Política de privacidad

1. Quién es el responsable

Naipa es un proyecto independiente de Otto Jiménez, con domicilio en Colombia, que actúa como responsable del tratamiento de la información descrita aquí. Cualquier duda sobre tus datos va a la dirección que está al final de esta página.

2. Qué recogemos

Solo lo que la app necesita para funcionar. Son cinco cosas:

• Tu cuenta: tu nombre y tu correo electrónico. Si te registraste con contraseña, guardamos un hash Argon2 de ella, nunca la contraseña. Si entraste con Google, Google nos dice tu correo, tu nombre y un identificador de cuenta; tu contraseña de Google no pasa jamás por nosotros.
• Lo que escribes: el texto de tus respuestas, a qué carta corresponde cada una, su posición en la sesión y la fecha local en que jugaste. También los temas que el trabajo semanal asigna a cada respuesta y la nota semanal que escribe.
• Tus ajustes: idioma, tono, el día en que empieza tu semana y si el recordatorio diario está encendido y a qué hora.
• Datos técnicos: nuestros servidores guardan registros de acceso de vida corta (dirección IP, hora, ruta) para mantener el servicio en pie y defenderlo de abusos. El sitio naipa.co usa Microsoft Clarity para saber qué páginas se leen, lo que instala cookies. La app no lleva publicidad ni rastreadores de terceros.
• Cómo se usa la app: una lista corta y fija de momentos — se abrió la app, se empezó o se terminó un primer turno, se empezó o se completó un registro, se mostró la pantalla de suscripción. Cada uno es un nombre y una hora, nada más: no llega a ellos nada de lo que escribes. Antes de que tengas cuenta van asociados a un identificador aleatorio que generamos en tu dispositivo, que no se deriva de nada de tu teléfono, no te identifica en ningún otro sitio y desaparece al desinstalar. Los registramos para saber cuánta gente llega a jugar, no para hacer un perfil de nadie, y van a nuestros propios servidores y a ningún otro.

3. Qué no recogemos

Casi todo el juego ocurre en tu dispositivo. El mazo, el turno diario, el temporizador y los recordatorios no tocan la red: el recordatorio es una notificación local que programa tu propio teléfono, no un push desde un servidor, y las ilustraciones de las cartas no se descargan de ninguna parte. El backend solo recibe días que ya jugaste.

No recogemos tu ubicación, tus contactos, tus fotos, tu micrófono ni ningún identificador publicitario. No los pedimos, y la app no solicita esos permisos.

4. Para qué lo usamos

Tu información se usa para:

• Crear tu cuenta, iniciar sesión y mantener tu sesión viva.
• Guardar tus entradas y sincronizarlas, para que sigan ahí si cambias de teléfono o lo pierdes.
• Generar el resumen semanal: contar los temas de la semana y escribir la nota exploratoria que los acompaña.
• Enviarte los correos que el servicio necesita — el código de verificación y el de recuperación de contraseña. No enviamos correos comerciales.
• Mantener el servicio seguro, prevenir abusos y cumplir las obligaciones legales que nos apliquen.

No te perfilamos con fines publicitarios ni tomamos ninguna decisión automatizada con efectos jurídicos sobre ti. La nota semanal es una nota, no un dictamen.

5. Información sensible y tu consentimiento

La asociación libre puede terminar diciendo algo sobre cómo te sientes, y la ley colombiana trata como sensibles los datos que tocan la salud o la vida emocional. Responder es siempre opcional: puedes dejar una carta en blanco, escribir cualquier trivialidad o no jugar — nada en la app te penaliza por ello.

Al escribir una respuesta consientes, de forma libre y expresa, que la guardemos y la tratemos como se describe en esta página. Puedes retirar ese consentimiento cuando quieras borrando tu cuenta desde Ajustes, dentro de la app.

Naipa no es un test psicológico, ni un diagnóstico, ni una terapia. Los temas que cuenta no son una evaluación clínica de nada.

6. Inteligencia artificial

Una vez por semana un trabajo clasifica las respuestas de una semana terminada en uno o dos de los siete temas y escribe una nota breve sobre ellos. Es el único momento en que tu texto sale de nuestros servidores, y funciona así:

• Lo que se envía es el texto de las respuestas y los identificadores de las cartas, numerados. Tu nombre, tu correo y el identificador de tu cuenta no se envían: el proveedor recibe frases sueltas sin manera de saber de quién son.
• La nota se escribe a partir de lo que escribiste. Al proveedor le llegan las respuestas de la semana junto con el recuento, y la nota tiene que citar textualmente dos expresiones tuyas: solo con el recuento no diría más que los números que ya estás viendo al lado. El prompt le prohíbe diagnosticar, aconsejar, interpretar qué dice de ti una respuesta o responder a algo grave que encuentre.
• Los proveedores son una cascada configurable, hoy Groq, Anthropic y OpenAI, usados a través de sus APIs. No usamos tus respuestas para entrenar ningún modelo, ni nuestro ni de nadie, y elegimos proveedores cuyos términos de API no entrenan con los datos que se les envían.
• La app oculta la nota y los temas hasta que tienes una semana entera terminada detrás, para que lo que lees no sesgue lo que escribes después.

7. Quién más lo ve

No vendemos, alquilamos ni intercambiamos tu información personal, y no lo haremos nunca. Solo se comparte con los proveedores que hacen funcionar el servicio, cada uno con un único encargo:

• Nuestro proveedor de infraestructura, donde viven el servidor y la base de datos.
• Cloudflare, delante de nuestros dominios como capa de entrega y protección.
• Google, solo si eliges entrar con Google.
• Mailgun, que entrega los correos de verificación y de recuperación de contraseña.
• Los proveedores de IA descritos en la sección anterior.
• Microsoft Clarity, únicamente en el sitio naipa.co — nunca en la app.
• Google Play y Apple, según cuál de las dos te haya vendido la suscripción, que procesan el pago. No recibimos tus datos de pago: lo único que guardamos es el identificador que esa tienda emite para tu compra, ligado a tu cuenta, que es lo que nos permite saber si tu suscripción está activa.

También podríamos entregar información cuando una autoridad competente lo exija mediante una orden legal válida. Si eso llegara a pasar te lo diremos, salvo que la ley nos lo prohíba.

8. Dónde vive y cuánto lo guardamos

El servidor y la base de datos corren sobre infraestructura arrendada fuera de Colombia, y los proveedores listados arriba pueden tratar tus datos en otros países. Tanto la ley colombiana como el RGPD lo permiten cuando el destinatario ofrece garantías adecuadas, y solo trabajamos con proveedores que las ofrecen.

Guardamos tu cuenta y tus entradas mientras exista tu cuenta — la gracia de la app es justamente que puedas volver a mirarlas. Cuando borras tu cuenta desde Ajustes, se elimina en el momento con todo lo que cuelga de ella: tus entradas, tus resúmenes y tus sesiones abiertas en cualquier dispositivo. Si prefieres pedírnoslo por correo, lo completamos en un plazo máximo de 30 días. Los registros de acceso se conservan poco tiempo, y una copia de seguridad puede mantener un duplicado unas semanas más antes de rotar.

9. Seguridad

El tráfico viaja por TLS, las contraseñas se guardan como hashes Argon2, la sesión usa un token de acceso de vida corta más un token de refresco rotativo, y la base de datos no está expuesta a internet. El acceso a producción está limitado a quien mantiene el servicio.

Ningún sistema es perfectamente seguro. Si una brecha llegara a afectar tus datos, te lo comunicaremos a ti y a la autoridad competente como exige la ley.

10. Tus derechos

Como titular de los datos, y conforme a la Ley 1581 de 2012 y sus normas reglamentarias, puedes en cualquier momento:

• Conocer qué información personal tenemos sobre ti y cómo la estamos usando.
• Actualizar o corregir lo que esté equivocado, incompleto o desactualizado.
• Solicitar la supresión de tus datos y revocar el consentimiento que diste.
• Pedir una copia de tus entradas, en un formato legible.
• Presentar una queja ante la Superintendencia de Industria y Comercio, después de haberla planteado primero ante nosotros.

Si te encuentras en el Espacio Económico Europeo o en el Reino Unido, tienes además los derechos que te da el RGPD — acceso, rectificación, supresión, limitación, portabilidad y oposición — y puedes reclamar ante la autoridad de control de tu país.

Para ejercer cualquiera de estos derechos, escríbenos a la dirección de abajo desde el correo de tu cuenta. Respondemos dentro de los términos que fija la ley: diez días hábiles para una consulta y quince para un reclamo, prorrogables en los casos que la norma permite. El borrado de la cuenta no tienes que pedirlo: lo haces tú desde Ajustes y es inmediato. Si prefieres que lo hagamos nosotros, lo completamos en un máximo de 30 días.

11. Solo para personas adultas

Naipa está pensada para adultos: hay que tener 18 años o más para abrir una cuenta. No recogemos a sabiendas información de menores de edad y, si descubrimos que lo hemos hecho, la borramos.

12. Cookies

El sitio naipa.co usa cookies de Microsoft Clarity para entender qué páginas se leen y dónde se atasca la gente. La app no usa cookies.

Puedes bloquearlas o borrarlas desde tu navegador cuando quieras; el sitio funciona exactamente igual sin ellas.

13. Cambios en esta política

Podemos actualizar esta política. Cuando lo hagamos, cambiará la fecha de arriba y la nueva versión se publicará en esta misma página. Si un cambio es importante, te lo diremos en la app o por correo antes de que entre en vigor.

14. Contacto

Las dudas sobre esta política y las solicitudes sobre tus datos — acceso, corrección, borrado — van al mismo sitio:

[email protected]