Política de Privacidad

Esta Política se aplica al sitio web, la API, las herramientas de IA y las aplicaciones conectadas de nostr.build (el “Servicio”). No se aplica a la propia red Nostr, a los relés que usted elija, ni a los clientes y sitios web de terceros que se integren con nosotros: estos tienen sus propias prácticas de privacidad.

Información de la cuenta. Identificamos su cuenta mediante su clave pública de Nostr (npub) y un identificador de cuenta interno y estable. No exigimos su nombre real ni su correo electrónico para crear una cuenta. Cuando usted inicia sesión con Nostr, podemos leer datos de perfil públicos (como su nombre para mostrar y su avatar) de la red Nostr para mostrárselos a usted.

Medios y contenido. Almacenamos las imágenes, los vídeos y los archivos que usted carga, junto con metadatos técnicos sobre ellos (como el tipo de archivo, el tamaño, las dimensiones, la duración, los hashes de contenido y la hora de la carga). Los archivos que usted carga también pueden contener metadatos que usted haya incorporado en ellos.

Información de pago. Los planes de pago se compran a través de nuestros procesadores de pago: en Bitcoin mediante nuestro servidor de pagos autoalojado, con tarjeta mediante Stripe o en otras monedas mediante un proveedor de intercambio de pagos. Recibimos los datos de la transacción y de la suscripción necesarios para aprovisionar y renovar tu cuenta (como importe, plan, fechas y estado del pago). Los datos de la tarjeta los procesa Stripe y nunca llegan a nuestros servidores; no recopilamos ni almacenamos números de tarjeta.

Uso y analíticas. Recopilamos datos de uso agregados y por cuenta —por ejemplo, recuentos de visualizaciones y solicitudes, ancho de banda, almacenamiento utilizado y uso de funciones— para operar el Servicio, mostrarle analíticas sobre sus propios medios, hacer cumplir los límites y prevenir el abuso.

Datos técnicos y de seguridad. Nuestra infraestructura y nuestra CDN registran automáticamente datos técnicos como la dirección IP, el agente de usuario, las rutas de las solicitudes y las marcas de tiempo. Utilizamos estos datos para la entrega, la seguridad, la limitación de velocidad, la prevención del fraude y el abuso, y para bloquear Tor, VPN o rangos de IP específicos cuando sea necesario para proteger el Servicio.

Registros de carga. Por cada carga, creamos y conservamos una entrada de registro que vincula el archivo cargado y su URL con la dirección IP de quien lo carga (tanto la dirección de origen como cualquier dirección de proxy de reenvío), la clave pública de Nostr (npub), el agente de usuario del navegador y la página de referencia. Conservamos estos registros de carga de forma indefinida para poder identificar contenido y responder ante las autoridades encargadas de hacer cumplir la ley y otras autoridades —y denunciarlo ante ellas— cuando la ley lo exija.

Cookies y almacenamiento local. Utilizamos un número reducido de cookies estrictamente funcionales y un almacenamiento local similar, para su sesión de inicio de sesión y para recordar su preferencia de idioma. No utilizamos cookies de publicidad ni de seguimiento entre sitios.

Utilizamos la información que recopilamos para:

• Proporcionar, operar, mantener y mejorar el Servicio;
• Alojar, procesar y entregar sus Medios, incluso a través de nuestra red de entrega de contenido;
• Autenticarlo, activar planes de pago y procesar renovaciones y reducciones de plan;
• Mostrarle analíticas sobre su propia cuenta y sus medios;
• Detectar, prevenir y responder al abuso, el fraude, los incidentes de seguridad y las infracciones de nuestros Términos;
• Escanear contenido ilegal y responder ante él según se describe más adelante; y
• Cumplir con las obligaciones legales y hacer valer nuestros acuerdos.

Cuando usted utiliza AI Studio u otras funciones de IA, las indicaciones (prompts) y los Medios que envía son procesados por nosotros y por proveedores de modelos de terceros (incluidos Cloudflare, Stability AI, Modal y RunPod) para generar o editar contenido. Hacemos un seguimiento del uso de la IA y de los créditos asociados a su cuenta. Su uso de estas herramientas también está sujeto a los propios términos y políticas de privacidad de los proveedores.

Mantenemos una política de tolerancia cero frente al Material de Abuso Sexual Infantil (CSAM). Los Medios pueden escanearse automáticamente (por ejemplo, mediante Cloudflare AI) únicamente para detectar CSAM. Si se detecta o denuncia CSAM, lo retiraremos, conservaremos las pruebas según se requiera, lo denunciaremos al Centro Nacional para Menores Desaparecidos y Explotados (NCMEC) en missingkids.org y a las autoridades encargadas de hacer cumplir la ley, y cooperaremos con las investigaciones. En el caso de las cuentas de pago, nuestro personal no visualiza manualmente los Medios, salvo en la medida necesaria para confirmar una detección automatizada.

No vendemos su información personal. Compartimos información únicamente de la siguiente manera:

• Proveedores de servicios (subencargados del tratamiento) que operan el Servicio en nuestro nombre; véase la lista que figura a continuación;
• El uso compartido público que usted inicie; por ejemplo, los Medios que haga públicos o publique en Nostr, y las cargas gratuitas que puedan aparecer en galerías públicas;
• Autoridades encargadas de hacer cumplir la ley, organismos reguladores u otros cuando lo exija la ley, para responder a un proceso judicial, o para proteger los derechos, la seguridad y la propiedad de los usuarios, del público o de nostr.build; y
• Una entidad sucesora en relación con una fusión, adquisición o venta de activos, con sujeción a esta Política.

Nos apoyamos en un pequeño conjunto de proveedores para operar el Servicio:

• Cloudflare — alojamiento, entrega de contenido, almacenamiento, seguridad y escaneo automatizado de CSAM;
• Amazon Web Services (AWS), Hetzner e iDrive e2 — servidores, infraestructura en la nube y almacenamiento de objetos para sus Medios;
• Stability AI, Modal y RunPod — generación de imágenes con IA, edición e inferencia de modelos para AI Studio;
• Microsoft Azure (Office 365) — nuestro correo electrónico empresarial;
• nuestros proveedores de pago: Stripe, Inc. (pagos con tarjeta) y MakePay (pagos en otras monedas), junto con nuestro servidor de pagos Bitcoin autoalojado, que procesan los pagos de los planes de pago; y
• NCMEC y las autoridades encargadas de hacer cumplir la ley — únicamente para la denuncia obligatoria en materia de seguridad infantil.

Esto refleja nuestros principales proveedores; podemos añadir o cambiar de proveedor para operar el Servicio.

Operamos desde los Estados Unidos, y nuestros proveedores procesan datos en los Estados Unidos y en otros países. Si usted accede al Servicio desde fuera de los Estados Unidos, entiende que su información se transferirá a los Estados Unidos y a otras jurisdicciones y se procesará en ellos, los cuales pueden tener leyes de protección de datos diferentes de las suyas. Cuando se requiera, nos basamos en garantías adecuadas para tales transferencias.

Conservamos su información mientras su cuenta esté activa y según sea necesario para prestar el Servicio. Usted puede eliminar sus Medios en cualquier momento y puede solicitar la eliminación de su cuenta. Una cuenta programada para su eliminación entra en un período de 30 días durante el cual usted puede cancelarla renovando o mejorando su plan; transcurrido ese período, purgamos sus Medios almacenados de nuestro almacenamiento de objetos. Algunos datos se conservan durante más tiempo cuando es necesario; por ejemplo, para cumplir con obligaciones legales, resolver conflictos, hacer valer nuestros acuerdos o conservar pruebas de contenido ilegal (como CSAM) según lo exija la ley. Las copias residuales en respaldos, cachés o CDN pueden persistir durante un tiempo limitado hasta que caduquen o se sobrescriban.

Los registros de carga (descritos en “Información que Recopilamos”) constituyen una excepción a lo anterior: los conservamos de forma indefinida —incluso después de que usted elimine los Medios asociados o su cuenta— para poder cumplir con las obligaciones legales y responder a las solicitudes de las autoridades encargadas de hacer cumplir la ley.

Utilizamos medidas técnicas y organizativas diseñadas para proteger su información, incluidos el cifrado en tránsito y los controles de acceso. No obstante, ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Usted es responsable de mantener seguras sus claves de Nostr: cualquier persona con acceso a sus claves puede acceder a su cuenta.

Según el lugar donde usted resida, puede tener derecho a acceder a su información personal, rectificarla, eliminarla o recibir una copia de ella, a oponerse a determinados tratamientos o restringirlos, y a retirar su consentimiento. Puede ejercer muchos de estos derechos directamente en su cuenta (por ejemplo, eliminando Medios, descargando un respaldo o solicitando la eliminación de la cuenta), o contactándonos.

EEE / Reino Unido (GDPR). Si usted se encuentra en el Espacio Económico Europeo o en el Reino Unido, nuestras bases jurídicas para el tratamiento son: la ejecución de nuestro contrato con usted (para prestar el Servicio); nuestros intereses legítimos (para proteger y mejorar el Servicio y prevenir el abuso); el cumplimiento de obligaciones legales (incluida la denuncia en materia de seguridad infantil); y su consentimiento cuando proceda. Usted tiene derecho a presentar una reclamación ante su autoridad de control local.

California (CCPA / CPRA). Si usted es residente de California, tiene derecho a conocer, acceder, rectificar y eliminar su información personal, y a no ser objeto de discriminación por ejercer estos derechos. No vendemos ni compartimos información personal con fines de publicidad conductual entre contextos.

Para presentar una solicitud, contáctenos en admin@nostr.build o mediante un mensaje directo de Nostr. Es posible que necesitemos verificar que usted controla la cuenta (por ejemplo, a través de su npub) antes de actuar sobre una solicitud.

El Servicio está destinado a adultos (mayores de 18 años). No recopilamos a sabiendas información personal de menores. Si cree que un menor nos ha facilitado información, contáctenos y la eliminaremos.

Podemos actualizar esta Política de vez en cuando. Revisaremos la fecha de entrada en vigor anterior y, en el caso de cambios sustanciales, proporcionaremos un aviso adicional cuando proceda. Su uso continuado del Servicio después de que los cambios surtan efecto constituye su aceptación.

Esta Política está redactada en inglés. Podemos proporcionar traducciones para su comodidad, pero la versión en inglés es la única versión auténtica y jurídicamente vinculante, y prevalecerá en caso de cualquier conflicto, incoherencia o ambigüedad entre ella y cualquier traducción.

¿Tiene preguntas sobre esta Política o sus datos? Contáctenos en admin@nostr.build o mediante un mensaje directo de Nostr.