. Esta declaración no es una verificación documental de identidad o edad.
Grupos y planes. Tratamos las pertenencias a grupos, los nombres introducidos, las fechas y lugares de los planes, participantes, asistencia, propuestas, votos y comentarios. Si utilizas las funciones de viajes, guardamos la disponibilidad que indicas, jornada, días libres o no disponibles, vacaciones, preferencias y zona horaria. El calendario personal se sincroniza con el servidor; no leemos el calendario del dispositivo.
Gastos y conducción. Guardamos los movimientos que introduces manualmente: conceptos, importes, moneda, fecha, pagadores, participantes, repartos y saldos. También guardamos voluntarios para llevar coche, asignaciones y turnos registrados por grupo. Noraino no realiza transferencias ni procesa pagos bancarios.
Fotos y documentos. Guardamos los archivos que eliges subir y su nombre, tipo, tamaño y autor. No subimos toda tu galería ni todos los archivos del dispositivo. Un documento puede contener datos personales adicionales que decidas incluir; comparte únicamente lo necesario y aquello que tengas derecho a compartir.
Ayuda y seguridad. Al enviar una solicitud de eliminación o una denuncia guardamos los datos necesarios para tramitarla, como tu identificador, referencia del contenido, motivo, explicación, fechas y estado de atención. No adjuntes documentos de identidad ni copies material de abuso sexual infantil en una denuncia.
Funcionamiento técnico. Utilizamos estados de funcionamiento, como la lectura de avisos, y preferencias guardadas en el dispositivo. Los proveedores de autenticación y alojamiento pueden registrar direcciones IP, errores y datos técnicos de las solicitudes para prestar y proteger el servicio. No incorporamos anuncios ni seguimiento publicitario.
Para qué y con qué base jurídica
Gestionamos tu cuenta y las funciones que solicitas para prestarte el servicio de Noraino. La base es la ejecución de ese servicio. Los datos opcionales de perfil y su visibilidad se utilizan según las elecciones que realizas; puedes retirar esos datos o cambiar su visibilidad. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior.
Atendemos solicitudes de derechos para cumplir nuestras obligaciones de protección de datos. Prevenimos abusos y gestionamos denuncias sobre la base de nuestro interés legítimo en proteger a las personas y mantener un servicio seguro, valorando los derechos de quienes intervienen. Las comunicaciones exigidas por una autoridad o por la ley se realizan para cumplir la obligación aplicable.
Quién puede ver los datos
Los miembros que tengan acceso a un grupo o plan pueden consultar los contenidos correspondientes según sus permisos. Los ajustes de privacidad del perfil permiten decidir qué información adicional ven miembros de grupos compartidos. La fecha de nacimiento exacta no se muestra como parte del perfil compartido.
Los grupos actuales se comparten por código. Un código puede llegar a otras personas si alguien lo difunde: pertenecer al mismo grupo no demuestra que todos sus miembros se conozcan. Las denuncias y solicitudes de privacidad se reservan a su tramitación y no se publican en el grupo.
Supabase Pte. Ltd. proporciona la autenticación, la base de datos y el almacenamiento. El proyecto de datos está configurado en la región eu-west-1, Irlanda. Google interviene si utilizas el acceso con Google o nos escribes al correo de contacto. No vendemos tus datos.
La prestación de estos servicios puede implicar tratamiento fuera del Espacio Económico Europeo, aunque la base de datos principal esté en Irlanda. Se aplican las garantías previstas en los acuerdos de los proveedores, incluidas cláusulas contractuales tipo cuando correspondan. Puedes consultar el acuerdo de tratamiento de Supabase y sus subencargados en supabase.com/legal/customer-resources/data-processing-addendum, y la información de transferencias de Google en policies.google.com/privacy/frameworks. Puedes pedir información sobre estas garantías en nuestro correo de privacidad.
Cómo protegemos la información
Las conexiones con el servidor utilizan HTTPS. El acceso a datos y archivos se limita mediante autenticación y permisos por usuario, grupo y plan. Los archivos privados se facilitan mediante controles de acceso y enlaces temporales. Estas medidas no son cifrado de extremo a extremo. Evita compartir códigos de grupo o enlaces privados con personas que no deban acceder.
Cuánto tiempo se conservan los datos
Los datos de tu cuenta se mantienen mientras la conserves y sean necesarios para ofrecerte el servicio. Los contenidos compartidos, gastos y turnos mantienen su historial para las funciones del grupo hasta que se eliminen o dejen de ser necesarios. Borrar la app del teléfono o cerrar sesión no elimina la cuenta del servidor.
Cuando solicitas la eliminación, comprobamos la titularidad y tramitamos la retirada de la cuenta y de los datos personales asociados. Revisamos también los registros compartidos que otras personas necesitan: cambiar el nombre por «Cuenta eliminada» no basta si el contenido o su contexto todavía permiten identificarte. En ese caso retiramos la información personal, salvo que exista una razón legítima y concreta de conservación que te comunicaremos. No conservamos todos los datos por una excepción genérica.
Las solicitudes y denuncias se conservan mientras se tramitan y durante el tiempo estrictamente necesario para resolver una reclamación o cumplir una obligación aplicable. Revisamos la necesidad de conservarlas al cerrar cada caso y retiramos la información que deje de ser necesaria. Los registros técnicos y copias de respaldo siguen los ciclos de retención del servicio contratado; los datos retirados no se reutilizan para prestar el servicio. Antes de poner en uso una copia restaurada deben reaplicarse las eliminaciones realizadas después de esa copia y tramitarse las pendientes. Puedes consultar el alcance de la conservación que afecte a tu caso.
Tus derechos y eliminación de cuenta
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando correspondan, escribiendo a noraino.app@gmail.com. Puedes retirar el consentimiento para las finalidades que dependan de él. Atendemos las solicitudes sin demora indebida y respondemos, con carácter general, en un mes. Si la ley permite ampliar ese plazo por complejidad, te informaremos dentro del primer mes del motivo y del nuevo plazo.
Para pedir la eliminación utiliza «Privacidad y ayuda» en la app o escribe al mismo correo con el asunto «Eliminar cuenta de Noraino». No necesitas reinstalar la app. Podemos pedir una comprobación proporcionada de titularidad para evitar que otra persona borre tus datos; no envíes contraseñas. La cuenta sigue activa hasta que se tramite la eliminación. Solicitarla no es lo mismo que cerrar sesión ni supone un borrado instantáneo.
Puedes reclamar ante la Agencia Española de Protección de Datos, aepd.es, o ante la autoridad de protección de datos competente en tu país.
Edad y cambios de la política
Noraino está dirigida a personas de 16 años o más para organizar planes en grupos privados. La versión actual no ofrece un directorio público ni una función para encontrar desconocidos. Cualquier futura función destinada a conocer desconocidos tendrá sus condiciones y controles antes de habilitarse; no se presenta aquí como una función existente.
La fecha de esta política identifica su versión. Comunicaremos los cambios relevantes en la app o por los canales de contacto disponibles cuando corresponda.