Política de privacidad de Noraino

Responsable y contacto

Asier Aranoa es el responsable del tratamiento de los datos de Noraino. Puedes contactar en noraino.app@gmail.com para consultas de privacidad, solicitudes sobre tus datos o ayuda con tu cuenta.

Qué datos utilizamos

Cuenta y acceso. Utilizamos el identificador de tu cuenta y los datos necesarios para autenticarte y mantener la sesión. Puedes acceder como invitado, con correo y contraseña, con Google o, en la app de iOS, con Apple. Al elegir Google recibimos los datos básicos de identidad que autorizas, como correo, nombre e información de perfil, y los datos de autenticación necesarios. No recibimos la contraseña de tu cuenta de Google.

Acceso con Apple. En iPhone y iPad puedes elegir «Continuar con Apple». Apple nos facilita un identificador para reconocer tu cuenta, los datos necesarios para verificar el acceso y el correo que decidas compartir. Si eliges ocultar tu correo, recibimos la dirección de retransmisión que proporciona Apple. No solicitamos a Apple tu nombre; puedes elegir tu nombre o alias en el perfil de Noraino. No recibimos la contraseña de tu cuenta de Apple.

En iOS conservamos un identificador de Apple asociado a tu sesión para comprobar si has retirado su autorización y cerrar esa sesión cuando Apple lo confirme. Si solicitas eliminar la cuenta, puedes autorizar en ese momento que retiremos también el acceso de Apple. Usamos el código y los tokens que Apple devuelve únicamente durante esa operación, sin guardarlos en la base de datos ni en registros de la aplicación. Conservamos el resultado y las fechas de la comprobación junto a tu solicitud. Cancelar esta autorización o no poder completarla no impide tramitar la eliminación de tus datos de Noraino.

Perfil. Guardamos tu nombre o alias y, si los añades, foto, biografía, fecha de nacimiento, sexo/género y teléfono. Puedes encuadrar y girar la foto antes de guardarla: ese ajuste se realiza en tu dispositivo y solo subimos la imagen resultante cuando confirmas. Puedes modificar los datos desde el perfil y solicitar su retirada por correo cuando la pantalla no ofrezca esa opción. Ocultar un dato a los demás miembros no lo elimina del servidor. Guardamos también la versión de las condiciones que aceptas y tu declaración de tener al menos 16 años. Esta declaración no es una verificación documental de identidad o edad.

Grupos y planes. Tratamos las pertenencias a grupos, los nombres introducidos, las fechas y lugares de los planes, participantes, asistencia, propuestas, votos y comentarios. Si utilizas las funciones de viajes, guardamos la disponibilidad que indicas, jornada, días libres o no disponibles, vacaciones, preferencias y zona horaria. El calendario personal se sincroniza con el servidor; no leemos el calendario del dispositivo.

Votos y asistencia. En las nuevas decisiones, las personas con acceso al plan pueden ver quién ha votado cada opción cuando se muestran sus resultados. El autor o quien organiza puede desactivar o activar esta visibilidad; ocultar los nombres conserva los recuentos. Las decisiones anteriores mantienen los nombres ocultos hasta que se active esta opción. Al aplicar una nueva fecha u hora elegida a un plan, o al crear un subplan con esa opción, los votos favorables vigentes pasan a ser respuestas de asistencia «Sí»; los demás participantes quedan sin responder y todos pueden cambiar después su respuesta. Si solicitas otra fecha desde «Podría si cambia algo», tu asistencia al plan actual pasa a «No». El recordatorio «Hoy» reúne para tu cuenta tus planes aceptados y eventos personales de Noraino.

Notas y listas de planes y viajes. Guardamos los títulos, textos y casillas que añades, su estado marcado y las fechas de creación y cambio. Las notas personales solo están disponibles para su autor. Las compartidas pueden consultarlas y editarlas las personas con acceso al plan, incluidos los grupos vinculados; su autor y los gestores del plan pueden eliminarlas. Eliges el alcance al crear la nota, con Personal como opción inicial. Las notas personales no se publican al grupo y estas notas y listas no se envían a Google Calendar. Al borrar una nota retiramos su contenido; conservamos una referencia técnica sin el texto para que un reintento de conexión no vuelva a crearla. Eliminar un plan retira sus notas y referencias. Eliminar la cuenta autora retira sus notas y sus registros de reintento; las operaciones de otros miembros pueden conservar una referencia técnica sin el texto ni el identificador de la nota eliminada.

Horarios y actividades. Si los configuras, guardamos tus horas de trabajo, turnos, asignaciones por semana, excepciones y actividades que se repiten semanal o mensualmente. Utilizamos los intervalos ocupados para mostrar tu agenda y ayudarte a coordinar planes. Una semana sin turno asignado se considera sin información. Tu configuración es privada por defecto. Puedes elegir, por separado en cada grupo, no compartirla, mostrar solo los tramos ocupados o mostrar también los títulos de tus actividades. No se muestran a los grupos tus notas ni tu saldo anual de vacaciones. Al desactivar la opción deja de estar disponible para ese grupo; no podemos retirar copias que otros miembros hayan realizado mientras tenían acceso.

Eventos personales. Si apuntas un evento propio, guardamos su nombre, fecha, hora opcional y notas en tu cuenta para que puedas consultarlo, editarlo o borrarlo. Estos eventos son privados y no se comparten con los miembros de tus grupos. No leemos el calendario del dispositivo.

Preferencias personales. Guardamos en tu cuenta las etiquetas del calendario, sus nombres y colores, las etiquetas y colores asignados a actividades y los últimos grupos elegidos al crear un plan. Son privadas y se recuperan cuando utilizas tu cuenta desde otro dispositivo. Para los eventos de Google, la personalización utiliza una referencia derivada de cuenta, calendario y evento, sin su título. Al activar esta sincronización recuperamos las preferencias locales existentes cuando todavía no haya una elección guardada en la cuenta; una copia local antigua no sustituye las elecciones posteriores del servidor. También guardamos qué planes has ocultado de tu historial personal. Puedes restaurar ese historial; ocultarlo no borra los planes compartidos ni las respuestas de los demás. Estas preferencias se eliminan con tu cuenta.

Google Calendar opcional. Conectar Calendar es una elección independiente de iniciar sesión con Google. Puedes autorizar la lectura de los calendarios que selecciones y, por separado, el envío de tus planes aceptados y confirmados a un calendario Noraino creado en Google. Para mostrar tus eventos consultamos sus identificadores, títulos, fechas, horas y estado de ocupación; los eventos de Google se editan en Google. Para enviar un plan utilizamos su identificador, título, fecha, hora y lugar, sin listas de asistentes ni comentarios. La sincronización actual se realiza al utilizar la app o al solicitarla; necesita conexión y un permiso válido de Google.

Los títulos de los eventos recibidos de Google permanecen en la sesión de tu dispositivo. Guardamos en tu cuenta de Noraino la cuenta de Google elegida y su correo, los calendarios seleccionados, las opciones de lectura y envío, el calendario de destino y la última sincronización. Así puedes recuperar la configuración en otro dispositivo; ese dispositivo sigue necesitando un permiso válido de Google para acceder. Para calcular disponibilidad, el servidor de Noraino conserva una copia acotada de los intervalos ocupados; solo se muestran a un grupo si activas la opción de compartir tu calendario, siempre sin los títulos de Google. No guardamos tu contraseña ni tokens de autorización de Google en el servidor. Al desconectar Calendar o desactivar la lectura se retira esa copia de ocupación. Puedes revocar también el permiso desde tu cuenta de Google. Desconectar detiene la sincronización; los planes que ya se enviaron al calendario de Google permanecen allí y puedes eliminarlos desde Google.

Archivos de eventos de Google. Si abres los archivos de un evento, Noraino guarda en tu cuenta una referencia derivada de sus identificadores para volver a encontrar los adjuntos; esa referencia no incluye el título ni las fechas. Solo se suben los archivos que tú eliges, con su nombre, tipo y tamaño. Son privados para tu cuenta de Noraino y no se envían a Google ni a tus grupos. Desconectar Google no borra estos archivos. Puedes consultarlos y eliminarlos desde «Archivos de eventos de Google», en los ajustes de Google Calendar de Noraino, sin reconectar Google y aunque el evento original se haya eliminado. También se incluyen en la eliminación de tu cuenta de Noraino.

Los datos de Google Calendar se usan exclusivamente para estas funciones visibles y según tus elecciones. No se venden, no se emplean para publicidad ni para entrenar modelos generales de inteligencia artificial. El uso y la transferencia de información recibida de las APIs de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado: developers.google.com/terms/api-services-user-data-policy.

Gastos y conducción. Guardamos los movimientos que introduces manualmente: conceptos, importes, moneda, fecha, pagadores, participantes, repartos y saldos. También guardamos voluntarios para llevar coche, asignaciones y turnos registrados por grupo. Noraino no realiza transferencias ni procesa pagos bancarios.

Organización de viajes. Si añades alojamientos, actividades o trayectos, guardamos sus fechas y horas, lugares, enlaces, notas, referencias de reserva, importes previstos, estado de reserva y pago, responsables, viajeros, conductores, plazas y referencias a los archivos del viaje que selecciones. Esta información es compartida: las personas con acceso actual al viaje pueden consultarla y editarla mientras esté abierto. Asignar a una persona no confirma su asistencia. Son datos introducidos por el grupo; registrar una reserva o un pago no contrata un servicio ni efectúa un cobro. Las reservas conservan sus fechas si cambias las del viaje. Al eliminar una ficha retiramos su contenido y conservamos una referencia técnica para evitar duplicados por reintentos; al eliminar el viaje retiramos estas fichas y referencias. La eliminación de la cuenta autora retira sus fichas y las referencias personales de las demás fichas se revisan dentro del procedimiento de eliminación.

Consulta de viajes sin conexión. Si eliges guardar un viaje, la aplicación instalada conserva en su directorio privado una copia de sus fechas, participantes, alojamientos, actividades, trayectos, referencias y los documentos que descargues expresamente. La copia muestra su última actualización y sirve solo para consultar; no guarda cambios pendientes ni realiza reservas o pagos. Puedes eliminarla desde «Viajes guardados» y se retira al cerrar sesión o cambiar de cuenta. Cuando una comprobación con conexión confirma que ya no tienes acceso, se retira la copia correspondiente; sin conexión no podemos conocer una revocación nueva ni los cambios posteriores del grupo. En la web, estas copias permanecen únicamente en la memoria de la página abierta y se pierden al cerrarla o recargarla. Los archivos que exportes por separado a otra ubicación de tu dispositivo quedan bajo tu control.

Fotos y documentos. Guardamos los archivos que eliges subir y su nombre, tipo, tamaño y autor. No subimos toda tu galería ni todos los archivos del dispositivo. Un documento puede contener datos personales adicionales que decidas incluir; comparte únicamente lo necesario y aquello que tengas derecho a compartir.

Ayuda y seguridad. Al enviar una solicitud de eliminación o una denuncia guardamos los datos necesarios para tramitarla, como tu identificador, referencia del contenido, motivo, explicación, fechas y estado de atención. No adjuntes documentos de identidad ni copies material de abuso sexual infantil en una denuncia.

Bloqueos y prevención de abusos. Si bloqueas a una persona guardamos de forma privada los identificadores de ambas cuentas, el nombre que te permitía reconocerla y la fecha del bloqueo, hasta que lo deshagas o se elimine una de las cuentas. Los demás usuarios no pueden consultar tu lista. El bloqueo limita el contenido personal que se te muestra y los avisos entre ambas cuentas; no elimina participantes, votos, gastos ni la logística de los grupos y planes compartidos. En el dispositivo donde bloqueas se retiran las copias de viajes sin conexión para que puedas descargarlas de nuevo. No podemos retirar archivos ya exportados ni mensajes ya entregados al sistema del teléfono.

Al publicar o cambiar texto compartido aplicamos reglas de detección de ciertas amenazas, expresiones de odio y explotación sexual infantil en nuestros servidores, sin enviarlo a un proveedor externo. No aplicamos estas reglas a notas personales, calendario privado ni archivos privados de Google. Las reglas no detectan todo contenido inadecuado ni analizan imágenes o el interior de adjuntos; las denuncias y la revisión de los avisos siguen disponibles. Si un texto se rechaza por error, puedes pedir revisión por correo sin volver a difundir material abusivo.

Funcionamiento técnico. La lectura de avisos y las preferencias personales se vinculan a tu cuenta. En cada dispositivo conservamos la sesión, los permisos de ese dispositivo, cachés y estados temporales necesarios para utilizar la app, además de las copias sin conexión que solicites. Los proveedores de autenticación y alojamiento pueden registrar direcciones IP, errores y datos técnicos de las solicitudes para prestar y proteger el servicio. No incorporamos anuncios ni seguimiento publicitario.

Avisos opcionales al móvil. Si activas las notificaciones, vinculamos a tu cuenta un identificador de instalación, un token de entrega y la plataforma del dispositivo para enviar sus avisos. No utilizamos esos identificadores para publicidad. El aviso puede incluir el nombre del plan, su fecha y hora, y el contexto del cambio, recordatorio o votación. Estos datos pueden aparecer en la pantalla bloqueada según los ajustes de tu teléfono. Los miembros activos de tus grupos pueden ver si tu cuenta tiene algún móvil registrado con avisos activados y si has silenciado ese grupo; no pueden ver los identificadores ni los tokens de tus dispositivos. Si has silenciado un grupo, otro miembro puede enviarte expresamente un recordatorio con su nombre en el grupo y el nombre del grupo, como máximo uno cada 24 horas entre todos los emisores; este aviso no reactiva el grupo ni permite enviar sus recordatorios de planes mientras siga silenciado. Puedes desactivar los avisos desde la app o desde los ajustes de notificaciones del teléfono. Mientras estén desactivados, Noraino te recordará que puedes activarlos al entrar y podrás cerrar el recordatorio.

Widgets de Android. Si añades un widget a la pantalla de inicio, Noraino muestra un resumen de tus próximas actividades, de tus pendientes agrupados por plan o un calendario semanal o mensual de los planes y viajes que has aceptado. El calendario muestra marcas y colores por día, sin títulos, y no incluye tus eventos privados, rutinas ni datos de Google Calendar. Conservamos una copia acotada en el almacenamiento privado de la app y la actualizamos con tu sesión, también en segundo plano mientras haya widgets instalados. La copia no contiene contraseñas ni tokens de acceso. El lanzador de Android puede mostrar títulos, fechas y tareas fuera de la app; puedes ocultar los títulos desde Perfil > Widgets o retirar el widget. Los datos se vacían al cerrar sesión o cambiar de cuenta. La actualización depende de la conexión y de las restricciones de Android; sin conexión no podemos conocer inmediatamente los cambios de un plan o una retirada de acceso y señalamos los datos desactualizados.

Para qué y con qué base jurídica

Gestionamos tu cuenta y las funciones que solicitas para prestarte el servicio de Noraino. La base es la ejecución de ese servicio. Los datos opcionales de perfil y su visibilidad se utilizan según las elecciones que realizas; puedes retirar esos datos o cambiar su visibilidad. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior.

Atendemos solicitudes de derechos para cumplir nuestras obligaciones de protección de datos. Prevenimos abusos y gestionamos denuncias sobre la base de nuestro interés legítimo en proteger a las personas y mantener un servicio seguro, valorando los derechos de quienes intervienen. Las comunicaciones exigidas por una autoridad o por la ley se realizan para cumplir la obligación aplicable.

Quién puede ver los datos

Los miembros que tengan acceso a un grupo o plan pueden consultar los contenidos correspondientes según sus permisos. Los ajustes de privacidad del perfil permiten decidir qué información adicional ven miembros de grupos compartidos. La fecha de nacimiento exacta no se muestra como parte del perfil compartido.

Los grupos actuales se comparten por código. Un código puede llegar a otras personas si alguien lo difunde: pertenecer al mismo grupo no demuestra que todos sus miembros se conozcan. Las denuncias y solicitudes de privacidad se reservan a su tramitación y no se publican en el grupo.

Supabase Pte. Ltd. proporciona la autenticación, la base de datos y el almacenamiento. El proyecto de datos está configurado en la región eu-west-1, Irlanda. Google interviene si utilizas el acceso con Google, conectas Google Calendar, nos escribes al correo de contacto o activas los avisos al móvil, cuya entrega utiliza Firebase Cloud Messaging. Apple interviene si eliges su servicio de inicio de sesión y, en iOS, para entregar notificaciones mediante APNs. Supabase verifica la identidad recibida de Apple y mantiene tu cuenta y sesión de Noraino. Estos servicios reciben los datos necesarios para las funciones que actives; en los avisos, su contenido y los identificadores y datos técnicos necesarios para entregarlos. No vendemos tus datos.

Correo de autenticación. Para enviar mensajes de confirmación de correo, recuperación de contraseña y acceso a tu cuenta, Supabase utiliza Resend (Plus Five Five, Inc.) como servicio de entrega. Resend trata tu dirección de correo, el contenido del mensaje y los datos técnicos y registros de entrega necesarios para prestar ese servicio. Usamos esta conexión exclusivamente para mensajes transaccionales de la cuenta, no para campañas publicitarias. Puedes consultar su acuerdo de tratamiento en resend.com/legal/dpa.

La prestación de estos servicios puede implicar tratamiento fuera del Espacio Económico Europeo, aunque la base de datos principal esté en Irlanda. Se aplican las garantías previstas en los acuerdos de los proveedores, incluidas cláusulas contractuales tipo cuando correspondan. Puedes consultar el acuerdo de tratamiento de Supabase y sus subencargados en supabase.com/legal/customer-resources/data-processing-addendum, y la información de transferencias de Google en policies.google.com/privacy/frameworks. Puedes pedir información sobre estas garantías en nuestro correo de privacidad.

Cómo protegemos la información

Las conexiones con el servidor utilizan HTTPS. El acceso a datos y archivos se limita mediante autenticación y permisos por usuario, grupo y plan. Los archivos privados se facilitan mediante controles de acceso y enlaces temporales. Estas medidas no son cifrado de extremo a extremo. Evita compartir códigos de grupo o enlaces privados con personas que no deban acceder.

Cuánto tiempo se conservan los datos

Los datos de tu cuenta se mantienen mientras la conserves y sean necesarios para ofrecerte el servicio. Los contenidos compartidos, gastos y turnos mantienen su historial para las funciones del grupo hasta que se eliminen o dejen de ser necesarios. Borrar la app del teléfono o cerrar sesión no elimina la cuenta del servidor.

Cuando solicitas la eliminación, comprobamos la titularidad y tramitamos la retirada de la cuenta y de los datos personales asociados. Revisamos también los registros compartidos que otras personas necesitan: cambiar el nombre por «Cuenta eliminada» no basta si el contenido o su contexto todavía permiten identificarte. En ese caso retiramos la información personal, salvo que exista una razón legítima y concreta de conservación que te comunicaremos. No conservamos todos los datos por una excepción genérica.

Las solicitudes y denuncias se conservan mientras se tramitan y durante el tiempo estrictamente necesario para resolver una reclamación o cumplir una obligación aplicable. Revisamos la necesidad de conservarlas al cerrar cada caso y retiramos la información que deje de ser necesaria. Los registros técnicos y copias de respaldo siguen los ciclos de retención del servicio contratado; los datos retirados no se reutilizan para prestar el servicio. Antes de poner en uso una copia restaurada deben reaplicarse las eliminaciones realizadas después de esa copia y tramitarse las pendientes. Puedes consultar el alcance de la conservación que afecte a tu caso.

Tus derechos y eliminación de cuenta

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando correspondan, escribiendo a noraino.app@gmail.com. Puedes retirar el consentimiento para las finalidades que dependan de él. Atendemos las solicitudes sin demora indebida y respondemos, con carácter general, en un mes. Si la ley permite ampliar ese plazo por complejidad, te informaremos dentro del primer mes del motivo y del nuevo plazo.

Para pedir la eliminación utiliza «Privacidad y ayuda» en la app o escribe al mismo correo con el asunto «Eliminar cuenta de Noraino». No necesitas reinstalar la app. Podemos pedir una comprobación proporcionada de titularidad para evitar que otra persona borre tus datos; no envíes contraseñas. La cuenta sigue activa hasta que se tramite la eliminación. Solicitarla no es lo mismo que cerrar sesión ni supone un borrado instantáneo.

Puedes reclamar ante la Agencia Española de Protección de Datos, aepd.es, o ante la autoridad de protección de datos competente en tu país.

Edad y cambios de la política

Noraino está dirigida a personas de 16 años o más para organizar planes en grupos privados. La versión actual no ofrece un directorio público ni una función para encontrar desconocidos. Cualquier futura función destinada a conocer desconocidos tendrá sus condiciones y controles antes de habilitarse; no se presenta aquí como una función existente.

La fecha de esta política identifica su versión. Comunicaremos los cambios relevantes en la app o por los canales de contacto disponibles cuando corresponda.