Política de privacidad

Cómo Nodo trata tus datos, conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley nº 13.709/2018) y al Marco Civil de Internet (Ley nº 12.965/2014). Dudas o ejercicio de derechos: [email protected].

1. Datos que recopilamos

• Cuenta: correo electrónico y contraseña (guardada solo como hash).
• Suscripción: estado, fechas y registro de los cobros.
• Pago: procesado por SyncPay. El nombre, el correo y el CPF (número de contribuyente brasileño) se envían al procesador para registrar la suscripción. El CPF no se guarda en la base de datos de Nodo. En el pago con tarjeta, los datos se transmiten al procesador para generar un token de uso único; Nodo no los guarda en su base de datos. No guardamos datos bancarios.
• Uso técnico mínimo: el vínculo de los dispositivos autorizados, el estado de la suscripción y la dirección IP, tratada temporalmente para limitar abusos en las APIs.
• Extensión: token de renovación vinculado al dispositivo, credencial temporal, correo y estado de la suscripción para mantener y mostrar el acceso. Las preferencias, los canales permitidos, el estado de la transmisión y los registros de anuncios quedan en el navegador.

2. Conexiones y registros técnicos

Nodo no mantiene historial individual de navegación ni el contenido de las conexiones HTTPS reenviadas por los nodos. Los nodos procesan la dirección IP necesaria para la conexión y mantienen métricas agregadas de conexiones y volumen. Los fallos técnicos pueden generar registros de error con el dominio de destino. El servidor del sitio usa la IP temporalmente en memoria para limitar intentos abusivos de acceso a las APIs.

La extensión procesa páginas y solicitudes de Twitch para identificar la transmisión, aplicar la cobertura elegida y verificar la ruta. Según el modo seleccionado, las solicitudes de control y otras solicitudes de Twitch pueden pasar por el nodo de salida. El código en la página puede usar la cookie de autenticación de la propia Twitch para una solicitud de reproducción a Twitch; esa cookie no se envía a Nodo. Usamos solo cookies esenciales en nuestro sitio, sin rastreo publicitario.

El uso de la información obtenida mediante las APIs de Chrome cumple la Política de Datos del Usuario de Chrome Web Store, incluidas las restricciones de Uso Limitado: tratamos estos datos para ofrecer, mantener y proteger las funciones descritas de la extensión. No los usamos para publicidad personalizada ni los vendemos. El acceso humano ocurre solo cuando es necesario para un soporte solicitado, por seguridad o para cumplir la ley.

3. Bases legales

Tratamos tus datos para la ejecución del contrato (art. 7º, V de la LGPD), el cumplimiento de una obligación legal (II), el interés legítimo en seguridad y antifraude (IX) y, cuando corresponda, el consentimiento (I).

4. Cómo usamos y compartimos

Usamos los datos para mantener la cuenta y la suscripción, cobrar, dar soporte e impedir abusos. No vendemos tus datos. Compartimos lo mínimo con SyncPay, nuestro procesador de pagos, con proveedores de infraestructura (alojamiento y base de datos) y con las autoridades — solo por orden judicial y limitado a los datos de registro.

Pagos procesados por SyncPay. Nodo es responsable del servicio y del soporte.

Usamos Resend para enviar correos de recuperación de contraseña, bienvenida, seguridad y confirmación de pagos. Compartimos con este servicio la dirección de correo y el contenido necesario para el mensaje. Registramos el intento y la aceptación del envío para seguir fallos y evitar duplicados. Estos avisos de cuenta no te suscriben a campañas de marketing.

5. Transferencia internacional

Parte del alojamiento y de la base de datos puede procesar datos fuera de Brasil, con socios que cumplen los estándares de la LGPD.

6. Conservación

• Cuenta: durante la relación contractual y, después, por el tiempo necesario para obligaciones legales y defensa de derechos. Las solicitudes de eliminación se evalúan mediante el contacto indicado abajo.
• Pago y registros fiscales: 5 años.
• Extensión: los tokens locales se eliminan al cerrar la sesión o desinstalar la extensión. El servidor guarda el hash del token vinculado al dispositivo y marca el registro como revocado tras el cierre de sesión o la eliminación del dispositivo; la revocación no borra automáticamente ese registro de la base de datos. Los registros locales de anuncios con más de 7 días se eliminan en el siguiente inicio de la extensión.
• Conexión: no creamos historial individual de navegación; los datos del control de abusos expiran en memoria según la ventana de cada límite. Los registros técnicos de error quedan en el journal de los servidores y se eliminan por rotación según la capacidad. Actualmente no hay un plazo máximo fijo configurado para estos registros.

Después, eliminamos o anonimizamos los datos, salvo obligación legal.

7. Tus derechos

Según la LGPD (art. 18) puedes acceder, corregir, portar, anonimizar o eliminar tus datos, revocar consentimientos y saber con quién los compartimos. Escribe a [email protected] — respondemos en un plazo de 15 días.

8. Menores de edad

Servicio para mayores de 18 años. No recopilamos intencionalmente datos de menores.

9. Seguridad

Protegemos tus datos con contraseñas en hash, HTTPS y control de acceso. Ante un incidente relevante, avisamos a los afectados y a la autoridad brasileña de protección de datos (ANPD).

10. Cambios

Podemos actualizar esta política; comunicamos los cambios relevantes.