Política de Privacidad

Fecha de entrada en vigor: 29 de agosto de 2026
Versión: 1.1

Nuuar es ofrecido por Dobleu Studio LLC, una compañía de responsabilidad limitada de Puerto Rico (“Dobleu Studio”, “nosotros”, “nos” o “nuestro”). Esta Política de Privacidad explica cómo Nuuar recopila, utiliza, almacena, comparte y elimina información cuando utilizas la aplicación móvil de Nuuar y sus servicios web o de servidor relacionados.

Para preguntas o solicitudes de privacidad, escribe a contact@dobleu.studio.

1. Alcance

Esta Política aplica a la aplicación móvil de Nuuar, el sitio web público y la landing de lanzamiento de Nuuar, la lista de espera de lanzamiento, las rutas de API/servidor operadas por Nuuar y las páginas legales públicas de Nuuar. No sustituye las políticas de privacidad de Apple, Google, tu proveedor de correo electrónico u otros servicios de terceros que decidas utilizar.

2. Información que Nuuar procesa

Información de cuenta y autenticación

Si creas o utilizas una cuenta permanente, Nuuar puede procesar:

• tu dirección de correo electrónico;
• tu identificador de usuario de Supabase;
• el proveedor de autenticación que utilizas, como Apple, Google o correo electrónico;
• identificadores del proveedor necesarios para asociar el método de acceso con tu cuenta; y
• datos de sesión necesarios para mantener tu sesión de forma segura.

Cuando utilizas Sign in with Apple, Nuuar puede almacenar en el servidor un refresh token de Apple cifrado únicamente para intentar revocar la autorización de Apple cuando elimines tu cuenta. El token se almacena en un área privada de la base de datos del servidor y no se devuelve a la aplicación móvil.

Nuuar también puede crear una sesión anónima temporal de Supabase cuando una persona sin autenticar utiliza por primera vez una función de IA. Esa sesión se usa para autenticación, cuotas, seguridad y prevención de abuso.

Recordatorios y contenido del usuario

Según cómo utilices Nuuar, podemos procesar contenido como:

• títulos y notas de recordatorios;
• fechas, horas, recurrencia, etiquetas, estado de completado y configuración de urgencia;
• texto que ingresas para crear recordatorios con asistencia de IA;
• transcripciones de voz;
• información opcional que ingresas en Sobre ti para personalización; y
• consultas de compra o búsqueda contextual generadas a partir de una solicitud de recordatorio.

Los recordatorios son local-first. Para usuarios permanentes autenticados, los datos de recordatorios también pueden sincronizarse con Supabase cuando la sincronización remota está habilitada.

Audio de voz

Cuando utilizas captura por voz, Nuuar procesa la grabación para transcribirla y convertirla en un recordatorio. El audio se envía a través de una ruta autenticada del servidor de Nuuar hacia OpenAI para transcripción. Nuuar no almacena intencionalmente el archivo de audio en su propia base de datos del servidor después de la solicitud, y los archivos locales temporales se eliminan como parte del flujo de la aplicación.

Información de ubicación

Para funciones compatibles de búsqueda contextual, Nuuar puede solicitar permiso de ubicación mientras la app está en uso.

• Las coordenadas precisas del dispositivo se utilizan localmente para geocodificación inversa.
• Nuuar no envía intencionalmente la latitud y longitud exactas en la solicitud de búsqueda contextual.
• Información aproximada, como ciudad o distrito, región, código de país y zona horaria, puede enviarse junto con el contexto de búsqueda o recordatorio correspondiente.

La búsqueda contextual está disponible actualmente solo para usuarios registrados/permanentes cuando la función está habilitada.

Metadatos operacionales y de seguridad

Nuuar puede procesar metadatos operacionales limitados, incluyendo:

• identificador del usuario o de sesión anónima;
• nombre de la función de IA;
• identificadores internos de solicitud e idempotencia;
• unidades de crédito o cuota;
• estado de la solicitud;
• estado HTTP o código de error sanitizado;
• identificadores de solicitud del proveedor; y
• marcas de tiempo de la solicitud.

La tabla de eventos operacionales de IA de Nuuar no almacena intencionalmente texto de recordatorios, prompts, transcripciones, audio ni contenido de Sobre ti.

Comunicaciones de soporte

Si contactas soporte, recibimos la información que decidas incluir en el mensaje. La aplicación también puede prellenar datos técnicos como versión de la app, plataforma y versión del sistema operativo en un correo de soporte que tú decides si envías.

Información de correo transaccional

Cuando Nuuar envía un correo de acceso o autenticación, Supabase Auth y Postmark procesan la información necesaria para entregar ese mensaje, incluyendo la dirección de correo del destinatario, contenido del mensaje, estado de entrega y metadatos relacionados con el correo.

Información de la lista de espera de lanzamiento

Si te unes a la lista de espera de lanzamiento de Nuuar, Nuuar puede procesar:

• tu dirección de correo electrónico;
• tu idioma o configuración regional;
• tu estado de suscripción o de la lista de espera;
• atribución opcional de campaña, como source, medium, campaign, term o content;
• un referente opcional;
• la versión y la marca de tiempo del consentimiento;
• la marca de tiempo de inscripción o creación; y
• una marca de tiempo de notificación de lanzamiento si se utiliza una notificación de lanzamiento.

Utilizamos esta información para administrar la lista de espera de lanzamiento, entender la atribución de las inscripciones y comunicar cuándo Nuuar esté disponible. Unirte a la lista de espera no significa actualmente que Nuuar envíe un correo de confirmación de inscripción.

Analítica del sitio web

El sitio web público de Nuuar utiliza Google Analytics mediante Google Tag Manager para comprender el uso y el rendimiento del sitio. Los eventos web personalizados actuales de Nuuar incluyen waitlist_cta_click, waitlist_form_start, generate_lead, waitlist_error y language_change. Las propiedades personalizadas permitidas son locale, placement y error_kind.

Nuuar no incluye intencionalmente una dirección de correo de la lista de espera en estos eventos de analítica personalizados. Según su configuración y prácticas, Google Analytics también puede procesar información técnica y web estándar, como páginas vistas, información del navegador y dispositivo, información de tráfico y referencias, información de interacción y cookies o tecnologías similares cuando correspondan.

3. Información que permanece en tu dispositivo

Cierta información está diseñada para permanecer en tu dispositivo y no ser cargada intencionalmente por la función correspondiente, incluyendo:

• registros de contactos del dispositivo y números de teléfono utilizados por la búsqueda local de contactos;
• coordenadas precisas utilizadas solo para geocodificación inversa local;
• identificadores locales de notificaciones y AlarmKit;
• progreso, rachas, recompensas y tema almacenados localmente; y
• ciertas preferencias locales de la aplicación.

El nombre de una persona sí puede transmitirse si tú lo incluyes de forma independiente en texto de un recordatorio enviado para procesamiento de IA.

4. Cómo utilizamos la información

Utilizamos la información para:

• ofrecer recordatorios, rutinas, notificaciones y alarmas urgentes;
• autenticar usuarios y proteger cuentas;
• sincronizar recordatorios para usuarios elegibles;
• transcribir grabaciones de voz e interpretar solicitudes de recordatorios;
• personalizar funciones compatibles de IA;
• ofrecer asistencia contextual o de compras cercana;
• aplicar cuotas y prevenir abuso;
• diagnosticar errores y mantener la confiabilidad del servicio;
• procesar eliminación de cuentas y solicitudes de revocación de proveedores;
• operar y administrar la lista de espera de lanzamiento;
• comunicar cuándo Nuuar esté disponible;
• comprender el uso y rendimiento del sitio web;
• proteger formularios y el sitio contra abuso y bots; y
• responder solicitudes de soporte.

No vendemos información personal. No utilizamos datos de Nuuar para publicidad de terceros ni publicidad o rastreo conductual entre aplicaciones.

5. Procesamiento de IA y OpenAI

Nuuar utiliza APIs de OpenAI para funciones compatibles de IA, incluyendo transcripción de voz e interpretación estructurada de recordatorios. La información enviada a OpenAI puede incluir texto del recordatorio, transcripciones, información aproximada de ubicación/contexto y datos opcionales de Sobre ti cuando sean relevantes para la función utilizada.

Nuuar utiliza un identificador de seguridad seudónimo en lugar de enviar el identificador bruto de usuario de Supabase como identificador de seguridad de OpenAI.

OpenAI indica que los datos enviados mediante su API no se utilizan para entrenar sus modelos por defecto, salvo que el cliente de la API decida participar voluntariamente. Bajo los controles predeterminados de datos de la API de OpenAI, los registros de monitoreo de abuso pueden conservarse hasta 30 días, salvo que la ley requiera un período mayor o apliquen otros controles de datos aprobados.

6. Proveedores de servicio y terceros

Utilizamos proveedores de servicio para operar Nuuar. Dependiendo de la función y de la configuración de la versión publicada, estos incluyen:

• Supabase — autenticación, base de datos, administración de cuentas, sincronización, almacenamiento de la lista de espera de lanzamiento y servicios de datos del servidor;
• OpenAI — transcripción de voz y procesamiento de IA;
• Expo / EAS — compilación, distribución y hosting del servidor; Expo utiliza subprocesadores de infraestructura, incluyendo Cloudflare, para partes de sus servicios;
• Cloudflare — hosting del sitio web público y Workers, infraestructura de red y seguridad y protección contra bots mediante Turnstile;
• Postmark — entrega de correos transaccionales y de autenticación;
• Apple — Sign in with Apple, distribución por App Store/TestFlight, notificaciones, AlarmKit y servicios relacionados de la plataforma; y
• Google — autenticación de Google cuando ese método de acceso está habilitado, Google Analytics y Google Tag Manager para medir el sitio web.

Estos proveedores procesan información bajo sus propios términos, avisos de privacidad y acuerdos de servicio.

No vendemos información personal. No compartimos información personal para publicidad conductual entre contextos.

7. Logs de hosting y red

Los proveedores de hosting e infraestructura de Nuuar pueden procesar automáticamente información estándar de red y solicitudes necesaria para operar y proteger el servicio. Esto puede incluir dirección IP, hora de la solicitud, ruta, estado HTTP, información del navegador o user agent, región aproximada, duración de la solicitud y diagnósticos técnicos similares.

Nuuar no escribe intencionalmente direcciones IP en su tabla privada de eventos de uso de IA. Los logs generados por la plataforma de hosting se conservan y están disponibles de acuerdo con las prácticas operacionales, de seguridad y retención del proveedor correspondiente.

8. Retención

Conservamos la información solo durante el tiempo razonablemente necesario para los fines descritos en esta Política, sujeto a las siguientes prácticas actuales:

• Metadatos operacionales de IA: se eliminan automáticamente después de aproximadamente 30 días para cuentas activas y también se eliminan mediante las cascadas de eliminación de cuenta.
• Datos de cuenta/recordatorios en Supabase: se conservan mientras sean necesarios para ofrecer la cuenta y funciones de sincronización, hasta que elimines los datos correspondientes o elimines tu cuenta, sujeto a copias limitadas de respaldo o recuperación ante desastres del proveedor.
• Datos locales de la app: permanecen en el dispositivo hasta que se editan, eliminan, restablecen, se elimina la aplicación o se limpian durante la eliminación de cuenta, según corresponda.
• Comunicaciones de soporte: generalmente se conservan hasta 12 meses después de la última interacción, salvo que sea razonablemente necesario conservarlas por más tiempo para resolver una solicitud, atender seguridad o abuso, o cumplir una obligación legal.
• Registros de correo transaccional de Postmark: bajo la configuración predeterminada de Postmark, el contenido de mensajes y los datos de actividad generalmente se conservan durante 45 días. Postmark puede conservar por separado estadísticas agregadas o información de supresión conforme a sus propias prácticas.
• Datos de API de OpenAI: están sujetos a los controles de datos aplicables de OpenAI, incluyendo la retención predeterminada de monitoreo de abuso descrita anteriormente.
• Logs de hosting e infraestructura: se conservan conforme a las prácticas operacionales y de seguridad del proveedor correspondiente cuando Nuuar no controla un período fijo de retención.
• Información de la lista de espera de lanzamiento: se conserva mientras sea razonablemente necesaria para administrar la lista de espera de lanzamiento y las comunicaciones relacionadas con el lanzamiento, sujeta a solicitudes de eliminación aplicables, necesidades operacionales y requisitos legales. La base de datos de la lista de espera de lanzamiento no implementa expiración automática.
• Información de Google Analytics: se conserva conforme a su configuración y a las prácticas aplicables del proveedor de Google; Nuuar no establece aquí un período fijo de retención.

La eliminación de sistemas activos puede no borrar inmediatamente copias limitadas en respaldos, logs de seguridad, registros legales o sistemas de proveedores cuando la retención sea requerida o técnicamente necesaria.

9. Eliminación de cuenta

Los usuarios permanentes pueden solicitar la eliminación de su cuenta desde Settings/Ajustes de Nuuar.

Después de una eliminación remota exitosa, Nuuar elimina el usuario de Supabase Auth y los registros asociados del servidor configurados para eliminarse en cascada con ese usuario. Luego, la aplicación elimina los recordatorios, etiquetas, progreso, preferencias, notificaciones programadas, estado de AlarmKit, cachés y datos de sesión locales que correspondan.

Para cuentas de Apple, Nuuar intenta revocar la autorización almacenada de Apple antes de eliminar la cuenta de Nuuar. A cuentas antiguas de Apple se les puede solicitar una nueva autenticación para que Nuuar intente una revocación inmediata. La revocación del proveedor es de mejor esfuerzo: si no puede completarse, Nuuar permite que el usuario autenticado continúe con la eliminación de la cuenta de Nuuar.

Eliminar una cuenta de Nuuar no elimina tu cuenta independiente de Apple, Google, proveedor de correo u otro tercero, y esos proveedores pueden conservar información bajo sus propias políticas.

Una inscripción a la lista de espera de lanzamiento es independiente de una cuenta permanente de la aplicación Nuuar. Eliminar una cuenta de Nuuar no elimina automáticamente una inscripción separada a la lista de espera de lanzamiento. Para solicitar la eliminación de una inscripción a la lista de espera u otra información aplicable, escribe a contact@dobleu.studio.

10. Seguridad

Utilizamos salvaguardas técnicas y organizacionales diseñadas para proteger la información de acuerdo con la naturaleza del servicio. Estas incluyen rutas autenticadas de servidor, permisos privados de base de datos, almacenamiento cifrado de credenciales de revocación de Apple y protección de credenciales privilegiadas exclusivamente en el servidor.

Ningún sistema es completamente seguro y no podemos garantizar que nunca ocurrirá acceso no autorizado, pérdida o uso indebido.

11. Tus opciones y derechos de privacidad

Dependiendo de dónde vivas, puedes tener derecho a solicitar acceso, corrección, eliminación o una copia de información personal, o a objetar o restringir ciertos tratamientos.

Nuuar ya ofrece eliminación de cuenta dentro de la aplicación para cuentas permanentes. Para otras solicitudes de privacidad, escribe a contact@dobleu.studio. Es posible que necesitemos verificar tu identidad antes de completar una solicitud.

Nuuar no ofrece una opción de exclusión de venta o publicidad dirigida porque Nuuar no vende información personal ni la utiliza para publicidad conductual entre contextos.

12. Menores

Nuuar es un servicio de productividad dirigido a una audiencia general y no está destinado a menores de 13 años. Debes tener al menos 13 años para utilizar Nuuar.

No recopilamos conscientemente información personal de menores de 13 años. Si descubrimos que hemos recopilado información personal de un menor de 13 años, tomaremos medidas razonables para eliminarla. Un padre, madre o tutor que entienda que un menor de 13 años ha proporcionado información personal a Nuuar puede escribir a contact@dobleu.studio.

13. Procesamiento internacional

Nuuar y sus proveedores de servicio pueden procesar información en Puerto Rico, Estados Unidos y otros lugares donde operen los proveedores. Cuando sea requerido, las transferencias se manejan mediante las salvaguardas legales aplicables y los términos contractuales de los proveedores.

14. Cambios a esta Política

Podemos actualizar esta Política de Privacidad cuando cambien las funciones, proveedores u obligaciones legales de Nuuar. Publicaremos la versión actualizada en la URL estable de la Política de Privacidad de Nuuar y actualizaremos la fecha de vigencia. Los cambios materiales también pueden comunicarse en la aplicación o mediante otro método apropiado.

15. Contacto

Dobleu Studio LLC
Puerto Rico, Estados Unidos
contact@dobleu.studio