Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Nocty («nosotros»), que gestiona Nocty. Para cualquier duda sobre privacidad, o para ejercer tus derechos, escribe a support@nocty.chat.

Esta política se aplica a la app móvil Nocty, a los servidores con los que se comunica, a estas páginas web y a tus comunicaciones con nosotros. Explica qué datos tratamos, para qué y con qué base jurídica, quién los recibe, cuánto tiempo los conservamos y qué derechos tienes. Forma parte de nuestras Condiciones del servicio.

2. Datos que tratamos

Solo tratamos los datos que nos das o que resultan de tu uso del Servicio. No compramos datos ni los recibimos de otras empresas; la única excepción es la información sobre tus compras que nos da Google Play cuando compras créditos (consulta «Compras» más abajo).

• Datos de la cuenta: tu dirección de correo; tu contraseña, que solo guardamos como un hash criptográfico con sal y deliberadamente lento (PBKDF2-SHA256), nunca de forma legible; tu nombre visible (hasta que eliges uno, usamos la parte de tu correo anterior a la @); el idioma de la app; la fecha en que confirmaste que tienes 18 años o más; la versión de las condiciones que aceptaste y cuándo; cuándo se creó, se configuró y se modificó por última vez tu cuenta, y cuándo cambiaste la contraseña por última vez; si confirmaste tu dirección de correo y cuándo; si recibiste la bonificación de bienvenida, y el tipo de cuenta (normal, oficial o de administración).
• Sesiones: para cada dispositivo en el que tienes la sesión iniciada, un identificador de sesión aleatorio; hashes criptográficos (nunca los tokens en sí) de tus tokens de sesión actual y anterior; cuándo empezó la sesión, cuándo se usó por última vez y cuándo caduca, y si se cerró y por qué, y la descripción del dispositivo que envía la app (versión de la app, sistema operativo y su versión).
• Personajes que creas: todos los campos que rellenas (nombre, frase de presentación, género, edad, tipo de relación, estilo artístico, aspecto, rasgos, personalidad, forma de hablar, historia, escenario, saludo, secreto y etiquetas); si el personaje es privado o público y su estado; sus retratos, con el texto de aspecto y los ajustes técnicos con los que se hizo el actual; una huella de la última versión aprobada por la moderación; sus estadísticas (me gusta, número de personas que han chateado con él, mensajes y denuncias computadas), y cuándo se creó, se modificó y se publicó. Tu nombre visible se guarda con él como creador.
• Chats: los mensajes que envías y las respuestas de los personajes, con sus fechas; tus puntos de confianza con el personaje y cuántos has ganado hoy; la longitud de respuesta que elegiste; una vista previa breve del último mensaje; un resumen de la parte anterior de la historia que escribe una IA de vez en cuando (puede incluir cosas que has contado sobre ti); si se rechazó una respuesta, y el uso de IA y los créditos de cada respuesta. Los mensajes sugeridos no se guardan salvo que los envíes.
• Actividad en la comunidad: los personajes que te gustan, los personajes con los que has chateado y los personajes que denuncias, con el motivo que indicas y la fecha.
• Denuncias de mensajes de la IA: el motivo que indicas; una copia del mensaje denunciado tal como estaba cuando lo denunciaste; una copia de tu propio mensaje justo anterior (no la hay si se trata de un saludo); a qué personaje y mensaje se refiere la denuncia; la fecha, y si ya la hemos revisado.
• Créditos y uso: tu monedero (saldo, créditos gratis usados hoy, créditos gastados hoy, racha, última bonificación diaria y totales históricos de créditos y de tokens de IA); los créditos reservados para acciones de IA en curso; estadísticas de uso diario (créditos, tokens de IA, respuestas, retratos y otras acciones de IA, lo que nos cuestan y los contadores de los límites diarios).
• Compras: de cada compra, el pack de créditos y sus créditos, su precio de catálogo en dólares estadounidenses, la plataforma y la fecha. En las compras de Google Play, además: el número de pedido de Google Play, el token de compra y el producto; si fue una compra de prueba de un probador (sin cobro); cuándo nos envió la app tu aceptación de recibir los créditos en ese mismo momento y tu reconocimiento de que entonces pierdes el derecho de desistimiento; cuándo se confirmó la compra a Google Play; cuándo te enviamos por correo su confirmación, y, si la compra se reembolsó o se anuló, cuándo y cuántos créditos retiramos. Para asegurarnos de que una compra solo se pueda abonar a tu cuenta, la app da a Google Play, con cada compra, un identificador de compra de tu cuenta: un hash criptográfico irreversible de tu identificador interno de cuenta, que no revela tu correo. Google Play nos dice si el pago está completado, pendiente, cancelado o reembolsado, pero nunca nos da tus datos de pago. Algunas versiones de la app ofrecen además compras de prueba, marcadas como tales, en las que no se realiza ningún pago.
• Datos de seguridad: tu dirección IP (en las direcciones IPv6, solo la primera mitad, que identifica la red) y las direcciones de correo que se escriben en la pantalla de inicio de sesión, guardadas en contadores de corta duración que limitan los intentos de registro, de inicio de sesión, de renovación de la sesión y de códigos por correo; y, cuando te enviamos por correo un código de un solo uso para confirmar tu dirección de correo o restablecer la contraseña: la dirección a la que lo enviamos, para qué sirve, el propio código, guardado solo como un hash criptográfico con clave (nunca de forma legible), cuándo caduca, cuándo se envió por última vez y el número de intentos de introducirlo. Un código nuevo sustituye al anterior para el mismo fin.
• Registros del servidor: de cada petición a nuestros servidores, la hora, un identificador de la petición, la ruta llamada (que puede contener identificadores de personajes o de mensajes), tu identificador interno de cuenta, el resultado y cuánto tardó; y registros de eventos como altas, inicios de sesión, compras, denuncias, eliminaciones de cuentas y las cifras de uso de las llamadas a la IA (tokens y coste). Están diseñados para no contener tus mensajes, contraseñas, tokens de sesión ni tu correo. Nuestro proveedor de alojamiento puede añadir a estos registros datos técnicos de la petición, que pueden incluir tu dirección IP y tu ubicación aproximada.
• Comunicaciones con soporte: los correos que nos envías a support@nocty.chat y nuestras respuestas, incluidas las solicitudes para ejercer tus derechos: tu dirección de correo y tu nombre tal como aparecen en el correo, lo que escribes, los archivos adjuntos y los datos técnicos que lleva el correo (como su fecha y los servidores de correo por los que ha pasado). También los correos del servicio que te enviamos (apartado 4). Si nos pides restablecer la contraseña, generamos una contraseña temporal para ti.
• En tu dispositivo: consulta el apartado 10.

No recogemos tu ubicación precisa, tus contactos, tus fotos, grabaciones del micrófono, el identificador de publicidad ni tu historial de navegación, y la app no incluye herramientas de analítica, publicidad ni seguimiento de terceros.

3. Información sensible

No te pedimos información sensible, como datos sobre tu salud, tu vida u orientación sexual, tu religión, tus opiniones políticas o tu origen étnico, y te recomendamos que no la incluyas en tus mensajes, en tu nombre visible ni en tus personajes. Si aun así decides incluirla en un chat, solo la usamos para prestarte ese chat: se envía a Anthropic para escribir las respuestas, las sugerencias y los resúmenes de la historia (apartado 5), puede acabar en el resumen de la historia y se queda en ese chat hasta que reinicies la historia o elimines tu cuenta. Si denuncias un mensaje, las copias que se guardan con la denuncia (tu mensaje anterior y la respuesta denunciada) se conservan durante el plazo previsto para las denuncias (apartado 9), aunque reinicies el chat. Tampoco incluyas datos personales de otras personas.

4. Para qué usamos tus datos y con qué base jurídica

• Para prestarte el Servicio que has contratado (ejecución de nuestro contrato contigo, artículo 6.1.b del RGPD): crear y gestionar tu cuenta y tus sesiones; guardar y mostrar tus personajes y tus chats; escribir las respuestas de la IA, los resúmenes de la historia, las sugerencias de mensaje, los borradores de personajes y los retratos; publicar tus personajes públicos en Descubrir; gestionar tus créditos, bonificaciones, rachas y compras (incluido comprobar cada compra con Google Play y confirmársela a Google Play); responder a tus mensajes, y enviarte correos importantes del servicio, como los códigos para confirmar tu dirección de correo o restablecer la contraseña, los avisos de cambios en nuestras condiciones o en esta política y la confirmación de cada compra.
• Para que el Servicio sea seguro y legal (nuestro interés legítimo en proteger a los usuarios y el Servicio y en hacer cumplir nuestras condiciones, artículo 6.1.f, y nuestras obligaciones legales como servicio de alojamiento de datos según el Reglamento de Servicios Digitales de la UE, artículo 6.1.c): revisar los personajes públicos antes de publicarlos, gestionar las denuncias, ocultar o retirar contenido, suspender las cuentas que cometen abusos y colaborar con las autoridades.
• Para prevenir el fraude y los abusos y proteger las cuentas (interés legítimo, artículo 6.1.f): limitar los intentos de registro y de inicio de sesión por dirección IP y por correo, aplicar límites diarios y un presupuesto global de IA, detectar la reutilización de tokens de sesión robados, permitir una sola bonificación de bienvenida por dirección de correo, abonar cada compra solo a la cuenta desde la que se hizo y retirar los créditos de las compras reembolsadas o anuladas.
• Para dejar constancia de que confirmaste tu edad, de que aceptaste las condiciones y, cuando compras créditos, de que aceptaste recibirlos en ese mismo momento y reconociste que entonces pierdes el derecho de desistimiento (interés legítimo en poder demostrar que nuestros usuarios son adultos y han aceptado nuestras condiciones, artículo 6.1.f, y nuestras obligaciones legales, incluida la obligación de la normativa de consumo de confirmarte esa aceptación, artículo 6.1.c).
• Para que el Servicio funcione y para corregir errores (interés legítimo, artículo 6.1.f): usar los registros y las estadísticas de uso para encontrar y corregir fallos, vigilar el rendimiento y la capacidad, y controlar nuestros costes de IA.
• Para cumplir la ley y formular, ejercer o defender reclamaciones (artículo 6.1.c y f): por ejemplo, responder a solicitudes legítimas de las autoridades, gestionar conflictos, reembolsos y contracargos, y conservar los registros de compra que exigen la normativa contable y la fiscal (apartado 9).

Cuando nos basamos en el interés legítimo, lo hemos ponderado con tus derechos y reducimos los datos al mínimo; puedes oponerte en cualquier momento (apartado 12). No usamos tus datos para publicidad ni marketing, y ahora mismo no nos basamos en tu consentimiento para ningún tratamiento. Si alguna vez te lo pedimos, podrás retirarlo cuando quieras.

Qué datos tienes que darnos. Para crear una cuenta tienes que darnos una dirección de correo y una contraseña, y para usar el Servicio tienes que elegir un nombre visible (la app te propone la parte de tu correo anterior a la @, que puedes cambiar), confirmar que tienes 18 años o más y aceptar las condiciones. Es un requisito de nuestro contrato contigo: sin esos datos no podemos prestarte el Servicio. Todo lo demás, como tus personajes, lo que escribes en los chats o tus denuncias, depende de ti, aunque algunas funciones lo necesitan (por ejemplo, para que un personaje te responda necesita tu mensaje). Ninguna ley te obliga a darnos datos.

5. Cómo usan tus datos las funciones de IA

Las respuestas, los resúmenes de la historia, las sugerencias de mensaje, los borradores de personajes, las revisiones de seguridad y las traducciones los escriben modelos de IA Claude de Anthropic. Los retratos los pintan modelos de imagen FLUX que funcionan en Cloudflare Workers AI. Nuestros servidores solo les envían el texto que necesita cada tarea:

• Respuestas en el chat y «Sugerir mi próximo mensaje»: la descripción del personaje que escribió su creador (en las respuestas, también su secreto cuando tu nivel de confianza lo desbloquea), tu nombre visible, tu nivel de confianza, el idioma de tu app, el resumen de la historia, los mensajes recientes del chat (hasta los últimos 80 desde el último resumen) y, en las respuestas, tu nuevo mensaje.
• Resúmenes de la historia: tu nombre visible, el nombre del personaje, el resumen anterior y un bloque de mensajes antiguos del chat.
• Borradores de personajes («generar a partir de una idea»): la idea que escribes y las opciones que eliges.
• Revisión de seguridad de los personajes públicos: todos los campos del personaje (también su secreto), el texto de aspecto a partir del cual se hizo su retrato y tu nombre visible como creador.
• Traducciones: el saludo de un personaje, cuando alguien empieza un chat en otro idioma (la traducción se guarda y se reutiliza para otras personas que usan ese idioma), y el aspecto de un personaje, que se reescribe en inglés y sin el nombre del personaje antes de pintar un retrato.
• Retratos: una breve descripción en inglés creada a partir del estilo artístico, el género, la edad aproximada y el aspecto del personaje (sin su nombre), y una expresión elegida según sus rasgos. No incluye nada sobre ti.

Nunca enviamos tu correo, tu identificador de cuenta ni tu dirección IP a Anthropic ni a los modelos de imagen: las peticiones salen de nuestros servidores. Tus puntos de confianza salen de una valoración que la IA añade a cada respuesta (cómo se ha sentido el personaje con tu mensaje), y solo afecta al juego.

Anthropic trata estos datos como encargado del tratamiento. Según sus condiciones, no puede usarlos para entrenar sus modelos y los borra en un plazo de 30 días, salvo que el contenido se marque como posible infracción de su política de uso (en ese caso puede conservarlo hasta 2 años, y las puntuaciones de seguridad correspondientes hasta 7 años) o que la ley exija conservarlo más tiempo. Cloudflare no usa los datos que entran o salen de Workers AI para entrenar modelos, y los retratos solo se guardan en nuestro propio almacenamiento.

6. Decisiones automatizadas

• Cuando publicas o editas un personaje público, un filtro automático de datos de contacto y un moderador de IA deciden si se puede publicar. Si se bloquea, la app te dice por qué, y puedes editarlo y volver a intentarlo.
• Un personaje público que recibe varias denuncias de cuentas consolidadas se oculta automáticamente de Descubrir hasta que lo revisamos.
• Un filtro de seguridad de imágenes puede negarse a crear un retrato.

Estas decisiones solo afectan a si un contenido se publica: no producen efectos jurídicos sobre ti ni te afectan de forma significativa de modo similar. Siempre puedes pedir que una persona revise cualquiera de ellas escribiendo a support@nocty.chat. No elaboramos perfiles tuyos con ninguna otra finalidad.

7. Quién puede ver tus datos

• Otros usuarios pueden ver tus personajes públicos: su perfil (todos los campos menos el secreto), su retrato, sus estadísticas y tu nombre visible como creador. La app también recibe un identificador interno de la cuenta del creador, que no muestra. Los retratos se sirven desde direcciones web que no se publican en ningún sitio, pero que no están protegidas con contraseña. Recuerda que la IA puede revelar el secreto de un personaje público en los chats de otros usuarios (consulta las Condiciones del servicio). Si haces privado un personaje público o lo eliminas, quienes ya habían chateado con él pueden seguir viéndolo (sin el secreto) junto con su propio chat, pero no pueden continuarlo. Si cambias tu nombre visible, los personajes que ya publicaste siguen mostrando el anterior como creador hasta que vuelvas a editar cada uno (los personajes eliminados lo conservan hasta que elimines tu cuenta).
• Nadie más ve tus chats. Los creadores de personajes no pueden ver los chats de otras personas con sus personajes y nunca saben quién los ha denunciado.
• Nosotros, como responsables del Servicio, podemos acceder a los datos guardados en nuestros servidores. Solo lo hacemos cuando es necesario: para revisar denuncias, responder a tus solicitudes, investigar abusos o incidentes de seguridad, corregir problemas o porque lo exige la ley.
• Nuestros proveedores de servicios (encargados del tratamiento), que solo tratan los datos siguiendo nuestras instrucciones y con contratos de encargo del tratamiento: Cloudflare, Inc. (servidores, base de datos, almacenamiento de imágenes, registros del servidor y generación de imágenes con IA; envío de nuestros correos mediante Cloudflare Email Service, y recepción de los correos enviados a support@nocty.chat y su reenvío a nuestro buzón mediante Cloudflare Email Routing) y Anthropic (modelos de IA de texto; consulta el apartado 5).
• Google (Gmail): los correos que envías a support@nocty.chat se reenvían a nuestro buzón alojado en Google, que los almacena y entrega nuestras respuestas.
• Google, en las compras: cuando compras créditos, Google Play trata la compra y tu pago como responsable independiente, según sus propias condiciones y su política de privacidad. Para comprobar, confirmar y hacer el seguimiento de cada compra (también de los reembolsos), nuestros servidores intercambian con Google los identificadores de la compra y el identificador de compra de tu cuenta descritos en el apartado 2, a través de la API de Google Play para desarrolladores y de las notificaciones de compra que Google nos envía mediante Google Cloud Pub/Sub; en ese intercambio, Google actúa como nuestro proveedor de servicios (encargado del tratamiento). Nunca recibimos tus datos de pago.
• Autoridades y tribunales, cuando lo exija la ley, y otras partes cuando sea necesario para formular, ejercer o defender reclamaciones.
• Un sucesor: si el Servicio se transfiere a otra organización, tus datos se transferirían con él y te avisaríamos con antelación.

Correos electrónicos. Te enviamos los correos de tu cuenta (los códigos para confirmar tu dirección de correo o restablecer la contraseña, las confirmaciones de compra y los avisos importantes sobre tu cuenta o nuestras condiciones) desde no-reply@nocty.chat a través de Cloudflare Email Service. Esa dirección no recibe respuestas: para escribirnos, usa support@nocty.chat. Los correos que envías a support@nocty.chat los recibe Cloudflare Email Routing, que los reenvía a nuestro buzón alojado en Google (Gmail), donde los leemos, los contestamos y los conservamos.

No vendemos ni alquilamos tus datos personales, ni los compartimos con anunciantes o intermediarios de datos.

8. Dónde se tratan tus datos

• Nuestra base de datos y nuestro almacenamiento de imágenes se crearon en Cloudflare con una indicación de ubicación en Europa occidental, por lo que se guardan principalmente allí. Tus peticiones se atienden en el centro de datos de Cloudflare más cercano a ti, que puede estar fuera del Espacio Económico Europeo (EEE) si tú lo estás, y los retratos pueden generarse en centros de datos de Cloudflare fuera del EEE. Los correos que te enviamos y los que envías a nuestra dirección de soporte también pasan por la red de Cloudflare, que puede tratarlos fuera del EEE.
• Cloudflare, Inc. tiene su sede en Estados Unidos y está certificada en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera que ofrece una protección adecuada. Sus condiciones de tratamiento de datos incluyen además las cláusulas contractuales tipo de la UE como garantía alternativa.
• Anthropic almacena en Estados Unidos los datos que recibe y puede tratarlos en centros de datos de Estados Unidos, Europa, Asia y Australia. Estas transferencias están cubiertas por las cláusulas contractuales tipo de la UE incluidas en las condiciones de tratamiento de datos de Anthropic.
• La información de compras que intercambiamos con Google y los correos de soporte de nuestro buzón de Gmail pueden tratarse en Estados Unidos y en otros países. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera que ofrece una protección adecuada; para la información de compras, las condiciones de tratamiento de datos de Google incluyen además las cláusulas contractuales tipo de la UE.
• Puedes pedirnos más información sobre estas garantías en support@nocty.chat.

9. Cuánto tiempo conservamos tus datos

• Datos de la cuenta, monedero y estadísticas de uso: hasta que eliminas tu cuenta. Si te pedimos que confirmes tu dirección de correo, una cuenta cuya dirección no se confirma nunca y que nunca se llegó a configurar se borra automáticamente al cabo de 7 días, o al cabo de 24 horas si alguien vuelve a registrarse con la misma dirección.
• Compras: se conservan en el historial de compras de tu cuenta hasta que la eliminas. Cuando la eliminas, las compras de prueba (en las que no se cobra nada) se borran, y conservamos los registros de tus compras pagadas (apartado 2) sin el vínculo con tu cuenta (siguen incluyendo el número de pedido de Google Play, que Google puede relacionar con tu cuenta de Google) durante el tiempo necesario para cumplir nuestras obligaciones contables y fiscales, hasta 6 años después de cada compra, y después los borramos automáticamente. También los necesitamos para gestionar los reembolsos y contracargos que Google nos comunique después de la eliminación. Si Google nos comunica que una compra se reembolsó antes de que sus créditos se añadieran a una cuenta, conservamos su token de compra durante el mismo tiempo, para que no se pueda abonar más adelante. Google conserva sus propios registros de tus compras en Google Play según su política de privacidad.
• Chats: hasta que reinicias la historia o eliminas la conversación, o hasta que eliminas tu cuenta. Cuando pides una nueva versión de una respuesta, se borra la versión anterior. Las copias de mensajes incluidas en una denuncia que enviaste se conservan con la denuncia, como se explica más abajo.
• Sesiones: una sesión termina tras 30 días sin usarse y, en cualquier caso, a los 90 días. Las sesiones terminadas se borran en un día, o 7 días después de cerrar la sesión. Al cambiar la contraseña se cierran todas tus demás sesiones, y al eliminar la cuenta se borran todas.
• Personajes: hasta que los eliminas. Los personajes eliminados desaparecen de Descubrir y ya no se puede chatear con ellos, pero los conservamos en nuestra base de datos, con todos sus textos (también el secreto) y sus retratos, para que sigan funcionando los chats de quienes ya habían hablado con ellos; ahora mismo no se borran automáticamente. Los retratos anteriores que sustituiste también se conservan en nuestro almacenamiento de imágenes. Cuando eliminas tu cuenta, los personajes que nunca fueron públicos se borran por completo, con sus textos y todos sus retratos; para saber qué pasa con los demás, consulta cómo se elimina la cuenta.
• Me gusta y registro de los personajes con los que has chateado: un me gusta, hasta que lo quitas; el registro de un chat, también después de que lo reinicies o lo elimines (para que el recuento de personas que han chateado con un personaje no te cuente dos veces). Los dos se borran cuando eliminas tu cuenta; los totales de me gusta y de personas que han chateado con cada personaje te siguen contando, como simples cifras que no están vinculadas a ti.
• Denuncias de personajes: se conservan sin un plazo fijo, con el motivo que indicas y la fecha, para que podamos ocuparnos de los personajes denunciados. Cuando eliminas tu cuenta, quedan vinculadas solo a un identificador interno que ya no pertenece a ninguna cuenta.
• Denuncias de mensajes de la IA: se borran automáticamente 12 meses después de la denuncia. Si eliminas tu cuenta antes, la denuncia se conserva hasta esa fecha sin el vínculo con tu cuenta y sin la copia de tu propio mensaje; la copia del mensaje de la IA denunciado se conserva, y puede mencionar tu nombre visible o cosas que le contaste al personaje.
• Huella de tu dirección de correo: cuando eliminas tu cuenta, conservamos un hash criptográfico irreversible de tu correo, si recibió la bonificación de bienvenida y la fecha de eliminación, para que la misma dirección no pueda volver a conseguir la bonificación de bienvenida. Lo conservamos sin un plazo fijo, mientras ofrezcamos la bonificación de bienvenida.
• Contadores de seguridad (direcciones IP y correos escritos en la pantalla de inicio de sesión): se borran automáticamente al cabo de unos 8 días.
• Códigos de un solo uso que te enviamos por correo: un código se borra en cuanto se usa, se sustituye cuando pides uno nuevo y se borra con tu cuenta; si no, nuestra limpieza diaria lo borra en el plazo de un día después de caducar (los códigos sirven durante 24 horas para confirmar tu dirección de correo y durante 1 hora para restablecer la contraseña).
• Correos que te enviamos: no guardamos copias; de las confirmaciones de compra solo registramos cuándo las enviamos (apartado 2). Cloudflare puede conservar durante un tiempo limitado registros de entrega de estos correos (como la dirección de destino y la hora) como parte de su servicio.
• Registros del servidor: Cloudflare los conserva hasta 7 días.
• Copias de seguridad: nuestro proveedor de base de datos guarda automáticamente un historial de la base de datos durante 30 días, que solo usamos para recuperarnos de incidentes. Los datos borrados desaparecen de él a los 30 días. Si alguna vez restauramos un estado anterior, volveremos a borrar los datos que se hubieran eliminado entretanto.
• Proveedores de IA: Anthropic borra el texto que recibe en un plazo de 30 días (más tiempo solo en los casos descritos en el apartado 5).
• Correos con soporte: se conservan en nuestro buzón de Gmail el tiempo necesario para atender tu solicitud y su seguimiento, y para defendernos de posibles reclamaciones; después los borramos.

10. Datos guardados en tu dispositivo

• Tus tokens de sesión, en el almacenamiento seguro y cifrado de tu dispositivo. Se borran al cerrar la sesión.
• El idioma de la app, en el mismo almacenamiento seguro, para que la app se abra en tu idioma. Se mantiene aunque cierres la sesión.
• Los retratos de los personajes, en caché para que carguen más rápido. Puedes borrarlos vaciando el almacenamiento de la app o desinstalándola.
• Cuando copias un mensaje, se guarda en el portapapeles de tu dispositivo.

Este almacenamiento es estrictamente necesario para que la app funcione. La app no usa cookies, identificadores de publicidad ni tecnologías de seguimiento.

11. Cómo protegemos tus datos

• Todas las conexiones entre la app y nuestros servidores van cifradas (HTTPS).
• Las contraseñas solo se guardan como hashes con sal y deliberadamente lentos. Los tokens de acceso caducan a los 15 minutos y se renuevan con tokens de un solo uso, de los que solo guardamos un hash; si se reutiliza un token antiguo, se cierra toda la sesión.
• El registro, el inicio de sesión y otras acciones delicadas tienen límites de intentos para frenar los ataques.
• Cloudflare cifra en reposo nuestra base de datos y nuestro almacenamiento de imágenes.
• Solo el responsable del Servicio tiene acceso a los servidores y a la base de datos.

Ningún sistema es totalmente seguro. Si una brecha de datos puede poner en riesgo tus derechos, te informaremos a ti y a las autoridades como exige la ley.

12. Tus derechos

Según el RGPD, tienes derecho a:

• acceder a tus datos y obtener una copia;
• rectificar los datos inexactos (puedes cambiar tu nombre visible y el idioma en la app, aunque los personajes que ya publicaste siguen mostrando tu nombre anterior hasta que los edites, consulta el apartado 7; para todo lo demás, como tu correo, escríbenos);
• suprimir tus datos (puedes eliminar tu cuenta en la app cuando quieras: consulta cómo se elimina la cuenta);
• limitar el tratamiento de tus datos en determinados casos;
• recibir los datos que nos has dado en un formato estructurado, de uso común y legible por máquina, y que se los enviemos a otra persona (portabilidad);
• oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en nuestro interés legítimo;
• retirar el consentimiento que hayas dado, sin que eso afecte a los tratamientos anteriores;
• no ser objeto de decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar (consulta el apartado 6).

Para ejercer tus derechos, escribe a support@nocty.chat desde el correo de tu cuenta, para que podamos comprobar que eres tú. Es gratis y te responderemos en un mes (hasta dos meses más en solicitudes complejas; en ese caso te avisaremos).

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos del país de la UE en el que vives o trabajas. Te agradeceremos que antes nos des la oportunidad de solucionarlo contigo.

13. Solo para adultos

Nocty es solo para personas de 18 años o más, y no tratamos a sabiendas datos de menores. Si crees que un menor está usando el Servicio, avísanos en support@nocty.chat y cerraremos la cuenta y borraremos sus datos.

14. Cambios en esta política

Esta versión tiene fecha de 8 de noviembre de 2026. Si cambiamos esta política en algo importante, te avisaremos por correo electrónico, a la dirección de tu cuenta, antes de que el cambio se aplique y te explicaremos qué cambia; a partir de entonces, la app te pedirá que leas la nueva versión junto con las condiciones antes de seguir. Las versiones anteriores están disponibles si las pides.

15. Contacto

Nocty. Contacto: support@nocty.chat.