Tu información,
con un propósito claro.

Quién es responsable

Noderva es un proyecto operado por Tomás Taboada en Buenos Aires, Argentina. Para soporte y solicitudes de privacidad, contactá a tomastaboada@noderva.com.

Información que tratamos

• Cuenta: nombre de usuario, identificador de cuenta, fecha de creación, hash de la contraseña y hash de tu código de recuperación. El registro no requiere una dirección de correo electrónico.
• Claves de acceso: información pública de la credencial y los metadatos necesarios para verificar el inicio de sesión. Tu dispositivo o proveedor de credenciales conserva la clave privada; no recibimos huellas digitales, escaneos faciales ni el PIN del dispositivo.
• Sesiones y aplicaciones vinculadas: hashes de tokens, fechas de vencimiento, etiquetas de dispositivos que elegís y la información necesaria para aprobar o revocar una conexión.
• Perfil opcional: nombre visible, biografía, elección de visibilidad e imagen de perfil procesada.
• Comunidad: temas, respuestas, sugerencias, reportes, sus fechas y horas, y el estado de moderación.
• Seguridad básica: identificadores con clave y duración limitada derivados de las solicitudes, incluidas las direcciones de red, para limitar abusos. Los proveedores de alojamiento necesariamente procesan información de conexión para ofrecer el sitio.

Para qué la usamos

Usamos esta información para ofrecer tu cuenta, autenticar solicitudes, procesar la recuperación, conectar la aplicación, mostrar el contenido público que elegís enviar y moderar abusos. También la usamos para mantener y proteger el servicio y responder las solicitudes que nos enviás.

No agregamos conversaciones privadas, datos de cuentas ni archivos privados de proyectos a conjuntos de datos para entrenar modelos por iniciativa propia. El sitio no tiene rastreadores publicitarios ni scripts de análisis de terceros.

Qué se vuelve público

El sitio se puede leer sin registro. Las publicaciones y sugerencias aprobadas del foro muestran el nombre de usuario de su autor. Los datos opcionales del perfil son públicos solo si habilitás su visibilidad. Otras personas pueden copiar información pública; quitarla de acá no elimina las copias independientes ya realizadas.

No publiques secretos ni información personal que no quieras que otros vean. Las páginas de cuenta y perfil no están en nuestro mapa del sitio; las directivas para rastreadores no son un mecanismo de control de acceso.

Cookies y almacenamiento local

Una cookie de sesión esencial, segura y solo HTTP mantiene la cuenta conectada y ayuda a proteger los formularios. Se llama __Host-noderva_session. No es una cookie publicitaria. Las sesiones web autenticadas vencen después de siete días; las sesiones de aplicaciones vinculadas vencen después de treinta días, salvo que se revoquen antes.

El navegador también puede recordar una preferencia de movimiento. Tu administrador de credenciales elegido gestiona las claves de acceso. No guardamos contraseñas ni tokens de sesión de portador en el almacenamiento local del navegador.

Imágenes, almacenamiento y seguridad

Las imágenes de perfil se decodifican y vuelven a codificar como imágenes WebP pequeñas, sin los metadatos originales. No conservamos el original subido. Los textos largos del foro se comprimen cuando eso ahorra espacio; los metadatos pequeños siguen indexados directamente. La compresión no es cifrado.

Usamos HTTPS, controles de acceso, contraseñas con hash y credenciales de servicio separadas. Las copias de recuperación operativa se guardan de forma privada, cifradas y con una clave separada. Estas medidas reducen el riesgo; no prometen que sea imposible comprometer un sistema.

Conservación y eliminación

Los registros de la cuenta se conservan mientras esté activa. Las sesiones vencidas y los registros de límites de uso se eliminan periódicamente. Las claves de acceso se conservan hasta que las revoques, recuperes la cuenta o la elimines. La información del foro y del perfil se conserva hasta que la quites, elimines la cuenta o la moderación requiera retirarla.

Eliminar la cuenta borra la cuenta y los registros de servicio asociados. No desinstala la aplicación de escritorio ni borra los chats guardados en tu computadora. Pueden conservarse copias cifradas limitadas de recuperación durante hasta siete días antes de su rotación; si se restaura una copia de recuperación, las solicitudes de eliminación deben volver a aplicarse antes de reanudar el servicio normal.

Los correos que enviás a soporte se gestionan por separado en el buzón de soporte. Consultanos sobre su eliminación cuando lo necesites; no envíes contraseñas ni códigos de recuperación.

Trabajo local y terceros

La inferencia local de escritorio no requiere enviar tu conversación a Noderva. Las funciones de cuenta, las herramientas en línea y las descargas de modelos hacen solicitudes de red para sus fines indicados. El contenido que enviás a herramientas de internet, servicios de carga o fuentes de modelos queda sujeto al tratamiento de esos destinos.

El proveedor de claves de acceso que elijas puede sincronizar credenciales bajo sus propias políticas. El inicio de sesión con Google no está habilitado. Los proveedores de alojamiento procesan información de conexión para ofrecer este sitio. Las fuentes de modelos reciben solicitudes de descarga directa; esas solicitudes no incluyen chats ni archivos de proyectos.

Tus opciones y derechos

Podés editar la información del perfil, desactivar su visibilidad pública, revocar claves de acceso y aplicaciones vinculadas, exportar información de tu cuenta y solicitar su eliminación desde tu cuenta. Las operaciones sensibles requieren volver a autenticarse.

También podés contactarnos para solicitar acceso, corrección o eliminación, o plantear una inquietud. Podemos pedir una prueba proporcionada de que la solicitud corresponde a tu cuenta. Los derechos aplicables dependen de tu ubicación. En Argentina, la AAIP explica los derechos de protección de datos y las opciones para reclamar.

Actualizaciones

Indicaremos la fecha de los cambios sustanciales de este aviso. No supongas que un aviso anterior describe una función nueva; revisá esta página al decidir qué información compartir.