Política de Privacidad

• Datos de cuenta: correo electrónico, identificadores de usuario, datos básicos de autenticación y preferencias de cuenta.
• Inicio de sesión con Google: si eliges entrar con tu cuenta de Google, recibimos a través de Google y Supabase tu correo electrónico, tu nombre y tu foto de perfil. No recibimos tu contraseña de Google ni accedemos a tu Gmail, Google Drive u otros servicios de Google.
• Contenido del usuario: notas, snippets, fragmentos de texto, enlaces, selectores CSS capturados, configuraciones y demás contenido que el usuario decida guardar o sincronizar.
• Datos de uso y estadísticas: número de inyecciones de texto, caracteres ahorrados, enlaces utilizados y otras métricas de productividad agregadas.
• Datos de pago: procesados exclusivamente por Lemon Squeezy. NexoPad no almacena números completos de tarjeta de crédito ni datos bancarios completos.
• Información de soporte: datos que el usuario comparta al contactarnos para soporte o atención al cliente.
• Información técnica: tipo de navegador, versión de la extensión, registros de errores y datos de funcionamiento.
• Dispositivos: un identificador creado al azar para cada navegador y cada computadora donde inicias sesión, junto con el nombre del navegador y del sistema (por ejemplo, «Chrome · Windows»), para mostrarlos en Mi cuenta › Dispositivos y aplicar el número de dispositivos de tu plan.
• Aplicación para Windows: lo que la aplicación hace en tu PC y los datos que envía se explican en la sección 23.

• Creas una cuenta o inicias sesión.
• Guardas notas, snippets, links o selectores dentro de la extensión.
• Usas la aplicación NexoPad para Windows (ver la sección 23).
• Añades una plantilla desde la galería de nexopad.app con el botón «Añadir a NexoPad».
• Sincronizas contenido entre dispositivos.
• Interactúas con nuestro sitio web o panel en dashboard.nexopad.app.
• Realizas un pago o contratas un plan.
• Nos contactas por soporte o consultas.
• Se generan registros técnicos necesarios para operar el servicio.

• Colombia (Ley 1581 de 2012): al registrarte o utilizar NexoPad, autorizas el tratamiento de tus datos personales para las finalidades aquí descritas.
• Unión Europea / GDPR (Reglamento (UE) 2016/679): el tratamiento se basa en la ejecución contractual, el consentimiento, el interés legítimo y la obligación legal, según corresponda.

• Comunicaciones cifradas mediante HTTPS/TLS en tránsito.
• Cifrado en reposo de la base de datos mediante la infraestructura provista por AWS/Supabase.
• Políticas de seguridad a nivel de fila (Row Level Security) en la base de datos.
• Autenticación con tokens JWT y renovación automática.
• Bloqueo opcional con PIN para ocultar el contenido en pantalla en la extensión del navegador.
• Verificación de firma en webhooks de pago.

• Notificar a los usuarios afectados por correo electrónico en un plazo razonable y, cuando corresponda, dentro de las 72 horas siguientes a la detección del incidente.
• Informar a la Superintendencia de Industria y Comercio de Colombia y a otras autoridades competentes cuando la ley lo exija.
• Describir la naturaleza del incidente, las categorías de datos afectadas, las medidas adoptadas y las recomendaciones para que el usuario proteja su información.
• Documentar internamente el incidente, sus efectos y las acciones correctivas implementadas.

• Cuenta activa: mientras el usuario mantenga su cuenta activa y utilice el servicio.
• Cuentas inactivas: si una cuenta no se usa durante más de 12 meses, podemos eliminarla junto con todo su contenido. Antes te avisaremos por correo electrónico, al menos 30 días antes de eliminarla. Para conservar tu cuenta, basta con iniciar sesión.
• Eliminación de cuenta: tras la solicitud de eliminación, los datos personales y el contenido del usuario se eliminarán en un plazo máximo de 30 días naturales, salvo obligación legal de conservación.
• Papelera: las notas y los enlaces que mandas a la papelera se eliminan de nuestros servidores automáticamente 30 días después. En los planes TEAMS, las notas de la empresa que se eliminan de la papelera quedan otros 30 días en la papelera del equipo, para que el propietario o un administrador pueda recuperarlas, y luego se eliminan.
• Registros de auditoría (TEAMS) y de accesos del soporte: se conservan durante 12 meses desde su creación para fines de seguridad y trazabilidad, y luego se eliminan automáticamente.
• Versiones anteriores de notas (TEAMS): se guardan durante 15 días para poder restaurarlas y luego se eliminan automáticamente.
• Copias de seguridad: las copias de respaldo que puedan contener datos del usuario se eliminan dentro de los 90 días posteriores a la eliminación de la cuenta.
• Datos de facturación: se conservan durante el período exigido por la legislación fiscal aplicable.

Colombia (Ley 1581 de 2012)

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a tus datos.
• Solicitar la supresión de tus datos cuando proceda.
• Revocar la autorización cuando sea legalmente posible.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Unión Europea / EEE (GDPR)

• Acceso: obtener confirmación y copia de tus datos personales tratados.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirar consentimiento: en cualquier momento, sin afectar la licitud del tratamiento anterior.
• Reclamación: presentar una reclamación ante la autoridad de protección de datos de tu país.

• Nombre e identificación del titular.
• Correo asociado a la cuenta, si aplica.
• Descripción clara de la solicitud o reclamo.
• Documentos de soporte, si los hay.

Usuarios en Europa (GDPR)

• Derecho de acceso y portabilidad: puedes solicitar una copia exportable de los datos y notas que tenemos sobre ti.
• Derecho de rectificación: puedes actualizar o corregir datos inexactos desde tu panel de control.
• Derecho al olvido: puedes solicitar que eliminemos permanentemente tu cuenta, bóveda de notas y todos tus datos asociados de nuestros servidores.
• Derecho de oposición: puedes oponerte al procesamiento de tus datos para fines de marketing o análisis.

Usuarios en California, EE. UU. (CCPA)

• Derecho a saber y eliminar: tienes derecho a saber qué información recopilamos y a solicitar su eliminación.
• No venta de información: NexoPad no vende, alquila ni comercializa tus datos personales o el contenido de tus notas a terceros.
• No discriminación: no te negaremos el servicio ni alteraremos su calidad por ejercer tus derechos de privacidad.

• La clave de API se almacena únicamente de forma local en el navegador del usuario y nunca se transmite ni se guarda en los servidores de NexoPad.
• Cuando el usuario utiliza una función de IA, el contenido seleccionado se envía directamente desde su navegador al proveedor de IA elegido, usando su propia clave, sin pasar por los servidores de NexoPad.
• NexoPad no intercepta, registra ni almacena el contenido de esas solicitudes ni las respuestas generadas por el proveedor de IA.

Qué hace en tu PC

• Teclado: recuerda solo las últimas letras que escribes (como máximo 60) para reconocer cuándo escribes un atajo. Esas letras están únicamente en la memoria del PC, se borran al cambiar de ventana y nunca se guardan en disco ni se envían a nuestros servidores ni a terceros.
• Programas delicados: en gestores de contraseñas, consolas (como PowerShell o el Símbolo del sistema), programas de escritorio remoto, ventanas de seguridad de Windows, navegadores (donde funciona la extensión) y en los programas donde tú la desactives, la aplicación no guarda nada de lo que escribes ni inserta atajos. También puedes pausarla cuando quieras.
• Portapapeles: para insertar un atajo, coloca el texto un momento en el portapapeles y lo pega; ese paso no queda en el historial del portapapeles de Windows ni se sincroniza con otros dispositivos. Si un atajo usa la variable del portapapeles, lee su contenido en ese momento para completar el texto, sin guardarlo ni enviarlo.
• Capturas de pantalla: solo cuando tú usas la herramienta de capturas. Las imágenes se guardan en tu PC, en la carpeta que elijas (por defecto, Imágenes\NexoPad), con un historial y miniaturas en la carpeta de la aplicación. Nunca se suben a nuestros servidores. Puedes borrarlas cuando quieras o elegir que se borren solas a los 7 o 30 días. La función «Copiar texto» usa el reconocimiento de texto incluido en Windows, que funciona en tu PC sin enviar la imagen. La captura con desplazamiento hace fotos de la zona que eliges mientras bajas y las une en tu PC; con «Bajar solo», la aplicación mueve la rueda del mouse en esa ventana. «Abrir una imagen» solo lee el archivo que eliges o la imagen que copiaste.
• Grabación de pantalla: solo cuando tú la inicias (con Alt+3 o el botón «Grabar»), y un marco rojo marca la zona mientras se graba. El micrófono solo se usa si lo enciendes en la barrita de grabación, y el sonido del PC solo si activas esa opción; los dos empiezan apagados y la aplicación recuerda tu elección. Los dibujos que haces mientras grabas forman parte del video. Los videos se crean y se guardan en tu PC (los archivos temporales, en la carpeta de la aplicación) y nunca se suben a nuestros servidores.
• Copia local de tus datos: para funcionar rápido y también sin internet, guarda en tu PC una copia de tus atajos, de los datos básicos de tu cuenta (correo, nombre, plan y equipo), de tus contadores de uso y de los últimos valores que escribiste en los formularios de los atajos. Esa copia está cifrada con la protección de datos de Windows, así que solo se puede leer con tu usuario de Windows en ese PC. Tus preferencias de la aplicación y el identificador de este PC se guardan aparte, sin cifrar, porque no contienen tus textos. La sesión se guarda en el Administrador de credenciales de Windows.
• Extensión del navegador: para abrir el Notebook de la extensión desde la aplicación, comprueba en los archivos de configuración de Chrome, Edge y Firefox de tu PC si la extensión de NexoPad está instalada y activa. Solo busca la extensión: no lee tu historial, tus contraseñas ni tus pestañas, y no envía nada.
• Programas abiertos: la sección «Programas» muestra los programas que tienes abiertos para que elijas en cuáles desactivar NexoPad. Esa lista no sale de tu PC.
• Inicio con Windows: la aplicación solo se abre al encender el PC si tú lo aceptas, y puedes cambiarlo en Preferencias.

Qué envía a nuestros servidores

• Inicio de sesión: tu correo y contraseña, o el inicio de sesión con Google, para conectar con tu cuenta. Con Google se abre tu navegador y la respuesta vuelve a la aplicación a través de una dirección local de tu propio PC.
• Tus atajos: la aplicación descarga tus atajos y los de tu equipo, y comprueba de vez en cuando si hay cambios.
• Este PC en tu cuenta: un identificador creado al azar para este PC y la versión de Windows (por ejemplo, «Windows 11»), para mostrarlo en Mi cuenta › Dispositivos del panel web, aplicar el número de PCs de tu plan y que puedas desconectarlo desde allí. No se envía el nombre del PC.
• Estadísticas de uso: cuántas veces usas cada atajo y cuántos caracteres insertas, para mostrarte el tiempo ahorrado y aplicar el límite mensual del plan Gratis. No se envía el texto que escribes ni el nombre de los programas donde usas tus atajos.

Cómo borrar los datos de tu PC

• Al cerrar sesión se borran la sesión guardada y la copia local de tus atajos y de tu cuenta.
• Las capturas se borran desde la sección «Capturas» de la aplicación o desde su carpeta.
• Al desinstalar la aplicación se eliminan los datos que guarda en su carpeta. Las capturas que guardaste en tu carpeta de imágenes se conservan, porque son archivos tuyos. Para borrar también la sesión, cierra sesión antes de desinstalar.