Política de Privacidad

Esta Política se aplica al sitio web, la API, las herramientas de IA y las aplicaciones conectadas de nostr.build (el “Servicio”). No se aplica a la propia red Nostr, a los relés que usted elija, ni a los clientes y sitios web de terceros que se integren con nosotros: estos tienen sus propias prácticas de privacidad.

Información de la cuenta. Identificamos su cuenta mediante su clave pública de Nostr (npub) o la dirección de correo electrónico con la que se registra, y mediante un identificador de cuenta interno y estable. No exigimos su nombre real. Si usted nos facilita una dirección de correo electrónico, la utilizamos para iniciar su sesión, para ayudarle a recuperar su cuenta y para enviarle avisos sobre su cuenta, su plan y los cambios en nuestros términos. Cuando usted inicia sesión con Nostr, podemos leer datos de perfil públicos (como su nombre para mostrar y su avatar) de la red Nostr para mostrárselos a usted.

Medios y contenido. Almacenamos las imágenes, los vídeos y los archivos que usted carga, junto con metadatos técnicos sobre ellos (como el tipo de archivo, el tamaño, las dimensiones, la duración, los hashes de contenido y la hora de la carga). Los archivos que usted carga también pueden contener metadatos que usted haya incorporado en ellos. También almacenamos el texto que usted escribe al utilizar el Servicio, como nombres de archivo, títulos, descripciones, indicaciones (prompts) de IA y el texto de las publicaciones que comparte a través de nosotros.

Información de pago. Los planes de pago se compran a través de nuestros procesadores de pago: en Bitcoin mediante nuestro servidor de pagos autoalojado, con tarjeta mediante Stripe o en otras monedas mediante un proveedor de intercambio de pagos. Recibimos los datos de la transacción y de la suscripción necesarios para aprovisionar y renovar tu cuenta (como importe, plan, fechas y estado del pago). Los datos de la tarjeta los procesa Stripe y nunca llegan a nuestros servidores; no recopilamos ni almacenamos números de tarjeta.

Uso y analíticas. Recopilamos datos de uso agregados y por cuenta (por ejemplo, recuentos de visualizaciones y solicitudes, ancho de banda, almacenamiento utilizado, créditos de IA y uso de funciones) para operar el Servicio, mostrarle analíticas sobre sus propios medios, hacer cumplir los límites y prevenir el abuso.

Datos técnicos y de seguridad. Nuestra infraestructura y nuestra CDN registran automáticamente datos técnicos como la dirección IP, el agente de usuario, las rutas de las solicitudes y las marcas de tiempo, junto con la ubicación y la red aproximadas que nuestra CDN deduce de la dirección IP (país, región, ciudad, coordenadas aproximadas y proveedor de internet). Registramos la dirección IP de cada sesión de inicio de sesión. En nuestras analíticas de acceso, las direcciones IP se almacenan únicamente como un hash con sal; la sal se sustituye al menos cada tres días y la anterior se descarta, tras lo cual un hash ya no puede vincularse a una dirección IP. Utilizamos estos datos para la entrega, la seguridad, la limitación de velocidad, la prevención del fraude y el abuso, y para bloquear Tor, VPN o rangos de IP específicos cuando sea necesario para proteger el Servicio.

Registros de carga. Por cada carga, creamos y conservamos una entrada de registro que vincula el archivo cargado y su URL con la dirección IP de quien lo carga (tanto la dirección de origen como cualquier dirección de proxy de reenvío), la ubicación y la red aproximadas que se deducen de ella (país, región, ciudad, coordenadas aproximadas, proveedor de internet y el centro de datos que gestionó la solicitud), la clave pública de Nostr (npub) o el identificador de cuenta, el agente de usuario del navegador y la página de referencia. Conservamos estos registros de carga de forma indefinida para poder identificar contenido y responder ante las autoridades encargadas de hacer cumplir la ley y otras autoridades (y denunciarlo ante ellas) cuando la ley lo exija.

Cookies y almacenamiento local. Utilizamos un número reducido de cookies estrictamente funcionales y un almacenamiento local similar, para su sesión de inicio de sesión y para recordar su preferencia de idioma. No utilizamos cookies de publicidad ni de seguimiento entre sitios.

Utilizamos la información que recopilamos para:

• Proporcionar, operar, mantener y mejorar el Servicio;
• Alojar, procesar y entregar sus Medios, incluso a través de nuestra red de entrega de contenido;
• Autenticarlo, activar planes de pago y procesar renovaciones y reducciones de plan;
• Mostrarle analíticas sobre su propia cuenta y sus medios;
• Detectar, prevenir y responder al abuso, el fraude, los incidentes de seguridad y las infracciones de nuestros Términos;
• Moderar los Medios cargados a través del Servicio Gratuito (según se define en nuestros Términos), y describirlos e indexarlos para la búsqueda y para la biblioteca pública de GIF;
• Escanear contenido ilegal y responder ante él según se describe más adelante; y
• Cumplir con las obligaciones legales y hacer valer nuestros acuerdos.

Cuando usted utiliza AI Studio u otras funciones de IA, las indicaciones (prompts), los ajustes y los Medios que envía son procesados por nosotros, por Cloudflare (incluido su AI Gateway), por la empresa que ejecuta el modelo que usted elija (como Stability AI, OpenAI o Google) y por TypeSafe, que contrasta las indicaciones con nuestras normas. Los términos de AI Studio, que usted acepta antes del primer uso, describen este uso compartido. Hacemos un seguimiento del uso de la IA y de los créditos asociados a su cuenta. Su uso de estas herramientas también está sujeto a los propios términos y políticas de privacidad de los proveedores.

Al margen de AI Studio, utilizamos modelos de IA en nuestros propios servidores en Hetzner y en Modal y RunPod, así como modelos de Anthropic, para procesar los Medios cargados a través del Servicio Gratuito: para moderarlos, para describirlos y para construir la búsqueda y la biblioteca pública de GIF. No realizamos este procesamiento en los Medios de las cuentas de pago. Las copias que usted aporte a la biblioteca pública de GIF son cargas realizadas a través del Servicio Gratuito, no Medios de una cuenta de pago.

Mantenemos una política de tolerancia cero frente al Material de Abuso Sexual Infantil (CSAM). Cada carga, gratuita o de pago, se comprueba para detectar CSAM conocido de dos maneras: la herramienta CSAM Scanning Tool de Cloudflare compara los Medios con listas de CSAM conocido, y nosotros generamos un hash PhotoDNA de los Medios en nuestros propios servidores y enviamos únicamente ese hash al servicio PhotoDNA de Microsoft para su cotejo. Los Medios de las cuentas de pago se escanean únicamente para detectar CSAM. Si se detecta o denuncia CSAM, lo retiraremos, conservaremos las pruebas según se requiera, lo denunciaremos al Centro Nacional para Menores Desaparecidos y Explotados (NCMEC) en missingkids.org y a las autoridades encargadas de hacer cumplir la ley, y cooperaremos con las investigaciones. En el caso de las cuentas de pago, nuestro personal no visualiza manualmente los Medios, salvo en la medida necesaria para confirmar una detección automatizada o para revisar una denuncia de contenido prohibido. Las copias que usted aporte a la biblioteca pública de GIF constituyen cargas realizadas a través del Servicio Gratuito, por lo que estos límites para las cuentas de pago no se aplican a ellas.

No vendemos su información personal. Compartimos información únicamente de la siguiente manera:

• Proveedores de servicios (subencargados del tratamiento) que operan el Servicio en nuestro nombre; véase la lista que figura a continuación;
• El uso compartido público que usted inicie; por ejemplo, los Medios que haga públicos o publique en Nostr, y las cargas gratuitas que puedan aparecer en galerías públicas o en la biblioteca pública de GIF;
• Autoridades encargadas de hacer cumplir la ley, organismos reguladores u otros cuando lo exija la ley, para responder a un proceso judicial, o para proteger los derechos, la seguridad y la propiedad de los usuarios, del público o de nostr.build; y
• Una entidad sucesora en relación con una fusión, adquisición o venta de activos, con sujeción a esta Política.

Nos apoyamos en un pequeño conjunto de proveedores para operar el Servicio:

• Cloudflare: alojamiento, entrega de contenido y almacenamiento de sus Medios; escaneo automatizado de CSAM; sesiones de inicio de sesión y sus direcciones IP; registros de acceso y analíticas; registros de facturación y de créditos de IA; registros de carga; nuestro relé de Nostr; envío de correo electrónico; y solicitudes de AI Studio a través de su AI Gateway;
• Amazon Web Services (AWS): almacenamiento temporal de las cargas en curso, y nuestra base de datos principal (datos de la cuenta, nombres de archivo, títulos, descripciones, indicaciones, texto que usted comparte y registros de facturación);
• Hetzner Online GmbH (Finlandia y Alemania): nuestra base de datos de analíticas (analíticas de acceso y registros de carga), moderación automatizada de las cargas gratuitas, generación de hashes PhotoDNA y un archivo de registros de carga;
• IDrive Inc. (IDrive e2): copias de respaldo de todos los Medios y un archivo de registros de carga;
• Modal y RunPod (moderación, descripción e indexación para la búsqueda) y Anthropic, PBC (moderación y descripción): procesamiento con IA de las cargas gratuitas;
• Stability AI y las demás empresas de modelos de IA cuyos modelos ofrece AI Studio (a las que se accede a través de Cloudflare AI Gateway), y TypeSafe: solicitudes de AI Studio, según se describe en los términos de AI Studio;
• Microsoft: cotejo de hashes PhotoDNA para la detección de CSAM, y nuestro correo electrónico empresarial (Microsoft 365);
• Pagos: Stripe, Inc. (pagos con tarjeta), MakePay (pagos en otras monedas) y nuestro propio servidor de pagos Bitcoin y Lightning, que funciona en servidores de LunaNode en Canadá; y
• NCMEC y las autoridades encargadas de hacer cumplir la ley: únicamente para la denuncia obligatoria en materia de seguridad infantil.

Esto refleja nuestros principales proveedores; podemos añadir o cambiar de proveedor para operar el Servicio.

Operamos desde los Estados Unidos. Nuestros proveedores procesan datos en los Estados Unidos, en la Unión Europea (Finlandia y Alemania), en Canadá y en toda la red global de Cloudflare. Si usted accede al Servicio desde fuera de los Estados Unidos, entiende que su información se transferirá a los Estados Unidos y a otras jurisdicciones y se procesará en ellos, los cuales pueden tener leyes de protección de datos diferentes de las suyas. Cuando se requiera, nos basamos en garantías adecuadas para tales transferencias.

Conservamos su información mientras su cuenta esté activa y según sea necesario para prestar el Servicio. Usted puede eliminar sus Medios en cualquier momento, salvo que su cuenta esté sometida a una retención legal, y puede solicitar la eliminación de su cuenta. Una cuenta programada para su eliminación entra en un período de 30 días durante el cual usted puede cancelarla renovando o mejorando su plan; transcurrido ese período, purgamos los Medios almacenados en su cuenta de nuestro almacenamiento de objetos. La eliminación de su cuenta no retira las cargas realizadas a través del Servicio Gratuito. Algunos datos se conservan durante más tiempo cuando es necesario; por ejemplo, para cumplir con obligaciones legales, resolver conflictos, hacer valer nuestros acuerdos o conservar pruebas de contenido ilegal (como CSAM) según lo exija la ley. Las copias residuales en respaldos, cachés o CDN pueden persistir durante un tiempo limitado hasta que caduquen o se sobrescriban.

Los registros de carga (descritos en “Información que Recopilamos”) constituyen una excepción a lo anterior: los conservamos de forma indefinida, incluso después de que usted elimine los Medios asociados o su cuenta, para poder cumplir con las obligaciones legales y responder a las solicitudes de las autoridades encargadas de hacer cumplir la ley. Las copias que usted aporte a la biblioteca pública de GIF constituyen otra excepción: una vez publicada una copia, esta permanece en la biblioteca, junto con el registro de que usted la aportó, aunque usted elimine el original o su cuenta.

Utilizamos medidas técnicas y organizativas diseñadas para proteger su información, incluidos el cifrado en tránsito y los controles de acceso. No obstante, ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Usted es responsable de mantener seguras sus claves de Nostr: cualquier persona con acceso a sus claves puede acceder a su cuenta.

Según el lugar donde usted resida, puede tener derecho a acceder a su información personal, rectificarla, eliminarla o recibir una copia de ella, a oponerse a determinados tratamientos o restringirlos, y a retirar su consentimiento. Puede ejercer muchos de estos derechos directamente en su cuenta (por ejemplo, eliminando Medios, descargando un respaldo o solicitando la eliminación de la cuenta), o contactándonos.

EEE / Reino Unido (GDPR). Si usted se encuentra en el Espacio Económico Europeo o en el Reino Unido, nuestras bases jurídicas para el tratamiento son: la ejecución de nuestro contrato con usted (para prestar el Servicio); nuestros intereses legítimos (para proteger y mejorar el Servicio y prevenir el abuso); el cumplimiento de obligaciones legales (incluida la denuncia en materia de seguridad infantil); y su consentimiento cuando proceda. Usted tiene derecho a presentar una reclamación ante su autoridad de control local.

California (CCPA / CPRA). Si usted es residente de California, tiene derecho a conocer, acceder, rectificar y eliminar su información personal, y a no ser objeto de discriminación por ejercer estos derechos. No vendemos ni compartimos información personal con fines de publicidad conductual entre contextos.

Para presentar una solicitud, contáctenos en admin@nostr.build o mediante un mensaje directo de Nostr. Es posible que necesitemos verificar que usted controla la cuenta (por ejemplo, a través de su npub) antes de actuar sobre una solicitud.

El Servicio está destinado a adultos (mayores de 18 años). No recopilamos a sabiendas información personal de menores. Si cree que un menor nos ha facilitado información, contáctenos y la eliminaremos.

Podemos actualizar esta Política de vez en cuando. Revisaremos la fecha de entrada en vigor anterior y, en el caso de cambios sustanciales, proporcionaremos un aviso adicional cuando proceda. Su uso continuado del Servicio después de que los cambios surtan efecto constituye su aceptación.

Esta Política está redactada en inglés. Podemos proporcionar traducciones para su comodidad, pero la versión en inglés es la única versión auténtica y jurídicamente vinculante, y prevalecerá en caso de cualquier conflicto, incoherencia o ambigüedad entre ella y cualquier traducción.

¿Tiene preguntas sobre esta Política o sus datos? Contáctenos en admin@nostr.build o mediante un mensaje directo de Nostr.